- 综合排序
- 最热优先
- 最新优先
- 来自专栏mysql
hhdb数据库介绍(8-4)
以下将分别介绍单计算节点、HA（主备）模式的计算节点集群手动部署方法，负载均衡模式的多计算节点集群推荐使用“集群部署”功能自动部署。
45410编辑于 2024-12-23 - 来自专栏腾讯研究院的专栏
大数据安全分析
一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能 、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 在整个过程中（数据收集、检测、分析）都需要以威胁为中心，如果丢掉这个中心点，单纯的追求数据的大而全，则必然达不到效果。以威胁为中心，用数据来驱动安全，是检测APT类型威胁的有效手段。 此类数据往往难以从机器中直接获取，但对安全分析会有巨大的帮助，往往要依赖安全体系建设而逐步完善； 2.网络数据：包括FPC（Full Packet Capture，一般是PCAP格式）、会话或Flow Bianco的关于情报驱动的企业安全监控的讲演（PPT、视频）。 见互联网分析沙龙：CSDN大数据
2.3K60发布于 2018-01-31 - 来自专栏绿盟科技研究通讯
Docker安全配置分析
因此，容器主机的安全性对整个容器环境的安全有着重要的影响。 1. 概述 最近有很多关于容器安全性的讨论，尤其是当在生产环境中部署使用容器的时候。 （2）容器的镜像是否是安全的。关于容器镜像的安全性，比如像镜像的漏洞、恶意程序等问题，之前的文章《容器镜像的脆弱性分析》已经进行了比较全面的分析，这里就不再过多介绍了。 （3）容器运行时是否是安全的。 容器环境脆弱性分析 本小节将从三个方面，简单介绍容器基础设施/运行环境的安全性。 至于第五部分的内容，涉及到运行时，不同的容器可能结果会不同，因此这里不再详细分析。 由于篇幅的限制，这里就不再对结果进行详细分析了。 点击此链接，下载《2018绿盟科技容器安全技术报告》完整版。
2.4K20发布于 2019-12-11 - 来自专栏网站漏洞修补
网站安全公司-数据安全风险分析
现代信息化系统越来越普遍，但对于数据安全方面却有很多问题，数据完整性风险不仅影响信息的有效性，还影响信息正确性的保证。一些政府条例特别注重确保数据的准确性。 如果没有安全预警、授权或审计跟踪就可以更改信息，则无法确保信息的完整性。 1.错误 计算机和存储故障可能损害数据和损害数据完整性。 如果已经出现了数据被篡改的问题，那么可以向网站安全公司求救来解决，国内像SINESAFE，绿盟，启明星辰，鹰盾安全，等等都是解决数据被篡改的安全公司。
2.3K30发布于 2020-08-04 - 来自专栏蓝天
strerror线程安全分析
strerror线程安全分析.pdf strerror是否线程安全了？ 答案是NO，但它有个线程安全的版本：strerror_r。 errnum); int strerror_r(int errnum, char *buf, size_t buflen); /* GNU-specific */ 那么，在多线程中使用strerror是否安全了 答案是不一定，一定情况下也是非常安全的。 不安全会造成内存违规访问吗？也就是会发生SIGSEGV吗？答案是NO，仍是内存安全的，但是可能会返回错乱的字符串。 那么，在多线程程序中，什么情况下使用strerror是绝对安全的了？如果参数errnum是一个已知的errno，则使用strerror是绝对安全的，也就是会返回期待的字符串，而不会出现乱码。 )) return ret; 而这走的是_strerror_r中的分支： return (char *) _(_sys_errlist_internal[errnum]); errno是否线程安全
1.8K30发布于 2018-08-10 - 来自专栏智能大数据分析
【大数据安全】数据管理安全&安全分析&隐私保护
二、安全分析 （一）大数据安全分析架构 1、数据采集 数据采集包括日志采集和原始流量采集，日志采集器负责日志采集，流探针负责原始流采集。 5、事件关联分析 关联分析主要通过挖掘事件之间的关联和时序关系，从而发现有效的攻击。 关联分析采用了高性能的流计算引擎，关联分析引擎直接从分布式消息总线上获取归一化日志装入内存，并根据系统加载的关联规则进行在线分析。 系统预置了一部分关联分析规则，用户也可以自定义关联分析规则。当多条日志匹配了某一关联规则，则认为它们之间存在对应的关联关系，输出异常事件，同时将匹配用到的原始日志记录到异常事件中。 （4）文件防躲避检测通过对流量元数据中的文件类型进行分析和比较，从而发现文件类型与实际扩展名不一致的异常。
