服务安全第2页

微服务治理：微服务安全详解

微服务安全旨在保护微服务架构中每一个独立的服务。与传统单体应用程序不同，它们在单点应用安全措施，微服务由于其独立性，需要分布式安全方法。为何关注微服务安全？

surfirst·2024-01-17 07:07

腾讯云等保优惠解决方案

腾讯云等保优势1.服务安全可靠：腾讯云集结行业最资深的专家服务团队，为您降低等保合规风险，提供安全、可靠、专业的安全合规产品和服务，快速、高效提升您的合规能力2.合规生态完备：无需头疼云上的信息系统综合规划建设

tencentxueli·2024-01-14 15:04

2023一带一路暨金砖国家技能发展与技术创新大赛“网络安全”赛项省选拔赛样题卷②

金砖国家职业技能竞赛省赛选拔赛样题第一阶段：职业素养与理论技能项目1.职业素养项目1.职业素养项目2.网络安全项目3.安全运营第二阶段：安全运营项目1.操作系统安全配置与加固任务一Windows加固项目2.应用服务安全任务二

落寞的魚丶·2024-01-12 12:36

2023一带一路暨金砖国家技能发展与技术创新大赛“网络安全”赛项省选拔赛样题卷①

赛项省赛选拔赛样题2023金砖国家职业技能竞赛省赛选拔赛样题第一阶段：职业素养与理论技能项目1.职业素养项目2.网络安全项目3.安全运营第二阶段：安全运营项目1.操作系统安全配置与加固任务一Linux加固项目2.应用服务安全任务二

落寞的魚丶·2024-01-12 12:06

一周信创舆情观察(6.21~6.27)

意见提出了车联网（智能网联汽车）网络安全标准体系框架、重点标准化领域及方向，包括总体与基础共性、终端与设施安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑六大类标准。

统小信uos·2024-01-09 03:10

【云原生 • Kubernetes】认识 k8s、k8s 架构、核心概念点介绍

k8s本质上就是用来简化微服务的开发和部署的，关注点包括自愈和自动伸缩、调度和发布、调用链监控、配置管理、Metrics监控、日志监控、弹性和容错、API管理、服务安全等，k8s

满天星9·2024-01-08 19:36

计算机环境安全

操作系统安全----比如windows,linux安全标识--实体唯一性windows---主体：账户，计算机，服务安全标识符SID-SecurityIdentifier普通用户SID是1000，管理用

学海无涯一叶扁舟·2024-01-06 22:11

OAuth 2.0 入门指南：理解关键概念和流程

2.1开放系统间授权（1）社交联合登录（2）开放API平台2.2现代微服务安全（1）单页浏览器APP（HTML5、JS、无状态）（2）无线原生APP（3）服务器端WebApp（4）微服务与API间调用2.3

远见阁·2024-01-02 11:35

SpringCloud微服务安全之API审计日志功能实现

SpringCloud微服务安全之API审计日志功能实现1.审计功能介绍2.记录的实体类设计3.保存审计记录到数据库的工具4.审计功能实现1.审计功能介绍审计日志定义：谁，在什么时间，干了什么事。

funfan0517·2024-01-01 19:59

openEuler OECA认证模拟测试答案

考察开发者是否熟练掌握OS安装、升级、常用服务配置、管理等基础使用能力、以及熟悉服务规范、服务礼仪、服务安全红线、服务文档编写等专业能

Damon小智·2023-12-26 10:47

常用端口号

远程连接服务端口21端口：FTP文件传输服务未授权访问（匿名登录），弱口令爆破22端口：SSH远程连接服务安全登录型爆破,shh内网代理转发,文

主要是有趣·2023-12-18 23:15

Web服务安全架构——一、Web应用程序基础理论

Web安全架构一、引言二、Web应用程序的生成过程三、程序员是如何开发Web应用程序的1、Web程序的分层结构2、各司其职的程序员3、研究Web应用程序的利器3.1黑盒测试类工具3.2白盒测试类工具四、小结一、引言随着互联网的迅速发展，我们越来越多地使用Web应用程序来完成各种任务。无论是在线学习、购物、支付，还是其他各种操作，我们只需在设备上打开浏览器就能轻松实现。浏览器就像是一扇"任意门”，能

