Wie erreicht der Server einen Sicherheitsschutz?

Wie führt man eine Serververteidigung durch? Serversicherheit ist für Betriebs- und Wartungsmanager sehr wichtig. Eine gute Arbeit beim Schutz der Serversicherheit kann dem Betriebs- und Wartungspersonal viel Ärger ersparen.

七秒 2021-10-25 09:26:40 0  3  1126

Wie hoch ist die Sicherheit der Website?

Was ist Website-Sicherheit? Wie kann man überprüfen, ob eine Website sicher ist oder nicht? Ist es wichtig?

韦小宝 2017-11-22 17:14:39 1  6  1844

So installieren Sie PHP-Sicherheitslücken

PHP ist eine Skriptsprache, die serverseitig ausgeführt wird. Es gibt eine Sicherheitslücke in PHP, die es einem Angreifer ermöglicht, die Zugriffsbeschränkungen von PHP über FPM zu umgehen, um Daten zu lesen oder zu ändern. https://bugs.php.net/bug.php?id=81026PHP hat immer untersucht, wie Funktio...

亮 2022-06-15 14:57:21 0  0  1284

Analysieren Sie die Sicherheit von NPM-Paketen

Gibt es eine Möglichkeit, die Sicherheit eines NPM-Pakets zu überprüfen? Ich arbeite an einem Projekt, das die Verarbeitung von CSV-Dateien erfordert, und habe das PapaParse-Paket entdeckt (https://www.papaparse.com/). Bevor ich fortfahre, möchte ich sicherstellen, dass es sicher ist. Jeder Einblick...

P粉550323338 2023-08-15 13:45:16 0  1  601

Stellen Sie die Sicherheit des Imports von React-Variablen sicher

Verursacht es Sicherheitsprobleme, wenn ich ein Objekt in eine React-Datei importiere, um einige seiner Werte zu verwenden? Wenn ich zum Beispiel ein Objekt wie dieses habe: vardata={'name':'Adam','id':12345,'secret':98765} und es wie folgt importiere: import{data}from'db.js ';functionIndex(){return...

P粉610028841 2023-09-16 15:11:12 0  1  932

javascript – Fragen Sie nach CORS-Sicherheit

Während des Interviews wurde mir eine Frage zur CORS-Sicherheit gestellt, die ich jedoch nicht beantworten konnte. Ich möchte alle um Rat fragen. CORS setzt Access-Control-Allow-Origin auf der Serverseite. Stimmt es nicht, dass nur die angegebene Domäne eine Anfrage initiieren kann, sonst wird sie v...

给我你的怀抱 2017-05-19 10:42:05 0  2  898

java - Kann Volatile das Problem der Thread-Shared-Datensicherheit lösen?

Zum Beispiel möchte ich einen Singleton-Modus schreiben, ohne die synchronisierte Synchronisationsmethode zu verwenden, und flüchtige Modifikationen verwenden. private Sigleton(){} private static volatile Sigleton s = null; public static Sigleton getInstance(){ {code...} } Kann dies gelöst werden? d...

欧阳克 2017-06-23 09:14:04 0  2  995

spring-mvc – Spring Security kann sich nach der Begegnung mit Nginx nicht anmelden?

Ich habe eine kleine Website mit Spring mvc + Spring Security geschrieben und sie dann zur Vereinfachung der Verwaltung verwendet. Zu diesem Zeitpunkt konnte sich die Website nicht anmelden Nach der Verwendung von Nginx handelt es sich bei dem gemeldeten Fehler tatsächlich um Spring Security ...

伊谢尔伦 2017-05-16 17:19:48 0  1  596

Laravel verfügt über eine Einstellung zum Ausschließen von Verifizierungstokens. Verursacht die fehlende Verifizierung jedoch Sicherheitsprobleme?

Laravel verfügt über die folgende Einstellung zum Ausschließen von Verifizierungstoken: {code...} Sie können die URL des Nichtverifizierungstokens eingeben. An einigen Stellen ist es nicht möglich, es auszuschließen , wird ein Token-Fehler zurückgegeben. Was passiert jedoch, nachdem das Sicherheitsp...

