安全系列 —— 登錄認證
簡介 注：想要快速上手？只需要在新安裝的 Laravel 應用下運行 php artisan make:auth 和 php artisan migrate，這兩個命令會生成用戶登錄注冊所需要的所有東西，然后在瀏覽器中訪問 http://your-app.test/register 即可 ...
原文：安全系列 | 【阿里雲】安全告警處理-進程異常行為-訪問惡意下載源
提示以上信息 說是下載這個https: github.com xmrig xmrig releases download v . . xmrig . . xenial x .tar.gz，這是個啥 被挖礦了 服務器我一直都是維護的好好的 查找該名稱相關的文件和進程，沒有任何效果 ps aux grep minerd root . . pts S : : grep color auto miner ...
2020-01-09 14:07 0 1563 推薦指數：
相關推薦
安全系列之一：忘記密碼
在很多Web網站中，有一項功能是忘記密碼，不同網站對忘記密碼的策略有自己的一套方案。但是目前卻缺少一個工業標准實現一個忘記密碼功能，導致的問題就是有可能在某些流程中出現漏洞，被hacker盜取賬號。 OWASP作為Web安全公認的組織，在這里提出了自己的標准。下面是它的幾個步驟。最后會用支付寶 ...
阿里雲服務器安全組配置-有關訪問實例異常的解決辦法
發現通過IP或者域名無法訪問實例，在本地win+r鍵，輸入cmd,打開dos窗口； 輸入ping xxx.xxx.xxxx.xxx(這是你的服務器的公網ip)； 如果發現請求超時，則有很大可能是服務器安全組配置問題（大多情況下是刪除了原來的安全組配置才引起的）； 登陸阿里雲官網，進入到實例 ...
WCF系列（六） - WCF安全系列（一） - basicHttpBinding
綁定可指定在與終結點通話時所使用的通信機制，並指示如何連接到終結點。綁定由一些元素組成，這些元素指定如何對 Windows Communication Foundation (WCF) 通道進行分層以提供所需的通信功能，包括采用什么基礎傳輸協議，TCP或Http等，使用什么協議保證消息的安全 ...
前端安全系列（一）：如何防止XSS攻擊？
前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外，又時常遭遇網絡劫持、非法調用 Hybrid API 等新型安全問題。當然，瀏覽器自身也在不斷在進化和發展，不斷 ...
前端安全系列（一）：如何防止XSS攻擊？
原文：https://my.oschina.net/meituantech/blog/2218539 前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外 ...
等級保護2.0之Linux安全系列
一、身份鑒別（續） 測評項： b）應具有登錄失敗處理功能，應配置並啟用結束會話、限制非法登錄次數和當登錄連接超時自動退出等相關措施。 測評方法： 1.（方法1）查看cat /etc/pam.d/system-auth文件，是否使用pam_tally.so木塊跟蹤不成功的登錄次數 ...
等級保護2.0之Linux安全系列
二、訪問控制 測評項： a）應對登錄的用戶分配賬戶和權限； 測評方法： 1.應核查是否為用戶分配了賬戶和權限及相關設置情況，查看cat /etc/group，檢查各用戶組內的用戶情況，確認root組內僅有root用戶 2.應核查是否已禁用或限制匿名、默認賬戶的訪問權限；應禁止 ...