君衍.⠀·2023-12-18 21:17

体验感极好，docker爱好者福音，1Panel服务器运维管理面板使用引导功能介绍

防护性较强6.功能强大三.与1Panel交流讨论1.官网主页2.微信公众号3.哔哩哔哩账户四.获取1Panel1.进入官网，已提供安装方式2.按提示安装3.部署完成后之后要查看入口和用户密码信息4.开放云服务安全组端口并且登录查看是否成功

树下一少年·2023-12-17 08:49

贝锐花生壳3大安全能力，保障网络服务安全远程连接

在没有公网IP的情况下，使用内网穿透工具，将本地局域网服务映射至外网，虽然高效快捷，但信息安全也是不可忽略的方面。对此，贝锐花生壳提供了多维度的安全防护能力，满足不同场景下用户安全远程访问内网服务的需求。贝锐花生壳支持采用加密通信的HTTPS映射，并可自动部署SSL加密证书，本地应用无需再次部署，保障安全传输的同时大幅节省了部署、维护成本。访问控制：精确控制访问权限、保障应用安全连接对于映射后的访

贝锐·2023-12-15 22:09

nginx反向代理和负载均衡

保证后端服务安全。

无敌猿猿·2023-12-06 16:51

微服务安全Spring Security Oauth2实战

SpringAuthorizationServer是什么SpringAuthorizationServer是一个框架，它提供了OAuth2.1和OpenIDConnect1.0规范以及其他相关规范的实现。它建立在SpringSecurity之上，为构建OpenIDConnect1.0身份提供者和OAuth2授权服务器产品提供了一个安全、轻量级和可定制的基础。说白了，SpringAuthorizat

Firechou·2023-12-06 06:25

Linux下安装Nginx

目录Nginx简介Nginx安装Nginx指令停止nginx服务安全退出重新加载配置文件查看nginx进程Nginx简介Nginx是一个高性能的HTTP和反向代理web服务器，其特点是占有内存少，并发能力强

魔法恐龙: )·2023-12-06 01:24

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（二）

（中职教师组）网络安全竞赛样题（二）（总分1000分）目录模块A基础设施设置与安全加固A-1任务一登录安全加固（Windows，Linux）A-2任务二日志安全配置（Windows）A-3任务三中间件服务安全加固

旺仔Sec·2023-12-05 16:28

2024年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷④

年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷④A模块基础设施设置/安全加固（本模块200分）A-1任务一登录安全加固（Windows）A-2任务二本地安全策略（Windows）A-3任务三服务安全配置

落寞的魚丶·2023-12-05 16:49

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（四）

年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（四）（总分1000分）目录模块A基础设施设置与安全加固A-1任务一登录安全加固（Windows）A-2任务二本地安全策略（Windows）A-3任务三服务安全配置

旺仔Sec·2023-12-05 09:14

Nginx反向代理

保证后端服务安全因为一般后台服务地址不会暴露，所以使用浏览器不能直接访问，可以把nginx作为请求访问的入口，请求到达nginx后

奋进的大马猴·2023-12-01 16:19

开源框架openresty+nginx 实现web应用防火墙（WAF）

跨站脚本攻击（CrossSiteScriptingxss）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC(挑战黑洞)攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定

weixin_30393907·2023-11-27 17:46

WCF分布式开发步步为赢(11):WCF流处理（Streaming）机制

Postedon2009-05-1300:49FrankXuLei阅读(2287)评论(27)编辑收藏网摘所属分类:WCF分布式开发步步为赢,SOAandEAIWSE3.0框架提供了数据优化传输机制，WSE3.0构建Web服务安全

老徐FrankXuLei·2023-11-27 06:52

系统安全加固

系统登录策略加固1.密码策略（Log,Web,Data）LogWebData2.登录策略（Log,Web,Data）LogWebDate3.用户安全管理（Web）3.2数据库安全加固（Data）3.3IIS信息服务安全加固

