ECSHOP安全加固

Kali与编程：小白黑客是如何进行Linux安全加固的？【下节更精彩】

Linux安全加固.1.防口令破解（1）限制口令长度和复杂度要求：修改口令策略，要满足复杂性和长度在8位数以上要求，口令里面宝行大写字母、小写字母、数字、特殊字符，每种字符至少一个方法authconfig–passminlen
Kali与编程～·2023-08-04 08:32

2023年中职组“网络安全”赛项吉安市竞赛任务书

2023年中职组“网络安全”赛项吉安市竞赛任务书一、竞赛时间总计：360分钟竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固180分钟200分A-2本地安全策略配置A-3流量完整性保护
旺仔Sec·2023-08-04 04:51

宝塔linux面板，redis6.x安装后启动不了是什么原因？

mod=viewthread&tid=42516&highlight=redis%2B53、【重要】如果是专业版以上，使用了系统安全加固的，请先卸载掉redis、卸载掉加固，再重新安装redis，redis
CRMEB定制开发·2023-08-04 00:14

几年前的转正总结，感慨

中间件的CVE-2019-2725反序列化漏洞补丁升级；5套信息系统连接池配置参数不合理导致的连接风暴治理；1901护网中完成湖北电力大运维44套中间件系统和2套MySQL数据库的弱口令风险排查与整改和安全加固
epmgy315·2023-08-02 17:16

ORACLE安全加固篇

PDF文件百度网盘下载：链接：https://pan.baidu.com/s/1RKkZlY8Z9bke1BzPOWASfw提取码：s9dm1.数据库连接超时设置【目的】数据库自动断开超过10分钟的空闲连接【配置】使用oracle用户操作编辑$ORACLE_HOME/network/admin/sqlnet.ora文件，添加或修改以下内容：SQLNET.EXPIRE_TIME=102.数据库访问源
Cairo960918·2023-08-01 21:00

网络空间安全——MS15_034漏洞验证与安全加固

网络空间安全——MS15_034漏洞验证与安全加固靶机：windows2008安装好iis7.51.安装iis7.5,用127.0.0.1访问，将访问页面截图2.用burpsuite抓包分析是否存在ms15
Beluga·2023-07-30 17:39

oneinstack部署ecshop3.6

1.下载ecshop3.6源码image.png2.上传服务器将ecshop下的文件上传到服务器/data/wwwroot/ecshop目录下将appserver下的文件上传到服务器/data/wwwroot
jumper996·2023-07-26 22:00

mysql group by order_mysql中group by之后order by并不总是有效的？

我们以ecshop中的goods表来说明①比如我们执行这么一条sql：selectcat_id,max(shop_price)fromgoodsgroupbycat_idorderbyshop_pricedesc
含老司开挖掘机·2023-07-26 02:16

《Docker安全加固：从多角度保障容器环境的安全性》

文章目录Docker安全性加固：最佳实践和容器漏洞管理摘要前言引言正文1.Docker容器安全加固的社区角度分析2.Docker容器安全
猫头虎·2023-07-25 23:58

ecshop自动清除浏览器css样式缓存 解决修改css样式没反应问题

ecshop模板提供解决方法，修改后效果如下：解决方法：修改includes/init.php找到if(!
码云腾·2023-07-21 18:22

ECShop 权限管理

如何增加一个新的权限1、配置菜单所对应的权限codeadmin/includes/inc_priv.php$purview['02_cost_list']='cost_list';2、配置菜单的语言languages/zh_cn/admincommon.php$_LANG['02_cost_list']='成本明细';3、配置权限code的语言languages/zh_cn/admin/priv_
tom.ma·2023-07-21 07:13

《红蓝攻防构建实战化网络安全防御体系》读书笔记

·软件开发商：负责对自身系统进行安全加固、监控
世界尽头与你·2023-07-21 04:18

网络安全运维工程师的主要职责

网络安全运维就是指负责网络安全的运维内容，负责网络、系统和业务等方面的安全加固工作，进行常规的安全扫描、渗透测试，进行安全工具和系统研发以及
艾文-你好·2023-07-20 16:08

mysql各种文件以及作用

mysqld的启动和守护程序mysqld_safe，备份恢复工具mysqldump、mysqlpump，服务器管理工具mysqladmin，读写分离中间件mysqlrouter，错误查询命令perror，安全加固小程序
ermaot·2023-07-20 16:09

如何利用PowerShell完成的Windows服务器系统安全加固实践和基线检测

0x00前言简述最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行在虚拟机上搭建的kubernetes集群中，这样一来就可以尽可能减少加固系统给应用带来的影响，我们可以一台一台加
WeiyiGeek·2023-07-20 06:54

