- 综合排序
- 最热优先
- 最新优先
- 来自专栏网站漏洞修补
linux网站服务器安全加固设置方案
比如今天我一来，我发现我们这的运维小哥就拿一个朵玫瑰花直接插在服务器上，我当时给我吓一跳，然后嘴里还神神叨叨的念叨着一些东西，可能我也听不太懂，声音有点小，没听懂。 对于咱们 Linux系统来说，其实它的运维是运维，它的安全方面加固是方方面面的，这涉及到的东西有点多，安全加固牵扯到的安全因素和运维不是一回事。 首先是用户安全，其次是文件安全以及登录安全这三个首先要从这三个方面来进行考虑，然后再考虑咱们的业务，包括一些咱们的服务在考虑他们的性能。 然后咱们再加固的时候，刚才也说到了，考虑到用户安全，文件安全以及登录安全，最开始一定要从这三个方面来进行考虑。 主要是看看用户组有无guid为0的用户，如果除了root外有其他的用户guid为0那肯定是不对的，然后针对用户的登录SSH协议，进行端口限制，只允许放行白名单的IP进行操作，如果对Linux系统的安全加固有需求做到深入加固服务的可以向服务器安全服务商
3.3K50编辑于 2022-09-20 - 来自专栏Android开发指南
9.服务
服务Service 运行于后台的一个组件，用来运行适合运行在后台的代码，服务是没有前台界面，可以视为没有界面的activity 启动不了服务，在清单文件中写全包名 电话监听器 电话状态：空闲、响铃 } } ---- 开启方式 startService 该方法启动的服务所在的进程属于服务进程 Activity一旦启动服务，服务就跟Activity一毛钱关系也没有了 bindService 该方法启动的服务所在进程不属于服务进程 Activity与服务建立连接，Activity一旦死亡，服务也会死亡,跟启动它的组件同生共死 绑定服务和解绑服务的生命周期方法：onCreate->onBind->onUnbind->onDestroy 服务的分类 本地服务：指的是服务和启动服务的activity在同一个进程中 远程服务：指的是服务和启动服务的activity不在同一个进程中 远程服务只能隐式启动，类似隐式启动Activity，在清单文件中配置 但是服务的系统优先级还是比较低的，当系统出现内存不足的情况时，就有可能会回收掉正在后台运行的服务。如果你希望服务可以一直保持运行状态，而不会由于系统内存不足的原因导致被回收，就可以考虑使用前台服务。
1.1K110发布于 2018-05-14 - 来自专栏冰河技术
SA实战 ·《SpringCloud Alibaba实战》第9章-服务容错：服务雪崩与容错方案
大家好，我是冰河~~ 一不小心《SpringCloud Alibaba实战》专栏都更新到第9章了，再不上车就跟不上了，小伙伴们快跟上啊！ 服务容错方案 服务容错在一定程度上就是尽最大努力来兼容错误情况的发生，因为在分布式和微服务环境中，不可避免的会出现一些异常情况，我们在设计分布式和微服务系统时，就要考虑到这些异常情况的发生，使得系统具备服务容错能力 常见的服务错误方案包含：服务限流、服务隔离、服务超时、服务熔断和服务降级等。 服务限流 服务限流就是限制进入系统的流量，以防止进入系统的流量过大而压垮系统。 形成调用链关系的两个服务中，主动调用其他服务接口的服务处于调用链的上游，提供接口供其他服务调用的服务处于调用链的下游。 服务降级 服务降级，说白了就是一种服务托底方案，如果服务无法完成正常的调用流程，就使用默认的托底方案来返回数据。
56320编辑于 2022-04-29 - 来自专栏HaC的技术专栏
【教你搭建服务器系列】（9）让你的服务器更安全
上一篇文章介绍了使用秘钥对登录服务器的好处。 本文使用服务器为Centos 7.6 除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。 为什么这么说？ 如果要使服务安全，最好的方法就是不暴露公网的端口，只允许本地的服务访问。那这样也不现实，业务上还需要连接数据库查询。 还有就是服务器的权限问题，root用户权限过大，密码过于简单。 一、后台配置安全组规则 安全组规则是云厂商提供的访问规则。 安全组可以设置允许登录服务器的IP和端口，还有暴露到公网的允许端口。 如果打开了防火墙，又打开了安全组，如果防火墙未放开端口，安全组放开了，这种情况下端口也是无法访问的。 二、防火墙 1、firewall 你在服务商后台配置了安全组，其最终也是修改了防火墙。 但并不是所有的云厂商提供的服务器都有安全组的概念，如果没有，就需要我们自行配置服务器的防火墙了。
1.7K22编辑于 2021-12-07 - 来自专栏顶象技术业务安全专栏
《白皮书》：公共服务中人脸安全解决方案
