原文地址：http://blog.jobbole.com/31926/ 英文原文：CSS Baseline，編譯：飛鳥分享 譯者注：網頁設計布局中一直比較流行網格對齊，但只是針對水平的對齊，很少或者沒有涉及垂直對齊，這篇文章很詳細的講解了垂直網格，乃至基線對其的相關，而css3中的多列布局 ...

一、禁止使用root用戶啟動 | 訪問控制 使用root權限去運行網絡服務是比較有風險的（nginx和apache都是有獨立的work用戶，而redis沒有）。redis crackit 漏洞就是利 ...

確保默認情況下拒絕訪問OS根目錄 | 訪問控制 描述 當AllowOverride設置為None時，.htaccess文件不具有訪問上下文權限。當此指令設置為All時，任何具有.htaccess ...

　　需求基線管理是需求管理活動中最基礎的一個，《軟件需求最佳實踐》中有所闡述，結合實際工作梳理一下。 　　什么是“需求基線”？在某個特定版本中實現的功能性和非功能性的一組需求集合。引入需求基線后，意味着要采用分階段或迭代的開發方式。這和敏捷開發中“風險前移”、“分階段交付”、“小步快走”、“中途 ...

1 帳號管理與授權 1.1 按照用戶角色分配不同權限的帳號【可選】 配置項描述 按照用戶角色分配不同權限的帳號，對不同的帳 ...

一、禁用local-infile選項 | 訪問控制 禁用local_infile選項會降低攻擊者通過SQL注入漏洞器讀取敏感文件的能力 二、刪除'test'數據庫 | 服務配置 測 ...

一、系統及補丁情況 1. Linux 查看內核版本（大於2.6）（I級） uname -a cat /proc/version 2. Linux 查看系統版本 lsb_re ...

　　為了符合tomcat安全基線，需要做一下加固： 1、管理用戶的密碼加密：《摘要算法加密tomcat登錄密碼》 　　管理用戶在conf/tomcat-users.xml中配置，密碼一般是明文形式，如果需要加密，可以在conf/server.xml配置加密算法后 ...