服务安全

Web 攻防之业务安全：接口参数账号篡改测试（修改别人邮箱 || 手机号为自己的）

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-15 10:19

Web 攻防之业务安全：Callback自定义测试（触发XSS漏洞）

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-14 23:38

Web 攻防之业务安全：密码找回安全案例总结.

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-14 20:01

凯撒密码加密算法python_信息安全与密码学的关系

1、简述安全攻击，安全机制，安全服务安全攻击：任何危及信息系统安全的行为。安全机制：用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程。
weixin_39630813·2023-04-13 03:10

Web 攻防之业务安全：登录失败信息测试.

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-13 01:28

Web 攻防之业务安全：密码找回流程绕过测试.

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-12 10:20

Web 攻防之业务安全：接口未授权访问/调用测试（敏感信息泄露）

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-12 08:26

Web 攻防之业务安全：Session会话固定测试.

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-11 18:30

【喜报】零时科技参与编制的《区块链关键服务安全技术要求》标准成功发布

日前，根据《中国信息产业商会团体标准管理办法》规定，经中国信息产业商会团体标准委员会审查通过，中国信息产业商会批准发布并实施《区块链关键服务安全技术要求》、《工业互联网标识解析电子信息标识编码规范》、《
零时科技·2023-04-10 23:02

微服务选型

微服务选型前言选型标准生产级一线互联网公司落地产品开源社区活跃度微服务基础架构核心关注点服务框架选型运行时支撑服务选型服务监控选型服务容错选型后台服务选型服务安全选型服务部署平台选型写在最后附录来源：https
北原·2023-04-10 19:01

搭建SFTP服务安全共享文件，实现在外远程访问「内网穿透」

文章目录1.前言2.本地SFTP服务器搭建2.1.SFTP软件的下载和安装2.2.配置SFTP站点2.3.Cpolar下载和安装3.SFTP服务器的发布3.1.Cpolar云端设置3.2.Cpolar本地设置4.公网访问测试5.结语1.前言现在的网络发达，个人电脑容量快速上升，想要保存的数据资料也越来越多。在平时，我们会将很多数据资料都会存在个人电脑上，甚至发展出专门的数据存储设备（NAS设备）。
不会压弯的小飞侠·2023-04-09 14:17

Web 攻防之业务安全：Session会话注销测试.

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-09 10:31

linux安全之服务安全

SElinux访问控制分类DAC自主访问控制不安全，用户可以利用进程进行恶意提权，就比如回家过年，有些人在公司只不过是普通员工，但是却和别人说自己是经理。MAC强制访问控制，SElinux使用的就是这种访问控制。例如之前的人情社会和现在的法治社会，假设进程就是root用户，但是无法随意去提权。SElinux不但控制进程的端口，还控制进程使用的文件。所以开启SElinux比防火墙出现的问题都多。SE
CCTVZHENG·2023-04-09 09:49

微服务笔记：百万程序员都读过的两本书！

包括微服务的优点，微服务如何拆分，大规模微服务化的主机管理、服务部署、服务测试、服务安全、服务监控、服务治理以及康威定律。服务拆分：微服务的拆分需要熟悉业
LongLongRiver·2023-04-09 09:36

Web 攻防之业务安全：验证码绕过测试.

广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务安全；狭义的业务安全指业务系统自有的软件与服务的安全。
半个西瓜.·2023-04-09 00:35

Spring Cloud 微服务安全 | (二) 网关安全

前篇：SpringCloud微服务安全|(一)API安全本篇源代码：https://github.com/hedon954/spring-security-oauth2.0其他参考代码：OAuth2.0
-Hedon·2023-04-07 07:27

综合架构之网站服务-nginx

nginx服务多个虚拟主机多个server配置信息nginx服务三种访问方式基于域名基于端口(访问原理)基于地址(监听地址)nginx服务实现共享存储autoindex---显示站点目录结构nginx服务安全访问控制基于访问源地址
一只打不死的小强·2023-04-06 02:39

oracle 韩思捷,oracle

/2012-07-01云数据库时代的技能升级超复杂数据库环境案例精粹走向自动化、智能化的数据服务安全连续高效智能的解决方案实践通过阅读本书，读者可以掌握充分使用O
戴剑松·2023-04-05 17:53