小武搞渗透·2023-11-25 07:40

微服务实战系列之Feign

博主从服务注册到服务监控，从服务路由到服务安全，从身份认证到加密技术均有涉猎。凡此均有关微服务设计和运行的的方方面面，不得不考虑。

ZHOU西口·2023-11-24 11:25

SpringCloud(一) 微服务安全实战 API安全机制

API安全常见的安全机制：风险与安全机制的对应关系：访问控制处理：访问控制ACL：AccessControlLists：简单易用，实现容易。无法满足复杂的业务需求，不易管理RBAC：RoleBasedAccessControl：引入角色（客服）概念，简化管理。开发起来相对于ACL复杂1.判断当前请求是否需要身份认证没有返回4012.判断有没有权限没有返回403流控：为防止大流量把系统压死，一般在反

xy294636185·2023-11-23 20:26

Nginx有关知识理解

1.提高访问速度2.进行负载均衡负载均衡：把大量的请求按照我们指定的方式均衡分配给集群中的每台服务器，负载均衡保障了高并发3.保证后端服务安全在真实企业项目中，很多的后端服务没有暴露到互联网（没有暴露后端地址

RêverÆ·2023-11-23 06:16

navicat连接云服务上的mysql

1.云服务安全组配置3306端口2.新建数据库,权限暂时选所有人(开发时使用,线上环境请务必不要选择所有)3.宝塔面板,安全选项,放行3306端口

任意181911·2023-11-21 01:32

聊聊微服务安全之认证与授权

引言如今微服务架构已经是互联网应用的事实标准。相比传统单体应用，微服务架构给我们带来了诸多好处：快速迭代、松耦合、独立部署、高可靠、技术栈选择灵活等等，但与此同时它也给我们引入了分布式系统的复杂性和由此带来的各种挑战。其中一个挑战就是如何在微服务架构下保证应用访问的安全。应用安全是个很宽泛的领域，本文将只讨论认证和授权。相对于单体应用，微服务架构下的认证和授权涉及的场景更多更复杂：用户访问、外部系

迷踪拳·2023-11-20 11:25

day68-linux服务安全

服务安全服务安全概述SELinux数据加密常用服务安全SELinux访问控制分类DACDiscretionaryAccessControl,自主访问被控制，依据进程的所有者与文件资源的rwx权限来决定有无访问权限

爪蛙毁一生·2023-11-17 08:38

nginx服务器

保证后端服务安全因为一般后台服务地址不会暴露，所以使用浏览器不能直接访问，可以把nginx作为请求访问的入口，

有模有样(^～^)·2023-11-17 03:32

Linux服务安全加固

Linux服务安全加固SSH服务安全配置SHH服务介绍描述：SSH是对常见登录服务（如telnet、ftp、rlogin、rsh和rcp）的安全加密替代服务。

@See you later·2023-11-14 19:47

软件项目风险减轻采用的方法_云服务：减轻风险，保持可用性

软件项目风险减轻采用的方法云服务安全策略专注于云安全的不同方面，具体取决于您所指的交付模型方案—SaaS，PaaS或IaaS：软件即服务（SaaS）策略着重于管理对出租给消费者（无论是个人，企业还是政府机构

cuyi7076·2023-11-12 23:13

kubernetes （k8s）的使用

提供功能：自愈和自动伸缩、调度和发布、调用链监控、配置管理、Metrics监控、日志监控、弹性和容错、API管理、服务安全等。

JunSouth·2023-11-09 09:25

SuperMap iServer 11i（2023）安全性提升汇总

：lisong目录账户信息合规度校验规则扩展功能图片验证码登录功能Web服务提供者密码加密数据库密码加密漏洞修复SuperMapiServer11i（2023）产品安全性相关的提升众多，涵盖账户安全、服务安全以及漏洞修复等方面

supermapsupport·2023-11-07 18:39

服务安全-中间件-Apache&Tomcat&Nginx

知识点什么是中间件中间件（Middleware）是处于操作系统和应用程序之间的软件，也有人认为它应该属于操作系统中的一部分。人们在使用中间件时，往往是一组中间件集成在一起，构成一个平台（包括开发平台和运行平台），但在这组中间件中必需要有一个通信中间件，即中间件=平台+通信，这个定义也限定了只有用于分布式系统中才能称为中间件，同时还可以把它与支撑软件和实用软件区分开来。通俗理解：我开了一家炸鸡店，然

@墨竹·2023-11-07 06:40

发布和使用 ArcGIS Server 服务之--OGC服务（WMS/WMTS/WFS/WCS/WPS）

发布和使用ArcGISServer服务之--OGC服务1.什么是OGC服务2.ArcGIS支持的OGC服务2.1ArcGIS支持OGC2.2OGC服务安全设置3.OGC常用的服务类型3.1WCS服务3.2WFS

