- 综合排序
- 最热优先
- 最新优先
- 来自专栏智能制造社区
自动化工程师——安全先行！
自动化 我是一名自动化工程师，我把青春奉献给了万千智能化工厂，为工业4.0添砖加瓦。 我是一名自动化工程师，我的足迹踏遍大江南北，不是在出差，就是在出差的路上。 而我们就是控制大脑的人，没有自动化工程师，整个产线就会瘫痪。 失足的同事 上次看到有人说自动化工程师上山放羊了？我觉得有羊放也还可以不是么，下面我说一下我和我同事的惊心一瞬。 有天加班到很晚了，两个机器人安全区有冲突发生了碰撞，很严重的事故。 我和同事就进线体去看看，打开安全门，进去。没想到过了一会儿产线机器人竟然动起来了，又吓尿了你敢信，幸亏外面有人赶紧拍了急停。 原来是供应商在调试程序时，安全门控制那部分临时屏蔽掉了，导致安全门虽然打开但是设备继续运行。此事发生后，大家都很生气。出个通告罚了对方 1000 元。 真要是出了安全事故可不是 1000 块钱的事情了。 讲以上两件事情，主要是说明我们工控行业的工程师，不仅劳累，辛苦。由于我们经常在车间调试，并且接触的都是大型设备，所以一定要注意安全。
51520发布于 2019-12-30 - 来自专栏XBD
CentOS7密码安全设置
设置连续输错 5 次口令，账号锁定 5 分钟，先检查 PAM 模块版本，搜索 pam_tally2 是否存在
1.2K10编辑于 2024-08-07 - 来自专栏运维前线
CentOS 7 安全加固、检测、审计
key # if specified --rwo , display only warnings [root@linuxprobe ~]# rkhunter --check --sk Lynis 安全审计工具
2.5K30发布于 2019-05-26 - 来自专栏咻一咻
CentOS Linux 7安全基线检查
操作时建议做好记录或备份 设置密码修改最小间隔时间 | 身份鉴别 描述 设置密码修改最小间隔时间，限制密码更改过于频繁 加固建议 在/etc/login.defs 中将 PASS_MIN_DAYS 参数设置为7- 14之间,建议为7： PASS_MIN_DAYS 7 需同时执行命令为root用户设置： chage --mindays 7 root 操作时建议做好记录或备份 密码复杂度检查 | 身份鉴别 描述 检查密码长度和密码是否使用多种字符类型 | 身份鉴别 描述 确保密码到期警告天数为28或更多 加固建议 在/etc/login.defs 中将 PASS_WARN_AGE 参数设置为7-14之间，建议为7： PASS_WARN_AGE 7 同时执行命令使root用户设置生效： chage --warndays 7 root 操作时建议做好记录或备份 设置SSH空闲超时退出时间 | 服务配置 描述 设置SSH空闲超时退出时间，可降低未授权用户访问其他用户 /sshd_config中取消MaxAuthTries注释符号#，设置最大密码尝试失败次数3-6，建议为4： MaxAuthTries 4 操作时建议做好记录或备份 确保rsyslog服务已启用 | 安全审计
3.4K20发布于 2020-05-29 - 来自专栏啄木鸟软件测试
安全测试工具（连载7）
它是网络管理员必用的软件之一，以及用以评估网络系统安全。本书介绍的nmap版本为V7.40。 nmap的三大功能。 l探测一组主机是否在线。 l扫描 主机端口，嗅探所提供的网络服务。 on 127.0.0.1 Discovered open port 8005/tcp on 127.0.0.1 Discovered open port 5521/tcp on 127.0.0.1 案例7：
1.3K40发布于 2019-12-12 - 来自专栏阿贤Linux
Linux运维工程师面试题（7）
Linux运维工程师面试题（7）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！ 在新容器中运行命令save：将一个或多个镜像保存到 tar 包（默认流式传输到标准输出）tag：创建一个引用 SOURCE_IMAGE 的标签 TARGET_IMAGEversion：查看 Docker 版本信息7 、腾讯云、华为云、今日头条、百家号、GitHub、个人博客公众号：阿贤Linux个人博客：blog.waluna.tophttps://blog.waluna.top/---原文链接: Linux运维工程师面试题 （7）.
