- 综合排序
- 最热优先
- 最新优先
- 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
1.流程概览： 5.删除控制台 在tomcat-users.xml中停用所有用户，默认就没开 6.Shutdown Port and Command 推荐加固方式： <Server port="18005 directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.
2.4K10编辑于 2022-08-18 - 来自专栏iOS打包，上架知识大全
HTML代码加固：保障网站安全
为了保障网站的安全性，我们需要加固HTML代码。本文将介绍一些具体方法，帮助你加固HTML代码，提高网站的安全性。 加固混淆 为了保护React Native应用程序不被攻击者攻击，我们需要进行代码混淆和加固操作。 以上是一些常见的加固混淆方法，我们可以根据实际情况选择合适的方法来加固我们的React Native应用程序。 总结 代码混淆是一种提高应用程序安全性的技术，通过隐藏函数和类名称来增加代码的晦涩性。 总结 加固HTML代码是保障网站安全性的重要措施。 参考资料 ipaguard官方文档 ipaguard重签名与加固混淆文档 希望本文对你理解如何加固HTML代码以保障网站安全性有所帮助！
95710编辑于 2024-01-25 - 来自专栏iOS打包，上架知识大全
聊聊如何进行代码混淆加固
聊聊如何进行代码混淆 前言什么是代码混淆代码混淆，是指将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。 代码混淆常见手段1、名称混淆 将有意义的类，字段、方法名称更改为无意义的字符串。生成的新名称越短，字节代码越小。在名称混淆的字节代码中，包，类，字段和方法名称已重命名，并且永远不能恢复原始名称。 通常情况下，选择和循环等逻辑构造会被更改，因此它们不再具有直接等效的Java源代码。流模糊的字节码通常强制反编译器将一系列标签和非法的goto语句插入到它们生成的源代码中。 源代码有时会因为反编译错误而变得更加模糊 其他 异常混淆、字符串加密混淆、引用混淆等 代码混淆的作用不仅仅是保护代码，它也有精简编译后程序大小的作用。 开发人员通常需要保留原始的未混淆的代码用于调试。对于支持反射的语言，代码混淆有可能与反射发生冲突。代码混淆并不能真正阻止反向工程，只能增大其难度。
80420编辑于 2023-11-28 - 来自专栏appuploader使用操作流程
iOS代码混淆和加固技术详解
摘要： 本文介绍了iOS开发中常用的代码混淆和加固技术，包括数据加密、应用加壳和代码混淆。其中，重点讨论了代码混淆的实现方法和注意事项，并推荐了一些相关的工具和库。 为了防止应用被破解、盗版、二次打包或反编译，开发者需要采用一些加固和混淆的措施来增加应用的安全性。本文将详细介绍iOS代码混淆和加固技术，并推荐一些常用的工具和库。 代码混淆和加固 代码混淆和加固是常用的保护应用安全的手段，可以增加黑客分析和攻击的难度。常见的代码混淆和加固方式有数据加密、应用加壳和代码混淆。 加壳工具会对应用进行加密、解密和加载，以保护应用的代码和资源。 代码混淆 代码混淆是通过改变类名、方法名和代码逻辑等，使得应用的源代码难以被识别和理解。 常用的代码混淆技术包括源码混淆和LLVM中间代码IR的混淆。
71640编辑于 2023-10-17 - 来自专栏代码GG之家
【安卓开发代码保护】浅谈代码混淆加固技术
那么提高native代码的安全性有什么好办法吗？答案是肯定的，今天我们就来介绍一种有效对抗native层代码分析的方法——代码混淆技术。 那么，什么是代码混淆呢？ 代码混淆的学术定义如下： 代码混淆（code obfuscation）是指将计算机程序的代码，转换成一种功能上等价，所谓功能上的等价是指其在变换前后功能相同或相近。 布局混淆 布局混淆是指删除或者混淆软件源代码或者中间代码中与执行无关的辅助文本信息，增加攻击者阅读和理解代码的难度。 软件代码中的常量名、变量名、类名和方法名等标识符的命名规则和字面意义有利于攻击者对代码的理解，布局混淆通过混淆这些标识符增加攻击者对软件代码理解的难度。 安全保护方案除了提供代码混淆保护方面的技术，还提供代码虚拟化技术及反逆向、反调试等其他应用安全加固方案，综合使用多种代码保护方案可以有效地提高应用代码安全。