GIS哼哈哈·2023-11-04 06:03

DDoS攻击：网络安全的威胁与防御

攻击的定义DDoS攻击的类型：DDoS攻击的工作原理DDoS攻击对网络的影响防火墙和入侵检测系统（IDS/IPS）防火墙配置入侵检测系统（IDS/IPS）安全最佳实践负载均衡和容灾备份负载均衡容灾备份云安全服务安全意识培训培训内容培训方式培训效果评估总结引言随着互联网的普及和信息技术的发展

技能点收割者·2023-11-01 20:24

在Spring Boot应用程序中使用Spring Security 5实现JWT令牌认证和授权

这是REST网络服务安全性的标准。我找到了一些不错的例

手机用户3381415902·2023-10-31 03:05

《运维之下》——第九章：网络成长之路

互联网公司的生存根本是服务安全、高效、稳定，这三个条件也是互联网运维从业者的工作基础，而这些基础工作绝大部分都依赖于底层网络服务的健壮性。互联网行业的网络服务与传统行业的网络服务还是有所区别的。

wang_quan_li·2023-10-30 05:41

springsecurity oauth2实现前后端分离项目的SSO技术点总结

chj2013·2023-10-29 02:02

linux 云服务docker如何部署minIo

部署之后对应的端口由一个端口号变成了两个，这就造成之前老版本的布局跳错，今天就对应教大家如何解决这个问题1、docker拉取minIodockerpullminio/minio2.1、进行云部署（在此之前需要确保云服务安全组对应已经放开了你要使用的端口号

奇怪的元素·2023-10-27 15:39

html 响应asp.net,(C#)IIS响应头敏感信息（Server/X-AspNet-Version等）过滤

如下图所示，如果不经过处理，相应头会出现如下敏感信息，影响服务安全。那么如何将这些信息隐藏呢？

dicong guan·2023-10-27 13:29

springcloud技术栈以及相关组件

常用中间件注册中心—nacos分布式服务之间的交互工具—Feign服务安全入口中间件—Gateway各个服务的异步通信组件—rabbitmqRabbitMq分布式场景的应用配置微服务的容器部署–docker

蓝胖子不是胖子·2023-10-27 03:57

SpringSecurity分布式安全框架

对于分布式系统来说，SpringSecurity可以结合SpringCloud进行微服务安全性的全面管理。在SpringCloud的生态系统中，可以使

蜡笔弄丢了小新·2023-10-25 06:32

云租赁安全管理制度

1.3、职责信息安全工作小组负责执行云租赁服务的安全管理，信息安全领导小组负责领导和统筹云租赁服务安全管理。

奔跑的老人吴·2023-10-25 05:34

产业区块链发展周报（10.17—10.23）| 陀螺研究院

莲湖秦智汇”以区块链等+应用融合创新为核心产业发展方向河南日报：重点打造区块链等未来产业供应链向更加强大产业链体系迈进福建省签约426个数字经济项目，涵盖区块链等前沿领域国家标准《信息安全技术区块链信息服务安全规范

陀螺财经·2023-10-23 22:23

kerberos跨域互信_使用Kerberos的Web服务安全互操作性

kerberos跨域互信需要Web服务安全性标准，以确保异构环境中的互操作性。WS-Security标准及其依赖项（例如WS-Trust和WS-SecurityPolicy）是该领域中的重要标准。

cuyi7076·2023-10-20 08:11

CANoe中调用Diva文件

CANoe.Diva生成测试用例Diva目录一、CANoe.Diva简介二、新建CANoe工程三、CANoe导入Diva文件打开CANoe诊断面板，导入Diva工程选择诊断服务选择cdd文件路径加载27服务安全访问算法的

诊断协议那些事儿·2023-10-18 01:05

http代理有什么好处，怎么通过http代理服务安全上网呢？

通过http代理上网是一种常见的网络代理方式。http代理是指通过代理服务器进行网络连接，以实现隐藏自己的真实IP地址、保护个人隐私等目的。下面我们将介绍通过http代理上网的好处以及如何使用http代理服务来安全上网。一、通过http代理上网的好处1.保护个人隐私通过代理服务器进行网络连接，可以将个人的真实IP地址隐藏起来，避免被追踪和记录。这样，即使在访问敏感网站或进行敏感操作时，也不会留下真

luludexingfu·2023-10-17 11:15

推荐频道

服务安全