1.3K30编辑于 2023-09-05 - 来自专栏让技术和时代并行
1% 顶尖工程师的 7 个简单习惯
我曾与杰出的工程师一起工作过，他们既有在 FAANG 这样的大公司，也有像初创公司这样的小公司。他们让我看到了神话般的“10x”工程师——他们确实存在于现实生活中！ 代码有三种受众：人类读者、机器读者和用户 我认识的最好的工程师都具有产品意识：首先考虑为人类解决问题。 我认识的最好的工程师总是评估他们的代码对所有受众的价值。 编码快……但慢 我认识的最好的工程师通过缓慢编码来快速完成项目。 听起来很奇怪，对吧？ 上述所有这些原则和习惯都为整体，第一次编码增加了更多时间。但它们允许工程师一步一步地推进项目的进展。 我注意到这些工程师的其他模式，我将在将来写到： 至少在一个领域有深厚的领域知识。 我记下的每一位工程师如今都处于各自领域的顶尖地位，因为他们专注并成为某个领域的专家，无论是前端基础设施、分布式系统还是干净的 UI。 经常且适当地推销自己。这些工程师根本没有隐藏在众目睽睽之下。
42510编辑于 2024-01-17 - 来自专栏FreeBuf
驻场工程师眼中的政务云安全
驻场工程师属于拿着乙方的薪水，操着甲方的心，生在甲方的阵营，活在乙方的世界。在驻场工程师眼中，政务云的安全，包括甲方的运维，也包括乙方的服务。 这里从一个驻场工程师的角度阐述下云平台租客安全的工作内容。 政务云平台的运作，参与的单位一般有： 监管部门，一般为当地政府部门、网监、网信办等。 这时候，驻场工程师能做的事情：举办安全意识培训，增加用户的安全常识和安全意识。修订政务云安全制度，由监管方审核签发，将该情况编写到制度中。 作为驻场工程师，很难从管理制度方面去约束该情况。这时，驻场工程师可以将初始密码放入弱口令字典中，定期扫描，输出弱口令报告给监管部门。 维护好政务云的安全，驻场工程师能做的是：甲方运维加上乙方服务，还有一颗不能说破的责任心。 *本文作者：雨水，转载请注明来自FreeBuf.COM
1.5K90发布于 2018-02-07 OpenAI 工程师使用 Codex 的 7 个场景
使用 Codex 的团队包括安全、产品、前端、API、基础设施和性能工程。 下面是 7 个 Codex 典型的使用场景：场景 1：代码理解Codex 的一个典型用法，就是让工程师快速看懂不熟悉的代码库。 像是新人刚接手项目，或是工程师在调试、排查事故时，一般要先搞清楚：核心逻辑在哪、服务之间的调用关系、数据是怎么流转的。 到后面，工程师再回来 review、修改和完善。团队反馈：一位内部工具团队的全栈工程师说，Codex 帮他们完成了 3 到 4 个低优先级修复。 场景 7：探索与创意构思在一些没那么确定的探索性工作里，Codex 也很好用。比如你想比较几种实现方案，看看某个设计决策是否合理，或者试试自己不太熟悉的代码模式，都可以让 Codex 先给一版思路。
40710编辑于 2026-05-28- 来自专栏FreeBuf
安全驻场工程师的自我救赎之路
那么面对这样的情况，安全驻场工程师如何才能更好的在甲方场景下幸福的“生存”下去呢？这成了很多小伙伴头痛的事情。 ? 这好像是个有意思的事情，接下来从安全项目驻场与安全服务驻场两种情况下从驻场工程师的视角下来谈这个问题。 三、安全人力驻场工程师 说到安全人力驻场，很多小伙伴不明白跟安全服务驻场有什么不同，其实本质的区别在于，安全服务驻场工作职责由乙方领导分配，KPI遵守乙方公司考核，安全人力驻场的工作职责由甲方人员分配， 切记：安全人力驻场的单位一定要能让自己快速成长的。 那作为安全人力驻场工程师，我们应该如何呢？ 7、定期复盘总结 每次做完一件事情，都应该去总结、复盘，只要这样才会发现哪些不足，需要优化，哪些地方下次可以借鉴，这样才能慢慢积累出属于自己的做事方法与思维逻辑。
1.3K20发布于 2020-07-28 - 来自专栏网站技术分享
Centos7 安全加固密码规则