2.5K70发布于 2018-02-01 - 来自专栏腾讯云安全的专栏
Android 9 Pie 正式发布，腾讯云应用加固完美适配
导语： 北京时间8月7日，Google 正式发布最新版 Android 平台——Android 9 Pie。 腾讯云终端安全团队在第一时间升级应用加固方案，完成 Android9 Pie 的适配工作！ ? 图片来源：Google 搜索 自2018年3月8日Android 9 DP1发布以来，谷歌公司陆续发布了多次版本迭代。 腾讯云终端安全团队均在第一时间升级应用加固方案，使应用加固方案与最新版 Android 系统完美适配。 腾讯云终端安全团队出品的应用加固方案，作为QQ、应用宝、王者荣耀助手等腾讯超级 APP 的加固方案，始终致力于为国内外开发者提供优质、可靠、稳定的加固方案。
1.9K10发布于 2018-08-14 - 来自专栏Linux
Rocky Linux 9 系统初始化与安全加固脚本
Rocky Linux 9 系统初始化与安全加固脚本在服务器运维与系统管理的实际场景中，一个安全、稳定、标准化的系统环境至关重要。 为节省重复配置的时间、降低人为操作失误率，同时提升系统的安全性，编写一套系统初始化与安全加固脚本显得尤为必要。 本文将基于 Rocky Linux 9，介绍如何通过 Shell 脚本实现系统初始化配置（如时间同步、YUM 源更换、基础软件安装）、安全加固（如 SSH 配置、密码策略、防火墙规则等）的一体化自动部署 # sh Rocky_Linux_9_system_init_shell_mini.sh或者wget -qO- https://gitee.com/funet8/Rocky-Linux-Shell/raw ，我们能够在部署 Rocky Linux 9 系统后，第一时间完成标准化配置与安全防护，大幅提升系统上线的效率与安全性。
69820编辑于 2025-07-10 - 来自专栏iOS打包，上架知识大全
APP安全加固怎么做？加固技术、加固方法、加固方案
首先我们先来讲一下Android安全加固技术。 源码加固 Java源码加固-dex文件加壳保护、dex函数抽取加密； SO库加固-SO文件加壳保护、高级深度混淆、ELF数据隐藏； Html加固； 资源文件加固-音视频加密、配置文件和数据库加密； 运行环境加固 越狱检测 重签名检测 Cydia Substrate框架检测 逆向工具检测 代码注入框架检测调试器检测 安全键盘SDK 键盘字符混排 输入无回显 通过分析Android和ios两大主流平台的加固技术， 可对IOS ipa 文件的代码，代码库，资源文件等进行混淆保护。 可以根据设置对函数名、变量名、类名等关键代码进行重命名和混淆处理，降低代码的可读性，增加ipa破解反编译难度。 在这个阶段还可以做一些代码测试，我们可以去找一些代码审查的一些工具去做一些相关的检测，针对发现的问题进行加固。
2.1K20编辑于 2023-11-18 - 来自专栏安全加固
【安全加固】Apache Tomcat服务安全加固
网络访问控制 （1）您的业务不需要使用 Tomcat 管理后台管理业务代码，建议您使用安全组防火墙功能对管理后台 URL 地址进行拦截，或直接将 Tomcat 部署目录中 webapps 文件夹中的 manager 、host-manager 文件夹全部删除，并注释 Tomcat 目录中 conf 文件夹中的 tomcat-users.xml 文件中的所有代码。 （2）您的业务系统确实需要使用 Tomcat 管理后台进行业务代码的发布和管理，建议为 Tomcat 管理后台配置强口令，并修改默认 admin 用户，且密码长度不低于10位，必须包含大写字母、特殊符号 Tomcat 错误页面的返回信息，在 webapps\manger 目录中创建相应的401.html、404.htm、500.htm 文件，然后在 conf/web.xml 文件的最后一行之前添加下列代码 9、不安全的HTTP方法 编辑tomcat配置文件/conf/web.xml文件，查看是否禁用PUT、DELETE等危险的HTTP 方法,查看org.apache.catalina.servlets.DefaultServlet
3.7K20发布于 2021-01-11 - 来自专栏用户6838338的专栏
【原创】Python 使用jmpy模块加密|加固 python代码
