安全专题
客户案例：安全海外中继助力知名家电企业化解海外通邮困境
1、客户背景 广东格兰仕集团有限公司（以下简称“格兰仕”），成立于1978年，是中国家电行业的领军企业之一。作为全球最大的微波炉生产基地，格兰仕拥有多项国际领先的家电制造技术，连续多年位列中国家电出口前列。格兰仕不仅注重业务的全球拓展，更重视业务流程的高效与顺畅，以确保在国际舞台上的竞争力。 2、需求痛点 随着格兰仕全球化战略的深入实施，其海外业务快速增长，电子邮件成为了关键的沟通工具。
安全管理体系化的智慧油站开源了。
AI视频监控平台简介 AI视频监控平台是一款功能强大且简单易用的实时算法视频监控系统。它的愿景是最底层打通各大芯片厂商相互间的壁垒，省去繁琐重复的适配流程，实现芯片、算法、应用的全流程组合，从而大大减少企业级应用约95%的开发成本。用户只需在界面上进行简单的操作，就可以实现全视频的接入及布控。摄像头管理模块用于多种终端设备、智能设备的接入及管理。平台支持包括摄像头等终端感知设备接入，为整个平台提
2024网安周今日开幕，亚信安全亮相30城
2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。2024年国家网络安全宣传周涵盖了1场开幕式、1场高峰论坛、5个重要活动、15场分论坛/座谈会/闭门会、6个主题日活动和网络安全“六进”活动。亚信安全出席2024年国家网络安全宣传周开幕式和主论坛,并将通过线下宣讲、创意科普、成果展示等多种形式，让广大民众看得懂、记得住安全知识，同时还
【Kubernetes】K8s 的安全框架和用户认证
K8s 的安全框架和用户认证 1.Kubernetes 的安全框架1.1 认证：Authentication1.2 鉴权：Authorization1.3 准入控制：Admission Control 2.Kubernetes 的用户认证2.1 Kubernetes 的用户认证方式2.2 配置 Kubernetes 集群使用密码认证 Kubernetes 作为一个分布式的虚拟
企业安全之WiFi篇
很多的公司都没有安全团队，只有运维来负责整个公司的安全，从而安全问题也大打折扣。我最近一直在给各个公司做安全检测，就把自己的心得写下来，有什么不足之处还望补充。 0×01 无线安全 很多的公司都有不怎么注重公司的无线电安全，有钱的公司买设备，没钱的公司搞人力。但是人的技术在好，没有设备的辅助，人力在牛逼也没有个卵用。一个好的路由器、交换机、IDS就像你装备了 无尽、狂徒、杀人书一
Linux 安全弹出外接磁盘
命令行操作 首先，需要卸载硬盘上的所有分区，可以使用umount来卸载分区 清空系统缓存，将所有的数据写入磁盘 sync 列出已挂载的文件系统 使用lsblk或者df命令来查找要卸载的分区 lsblk or df -h 确保没有文件正在使用 使用lsof 命令来检查 sudo lsof |grep /dev/sdc 卸载分区 假设硬盘的分区是 /dev/sdc1，使用u
3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解）
所谓的协议 协议只是一种规则，你不按规则来就无法和目标方进行你的工作 协议说白了只是人定的规则，任何人都可以定协议 我们不需要太了解细节，这些制定和完善协议的人去做的，我们只需要知道协议的一个大概 HTTPS 协议 1、概述 HTTPS（Hypertext Transfer Protocol Secure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据
【小迪安全笔记 V2022 】信息打点9~11
第9天 信息打点-CDN绕过篇&漏洞回链8接口探针&全网扫指&反向件 知识点： 0、CDN知识-工作原理及阻碍 1、CDN配置-域名&区域&类型 2、CDN绕过-靠谱十余种技战法 3、CDN绑定-HOSTS绑定指向访问 CDN 是构建在数据网络上的一种分布式的内容分发网。 CDN的作用是采用流媒体服务器集群技术，克服单机系统输出带宽及并发能力不足的缺点，可极大提升系统支持的并发流数目，减少或避
OpenStack中加固VNC访问安全
OpenStack中加固VNC访问安全 目录 OpenStack中加固VNC访问安全1.问题发现2.流程分析3.潜在后果4.解决方案④配置IPtables⑤VNC添加访问密码 5.参考链接 1.问题发现 很多同学使用noVNC之后都没有退出终端的习惯，往往都是用完了就直接关闭网页窗口。说这样隐患很大，如果内网里面有一些script kiddie随时都能将我们线上的虚拟
开源Apache服务器安全防护技术精要及实战
Apache 服务简介 Web服务器也称为WWW服务器或HTTP服务器(HTTPServer)，它是Internet上最常见也是使用最频繁的服务器之一，Web服务器能够为用户提供网页浏览、论坛访问等等服务。 由于用户在通过Web浏览器访问信息资源的过程中，无须再关心一些技术性的细节，而且界面非常友好，因而Web在Internet上一推出就得到了爆炸性的发展。现在Web服务器已
提升PrestaShop外贸电商网站安全的几款行业必备工具
提升PrestaShop外贸电商网站安全的几款行业必备工具 PrestaShop发展历程 PrestaShop是一款优秀且强大的外贸开源电商软件，我们开始使用PrestaShop始于2009年，那时PrestaShop还是0.9版本：界面清新，性能强悍，扩展友好等特性，既没有Magento的笨重，也没有ZenCart的古老，更没有OpenCart的脆弱，因此PrestaShop如雨后春笋，迅速
驾驭冰雪 安全无忧，韩泰高性能冬季轮胎新品上市
- 韩泰轮胎推出冬季轮胎新产品Winter i*cept iZ3和SUV专用的Winter i*cept iZ3 X - 新轮胎采用了V型花纹，冰雪路面安全性极佳，而且具有操控性好、续航里程长的优点 - 新轮胎在位于北极圈以北300km的韩泰轮胎芬兰伊瓦洛测试场进行了严苛测试，确保极寒条件的安全性 2024年8月，韩泰轮胎正式在中国市场推出新一代高性能冬季轮胎Winter i*cept
