简介：在业务设计中防重设计是一个关键点，以接口设计为例，防重就是防止接口被多次调用而产生脏数据，比如支付订单出现重复支付，所以说防重至关重要，在如何防重之前我们首先看一下是如何出现重复请求的。出现场景:多次调用接口的出现有主观原因比如：人为的重复请求攻击，用户的误操作等；也有客观原因比如：为了健壮性进行超时重试；重复请求攻击对于这种恶意攻击，其实已经属于安全范畴了，我们可以通过黑名单+限流来处理，
转载
2023-11-02 07:38:27
163阅读
分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请轻击人工智能教程通常指的是利用网页开发时留下的，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行者恶意制造的网页的程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、ActiveX、Flash或者甚至是普通的HTML。成功后，者可能
转载
2023-07-19 00:33:59
34阅读
最近做了个不大点的微信活动，上线之后，出现了无穷尽的微信刷子，这些刷子的openid都不一样，昵称也格式相似，通过记录IP发现，IP都是相同的，一个IP有上千个微信用户，我很是费解，不知道现在是不是有什么黑科技可以伪造这点了；我先说下我的流程1，用户授权，session记录用户openid2，用户参加活动，完成活动一系列指定操作，完成活动，将用户信息录入数据库3，用户完成活动，分享朋友圈，朋友圈朋
文章目录一.前言二.安全措施1.数据加密2.数据加签3.时间戳机制4.AppId机制5.限流机制6.黑名单机制7.数据合法性校验三.如何实现1.数据加密2.数据加签3.时间戳机制4.AppId机制5.限流机制6.黑名单机制7.数据合法性校验四.源码 一.前言相关术语加密：encryption解密：decryption秘钥：secret key (公钥：public key 私钥：private
转载
2023-07-19 21:22:53
16阅读
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 |在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值
转载
2023-11-14 11:03:28
51阅读
51CTO培训学院：五天打造软件测试工程师 Linux学习月博客大比拼
博主的更多文章>>
iptables防火墙打造安全网络
2008-12-01 09:00:03
标签：安全 攻击 防火墙 iptable [
转载
精选
2008-12-02 22:45:11
573阅读
A security policy is a set of rules, practices, and procedures dictating how sensitive information is managed,protected, and distributed. In the network security realm, policies are usually point spec
转载
2011-02-15 17:16:45
662阅读
一：本地安全策略
开始-程序-管理工具-本地安全策略
1：应用在工作组环境中
2：应用范围，适用于当前计算机（本机）
3：内容包括：1 账户策略-密码策略，账户锁定
&nbs
原创
2008-12-03 14:16:51
743阅读
大家好，强叔又和你们见面了。通过前几期的介绍，相信大家对防火墙的基础知识已经有了一定的了解。本期开始我们更进一步，迈入“安全策略”篇。前几期的帖子中，强叔多次提到了“网络隔离”、“访问控制”、“安全检查”等字眼，“安全策略”就是实施这些安全控制的“安检员”哦，他的作用不容小觑！本期先带大家简单了解安全策略的基本概念及发展历程，后续将详细介绍安全策略的内容。 防火墙的基本作用是保护特定网络
转载
精选
2014-11-20 15:58:14
1236阅读
信息系统是重要而容易被人盯上，被攻击的。所以，信息系统的安全是关乎每一个人的重要问题。但是，百分之百的安全是不可能，尽管无数的科学家都在为之努力，但是信息安全是一个非常复杂的，受到约束的，有时候甚至是空想，因此也只能说“尽可能”。关键问题：预防，监测，反应，弥补。PSSI信息系统安全政策（PSSI）是为了保护组织的信息系统而制定的适用文件，指导方针，程序，行为守则，组织和技术规则1。恶意软件自然产