不得将代码用于非法用途，如侵立删！ 使用jmpy模块 将py文件加密为so或pyd 操作环境 win10 、 mac Python3.9 jmpy1.0.6 jmpy官方介绍 简介 将python代码一键加密为so或pyd。 dir] 加密后的文件默认存储在 dist/project_name/ 下 打包使用 jmpy 加密模块 # -*- coding: utf-8 -*- """ py文件加密为so或pyd python代码 加密|加固 参数说明： -i | --input_file_path 待加密文件或文件夹路径，可是相对路径或绝对路径 -o | --output_file_path 加密后的文件输出路径 找到报错文件：_msvccompiler.py 参考：https://blog.csdn.net/qq_43192819/article/details/108981008 128行代码修改为
1.8K20编辑于 2022-06-13 - 来自专栏appuploader使用操作流程
ios安全加固 ios 加固方案
ios安全加固 ios 加固方案 一、iOS加固保护原理 从上面的分析来看，我们可以从以下几个方面来保护我们的APP： 1.字符串混淆 对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义 4.3代码逻辑混淆代码逻辑混淆有以下几个方面的含义： 对方法体进行混淆，保证源码被逆向后该部分的代码有很大的迷惑性，因为有一些垃圾代码的存在； 对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低，这很容易把破解者带到沟里去 代码混淆是通过修改源代码结构和变量名，使得代码难以被理解和反编译。 这可以黑客获取应用程序的代码，也会很难理解它，不管他是高端还是低端的黑客，目前都没有有效的方法来还原为原来的代码，是公认的非常有效的方法之一。 选择要混淆的类名称 选择左侧的代码模块中的OC类名称或者Swift类名称，选择IPA种要混淆的二进制文件，然后勾选可执行文件代码里面的类名称。
1.7K30编辑于 2023-11-10 - 来自专栏韩曙亮的移动开发专栏
【Android 安全】使用 360 加固宝加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )
文章目录 一、 加固工具准备 二、 生成签名 APK 三、 加固操作 四、 反编译验证加固效果 本博客用于记录下 360 加固保 加固应用流程 ; ( 上一次加固还是一年前 , 过程全忘了 o(╥﹏╥) o ) 一、 加固工具准备 ---- 下载 " 360 加固住手 " 软件 , 下载页面 https://jiagu.360.cn/#/global/download , 下载完成后 , 将下载的 " ---- 在 " 360 加固保 " 的 " 应用加固 " 界面 , 点击 " 添加应用 " , 选择 " D:\jiagu\app-debug-signed.apk " 文件 , 选中应用后 , ; 大约 10 ~ 20 分钟后 , 加固完成 , 会弹出提示 , 点击 " 确定 " 按钮 , 进入到加固后的 apk 安装目录 , 加固后的 apk 文件输出到了 " D:\jiagu\360jiagubao_windows _64\jiagu\output\octopus_truth " 目录中 ; 加固结果输出目录 : 四、 反编译验证加固效果 ---- 参考 【Android 安全】DEX 加密 ( 常用 Android
7K71编辑于 2023-03-29 - 来自专栏加固
加固失败
云加固 出错，加固报错，一直都是这样，前面几次加固都是正常的，使用多几次之后就一直超时，最后看到这个错误 出错类型: com.tencentcloudapi.common.exception.TencentCloudSDKException
2.4K10发布于 2019-11-01 - 来自专栏全栈程序员必看
app加固_360加固保手机版
为什么要加固APP？ 答：因为黑客通过反编译APK得到源码后，会在应用中插入代码，获取利益，比如添加广告，盗取用户账号、密码，后台定制活动等。 反编译的方法？ 在反编译时会失去原本的程序签名 在反编译后，如果修改代码，会破坏代码的完整性。 由于Java层代码容易被反编译，所以我们要把校验技术放在native层（系统运行库层） 二、激活成功教程者如何盗取移动支付用户账号密码–自定义键盘 Android软键盘采用了一套统一的通信机制 关于第三方的加固方案 安卓dalvik虚拟机要求dex文件在内存中以明文形式存在,那么任何加壳方法,到头来到了内存还是明文存在,各种dump方法终究是可以获得它的.那么APP究竟应该如何加固才能防止APP 1、梆梆； 2、通付盾； 3、360加固保； 4、爱加密； 5、腾讯； 6、娜迦 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/168310.html原文链接：https