5K10编辑于 2025-01-22 - 来自专栏极安御信安全研究院
游戏安全丨喊话CALL分析-分析参数
文章主要内容是有参CALL如何分析参数，在写汇编时如何把参数写进去以及如何调用。以喊话CALL为例，喊话CALL是用代码来调用，打印任意的话。 x86dbg，文件-附加-打开游戏2.bp send（设置send函数的断点）回车，断点，再运行3.在游戏中，点击“当前”，输入123456，再运行x86dbg4.点击调用堆栈，找到断点，复制整个表格5.新建分析文本 ，粘贴整个表格，只留下主线程，在第三层74开始分析6.运行，然后断点禁用或删除7.Ctrl+G返回到这里，确定8.返回到是Nop，它的上一层就是调用的call，可以看到有三个参数rdx、r8d（r8的32 rax13.4 Rcx=那个call的返回值13.4.1进一层，Rax就是call的返回值+48，然后取值13.4.2再进去一层，发现一个基址放在rax里13.4.3 Rcx=[0x基址+0x48]到此数据分析的四个参数已经都找到了
90220编辑于 2022-06-23 - 来自专栏Bypass
Web日志安全分析技巧
通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 本文通过介绍Web日志安全分析时的思路和常用的一些技巧。 0x02 日志分析技巧 在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。 常用分析工具： Window下，推荐用 EmEditor 进行日志分析，支持大文本，搜索效率还不错。 Linux下，使用Shell命令组合查询分析。 Shell+Linux命令实现日志分析，一般结合grep、awk等命令等实现了几个常用的日志分析统计技巧。 通过日志分析找到网站的漏洞位置并进行修复。
1.6K40发布于 2019-07-08 - 来自专栏Bypass
MSSQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配置仅限失败的登录，需修改为失败和成功的登录，这样就可以对用户登录进行审核。 ? 日志分析案例： 在日志文件查看器中，选择筛选，在筛选设置中源设置为“登录”，应用筛选器，确定。 ?
2.4K30发布于 2019-07-08 - 来自专栏FreeBuf
安全研究 | Jenkins漏洞分析
该漏洞通过将AST转换注释（如@Grab）应用于源代码元素，可以在脚本编译阶段避免脚本安全沙箱保护。 CloudBeesJenkinsCI1.650之前版本和LTS1.642.2之前版本的remoting模块中存在安全漏洞。远程攻击者可通过打开JRMP监听程序利用该漏洞执行任意代码。 9、CVE-2019-1003005 Jenkins远程代码执行 9.1、漏洞描述 Jenkins脚本安全插件1.50及更早版本的src/main/java/org/jenkinsci/plugins/ CloudBees Jenkins Git Plugin 3.7.0及之前版本中的GitStatus.java文件存在安全漏洞。攻击者可利用该漏洞获取节点和用户列表。
7.9K10发布于 2020-07-29 - 来自专栏java学习java
变量的线程安全分析
局部变量是线程安全的 但局部变量引用的对象则未必 如果该对象没有逃离方法的作用访问，它是线程安全的 如果该对象逃离方法的作用范围，需要考虑线程安全 局部变量线程安全分析 public static void 24) at com.cc.db.ThreadUnsafe.lambda$main$0(Gun.java:16) at java.lang.Thread.run(Thread.java:750) 分析 ： 无论哪个线程中的 method2 引用的都是同一个对象中的 list 成员变量 method3 与 method2 分析相同 将 list 修改为局部变量 class ThreadSafe { } private void method3(ArrayList<String> list) { list.remove(0); } } 那么就不会有上述问题了 分析 分析下面代码是否线程安全？
81420编辑于 2023-10-15 - 来自专栏java相关
线程安全问题分析