信息安全技能树（SecWiki中Web安全工程师职位建议）

职位描述：对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）；对公司各类系统进行安全加固；对公司安全事件进行响应，清理后门，根据日志分析攻击途径；安全技术研究，包括安全防范技术，黑客技术等；跟踪最新漏洞信息
weixin_30892987·2023-07-18 21:57

SpringCloud微服务实战——搭建企业级开发框架：微服务安全加固—自定义Gateway拦截器实现防止SQL注入/XSS攻击

 SQL注入是常见的系统安全问题之一，用户通过特定方式向系统发送SQL脚本，可直接自定义操作系统数据库，如果系统没有对SQL注入进行拦截，那么用户甚至可以直接对数据库进行增删改查等操作。  XSS全称为CrossSiteScript跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本，对系统进行控制和侵害。SQL注入主要以攻击数据库来达到攻击系统的目的，而XSS则是以恶意执行前端脚
qw_6918966011·2023-07-18 10:48

JavaScript混淆安全加固

文章目录前言语法树AST混淆变量名混淆常量提取常量混淆运算混淆语法丑化动态执行流程混淆顺序扁平化条件扁平化不透明谓词脚本加壳反调试定时执行随机执行内容监测代码自检环境自检废代码注入废逻辑注入求值陷阱加壳干扰结束参考文献前言在安全攻防战场中，前端代码都是公开的，那么对前端进行加密有意义吗？可能大部分人的回答是，毫无意义，不要自创加密算法，直接用HTTPS吧。但事实上，即使不了解密码学，也应知道是有意
KaysonWu·2023-07-17 02:34

系统与web应急响应

另外还包括建立安全保障措施、对系统进行安全加固，制定安全事件应急预案，进行应急演
TEST_a130·2023-07-15 21:50

Android SDK安全加固问题与分析

作者|百度APP技术平台导读在移动互联网快速发展的背景下，保护Android应用程序的安全性和知识产权变得尤为重要。为了防止恶意攻击和未授权访问，通常采用对dex文件进行代码加固来保护应用程序。随着Android加固技术经过动态加载、不落地加载、指令抽取、java2cpp、VMP等技术不断演进和改进，VMP加固技术成为一种高安全性解决方案。因此，本文将着重介绍一种实现和落地VMP技术的思路，以帮助
百度Geek说·2023-07-14 10:49

如何用几个简单的命令改善你的Linux安全

在最开始,我们需要问的一个问题是：Linux是已经足够被安全加固了吗?答案当然是否定的。那些娴熟的攻击者所带来的危险是与日俱增的。每天、甚至是每小时都有新的漏洞被发现。
张都尉·2023-06-24 06:36

2022年广西壮族自治区第二届职业技能大赛“网络安全项目”比赛任务书

2022年广西壮族自治区第二届职业技能大赛“网络安全项目”比赛任务书一、竞赛时间总计：12小时竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值AA-1登录安全加固240分钟350分A-2本地安全策略配置A-
旺仔Sec·2023-06-22 02:05

一招教你安全加固

一招教你安全加固你是否担心你的Android应用中的敏感数据会被披露出去？如果是的话，别担心，你并不是唯一一个有这样担忧的人。
Calvin880828·2023-06-19 18:25

网络渗透攻击与加固

2.2netlocalgroup2.2.1功能2.2.2用法2.3netshare2.3.1功能2.3.2用法2.4netuse2.4.1功能2.4.2用法三、渗透入侵前提3.1弱口令3.2受害机开放了很多服务四、主机安全加固
01==零壹·2023-06-18 21:29

Shopex配置之坑

0x01shopex和ecshop是同一家公司的产品，现阶段shopex是已经停止维护的了，可以在一些第三方源码站点下载源码，由于shopex使用了zend代码加密，所以如果是想配置这个环境，也是需要我们配置这个解码环境的
seeiy·2023-06-18 18:23

网络安全运维-安全加固篇

vsftpd禁用匿名用户修改vasftpd服务的配置文件/etc/vsftpd.conf(或/etc/vsftpd/vsftpd.conf)anonymous_enable=NO#OptionsIndexesFollowSymLinks#删掉IndexesOptionsFollowSymLinksAllowOverrideNoneOrderallow,denyAllowfromall将Option
明裕学长·2023-06-18 13:15

记一次shiro应急响应

为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓01事件背景介绍02事件分析过程03事件分析结果04安全加固建议01事件背景介绍某内部应急演练中，安全部门监测到WAF上存在shiro攻击成功告警信息，
Vista、·2023-06-18 09:09