《白皮书》就金融行业存在人脸安全风险进行了详细分析，并对在公共服务领域人脸安全的安全防护提出具体建议。 篡改传输报文：通过破解入侵人脸识别系统或设备，劫持人脸识别系统与服务器之间的报文信息，对人脸信息进行篡改，或者将真实信息替换为虚假信息。 公共服务中的人脸安全隐患疫情常态化下，通过人脸识别或健康码识别，完成核验身份信息、人像的比对，查验健康码、核酸检测时效、行程以及体温等多项防疫信息数据，同时与智能通道闸机、门禁联动管控。 专为人脸识别定制的安全解决方案《人脸识别安全白皮书》展示了专业人脸识别系统安全的解决方案——顶象业务安全感知防御平台。 系统对人脸识别组成、人脸识别的潜在风险隐患、人脸识别威胁产生的原因、人脸识别安全保障思路、人脸识别安全解决方案、国家对人脸识别威胁的治理等进行了详细介绍及重点分析。
84210编辑于 2022-09-30 - 来自专栏云计算D1net
Win9或因安全移除云服务
虽然政府部门未作出详细解释，但据各大互联网安全大佬猜测，信息安全性是这其中的罪魁祸首。 对此微软Windows 9似乎同样受到了影响，据Wzor爆料，Windows 9可能即将出现三个版本，一个是传统版本，一个则是专门为触控操控定制的版本，最后一个则是移除云服务的企业版本。 ? 更多爆料称，Windows 9企业版移除对云服务的整合应该是担心中国政府拒绝Windows 8的事情重新上演，而且新的Windows 9系统还会提供禁用还Modern UI的选项，开始菜单也将在Windows 9中回归。 而消息称微软内部也一直在探讨 Windows 8.1 Update 2用户免费/抵折扣升级Windows 9的问题，但上述信息仍只是猜测，并未得到微软官方证实。
97980发布于 2018-03-19 - 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9. border:none;}</style> </head> <body>
HTTP状态 404 - 未找到
描述 源服务器未能找到目标资源的表示或者是不愿公开一个已经存在的资源表示
2.4K10编辑于 2022-08-18 - 来自专栏啄木鸟软件测试
安全测试工具（连载9）
4 APP反向编译工具 APP反向编译工具是APP安全领域很重要的工具，本节介绍Dex2jar、和jd-gui。秀一节介绍apktool。
85510发布于 2019-12-12 - 来自专栏ADAS性能优化
Armv9安全新架构
Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱，而Armv9架构中，ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。 Arm CCA 提供额外的安全架构，即使在使用中也能保护数据和代码，并能够更好地控制谁可以访问数据和算法。 § 非常适合保护在公共云环境和主机操作系统的安全性和完整性难以审核或保证的任何平台中运行的工作负载。 § 数据和代码不受任何平台服务和其他执行环境的影响： · 管理软件，包括创建 Realm 的任何管理程序或内核 · 主机操作系统 · 其他领域 · Realm
1.2K20编辑于 2022-05-13 - 来自专栏落叶大大
服务器SSL不安全漏洞修复方案
关于SSL POODLE漏洞 POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬 此漏洞是针对SSL3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取SSL通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患 从本质上说，这是SSL设计上的缺陷，SSL先认证再加密是不安全的。 如何检测漏洞 可以是通过在线检测工具https://wosign.ssllabs.com/来进行检测。 这边列举主流的服务器的禁用方式 Nginx服务器： 注意：nginx和openssl套件版本过低可能会导致无法启用新型加密套件和算法，请升级最新版本。 eNULL Tomcat服务器： JDK版本过低也会带来不安全漏洞，请升级JDK为最新版本。升级JDK风险请安按照系统升级风险酌情考虑。
4.7K80发布于 2018-05-16 - 来自专栏安智客
IBM安全方案概览