SpringCloud集成Security安全(Eureka注册中心)

1.说明为了保护注册中心的服务安全，避免恶意服务注册到Eureka，需要对EurekaServer进行安全保护，本文基于SpringSecurity方案，为EurekaServer增加最简单的Basic
木木与呆呆·2023-04-05 16:40

微服务之间调用经过网关吗_微服务平台之API授权

目录：1.服务安全2.API发布到网关3.精细化授权4.服务调用与网
weixin_39688750·2023-04-05 09:04

服务网格如何帮助微服务安全

我看到很多客户转向微服务（无论他们是否应该在不同的职位上讨论主题），这样做时，他们正在尝试解决一些困难的组织扩展问题。但是，使用微服务架构的细节通常会将一些旧问题换成新问题。我与之交谈的大多数客户都有一种既可以在内部部署架构又可以在其公共架构上部署公共云的策略。将应用程序分解为较小的服务并具有多个部署站点/平台会带来一些重大挑战。我认为，像Istio这样的服务网格实现旨在解决其中的一些挑战。实际上
danpu0978·2023-04-04 10:12

信息打点-主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全

文章目录识别-Web服务器-请求返回包识别-应用服务器-端口扫描技术web服务器与应用服务器的区别拓展其他类型服务器识别-其他服务协议-端口扫描技术常见端口及潜在威胁识别-WAF防火墙-看图&项目&指纹1、WAF解释：2、WAF分类：3、识别看图：4、识别项目：识别-蜜罐平台-人工&网络空间&项目蜜罐解释：蜜罐分类：蜜罐产品：识别原理：识别技术：识别-Web服务器-请求返回包Apache、Ngin
今天是 几 号·2023-04-03 03:53

护网行动（防守方）linux服务器通用安全加固指南（1）

实验所属系列：Linux服务器搭建/Linux服务安全Linux是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入Linux系统
jack-yyj·2023-04-03 02:07

TSF微服务治理实战系列（四）——服务安全

当企业从单体架构逐渐转向微服务架构时，服务安全的需求也随之分散到了整个微服务体系的各个部分中。这就需要构建一套配置活、成本低的安全防控体系，覆盖请求链路中的各个部分，满足用户的安全诉求。
腾讯云中间件·2023-04-02 07:51

Spring Cloud Security[微服务安全](一)初识Spring Cloud Security和OAuth2.0

0.SpringSecurity在介绍SpringCloudSecurity之前，我们先要介绍一下SpringSecurity。SpringSecurity是一套提供了完整的声明式安全访问控制的解决方案。SpringSecurity是基于SpringAOP和Servlet过滤器的，它只能服务基于Spring的应用程序。除常规认证和授权外，它还提供ACL，LDAP，JAAS，CAS等高级安全特性以满
ElliotG·2023-04-01 18:21

打造安全可信的通信服务，阿里云云通信发布《短信服务安全白皮书》

近日，阿里云云通信发布《短信服务安全白皮书》，该白皮书包含安全责任共担、安全合规、安全架构三大板块，呈现了阿里云云通信在信息安全保护方面的技术能力、安全产品体系、机制流程以及黑灰产对抗过程中积累的经验与成果
阿里云视频云·2023-03-31 21:39

计算机网络——网络安全(湖科大 教书匠)

网络安全网络安全分为安全威胁安全服务安全机制安全威胁被动攻击：攻击者通过窃听手段仅观察和分析网络中传输数据流中的敏感消息，而不对其进行干扰主动攻击中断：中断他人的网络通信篡改：篡改网络中传送的协议数据单元伪造
寒江独钓a·2023-03-31 14:21

TSF微服务治理实战系列（四）——服务安全

**当企业从单体架构逐渐转向微服务架构时，服务安全的需求也随之分散到了整个微服务体系的各个部分中。这就需要构建一套配置活、成本低的安全防控体系，覆盖请求链路中的各个部分，满足用户的安全诉求。
前端码农小王·2023-03-31 06:17

微服务治理的思考

我们需要一个框架对如下方面来进行统一管理服务注册服务提供方将服务注册到集中的服务注册中心服务发现管理和更新服务的状态和信息，以供服务消费方检索并使用这些服务服务诊断记录每个服务的调用日志，并自动生成调用链，基于调用链进行自动的故障分析支持服务升降级和扩展在服务负载上升自动扩容,在负载过高自动降级服务安全管理对服务
fanyamin·2023-03-31 05:29