Web安全之SQL注入：如何预防及解决
SQL注入（SQL Injection）是最常见的Web应用漏洞之一，它允许攻击者通过注入恶意SQL代码来操作数据库，获取、修改或删除数据。作为Java开发者，理解并防止SQL注入攻击是至关重要的。在本篇文章中，我们将详细介绍SQL注入的原理，演示如何在电商交易系统中出现SQL注入漏洞，并提供正确的防范措施和解决方案。 1. 什么是SQL注入？ SQL注入是一种通过在用户输入中嵌入恶意SQL代
【C++多线程编程】 线程安全与对象生命周期管理
目录 类的线程安全 实现线程安全 构造函数在多线程中的安全性 析构函数多线程环境的安全 智能指针实现多线程安全 shared_ptr 非完全线程安全 shared_ptr可能导致对象生命周期延长 const引用可以减少传递shared_ptr开销 shared_ptr 智能指针块模块的优点 析构所在线程问题分析 RAII的使用 enable_shared_from_
Java开发实例大全提高篇——Java安全
开发十年，就只剩下这套架构体系了！ >>> 第6篇 Java安全与Applet应用篇 第20章 Java安全 20.1 Java对称加密 实例531 使用BASE64加密 public static String encryptBASE64(byte[] data) { //加密数据 return (new BASE64Encoder()
Web安全之XSS跨站脚本攻击：如何预防及解决
1. 什么是XSS注入 XSS（跨站脚本攻击，Cross-Site Scripting）是一种常见的Web安全漏洞，通过注入恶意代码（通常是JavaScript）到目标网站的网页中，以此在用户浏览网页时执行。攻击者可以通过XSS获取用户的敏感信息（如Cookie、会话令牌）或控制用户浏览器的行为，进而造成信息泄露、身份冒用等严重后果。 2. XSS攻击类型 2.1 存储型XSS 存储型XS
【前端安全】浅谈XSS攻击和防范
定义 XSS是跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 分类 大分类小分类原理非存储DOM型① 不需要经过服务器
Redis 篇-深入了解基于 Redis 实现分布式锁（解决多线程安全问题、锁误删问题和确保锁的原子性问题）
🔥博客主页： 【小扳_-CSDN博客】 ❤感谢大家点赞👍收藏⭐评论✍ 文章目录 1.0 分布式锁概述 1.1 Redis 分布式锁实现思路 1.2 实现基本的分布式锁 2.0 Redis 分布式锁误删问题 2.1 解决 Redis 分布式锁误删问题 3.0 Redis 分
【中国国际航空-注册/登录安全分析报告】
前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 1. 暴力破解密码，造成用户信息泄露 2. 短信盗刷的安全问题，影响业务及导致用户投诉 3. 带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞 所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评， 图形验证及交互验证方式的安全性到底如
【Linux修行路】线程安全和死锁
目录 ⛳️推荐 一、线程安全 1.1 常见的线程不安全情况 1.2 常见的线程安全情况 1.3 常见的不可重入情况 1.4 常见可重入的情况 1.5 可重入与线程安全的联系 1.6 可重入与线程安全的区别 二、死锁 2.1 死锁的四个必要条件 2.2 如何避免产生死锁？ ⛳️推荐 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大
微服务之网关安全基于Zuul并实现网关限流
微服务网关安全 微服务架构下的问题 处理安全和业务逻辑耦合，增加了复杂性和变更成本 随着业务节点增加，认证服务器压力增大 多个微服务同时暴露，增加了外部访问的复杂性 通过网关处理流程 1、请求令牌。2、转发请求。3、返回令牌。4、转发令牌各客户端应用。5、携带令牌发送请求。6、校验令牌。7、返回校验结果信息。8、访问微服务。 实例 引入依赖 <dependencies><depe
创业者必读！选择拍卖源码还是自建开发，哪种方案更安全？
在当今数字化时代，拍卖平台作为一种独特的电子商务模式，正逐渐成为人们关注的焦点。随着互联网技术的发展，网络安全问题变得越来越突出。如何保障用户数据安全，防止信息泄露及攻击事件的发生，已经成为拍卖软件开发者面临的重大挑战之一。 针对这一现象，市场上出现了两种主流的解决方案：一种是创业者选择使用像“东莞梦幻网络科技”提供的拍卖源码；另一种则是由创业者自建团队来开发拍卖软件。这两种方式中，哪种更能
webservice的安全机制2---handler实现
本节摘要：本节介绍使用handler的方式来实现webservice的IP地址的校验。 1.引言 前一节介绍了使用users.lst文件来实现webservice的用户名和密码的校验， 本节介绍使用webservice的handler来实现webservice的安全校验。 这里，不用用户名和密码来实现安全校验，换一种方式，采用IP地址校验的方式。 这里通过一个配置文件来控制是否打开
webservice的安全机制1---users.lst
本节摘要：本节主要介绍webservice的安全机制。 1.引言 俗话说，安全第一； 那么，我们软件中是否有安全，安全是否重要呢？ sure，软件开发中当然也有安全，安全显得尤为重要。 本节，我们将一起来看看webservice的安全问题。 之前在前几节中写了webservice开发相关的知识，接下来几节我会写webservice安全相关的问题。 闲扯一