本文，我们将从三个方面来防范上线风险：操作防范、双岗&自查、监控告警。
web 应用服务器 CPU 消耗打到 99%，排查后发现是因为 ReDoS 导致了服务器发生了资源被耗尽、访问系统缓慢的问题。本片文章主要介绍ReDos 攻击的原理、常见场景以及防范和解决方案。
目录ARP是什么？ARP协议工作原理ARP协议下的攻击原理攻击软件防范Reference ARP是什么？ ARP是通过网络地址（IP）来定位机器MAC地址的协议，它通过解析网络层地址（IP）来找寻数据链路层地址（MAC）的网络传输协议。 对个定义不能理解的话，可以结合 TCP/IP 模型图理解，如下
https://www.cnblogs.com/klb561/p/11013774.html SSH 公钥检查是一个重要的安全机制，可以防范中间人劫持等黑客攻击。但是在特定情况下，严格的 SSH 公钥检查会破坏一些依赖 SSH 协议的自动化任务，就需要一种手段能够绕过 SSH 的公钥检查。 什么是S
https://rdc.hundsun.com/portal/article/637.html 无论是网站还是软件产品，服务器作为资源池，其重要性不言而喻。监控并了解服务器资源的消耗情况更是能将众多问题防范于未然，也许，一般的监控对于业内人基本不是问题，那让我们聊聊秘密武器Perf，你也许会有恍然大
最近，自己的一个测试环境，遭遇了hacker攻击。 具体是oracle用户被攻破了，原因是该环境通过DDNS连接到了外网，而因为只是测试，没有注意安全防范，设置的口令过于简单。 下面记录下，也作为警醒。 1.发现资源使用异常 CPU告警，使用top去查询资源使用情况发现CPU使用率非常高，达到94%
如题，本期主要是通过脚本来实现博客园的各自自定义效果 说明 脚本运行需要开通博客园的JS权限，不懂的可以去看上篇文章 博客园主题修改分享 里的 增加鼠标动效； 脚本内容有一定限制，譬如禁止 window.open 之类的，也是为了防范不安全的诱导，希望各位博主们只是为了博客界面的美化或者实现一些小插
生成树欺骗攻击与防御策略 工作目的 掌握交换机生成树选举的过程、欺骗原理、攻击过程和防范策略 任务分析 生成树的端口有五种状态。交换机的边缘端口不接收BPDU，选举时直接从堵塞状态转变为转发状态，不参与生成树的选举过程，默认情况下，交换机的所有端口均为非边缘端口，为避免生成生成树欺骗攻击，可以将交换
摘要： OneAccess是华为云提供的应用身份管理服务，具备集中式的身份管理、认证和授权能力，保证企业用户根据权限访问受信任的云端和本地应用系统，并对异常访问行为进行有效防范，真正做到事前预防、事中控制、事后追溯。 本文分享自华为云社区《【云图说】第262期 应用身份管理服务OneAccess：贯
在 Web 安全中，服务端一直扮演着十分重要的角色。然而前端的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。在这篇文章中，我们将向读者介绍如何防范Web前端中的各种漏洞。
这篇文章讨论了认证和授权的概念，并探讨了设计权限认证框架的原则。它还比较了Cookie和Session的区别，并探讨了处理分布式部署时的Session保存问题。此外，文章还介绍了CSRF攻击及其防范方法，以及OAuth2.0、JWT令牌和SSO的概念。最后，文章提出了设计开放授权平台时需要考虑的因素。
OWASP TOP 10漏洞是指由Open Web Application Security Project（OWASP）发布的十大最严重、 最普遍的Web应用程序安全漏洞。这些漏洞在当今的Web应用程序中非常普遍，而且具有很高的危害性。 因此被视为web应用程序安全领域必须认真防范和修复的关键问题
入职多年，面对生产环境，尽管都是小心翼翼，慎之又慎，还是难免捅出篓子。轻则满头大汗，面红耳赤。重则系统停摆，损失资金。每一个生产事故的背后，都是宝贵的经验和教训，都是项目成员的血泪史。为了更好地防范和遏制今后的各类事故，特开此专题，长期更新和记录大大小小的各类事故。有些是亲身经历，有些是经人耳传口授
今天的学习重点是网络安全基础知识，包括信息收集和弱口令密码破解。在信息收集方面，我们学习了目录信息的收集方法，特别是如何解析路径信息。在密码破解方面，我们讨论了使用简单的弱口令破解方法。同时，我也介绍了一些有效的防范渗透的方法。
没想到自己的小破站也逃不掉被攻击的命，分分钟就给我刷欠费了。 本来不想写这篇文章的，但看到好多大佬（小林coding、 JavaGuide）近期cdn都被盗刷了。 还是来提醒下大家，防火防盗防cdn流量盗刷 事故时间：2024年7月5日晚8点左右 事故现场：好不容易到了周五，想着第二天就周末了，和朋
防火墙对FTP的影响 ASPF 多通道协议 应用层程序有些使用的是单通道协议，有些使用的是多通道协议。 单通道协议 例如http协议，整个协议交互过程中，服务端和客户端只建立一个连接，并且服务端固定使用一个端口，例如80端口，这种一般为单通道协议； 防火墙一般都需要配置精细的安全策略对数据进行防护，
奉行长期主义的开发者都有一个共识：对于服务器来说，数据备份非常重要，因为服务器上的数据通常是无价的，如果丢失了这些数据，可能会导致严重的后果，伴随云时代的发展，备份技术也让千行百业看到了其“云基因”的成长与进化，即基于云存储的云备份。 本次我们使用Golang1.18完成百度网盘(百度云盘)接口AP
防火墙设置端口转发的过程 背景 公司内组件了一个小型的信创实验室. 使用电信的宽带进行相关的工作. 因为只有一个ip地址, 公司内有没有硬件防火墙等软件 又想多台机器能够同时通过ssh等方式连接. 又可能会搬迁过windows的机器. 需要远程访问. 简单起见自己想到了firewalld 进行 po
https://www.laoxiong.net/tag/network 在以前我写的一篇文章《Oracle与防火墙》中提到，网络防火墙会切断长时间空闲的TCP连接，这个空闲时间具体多长可以在防火墙内部进行设置。防火墙切断连接之后，会有下面的可能： 切断连接之前，连接对应的Oracle会话正在执行一
防抖（Debounce）和节流（Throttle）是两种常用的优化JavaScript性能的技术
