安全认证 网关springcloud jwt
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
nginx安全加固：
项目被扫出了漏洞，需要安全加固，看了下大部分都是和请求头相关的，特地记录下 以下为nginx配置文件 http{ ... client_max_body_size 300M; #安全加固 keepalive_timeout 55; client_body_timeout 10; client_hea ......
安全组
openstack安全组创建 openstack 安全组规则 转载 mob64ca1406d6172023-09-05 14:44:53 文章标签openstack安全组创建openstack 不支持 热插入IP扩展模块白名单文章分类OpenStack云计算阅读数459 众所周知，OpenStack ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
git比较安全的提交方式
git status git add . git commit -m"文字说明" git fetch && git rebase 如果无冲突 git push origin feature/init 如果有冲突,则先解决冲突，然后 git add . git rebase --continue gi ......
要满足跨网文件安全交换需求，得靠专业的内外网文件摆渡系统！
当前企业信息安全环境面临着多重挑战。随着数字化转型的加速，企业对信息技术的依赖程度不断加深，信息安全问题也日益凸显。具体表现为：网络攻击日益复杂、安全防护措施不到位数据泄露风险增加、内部员工不当行为或恶意操作，威胁不容忽视、技术更新迭代快等。 企业为了保护其网络不受外部威胁和内部误操作的影响，通常会 ......
网络安全创新实验课程设计
《网络安全创新实验》课程设计 学院 网络空间安全学院 姓名 黄民哲 胡宇轩 王玉婷 2023年 5月 19日 目录 一、网络拓扑设计 3 二、网络主机概况 3 三、主机部署过程 4 3.1 网关机gateway 4 3.2 攻击者主机 4 3.3 内网用户主机 4 3.4 内网服务器 5 四、存在漏 ......
如何保证接口的安全性？
保证接口安全的11个小技巧 前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请 ......
闪速优选--五天学会SpringCloud实战
本专栏带你用Spring Cloud Alibaba搭建一套项目，让你五天掌握微服务的使用。
微服务是很重要的技术，学会微服务会大大提升个人竞争力，大大提高简历筛选和面试通过率。项目名字：闪速优选。 ......
CC-Link IE转EthernetIP网关在造纸行业中的应用
随着工业4.0的推进，物联网和智能制造的概念在各行各业中得到了广泛的应用。在造纸行业中，为了实现生产过程的自动化和智能化，对于设备间的通讯要求越来越高。CC-Link IE转CC-Link IE网关作为一种先进的通讯解决方案，在造纸行业中发挥着重要的作用。 ......
WiFi6工业网关能为工业物联网带来哪些改进？
WiFi 6（ 802.11ax）比其前身WiFi 5（802.11ac）带来了多项改进，例如更快的通信速率、更大的带宽容量、在多设备连入时更稳定的性能、更大的链接范围、增强的安全性以及更好地支持物联网工作负载等，本篇就为大家简单介绍一些WiFi 6的关键改进及其影响。 ......
BOSHIDA DC电源模块的安全性能评估及认证标准
BOSHIDA DC电源模块的安全性能评估及认证标准 DC电源模块的安全性能评估和认证标准主要涉及以下方面： 1. 安全标准：DC电源模块需要符合国际电工委员会（IEC）和国家标准的相关规定，如IEC 60950-1（信息技术设备安全性通用要求）、IEC 62368-1（音视频和信息技术设备安全性通 ......
视频智能分析/边缘计算AI智能分析网关V4区域入侵检测算法如何配置？
上图所示是配置好的绘画区域，也可以自定义绘制（点击【检测区域】进行绘制即可），如果不绘制则默认检测整个摄像机的画面，点击保存配置可以将算法保存 ......
安全组开放端口
8080 TCP 0.0.0.0/0 25 TCP 0.0.0.0/0 3306 TCP 0.0.0.0/0 MySQL服务默认端口 21 22 80 443 3389 39000-40000 FTP被动模端口范围 888 phpMyAdmin默认端口 443 20 ......
NAT网关隐藏在私有网络中的攻击者溯源
在NAT（网络地址转换）环境中进行网络攻击溯源存在一定的挑战，因为NAT会隐藏内部网络中实际发起攻击的源IP地址。当内部设备通过NAT路由器访问公网时，其私有IP地址会被转换为公共IP地址。这样一来，从外部网络看来，所有来自同一内部网络的流量都会显示为相同的公网IP地址。 在发生攻击事件时，由于NA ......
1.13号（本周六）直播：GraphQL接口安全测试
本次的课程的内容为： 1、GraphQL介绍和API识别2、GraphQL API安全问题3、案例实践和测试工具 1月13日晚20:00，我们不见不散~ Ms08067安全实验室专注于网络安全知识的普及和培训，是专业的“图书出版+培训”的网络安全在线教育平台，专注于网络安全领域中高端人才培养。 平台 ......