转载
2023-07-20 22:15:53
20阅读
一、 事件简述 这是一件发生在前段时间的事情，当时的情况是这样的： 一个新的功能模块上线之后，出现短信接口被恶意访问调用的情况，请求数量很大，而且通过查看短信服务商控制台也发现，短信发送量在飙升，看着统计曲线的增长，紧张的气氛也渐渐变得更浓，很明显，事情并不是遇到一个bug那么简单，因为牵涉到服务费用，需要立即解决。当然，接口被恶意访问的这个问题已
经过上期对安全策略的介绍，我想大家已经了解到安全策略是防火墙中必不可少的基本功能，本期强叔带大家详细了解安全策略的发展历程。 基于ACL的包过滤前期已经提到这种单纯的包过滤正在逐步退出历史舞台，这里只简单介绍一下。包过滤的处理过程是先获取需要转发数据包的报文头信息，然后和设定的ACL规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。因此包过滤
转载
精选
2014-11-20 16:06:39
910阅读
IP筛选器，本地安全策略限制IP访问大致流程：1.管理IP筛选列表，在这里设置需要被拦截的IP地址。2.管理筛选器操作，在这里设置拦截的动作，是允许通过，还是阻止。3.创建IP安全策略，把前面设置的两个操作联合起来，变成对某个IP执行某种操作。4.分配安全策略，执行分配动作是策略生效。知道每个组件的作用后也可以第一步就创建IP安全策略，”IP筛选列表“和”筛选器操作“在向导中都可以设置。一、打开本
转载
2023-07-14 20:19:14
355阅读
in
原创
2023-01-09 17:26:24
37阅读
1.引言 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统和银行等传输敏感数据的计算机网络系统而言，其网上信息的安全和保密尤为重要。因此，上述的网络必须有足够强的安全措
转载
2009-04-14 21:29:52
667阅读
【51CTO.com独家特稿】在《Windows平台的安全问题该由谁来解决（上）》的上篇文章中，笔者提到微软涉足安全领域面临来自用户和安全厂家两方面压力，其实从专业安全厂家的观点来看，对于微软进入信息安全领域可能会抱有一种既爱又恨的态度，一方面希望微软增强操作系统安全性，减少应用层面的安全威胁，降低Windows平台的安全风险；但另一方面，这些安全厂家又不希望看到微软在信息
转载
精选
2007-12-29 18:02:40
607阅读
一、基于IP和主机的访问控制通常我们可以使用防火墙来控制网络用户对HTTP服务的访问，包括允许访问以及拒绝访问。相对于复杂的firewall命令，我们还可以直接利用HTTP服务的配置文件来控制网络用户的访问。无明确授权的目录，默认拒绝允许所有主机访问：Requireallgranted拒绝所有主机访问：Requirealldenied控制特定的IP访问：RequireipIPADDR：授权指定来源
原创
2018-08-10 17:40:58
1005阅读
点赞
一.单一职责原则对类来说，一个类负责一项职责，比如Dao层的类就负责增删改查的职责，他不会影响到业务层的类的操作。如果一个类承担的职责过多，就等于把这些职责耦合在一起了。一个职责的变化可能会削弱或者抑制这个类完成其他职责的能力。这种耦合会导致脆弱的设计，当发生变化时，设计会遭受到意想不到的破坏。而如果想要避免这种现象的发生，就要尽可能的遵守单一职责原则。此原则的核心就是解耦和增强内聚性。二.接口隔
一个系统级的安全策略定义了按以保护域（protection domains.）方式组织的执行代码的访问权限(按照应用程序的需要）。安全策略用于访问控制检查，这是由 JVM 在运行时执行的。 在 Java 2 平台中，所有的代码，不管它是本地代码还是远程代码，都可以由策略来控制，此基础上构建的 Java 2 平台安全策略设计为根据 ProtectionDomain 授权访问权限，而不是向单个的一段
转载
2023-09-11 15:03:46
171阅读
cmd.exe /c secedit /export /cfg c:\\syssec.inf /areas SECURITYPOLICY >nul
//导出安全策略到c:\\syssec.inf
//帐户策略
[System Access]
MinimumPasswordAge = 2
MaximumPasswordAge = 42
MinimumPassword
原创
2013-04-24 11:25:15
1161阅读
