HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，]
原创
2022-08-29 14:39:43
201阅读
什么是Referer?Referer是header的一部分，当浏览器向服务器发送请求的时候，一般会带上Referer...
转载
2019-10-27 21:00:00
265阅读
2评论
前言大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御***的效果。其实很多时候，各种防***的思路我们都明白，比如限制IP啊，过滤***字符串啊，识别***指纹啦。可是要如何去实现它呢?用守护脚本吗?用PHP在外面包一层过滤?还是直接加防火墙吗?这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+"://"+request.getServerName()+":"+request
原创
2022-11-04 17:57:45
119阅读
防止非法数据提交 如果来源网址不等于本网站网址则禁止访问//屏蔽错误提示error_reporting(0);header("Content-Type: text/html; charset=utf-8"); // 设置网页编码，根据实际需要修改//判断服务变量HTTP_REFERER是否存在，这个HTTP_REFERER参数是表示从哪里链接过来的，//如百度过来的...
原创
2021-05-20 23:17:30
339阅读
实际上采取全年不间断的监视体制对企业来讲大大增加负担。最近开始采用远程监视来完成这样的利用所有时间不休息而进行的服务。是怎样的服务呢，让我们以国外的一家安全公司的非法入侵监视服务为例看一看。这项服务从安全诊断项目开始，首先使用各种诊断工具，从外部的网络出发扫描网络环境，基于诊断书建议提出安全漏洞对策。也注意运用之后的定期诊断，设置消灭了安全泄露之后探知传感器。审查机器的引进，发生故障时的对应，软件
转载
2012-07-06 11:26:30
474阅读
网络钓鱼攻撃是最常见的安全隐患，大部分人都会觉得网络钓鱼距离自己非常遥远，但是随着近年来安全事件愈加频繁，企业以及个人因此造成的损失也不计其数
转载
2022-10-17 17:18:28
162阅读
# Redis数据如何防止被非法修改
## 问题描述
在实际的应用中，我们经常使用Redis作为数据存储和缓存的解决方案。然而，由于Redis是一个内存数据库，数据存储在内存中，因此容易受到非法访问和修改的威胁。本文将介绍如何使用一些常见的技术和策略来保护Redis数据免受非法修改的风险。
## 1. 连接认证
Redis的默认配置是允许任何连接进行读写操作，因此我们首先要设置连接认证。这样，
原创
2023-11-06 06:55:25
35阅读
我们都知道 Redis 的数据全部在内存里，如果突然宕机，数据就会全部丢失，因此必须有一种机制来保证 Redis 的数据不会因为故障而丢失，这种机制就是 Redis 的持久化机制。Redis 有两种持久化方案，RDB (Redis DataBase)和 AOF (Append Only File)。
RDB(Redis DataBase) 详解
RDB 是 Redis 默认的持久化方案。在指定的时
转载
2023-08-02 15:50:35
55阅读
您的用户是攻击者最好的目标。请按照以下步骤更好地保护他们：似乎没有一天没有一次勒索软件攻击不成为头条新闻。许多这些攻击是从哪里来的？在您用户的电子邮件收件箱中。到目前为止，您知道您的用户既是您的第一道防线，也是最薄弱的环节，您不仅需要为进入您办公室的所有电子邮件添加额外的垃圾邮件过滤器，还需要培训您的用户识别他们何时被网络钓鱼. 此外，您
原创
2022-11-03 16:26:05
249阅读
IPSG即IP源保护，DAI即动态ARP检测这2项技术部署的前提是DHCPSnooping2种技术都是2层技术。区别可以从他们的名字中看出来，分别用于防范不同的攻击类型：IPSG用于同一个网络中，其他主机盗用自己的IP地址。如果配置了IPSG，那么每个端口只能有一个IP地址，就算你的主机关机了，但是只要别人没有占用你的端口，就不能用你的IP地址。这是一个很好的防止内部网络乱改IP的技术。默认IPS
转载
2017-03-28 09:27:00
7001阅读
## Java调用接口因权限问题或行为非法的处理流程
### 1. 理解权限问题和行为非法
在Java开发中，有时候我们需要调用一些接口或方法来实现特定的功能。但是，有时候我们可能会遇到一些权限问题或行为非法的情况。权限问题指的是当前用户没有足够的权限来执行某个操作，而行为非法则是指当前用户的操作不符合系统的规定或限制。
### 2. 处理步骤
为了处理Java调用接口因权限问题或行为非法
原创
2023-09-29 10:48:16
171阅读
jQuery 提供了两种方式来阻止事件冒泡。方式一： event.stopPropagation();$("#div1").mousedown(function(event) {
event.stopPropagation();
});方式二：return false;$("#div1").mousedown(function(event) {
return false;
});二
转载
2023-05-21 18:52:13
679阅读
# Java 行为分析 防止数据爬取
在互联网时代，数据是一种非常宝贵的资源。许多网站和应用程序都依赖于数据来提供服务，因此保护数据免受非法爬取和滥用是非常重要的。在本文中，我们将介绍如何使用 Java 进行行为分析，以防止数据爬取。
## 什么是行为分析？
行为分析是一种技术，用于对用户的行为模式进行分析和识别。通过分析用户的行为模式，我们可以确定用户是否正在进行数据爬取操作。常见的行为模
原创
2023-08-14 13:51:46
19阅读
引言运维圈里有句话说的好，“国内业务屏蔽海外访问，能解决你99%的问题”，这次我们就试着从这里了解一下网站访问限制的各种实现方式。第一步：通过DNS解析厂商进行一般情况下扫描器会针对域名进行扫描，我们可以在dns解析处做第一层防御，将海外线路解析为127.0.0.1，配置完成后海外扫描器就几乎都失效了。以阿里云为例：第二步：通过Nginx进行限制通过域名解析后下一步会进入CDN，WAF网站防火墙，
一。写一个过滤器
代码如下：
package com.liufeng.sys.filter;
import java.io.IOException;import java.io.PrintWriter;
import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;im
原创
2021-09-05 16:45:49
502阅读
一、条件分支流程
（1）if—else结构
1、if 布尔表达式：
代码
2、if 布尔表达式：
代码
else：
代码
3、if 布尔表达式：
代码
elif 布尔表达式：
代码
…
4、嵌套使用
if—else中再书写if—else。
5、避免else悬挂：
python可以有效避免else悬挂。
else悬挂：在C语言中，else会根据就近原则匹配else。