企业网站上线前需要做安全测试吗？
软件安全测试报告 是的，企业网站上线前需要进行安全测试。安全测试是确保企业网站能够抵御各种网络攻击和保护用户数据的重要环节。 以下是为什么企业网站需要进行安全测试的几个原因： 1. 防止数据泄露：企业网站通常会收集和存储大量用户的个人数据，如姓名、地址、联系方式等。这些数据如果遭到黑客入侵，将可 ......
内外网文件交换系统实用技巧揭秘：有效保障数据安全
内外网文件交换系统是一种专门设计用于在企业内部网络（内网）与外部网络（外网）之间安全传输文件的技术解决方案。在企业环境中，出于安全考虑，内部网络通常与外部网络隔离，以防止未经授权的访问和潜在的网络攻击。然而，这种隔离也意味着内部网络中的员工和外部合作伙伴之间需要一种安全的方式来交换文件和数据。 使用 ......
ssh3 基于http3 的安全shell 实现
ssh3 基于http3 的安全shell 实现，基于golang 开发 包含的特性 快速会话建立 支持基于http 的认证，oauth，openid 规避端口扫描，可以实现隐藏能力（零信任经常使用的玩法） udp 端口转发以及经典的tcp 端口转发支持 基于quic 协议 说明 前段时间opens ......
springcloud
# 学习前提 这个阶段该如何学习 回顾之前的知识~ JavaSE 数据库 前端 Servlet Http Mybatis Spring5 SpringMVC SpringBoot Dubbo、Zookeeper、分布式集成 Mavenn、Git Ajax、Json …/ 串一下自己需要会的东西 Ja ......
Linux进程管理、安全
1.介绍 1.什么是进程 比如: 开发写的代码我们称为程序，那么将开发的代码运行起来。我们称为进程。 总结一句话就是: 当我们运行一个程序，那么我们将运行的程序叫进程。 PS1: 当程序运行为进程后，系统会为该进程分配内存，以及进程运行的身份和权限。 PS2: 在进程运行的过程中，系统会有各种指标来 ......
小议软件系统安全
本文于2019年7月13日完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 安全很重要，安全也很花钱，耗费精力，体力。属于投资大，效果不明显的工作内容。 俗话说，道高一尺，魔高一丈。对于防守方来说，在安全上做的再多也不能保证完全安全，适用木 ......
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展
System Center Configuration Manager (SCCM) 是微软的一款企业级设备管理工具，主要用于管理 Windows 设备、应用程序、安全性和合规性等方面。未来，SCCM 可能会朝以下几个方向发展： 深化云集成：随着云计算技术的不断发展和普及，未来 SCCM 可能会更加 ......
大模型安全｜绿盟
转载：大模型正在“记住”与“说出” 引言 「大模型」引领的创新变革正在发生身处技术爆炸时代，高光与隐忧共存。安全风险已成为发展中无法忽视的话题。 LLM在使用过程中包含敏感机密的数据或信息，可能会导致未授权的数据访问、隐私侵犯、安全漏洞等风险，随之造成敏感信息泄露。 2023年8月，全球开放应用软件 ......
drf之基于自定义表签发token及基于自定义表编写认证类
基于自定义表签发token 1 快速签发和认证 2 定制返回格式和认证 3 自定义登录和认证 4 自定义登录，自定义表 5 自定义认证类 url.py from django.contrib import admin from django.urls import path from rest_fr ......
Flutter简单的实现Github的2FA认证
一、简单的介绍 OTP（One Time Password）是一种安全措施，用于在用户进行身份验证时增加一层保护。OTP通常是一串随机生成的数字，用于在用户登录过程中作为额外的验证步骤。这些数字通常是临时的，有效期限很短，通常只有几分钟或几秒钟，过了有效期后，该OTP就会失效，需要重新生成。 OTP ......
Elasticsearch专栏 集群安全认证
Elasticsearch 集群安全认证 简介 Elasticsearch 的安全认证功能用于确保只有经过授权的用户才能访问集群和执行特定操作。这有助于保护集群中的数据和资源。 安全认证组件 1. X-Pack Security 插件 X-Pack 是 Elastic 提供的官方插件，包含了 Ela ......
百度智能云鉴权认证C#实现
概述 当您将HTTP请求发送到百度智能云时，您需要对您的请求进行签名计算并生成认证字符串，以便百度智能云可以识别您的身份。您将使用百度智能云的访问密钥来进行签名计算，该访问密钥包含访问密钥ID(Access Key Id, 后文简称AK)和秘密访问密钥(Secret Access Key,). 生成 ......
保证接口安全的11个小技巧
前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请求参数的校验做好了，真的可以 ......