2023年江西省赣州市职业院校技能大赛（中职组） 网络安全竞赛试题

2023年江西省赣州市职业院校技能大赛（中职组）网络安全竞赛试题三、竞赛任务书内容（一）拓扑图（二）A模块基础设施设置/安全加固（200分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统
旺仔Sec·2023-06-18 03:25

网安等保 | 主机安全之CentOS8服务器配置优化与安全加固基线文档脚本分享

欢迎关注「全栈工程师修炼指南」公众号点击下方卡片即可关注我哟!设为「星标⭐」每天带你基础入门到进阶实践再到放弃学习！专注企业运维实践、网络安全、系统运维、应用开发、物联网实战、全栈文章等知识分享“花开堪折直须折，莫待无花空折枝。”作者主页：[https://www.weiyigeek.top]博客：[https://blog.weiyigeek.top]作者答疑交流群，回复【学习交流群】即可加入本
全栈工程师修炼指南·2023-06-17 16:46

2023河南省第二届职业技能大赛郑州市选拔赛“网络安全”项目比赛样题任务书

竞赛任务书内容2023河南省第二届职业技能大赛郑州市选拔赛“网络安全”项目比赛样题任务书A模块基础设施设置/安全加固（200分）A-1：登录安全加固（Windows,Linux）A-2：本地安全策略设置
旺仔Sec·2023-06-17 14:41

第45届世界技能大赛“网络安全”赛项浙江省选拔赛竞赛任务书

二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值模块A任务1数据库安全加固8:00-10:0050任务2文件MD5校验50任务3Linux系统服务渗透测试及安全加固100备战阶段模块B准备工作10:00
旺仔Sec·2023-06-17 14:41

网络系统安全——MS15_034漏洞利用与安全加固

Kali192.168.124.162Windowsserver2008192.168.124.169检查2008服务器的IIS网站是否正常，进入2008服务器，使用ie浏览器访问本机地址切换到kali，使用命令ping来测试他们的连通性然后使用使用命令curl测试，测试：curlhttp://192.168.124.169-H“Host:192.168.124.169”-H“Range:byte
旺仔Sec·2023-06-17 07:42

国产openeuler22.03容器环境下固定容器IP的实例

Docker中默认的容器网络为名为bridge的桥接网络，使用DHCP协议，不能固定容器IP，每次重启，容器的IP是按其启动顺序来分配的，单宿主机多容器时，容器的IP就会发生变化，不利于程序连接及安全加固配置
forestqq·2023-06-16 10:30

JavaScript混淆安全加固

前言在安全攻防战场中，前端代码都是公开的，那么对前端进行加密有意义吗？可能大部分人的回答是，毫无意义，不要自创加密算法，直接用HTTPS吧。但事实上，即使不了解密码学，也应知道是有意义的，因为加密前和解密后的环节，是不受保护的。HTTPS只能保护传输层，此外别无用处。而加密环节又分：传输加密（对抗链路破解）数据加密（对抗协议破解）代码加密（隐藏算法、反调试...）本文主要列举一些我见到的，我想到的
·2023-06-14 16:53

2023年江西省赣州市技能大赛 网络安全竞赛试题任务书

2023年江西省赣州市技能大赛网络安全竞赛试题任务书A模块基础设施设置/安全加固（200分）A-1任务一登录安全加固：A-2任务二本地安全策略设置：A-3任务三流量完整性保护：A-4任务四事件监控：A-
落寞的魚丶·2023-06-14 10:41

【Tomcat】Apache Tomcat本地安全、性能定制版更新记录

2021/10/15基于官方最新发布包，更新ApacheTomcat本地（安全加固、性能优化、集成监控插件）定制化版本到8.5.72、9.0.54。
cnskylee·2023-06-13 09:05

如何利用PowerShell完成的Windows服务器系统安全加固实践和基线检测

0x00前言简述最近单位在做等保测评，由本人从事安全运维方面的工作（PS:曾经做过等保等方面的安全服务），所以自然而然的与信安的测评人员一起对接相关业务系统的检查，在做主机系统测评检查时发现了系统中某些配置不符合等保要求，需要对不满足要求的主机做进一步整改，好在我们众多的系统基本都是运行在虚拟机上搭建的kubernetes集群中，这样一来就可以尽可能减少加固系统给应用带来的影响，我们可以一台一台加
全栈工程师修炼指南·2023-06-11 19:07

如何利用Shell脚本对CentOS7操作系统进行常规初始化和系统优化及其安全加固(适用于等保2.0)