1.为什么会出现线程安全问题 计算机系统资源分配的单位为进程，同一个进程中允许多个线程并发执行，并且多个线程会共享进程范围内的资源：例如内存地址。 当多个线程并发访问同一个内存地址并且内存地址保存的值是可变的时候可能会发生线程安全问题，因此需要内存数据共享机制来保证线程安全问题。 } } 创建100个task，每个task对map中的元素累加100此，程序执行结果为： {count=9846} 而预期的正确结果为： {count=10000} 至于出现这种问题的原因，下面会具体分析 判断是否有线程安全性的一个原则是： 是否有多线程访问可变的共享变量 2.多线程的优势 发挥多处理器的强大能力，提高效率和程序吞吐量 3.并发带来的风险 使用并发程序带来的主要风险有以下三种： 3.1.安全性问题 ： 竞态条件：由于不恰当的执行时序而出现不正确的结果 对于1中的线程安全的例子就是由于竞态条件导致的最终结果与预期结果不一致。
86320发布于 2018-07-24 - 来自专栏Bypass
Linux日志安全分析技巧
GitHub 地址：https://github.com/Bypass007/Emergency-Response-Notes 本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址， 本文简介一下Linux系统日志及日志分析技巧。 登录日志记录：/var/log/secure 目前登录用户信息：/var/run/utmp //w、who、users 历史命令记录：history 仅清理当前用户：history -c 0x02 日志分析技巧 6、sed -i '153,$d' .bash_history 删除历史操作记录，只保留前153行 B、日志分析技巧 A、/var/log/secure 1、定位有多少IP在爆破主机的root帐号：
3.4K32发布于 2019-07-08 - 来自专栏FreeBuf
WebSocket安全性分析
聊天 弹幕 协同编辑 股票报价实施更新 位置更新 直播实况段落的首行要 WebSocket安全性分析 websocket仅仅是web程序中的一种通信协议，并不会解决web应用中存在的安全问题。 因此在HTTP协议中出现的安全问题在websocket中都可能出现。 目前对于HTTP协议的漏洞已经很少了，可以去看看websocket协议的，说不定会有意想不到的发现。 因此，认证实现方面的安全问题与基于HTTP的Web认证并无区别。 但是仅仅检查 Origin 仍然是不够安全的，恶意网页可以伪造Origin头信息，绕过服务端对Origin头的检查，更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。 websocket安全问题如何预防 正确验证输入输出的数据，跟http协议一样 使用CSRF Token、请求头令牌等方案保护WebSocket握手流程，防止WebSocket握手流程被CSRF攻击所利用
1.3K10编辑于 2023-08-08 - 来自专栏FreeBuf
机场安全性分析
航空安全是一个很复杂的环境。几年前媒体报道DHS针对一架波音757攻击，担心一架“被黑”的飞机可能会成为针对机场新的攻击手段。 互操作性的要求带来了一些安全挑战：在远程机场中存在访问通行证发行权限，但是安全控制措施较少。它还会导致“legacy drag”，因为升级一个系统需要同时升级所有系统。 因此，研究团队从eBay购买了相同的控制器，并进行了深入的分析。 BMS可以控制电子门锁，HVAC，工业过程控制器等。研究发现某些BMS具有可绕过的身份验证和远程利用。 这件事是最近在英国Bristol机场发生的：一次安全事件（可能是勒索软件）摧毁了包括飞行显示器在内的多个系统。 结论 机场是一个非常复杂的环境，很难保证安全，但基本原则是适用的：隔离、最少特权和重点防护那些不容易得到保护的系统。
1.6K30发布于 2019-11-11 - 来自专栏信安之路
RFID 低频卡安全分析
本文作者：记忆中的纯真（信安之路无线安全研究小组成员） 修改审核：98（信安之路无线安全研究小组组长） 低频非接触卡主要用于门禁丶考勤等等在日常生活中使用非常的广泛，但他也具有比较大的安全隐患，他没有一些密钥安全认证这类安全机制 Proxmark/proxmark3/wiki/Kali-Linux https://github.com/iceman1001/proxmark3/blob/master/README.md 总结 : 安全不单单局限与网络 ，为什么在一些重要的地方要物理隔离像人事丶财务这些都是物理隔离的重点对象，因为黑客不一定只会通过网络进行入侵和破坏他们也可以到现场进行入侵，而往往一些门禁系统确实是一些公司的最后一道防线，而门禁系统安全性能却是一些公司的疏忽的地方 安全是一个大工作需要个个部门的相互配合才能发挥出最好的防御状态。写出这篇文章希望大家不单单局限与“网络安全”，也希望大家能重视身边的一些安全设备，因为时代在变，攻击手法也在变，所谓道高一尺魔高一丈。