学习了解大企业的安全方案有助于我们更清楚的认清现实！ 所以先来学习下IBM对于安全的理解是怎么样的！ IBM提出安全同时保护员工和消费者的信息安全，范畴如下： 1，云安全 管理访问 - 安全地将人员、应用和设备连接到云。 IBM 身份和访问管理解决方案可实现： · 保护移动、云和社交访问的安全。 · 预防高级内部威胁。 · 简化云集成和身份孤岛。 · 交付可操作的身份智能。 · 充分利用行业领先的测试功能，这些功能集成了大量 IBM 安全解决方案 一句话点评：大数据、云计算等等方面 6，高级欺诈防护 · 通过帮助检测活动威胁、分析风险因素和标记高风险交易，从根源上预防欺诈 · 通过即用型软件即服务 (SaaS) 解决方案提供快速部署，帮助在线应用和移动应用提供更快速的响应，从而降低运营影响。 · 通过上亿个终端，利用全球威胁情报服务动态适应各种保护层。
1.7K80发布于 2018-02-24 - 来自专栏技术杂记
日志服务器（9）
安装 LogAnalyzer LogAnalyzer 的下载地址可以参考 下载 ，安装过程可以参考 安装 ---- 下载 LogAnalyzer [root@h105 src]# wget http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz --2016-05-10 22:15:18-- http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz Resolv
1.2K30发布于 2021-10-20 - 来自专栏全栈程序员必看
服务降级方案
降级后的处理方案有：默认值（比如库存服务挂了，返回默认现货）、兜底数据（比如广告挂了，返回提前准备好的一些静态页面）、缓存（之前暂存的一些缓存数据）。 比如扣减库存一般这样操作： 方案1： 1、扣减DB库存 2、扣减成功后更新Redis中的库存 方案2： 1、扣减Redis库存 2、同步扣减DB库存，如果扣减失败则回滚Redis库存； 前两种方案非常依赖 这种方式发送扣减DB库存消息也可能成为瓶颈；这种情况我们可以考虑方案4 方案4： 1、扣减Redis库存 2、正常同步扣减DB库存，性能扛不住时降级为写扣减DB库存消息到本机，然后本机通过异步进行DB 还有如下单操作可以在大促时暂时降级将下单数据写入Redis，然后等峰值过去了再同步回DB，当然也有更好的解决方案，但是更复杂，不是本文的重点。 评价列表禁止10页之后的翻页 实时统计和报表禁用 强制必选查询条件中的路由或索引字段 领豆豆防刷降级为拼图验证 H5变PC页面 使用通用内容代替个性化推荐内容 降低安全级别
2.6K20编辑于 2022-09-05 - 来自专栏嘉为动态
微软安全公告—2016年9月
微软于北京时间2016年9月13日发布了14个新的安全公告，其中7个为严重等级，7个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年9月新的安全漏洞 以下是所有安全公告的内容，供您参考。 1.0 (SMBv1) 服务器，则此漏洞可能允许远程代码执行。 其他 SMB 服务器版本不受此漏洞影响。尽管更高版本的操作系统受影响，但潜在的影响为拒绝服务。
1.1K20发布于 2018-12-21 - 来自专栏Java技术栈
JSON Web Token (JWT)，服务端信息传输安全解决方案。
JWT介绍 JSON Web Token(JWT)是一种开放标准(RFC 7519)，它定义了一种紧凑独立的基于JSON对象在各方之间安全地传输信息的方式。 JWT的应用场景 认证 这是使用JWT最常见的场景，一旦用户登录后，每个后续的请求都会包含JWT token，允许用户访问该token所允许的路由、服务、资源等。 标题的内容应该如下所示: Authorization: Bearer <token> 这是一个无状态的身份验证机制，因为用户状态永远不会保存在服务器内存中。 这使得完全可以依赖无状态的数据api，甚至向下游服务发出请求。哪个域名api服务并不重要，因为CORS攻击不会成为一个问题，因为它不使用cookie。 不需要在服务端保存会话信息，易于应用的扩展和安全等。 JWT的使用注意 不要在payload存放敏感信息，因为该部分是可解密的。 保存好secret私钥十分重要。
2.1K100发布于 2018-04-02 - 来自专栏Khan安全团队
微服务安全
介绍¶ 微服务架构越来越多地用于在基于云的和本地基础设施、大规模应用程序和服务中设计和实现应用程序系统。在应用程序设计和实施阶段需要解决许多安全挑战。在设计阶段必须解决的基本安全要求是身份验证和授权。 因此，对于应用程序安全架构师来说，理解和正确使用现有架构模式在基于微服务的系统中实现身份验证和授权至关重要。本备忘单的目标是识别此类模式，并为应用程序安全架构师提供有关使用它的可能方式的建议。 授权方案应该是平台级方案；专门的团队（例如平台安全团队）必须负责授权解决方案的开发和运营，以及在开发团队之间共享实现授权的微服务蓝图/库/组件。 授权解决方案应基于广泛使用的解决方案，因为实施自定义解决方案具有以下缺点： 安全或工程团队必须构建和维护自定义解决方案； 有必要为系统架构中使用的每种语言构建和维护客户端库 SDK； 有必要对每个开发人员进行自定义授权服务 因此，对于应用程序安全架构师来说，了解并充分利用现有架构模式在基于微服务的系统中实现审计日志记录以进行安全操作至关重要。
