原文地址：http://blog.jobbole.com/31926/ 英文原文：CSS Baseline，编译：飞鸟分享 译者注：网页设计布局中一直比较流行网格对齐，但只是针对水平的对齐，很少或者没有涉及垂直对齐，这篇文章很详细的讲解了垂直网格，乃至基线对其的相关，而css3中的多列布局 ...

一、禁止使用root用户启动 | 访问控制 使用root权限去运行网络服务是比较有风险的（nginx和apache都是有独立的work用户，而redis没有）。redis crackit 漏洞就是利 ...

确保默认情况下拒绝访问OS根目录 | 访问控制 描述 当AllowOverride设置为None时，.htaccess文件不具有访问上下文权限。当此指令设置为All时，任何具有.htaccess ...

　　需求基线管理是需求管理活动中最基础的一个，《软件需求最佳实践》中有所阐述，结合实际工作梳理一下。 　　什么是“需求基线”？在某个特定版本中实现的功能性和非功能性的一组需求集合。引入需求基线后，意味着要采用分阶段或迭代的开发方式。这和敏捷开发中“风险前移”、“分阶段交付”、“小步快走”、“中途 ...

1 帐号管理与授权 1.1 按照用户角色分配不同权限的帐号【可选】 配置项描述 按照用户角色分配不同权限的帐号，对不同的帐 ...

一、禁用local-infile选项 | 访问控制 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 二、删除'test'数据库 | 服务配置 测 ...

一、系统及补丁情况 1. Linux 查看内核版本（大于2.6）（I级） uname -a cat /proc/version 2. Linux 查看系统版本 lsb_re ...

　　为了符合tomcat安全基线，需要做一下加固： 1、管理用户的密码加密：《摘要算法加密tomcat登录密码》 　　管理用户在conf/tomcat-users.xml中配置，密码一般是明文形式，如果需要加密，可以在conf/server.xml配置加密算法后 ...