微服务的服务拆分

微服务微服务的陷阱微服务最佳实践服务粒度拆分方法（1）基于业务逻辑拆分（2）基于可扩展性拆分（3）基于可靠性拆分（4）基于性能拆分微服务的基础设施服务发现服务路由服务容错服务监控服务跟踪服务安全自动化测试自动化部署配置中心接口框架
索隆爱迷路·2023-03-30 22:11

SpringCloud - Spring Cloud 之 Security服务安全机制（二十）

阅读本文前可先参考SpringCloud-SpringCloud根/父项目，开发准备（二）_MinggeQingchun的博客-CSDN博客SpringSecurity微服务的Rest服务都是基于http请求的，因此很有可能暴露在公网上，任何人都可能调用访问，如果Rest服务有一些私密信息，就会导致信息的泄露，因此我们需要给微服务增加安全机制。如：SpringSecuritySpringSecur
MinggeQingchun·2023-03-30 12:20

SpringCloud微服务安全（三）网关安全 3-2 常见的微服务安全整体架构

1.整体架构这个图适用于中小公司的微服务架构微服务：SpringBoot写的Rest服务服务注册与发现：微服务所必备的。每个微服务都会到上边去注册。不管是微服务之间的调用，还是服务网关到微服务的转发，都是通过服务注册和发现拿到服务的信息，来进行服务的调用或转发。配置中心：统一管理配置的地方。服务网关：所有外部请求的入口。微服务不会直接向外暴露，都是通过服务网关来进行转发。安全中心：整个微服务的认证
鮀城小帅·2023-03-29 05:10

微服务安全中心的架构

文章目录创建微服务基础服务1.创建订单，库存模块2.创建认证服务器：3.创建资源服务器：知道自己是资源服务器，知道自己叫啥，知道自己怎么验证令牌4.持久化客户端配置，持久化基于Zuul网关开发实现基于网关的安全逻辑具体实现转发配置流量控制配置ZuulFilter接口实现前端服务器完整实现微服务架构JWT改造微服务框架JWT认证改造JWT改造认证服务器JWT改造网关服务器(认证和授权)-spring
Java技术堆·2023-03-29 04:16

下一代微服务安全架构

真实环境中方案三用的比较多，redis分担授权服务器压力，前端使用AccessToken保证安全，后端使用JWT保证安全，后端也可视情况将JWT简化为userID、userInfo等生产级部署实践业务指标监控登录次数授权次数颁发访问令牌/刷新令牌个数活跃令牌数令牌校验次数令牌吊销次数注册client数接口调用性能指标authorizetokenintrospect（令牌自检）revokeHA和水平
哈士奇超帅·2023-03-29 04:38

如何保证微服务架构的安全？|CSA发布《微服务架构模式》

关注微信公众号“云安全联盟CSA”，回复关键词“微服务架构”，即可阅读下载全文1数字时代的微服务安全微服务架构已经成为构建现代应用程序的默认方式。
云安全联盟大中华区·2023-03-29 04:35

微服务架构实战第八节 微服务安全框架，认证与授权

25服务安全：如何理解微服务访问的安全需求和实现方案？今天，我们又将进入一个全新的话题，讨论微服务架构中的服务访问安全性相关的需求和实现方案。
办公模板库 素材蛙·2023-03-29 03:27

API网关Gateway面试小结

(服务安全，统一服务入口管理，负载均衡，限流，鉴权)SpringCloudGateway应用的初始构建过程(添加依赖，配置)Gateway服务的启动底层是通过谁去实现的？
懂Java的懒阳阳·2023-03-28 23:12

SSH远程登陆协议和TCP

服务定义优点客户端和服务端SSH服务端服务功能SSH服务的开启、端口号和配置文件SSH服务的开启端口号配置文件作用服务端常见配置服务配置登录方法一方法二sship命令禁止root登录修改端口黑白名单ssh服务安全管理使用密钥登录原理
皮卡~~~丘 没电了·2023-03-27 08:24