2.4K10编辑于 2022-01-14 - 来自专栏hml_知识记录
REST 服务安全
如果 REST 服务正在访问机密数据，应该对服务使用身份验证。如果需要为不同的用户提供不同级别的访问权限，还要指定端点所需的权限。 为 REST 服务设置身份验证可以对 IRIS REST 服务使用以下任何形式的身份验证： HTTP 身份验证标头 — 这是 REST 服务的推荐身份验证形式。 REST 应用程序和 OAuth 2.0 要通过 OAuth 2.0 对 REST 应用程序进行身份验证，请执行以下所有操作：将包含 REST 应用程序的资源服务器配置为 OAuth 2.0 资源服务器 如果需要为不同的用户提供不同级别的访问权限，请执行以下操作来指定权限：修改规范类以指定使用 REST 服务或 REST 服务中的特定端点所需的权限；然后重新编译。 指定权限可以为整个 REST 服务指定权限列表，也可以为每个端点指定权限列表。为此：要指定访问服务所需的权限，请编辑规范类中的 OpenAPI XData 块。
1.3K10编辑于 2022-08-05 - 来自专栏用户7881870的专栏
网络服务安全-www安全
分为Web客户端和Web服务器程序。 WWW可以让Web客户端（常用浏览器）访问浏览Web服务器上的页面。 是一个由许多互相链接的超文本组成的系统，通过互联网访问。 第三步：在任务栏中点击“开始”，选择管理工具，点击Internet信息服务（IIS）管理器。 第四步：在Internet信息服务（IIS）管理器界面中点击“服务器证书”。 第五步：在“服务器证书”界面点击“创建自签名证书”。 第六步：证书名例如test，点击“确定”即可。 第七步：在Internet信息服务（IIS）管理器界面点击默认网站（Default web site），点击绑定。 第八步：在网站绑定界面中点击添加。
1.3K20发布于 2021-05-18 - 来自专栏音视频咖
新知 | 直播安全方案分享
这也是一种安全策略。当然，真实的直播场景要复杂的多。每个直播平台面向的观众、直播的内容和运营的策略也都不同，很难用一种方案覆盖所有场景，因此需要结合实际需要来选择适合业务场景的安全方案。 这种方式在播放时，云端除了防盗链鉴权之外，还会向客户配置的token 验证服务发起校验，只有校验通过之后才允许播放。比如说我们要配置一个播放链接，一名用户只能播放一次。 整个方案由腾讯云直播提供全套的方案技术支持，与HLS加密方案相比，既通过加密的方式保证了安全性，又可以使用FLV协议来兼顾低延时。 通过防盗链以及在防盗链基础上的这些扩展方案。 对比以上几种方案的安全性、实施复杂度，我们可以发现随着安全性的提升，实施的复杂度、成本也在增加。所以一味追求最高的安全性可能并不是最适合业务场景的方案。 在现实的互联网中，没有百分之百安全的方案，也没有百分之百适用于所有场景的方案。我们需要根据业务的实际需求来选择合适的安全方案，保障直播业务的安全稳定可靠运行。
2.3K20编辑于 2022-07-18 - 来自专栏数据安全观察
数据安全风险监测方案
此前原点安全针对通知做了分析解读； 在此次“金融机构数据安全管理自查要点”中，提及对于数据安全监测方面的具体要求：数据安全监测机制。 是否明确数据安全风险监测、风险评估、应急响应及报告，事件处置的组织架构和管理流程；是否开展对数据安全威胁的有效监测，并实施监督检查和主动评估，防止数据篡改、破坏、泄露、非法利用等安全事件。 基于原点安全一体化数据安全平台uDSP的敏感数据识别能力和一体化数据安全审计日志，提供全量洞察数据资产、全域追踪数据流转、全面感知数据风险能力，高效支撑数据风险处置、数据安全运营、数据安全合规内审、数据安全应急演练等活动 自动发现、识别API 站点、API服务及API端点，支持 RESTful、gRPC、J2EE HTTP API 等协议，深度解析 API 请求/响应结构，识别敏感数据类型并构建 实时更新的API 资产目录 内置数据安全运营指标实时看板，从数据安全管理范围、数据安全措施执行情况、数据安全合规风险处置情况等维度，以指标方式和报告形式进行集中呈现和定期总结，即时掌握数据安全态势，实现持续数据安全运营。
17510编辑于 2026-02-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号