Centos7 安全加固密码规则 vi /etc/login.defs PASS_MAX_DAYS 60 # 密码到期时间 #设置密码过期的天数。 用户必须在几天内更改密码。 PASS_WARN_AGE 7 # 密码过期提示时间 #在到期前设置警告的天数。 此设置仅在创建用户时才会产生影响，而不会影响到现有用户。 设定普通用户锁定后，多少时间后解锁，单位是秒； even_deny_root 也限制root用户； root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒； Centos7
1.3K20发布于 2021-10-13 - 来自专栏咸鱼学Python
Python | 从安全工程师转型安全研发 3 年来的小结
开始接触安全研发。简言之就是攻防领域天赋有限，加之行业浪潮有了转型。 三、转型远期收益和我的看法 优势： 研发工程师是大多数职业中发力最早的行业，对于同龄人而言获得一份可观的收入。 安全服务系统开发方向： 安全服务系统开发包括KMS、安全管理平台、WAF规则下发、风控拦截系统的开发等。这一块更像传统的BAT、MD后端开发工程师。 不过客户端的门槛非常高，建议从安全转型过来的工程师不要入这个领域，非常深。基本上Linux device driver与安卓Java开发的相关生态都要掌握。不适合半路出家的程序员。 转型线上开发工程师脱离安全： 我承认你可能觉得安全研发太简单了，没有太多的高TPS与分布式事务场景。这块进入我的知识盲区了。 转自：FreeBuf https://mp.weixin.qq.com/s/xHjjRVYKzUex7WO_MiRU_g
86340发布于 2021-07-16 - 来自专栏E=mc²
7类 登录注册 安全漏洞
常见的验证方式有：验证码（字符或数值计算），滑动验证（滑块或特定路径），点击验证（按照要求点击字符或图案）等。
1.8K10发布于 2020-08-17 - 来自专栏嘉为动态
微软安全公告—2016年7月
微软于北京时间2016年7月12日发布了11个新的安全公告，其中6个为严重等级，5个为重要等级。 ---- 2016年7月新的安全漏洞 以下是所有安全公告的内容，供您参考。 Windows Server 2008（用于 32 位系统）Service Pack 2、Windows Server 2008（用于基于 x64 的系统）Service Pack 2、Windows 7、 周以内重启要求可能要求重启公告IDMS16-087 ▽最高严重级严重受影响软件及其软件版本Microsoft Windows（Windows Vista、Windows Server 2008、Windows 7、 Windows Server 2008（用于 32 位系统）Service Pack 2、Windows Server 2008（用于基于 x64 的系统）Service Pack 2、Windows 7、
1.3K50发布于 2018-12-21 - 来自专栏啄木鸟软件测试
软件安全性测试（连载7）
由此可见点击挟持首次出现在2008年，是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼首创的。就是通过iframe结合CSS技术，使用户在执行某个操作的时候替黑客执行了某个动作。
88610发布于 2019-12-23 - 来自专栏建站知识
CentOS 7 - RabbitMQ 开启ssl安全认证
CentOS 7 - RabbitMQ 开启ssl安全认证生成证书TLS / SSL证书生成器：git clone https://github.com/michaelklishin/tls-gen tls-gencd
1.7K40编辑于 2022-06-15 - 来自专栏CU技术社区
运维工程师需要掌握的7大武器