3.1K00发布于 2018-08-08 - 来自专栏FreeBuf
数据安全分析思想探索
安全日志分析的目的意义 1.通过对企业内部的各项数据进行汇总关联分析，如防火墙、安全设备、WAF、HIDS等产生的攻击日志，关联killchain的上下文信息，感知可能正在发生的攻击，从而规避存在的安全风险 “关心”哪些系统； 6.安全漏洞：发现已知或未知攻击方法，从日志中发现应用0day、Nday； 数据安全分析图 要做数据安全分析，数据收集是基础，数据收集之后，就要对数据进行治理，数据治理的意义就是服务于数据分析阶段 其实这也是数据分析的基础问题，日志的翻译！比如web日志，在做数据安全分析前，至少我们需要知道每个字段的含义是什么。比如安全设备日志，每个字段是什么含义。 三、数据分析 买菜、洗菜的目的就是为了炒菜，大数据安全分析平台的核心价值体系就在于数据分析，合理的数据分析会给企业带来巨大的价值。 3.4 数据安全分析理论 《数据驱动安全》这本书的开篇有如下一张图，说是数据安全分析中的技能图。 3.4.1 黑客技能 并不是每个人都是大黑客的，甲方企业也不需要大黑客。
1.1K40发布于 2018-07-31 - 来自专栏Bypass
MySQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 Mysql日志分析 general query log能记录成功连接和每次执行的查询，我们可以将它用作安全布防的一部分，为故障分析或黑客事件后的调查提供依据。 on 102 Connect Access denied for user 'mysql'@'192.168.204.1' (using password: YES) 利用shell命令进行简单的分析 mysql.log |cut -d "'" -f2|uniq -c|sort -nr 13 mysql 12 root 1 root 1 mysql 在日志分析中 检查目录是否有异常文件 mysql\lib\plugin c:/windows/system32/wbem/mof/ 检查函数是否删除 select * from mysql.func 3、结合web日志分析
1.8K30发布于 2019-07-08 - 来自专栏LoRexxar's Blog
WordPress安全架构分析
wordpress站点超过500万，毫不夸张的说，每时每刻都有数不清楚的人试图从wordpress上挖掘漏洞… 由于前一段时间一直在对wordpress做代码审计，所以今天就对wordpress做一个比较完整的架构安全分析 … 0x02 开始 在分析之前，我们可能首先需要熟悉一下wordpress的结构 ├─wp-admin ├─wp-content │ ├─languages │ ├─plugins │ ├─themes 0x03 nonce安全机制 出于防御csrf攻击的目的，wordpress引入了nonce安全机制，只有请求中_wpnonce和预期相等，请求才会被处理。 0x05 Wordpress插件安全 其实Wordpress的插件安全一直都是Wordpress的安全体系中最最薄弱的一环，再加上Wordpress本身的超级管理员信任问题，可以说90%的Wordpress 安全问题都是出在插件上。
2.5K20编辑于 2023-02-21 - 来自专栏AI SPPECH
Skill x 信息安全 深度分析与安全评估
作者： HOS(安全风信子) 日期： 2026-03-20 主要来源平台： GitHub 摘要： 本文深入分析了 SOLO Coder 工具的核心功能、技术架构、安全风险以及使用最佳实践。 通过对工具界面、配置文件和安全评估报告的详细分析，揭示了 SOLO Coder 在提高开发效率、提升代码质量方面的显著价值，同时也指出了其在安全方面存在的潜在风险。 分析决策层：基于输入信息，进行需求分析和方案设计。 代码生成层：根据分析结果，生成符合要求的代码。 验证优化层：对生成的代码进行验证和优化，确保代码质量。 工具通过分析需求描述中的关键信息，确定代码的结构和逻辑，然后生成符合要求的代码。 3.2.2 代码结构分析 工具能够分析现有代码的结构，识别代码中的问题和优化点，并提供相应的优化建议。 更安全的设计：加强安全措施，提高工具的安全性和可靠性。
37010编辑于 2026-03-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号