CentOS7系统初始化安全加固描述:适用于企业内部CentOS7系列服务器操作系统初始化、系统安全加固脚本，内容包含了，网络初始化设置，软件更新源替换以及内核版本升级,时间时区初始化设置系统安全加固(
全栈工程师修炼指南·2023-06-11 19:07

中兴新支点系统离线安装ceph 16.2.10

Linux稳定内核，分为嵌入式操作系统（NewStartCGEL)、服务器操作系统（NewStartCGSL）、桌面操作系统（NewStartNSDL），经过近10年专业研发团队的积累和发展，产品形成安全加固
运维开发故事·2023-06-11 00:46

android安全加固技术

先介绍5种androidapk安全技术，其它后面补充1、代码混淆原理：本质就是改变类名、方法名，使代码可读性变差，进而保护代码种类混淆前混淆后classBookManagerafunctiongetName()c()方式：通过proguard三方库，在proguard-rules.pro文件中设置改名规则，将gradle中minifyEnabled设为true，打开混淆功能注意事项：四大组件保留、
younger_lei·2023-06-10 20:55

安全加固——linux系统安全加固

linux系统安全加固流程设置有效的密码策略，防止攻击者破解出密码应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。删除多余的、过期的帐户，避免共享帐户的存在。
永恒之蓝1489·2023-06-10 12:34

安全加固——Windows系统安全加固

windows系统安全加固流程密码复杂度:设置有效的密码策略，防止攻击者破解出密码。
永恒之蓝1489·2023-06-10 12:31

Windows系统安全基线

控制密码安全2.密码策略3.账户锁定策略例：密码策略应用例：账户锁定策略应用三、本地策略1.审核策略2.用户权限分配3.安全选项配置例：审核策略应用例：用户权限配置应用例：安全选项配置应用四、系统账户安全加固
秋予暮·2023-06-10 09:14

vSphere入门之vCenter安全加固

一、ESXiArgs勒索事件概述从bleepingcomputer获悉，法国计算机紧急响应小组（CERT-FR）警告称，攻击者正积极针对VMwareESXi服务器中一个已有两年之久未打补丁的远程代码执行漏洞进行利用，部署新的ESXiArgs勒索软件。该历史漏洞的编号为CVE-2021-21974,它是VMwareESXiOpenSLP堆溢出漏洞，攻击者在与ESXi处于同一网段且能够访问427端口的
中安网星·2023-06-10 06:28

2023年第47届（第二届）浙江技能大赛网络安全项目 （世赛省选拔赛）A模块解析

2023年第47届（第二届）浙江技能大赛网络安全项目（世赛省选拔赛）A模块解析模块A-企业基础设施安全1竞项赛目简介：1.1介绍：1.2任务描述：1.3竞赛说明：2竞赛项目工作任务：2.2操作系统安全加固
落寞的魚丶·2023-06-10 03:05

2021年中职“网络安全“山东省赛题—A模块解析

模块A基础设施设置与安全加固一、服务器环境说明Windowsserver2008系统：用户名administrator,密码Ab123456Linux系统：用户名root，密码123456二、说明：1.
浩～~·2023-06-09 13:02

如何使用Kali进行信息收集？

渗透测试即模拟黑客入侵的手段对目标网络进修安全测试，从而发现目标网络的漏洞，对目标网络进行安全加固与漏洞修复。
白袍万里·2023-06-08 20:30

Centos7系统下十五项安全加固标准配置(参考等保三级)

一、检查系统空密码账户|身份鉴别二、SSH安全加固|SSH服务配置三、设置密码失效时间|身份鉴别四、设置密码修改最小间隔时间|身份鉴别五、确保密码到期警告天数为7或更多|身份鉴别六、删除或禁用无用的账户和账户组
前浪浪奔浪流·2023-05-19 17:00

等保测评linux主机整改

安全加固部份：一。
x10n9·2023-04-21 09:17

SpringCloud微服务实战——搭建企业级开发框架（五十一）：微服务安全加固—自定义Gateway拦截器实现防止SQL注入/XSS攻击

  SQL注入是常见的系统安全问题之一，用户通过特定方式向系统发送SQL脚本，可直接自定义操作系统数据库，如果系统没有对SQL注入进行拦截，那么用户甚至可以直接对数据库进行增删改查等操作。  XSS全称为CrossSiteScript跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本，对系统进行控制和侵害。SQL注入主要以攻击数据库来达到攻击系统的目的，而XSS则是以恶意执行前端
全栈程序猿·2023-04-20 13:10
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他