安全系列 —— 登录认证
简介 注：想要快速上手？只需要在新安装的 Laravel 应用下运行 php artisan make:auth 和 php artisan migrate，这两个命令会生成用户登录注册所需要的所有东西，然后在浏览器中访问 http://your-app.test/register 即可 ...
原文：安全系列 | 【阿里云】安全告警处理-进程异常行为-访问恶意下载源
提示以上信息 说是下载这个https: github.com xmrig xmrig releases download v . . xmrig . . xenial x .tar.gz，这是个啥 被挖矿了 服务器我一直都是维护的好好的 查找该名称相关的文件和进程，没有任何效果 ps aux grep minerd root . . pts S : : grep color auto miner ...
2020-01-09 14:07 0 1563 推荐指数：
相关推荐
安全系列之一：忘记密码
在很多Web网站中，有一项功能是忘记密码，不同网站对忘记密码的策略有自己的一套方案。但是目前却缺少一个工业标准实现一个忘记密码功能，导致的问题就是有可能在某些流程中出现漏洞，被hacker盗取账号。 OWASP作为Web安全公认的组织，在这里提出了自己的标准。下面是它的几个步骤。最后会用支付宝 ...
阿里云服务器安全组配置-有关访问实例异常的解决办法
发现通过IP或者域名无法访问实例，在本地win+r键，输入cmd,打开dos窗口； 输入ping xxx.xxx.xxxx.xxx(这是你的服务器的公网ip)； 如果发现请求超时，则有很大可能是服务器安全组配置问题（大多情况下是删除了原来的安全组配置才引起的）； 登陆阿里云官网，进入到实例 ...
WCF系列（六） - WCF安全系列（一） - basicHttpBinding
绑定可指定在与终结点通话时所使用的通信机制，并指示如何连接到终结点。绑定由一些元素组成，这些元素指定如何对 Windows Communication Foundation (WCF) 通道进行分层以提供所需的通信功能，包括采用什么基础传输协议，TCP或Http等，使用什么协议保证消息的安全 ...
前端安全系列（一）：如何防止XSS攻击？
前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断 ...
前端安全系列（一）：如何防止XSS攻击？
原文：https://my.oschina.net/meituantech/blog/2218539 前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外 ...
等级保护2.0之Linux安全系列
一、身份鉴别（续） 测评项： b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。 测评方法： 1.（方法1）查看cat /etc/pam.d/system-auth文件，是否使用pam_tally.so木块跟踪不成功的登录次数 ...
等级保护2.0之Linux安全系列
二、访问控制 测评项： a）应对登录的用户分配账户和权限； 测评方法： 1.应核查是否为用户分配了账户和权限及相关设置情况，查看cat /etc/group，检查各用户组内的用户情况，确认root组内仅有root用户 2.应核查是否已禁用或限制匿名、默认账户的访问权限；应禁止 ...