随着互联网时代的快速发展，各个领域对于终端设备的稳定性、可操作性也提出了更高的要求，于是乎，一个看似神秘的岗位就这么诞生了，这就是----运维工程师。 运维工程师 —— “Operations Engineer”，字面意思可理解为管理系统、服务器的工程师。 一般的机关事业单位也有相应的岗位配置，即信息处，科技处之类维护单位IT系统的团队，大体工作内容主要包括：1）资源管理，2）变更部署，3）监控告警，4）故障响应；除去这4个必备的内容外，还有推动系统性能，成本等优化以及系统安全等工作 特别是，当系统不出现问题的时候，许多运维都不重视容灾备份和数据安全，这样一旦系统出现了故障，系统的恢复就需要花很长的时间。 06 不断学习 计算机的发展真的是太快了，新的知识、新的技术层出不穷。
90420发布于 2019-10-25 - 来自专栏Java学习网
在创业公司当好工程师的 7 个特质
在创业公司当好工程师的 7 个特质 不是每一个优秀的工程师都能在创业公司做得很好。 我们只是认为，他不会成为特别好的创业公司工程师。 在多年面试候选人，培训和指导其他工程师工作的过程中，我发现某些特质使得工程师更容易在创业公司中取得成功。 我曾经跟最有效率的创业公司的工程师工作，他们有能力和决策能力，有效把控局面。 他们表现出 7 个特质： 1、系统的调试技巧 工程时间的很大一部分实际上是花在调试和了解一个复杂的系统中去的。 一个前端 Web 工程师拥有一些基本的服务器技术将能更有效实现原型系统，而不会从繁忙的服务器工程师那里寻找帮助。 7、磨砺，加上学习决心和反思 对以上特质的一个重要发现是，如果你有足够的动机，那都是可学习的技能。长期学习这些技能的动力来自“磨砺”这种品质。
88470发布于 2018-02-27 - 来自专栏404 Not F0und
校招实习JD-安全工程师
安全攻防方向：负责安全规范制定、安全评估、安全方案设计、代码审计、安全测试、漏洞应急响应等工作。具体工作方向包括Web应用安全、客户端安全、主机系统安全、网络安全、攻击检测与防御、红蓝演练等。 b. 安全产品研发方向：负责研发网商银行核心安全架构、安全防御产品，建设安全大数据技术和智能防控体系和自动化运营体系。本岗位共分为三个方向：安全架构与产品、安全大数据分析、自动化运营与编排。 三. 技术能力 在 Web应用安全、移动 App 安全、主机系统安全、网络安全、攻击检测与防御、红蓝演练、数据安全、安全产品设计研发至少一方面有较深入的研究和实践，满足以下条件之一： 1). 有扎实的密码学基础、安全计算基础等 5). 有实际的安全项目/毕业设计，并在项目中担任核心角色 6). 有数据清洗/分析，以及算法能力，最好在算法竞赛中获得过名次 7). 联系方式 微信二维码 六．其他 本次招聘面向2023年7月毕业，预计春节后开始找实习的同学 本次招聘为提前批招聘，名额有限，先到先得 有黑灰产经历/背景不在此次招聘范围内
1K20编辑于 2022-10-31 - 来自专栏FreeBuf
从安全工程师转型安全研发3年来的小结
开始接触安全研发。简言之就是攻防领域天赋有限，加之行业浪潮有了转型。 三、转型远期收益和我的看法 优势： 研发工程师是大多数职业中发力最早的行业，对于同龄人而言获得一份可观的收入。 安全服务系统开发方向： 安全服务系统开发包括KMS、安全管理平台、WAF规则下发、风控拦截系统的开发等。这一块更像传统的BAT、MD后端开发工程师。 网络流量方向可以看下mesh的业界代理方案，理解网络流量： istio/istiogithub.com 前端工程师方向： 由于在写Python阶段自己是个全栈工程师，接触了很多Jquery与Js的的知识 不过客户端的门槛非常高，建议从安全转型过来的工程师不要入这个领域，非常深。基本上Linux device driver与安卓Java开发的相关生态都要掌握。不适合半路出家的程序员。 转型线上开发工程师脱离安全： 我承认你可能觉得安全研发太简单了，没有太多的高TPS与分布式事务场景。这块进入我的知识盲区了。
73610编辑于 2023-03-30
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号