7.1K30编辑于 2022-09-20 - 来自专栏sktj
Linux安全加固
image.png 设置密码策略/etc/login.defs PASS_MAX_DAYS 90 PASS_MIN_DAYS 0 PASS_WARN_AGE 7 PASS_MIN_LEN 9
4.2K10编辑于 2022-05-19 - 来自专栏ops技术分享
Reids安全加固
二.加固方案 1.禁止监听在公网 指定 Redis 服务使用的网卡 默认情况下，Redis监听127.0.0.1。如果仅仅是本地通信，请确保监听在本地。 SPOP, SREM, RENAME,DEBUG, EVAL 另外，在Redis 2.8.1及Redis 3.x（低于 3.0.2）版本下存在EVAL 沙箱逃逸漏洞，攻击者可通过该漏洞执行任意Lua代码
2.2K20发布于 2021-05-20 - 来自专栏字节脉搏实验室
IIS安全加固
安全加固： 1、删除默认站点： IIS安装完成之后会在建立一个默认站点，一般建立网站时不需要这个站点，一方面该站点默认占用80端口，一方面可能该站点安全性配置较低。 ?
5.5K40发布于 2020-04-14 - 来自专栏iOS打包，上架知识大全
ios-class-guard - iOS代码混淆与加固实践
摘要 本文介绍了在iOS应用开发中常见的代码混淆和加固技术，重点讨论了使用ios-class-guard和ipaguard工具进行代码混淆和加固的操作步骤，并探讨了其原理和使用方法。 为了保护应用程序的安全性，开发者需要采取一系列措施来降低代码被恶意逆向工程和破解的风险。在iOS开发中，常见的安全措施包括代码混淆和加固。 本文将介绍iOS代码混淆与加固的实践，以及相关工具的使用方法和原理。 使用ipaguard来对程序进行加固 代码加固是进一步保护应用的一种方式，通常通过特定平台来对应用进行加固处理。 这边以ipaguard为例，目前还在免费阶段，想薅羊毛的快快试试。 所以就要使用到混淆器，混淆器是把里面的代码变量等信息进行重命名，这样可读性会变得非常差，接着， 到这里，我们完成了对代码的混淆，但是还没有进行加固，防止反编译，所以，请往下看 然后导入自己的包就可以了，
1.3K10编辑于 2023-12-02 - 来自专栏奝-大周
代码审计day9
Unicode编码 文件包含 文件包含漏洞的产生原因是在通过引入文件时,引用的文件名用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入 模块加载、cache调用,传入的参数拼接包含路径 include() 使用此函数,只有代码执行到此函数时才将文件包含进来,发生错误时只警告并继续执行。
51820发布于 2020-08-19 - 来自专栏高渡号外
Python代码找bug（9）
Python代码找bug（9） 上期的代码设计需求： 有5个人坐在一起，问第五个人多少岁？他说比第4个人大2岁。问第4个人岁数，他说比第3个人大2岁。问第三个人，又说比第2人大两岁。 代码如下： ? 请大家仔细阅读代码，找出其中的bug！ 正确答案：共有2个bug。（对答案时间，看看答对了几个？） （1）第5行代码：c = age(n) + 2中，调用了age()函数。 所以，正确的代码应该是这样的： ? 点评：这个代码找bug问题，是复习递归算法的案例，主要目的： （1）巩固学习递归算法。 （2）加深理解递归算法中函数的返回值问题。 本期代码设计需求： 两个 3 行 3 列的矩阵： X = [[12,7,3], [4 ,5,6], [7 ,8,9]] Y = [[5,8,1], [6,7,3], [4,5,9 代码如下： ? 当然，上面的代码还是有bug的。请找出来，发到留言里，明天对答案。 正确答案明天揭晓。 提醒：惯例所有代码都是基于Pythpn3 的哦。
1.1K30发布于 2020-09-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号