物联网-平台云服务安全设计

一、云服务安全设计原则1.1安全域划分原则所谓安全域（SecurityDomain），是指网络中具有相同的安全保护需求、并相互信任的区域或网络实体的集合。
py_free-物联智能·2023-03-26 18:36

上半年工作总结

2、车辆服务安全细致有保障。重点抓驾驶员安全意识教育和服务理念。3、压缩不合理费用开支，精打细算做好成本过程控制。4、以销售为中心，为售楼部做好后勤保障。
刘秉均·2023-03-19 17:22

Nginx代理iServer的HTTP协议成HTTPS

iClient使用有报错HTTPS访问HTTP服务跨域问题，亦或为了服务安全需使用HTTPS加密通信，解决方案：一是直接对iServer的tomcat容器进行配置HTTPS连接；二是通过Nginx代理成
john-jj·2023-03-17 08:47

从供应链攻击做网络安全渗透测试工作

供应链攻击在外网纵向突破和内网横向拓展中均有运用，外网主要围绕目标互联网侧的产品漏洞或服务安全入口薄弱点开展，内网则主要围绕第三方产品或自主开发应用的漏洞开展。供
securitypaper·2023-03-15 12:50

电子信息产品的安全

广义的安全覆盖产品安全、过程安全、服务安全，而电子信息产品安全是产品安全中某一类具体产品的安全，目前电子信息产品在国民经济和人民日常生活中占据着重要的位置，也是我国产业体系里的支柱产业，所以，电子信息产品安全已经成为广义安全的一个重点领域
电工老刘·2023-03-09 04:33

怎么保护API安全性

1.1客户端到API网关安全1.2API网关与后端服务安全。为了保证传输的数据安全，用到SSL/TLS，SSL是在在TCP与ht
土包佬·2023-01-31 15:57

网络攻防原理（更新中）

网络安全知识点合辑绪论网络空间的保护对象网络空间的安全属性网络安全事件的作用空间网络攻击分类从发起攻击的来源分类：从攻击对被攻击对象的影响来分：攻击的一般过程网络安全模型ISO7498-2安全体系安全服务安全机制
一青一柠·2023-01-19 18:16

Windows安全基础-基线配置

用户是否禁用密码复杂性要求密码长度要求账户口令的生存期口令重复次数口令认证失败次数账号锁定时间账号锁定计数器口令到期提示限制匿名用户的连接域成员禁用更改机器账户密码共享账户检查本地关机文件权限指派授权账户登录授权账户从网络访问默认共享关闭默认共享共享文件夹授权访问NTP服务安全审计用户登录日志记录系统日志完备性检查登录超时管理远程登录超时配置剩余信息保
RRRR*·2023-01-01 11:48

VSCode 深度学习环境配置

一般的方式是通过SSH服务安全外壳协议（SecureShell，简称SSH）是一种在不安全网络上用于安全远程登录和其他安全网络服务的协议。
Dovake·2022-12-23 22:02

标准解读系列之六：车联网网络安全标准进展

文章版权所有，未经授权请勿转载或使用全文3700字，预计阅读10分钟文|董志国、吴冬升车联网（智能网联汽车）网络安全标准体系框架包括总体与基础共性、终端与设施安全、网联通信安全、数据安全、应用服务安全、
5G行业应用·2022-12-23 21:47

华为云桌面服务安全高效，助力企业业务特殊时期不中断！

华为云桌面服务安全高效，助力企业业务特殊时期不中断！疫情在家，业务被迫中断？华为云桌面服务，助力企业打造更灵活、更便捷、更安全、更优服务体验的办公体验，持续引领产业发展。
与时俱进的时代·2022-12-23 19:37

Spring Cloud基本概念

SpringCloud并不推荐重复造轮子，主张利用SpringBoot将其他公司比较成熟的组件进行封装核心概念：配置中心注册中心服务网关负载均衡RPC调用服务熔断服务降级服务限流全局锁控制总线分布式事务服务安全链路追踪集群管理事件驱动任务调度云连接器函数计算
MYws.·2022-12-23 13:19
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他