天蓬老师 2017-05-16 16:50:34 0  1  495

Sicherheit – Wie erhalte ich nach der Konfiguration der Symfony2-Firewall aktuelle Benutzerinformationen auf nicht autorisierten Seiten?

Die Firewall-Konfiguration lautet wie folgt: {Code...} Nach der Anmeldung können andere Seiten mit Ausnahme der /login-Seite die aktuellen Benutzerinformationen über $this->getUser() abrufen die /login-Seite? Gemäß der Antwort habe ich das Problem gelöst. Unten finden Sie meine Sicherheit.y.....

伊谢尔伦 2017-05-16 16:45:23 0  1  522

Parallelität, Nachrichtenwarteschlange, Lastausgleich, Caching, Verteilung, Sicherheit – sind das die Highlights Ihres Lebenslaufs? Java-Absolvent, mehr als ein halbes Jahr Praktikum

Parallelität, Nachrichtenwarteschlange, Lastausgleich, Caching, Verteilung, Sicherheit – sind das die Highlights Ihres Lebenslaufs? Java-Absolvent, mehr als ein halbes Jahr Praktikum

漂亮男人 2017-06-12 09:27:05 0  13  2065

javascript - Das Frontend wurde nach Leistung und Sicherheit gefragt. Gibt es eine umfassende Zusammenfassung?

Front-End-Leistung und Sicherheit sind wichtiger und werden oft erwähnt. Einige meiner persönlichen Erkenntnisse: Leistungsfähige Dateizusammenführung, Dateikomprimierung, Sprite-Image-gzip [im Allgemeinen auf Nginx oder Apache im Hintergrund konfiguriert, es scheint, dass das Front-End nicht in Fra...

巴扎黑 2017-05-18 10:58:41 0  3  856

Wie behebe ich CSP-Fehler? „Die Ausführung des Inline-Ereignishandlers wird verweigert, da er gegen die folgende Richtlinie zur Inhaltssicherheit verstößt …'

Ich erhalte einen CSP-Fehler, wenn ich in script-src einen Zufallswert hinzufüge. Dies ist die CSP – Inhaltssicherheitsrichtlinie, die ich einrichte: default src 'none'; script -src 'self' 'unsichere Bewertung' nonce -b1967a39a02f45edbac95cbb4651bd12 'unsicherer Hash'; Frame -src 'self' nonce - b196...

P粉781235689 2023-08-30 11:44:31 0  1  868

Verstoß gegen die Richtlinie zur Inhaltssicherheit: Das Inline-Skript entspricht nicht der Spezifikation „script-src ‚self''.

Ich verwende React-Create-App, um meine Chrome-Erweiterung zu erstellen. Wenn ich npmrunbuild in „react-create-app“ verwende, erhalte ich die folgende Fehlermeldung: Die Ausführung des Inline-Skripts wird verweigert, da es gegen die folgende Richtlinie zur Inhaltssicherheit verstößt: „script-src ‚se...

P粉276064178 2023-08-15 14:48:52 0  1  576

openssl – So konfigurieren Sie Nginx, um das SSL-Sicherheitszertifikat zu konfigurieren und neu zu starten, ohne ein Passwort einzugeben

Heute habe ich ein SSL-Sicherheitszertifikat für Nginx {code...} konfiguriert und dann wird beim Neustart und Neuladen das Passwort benötigt. . . {Code...} Aber ich habe ein Skript, das jeden Tag neu geladen werden muss, und die Passworteingabefunktion kann nicht implementiert werden. Gibt es eine M...

阿神 2017-05-16 17:30:14 0  2  1057

java - Spring Session, Spring Security Wie kann ich nicht automatisch eine Sitzung für eine URL erstellen, die ohne Erlaubnis abgefangen wird?

Ich habe einen API-Server für mobile Anrufe erstellt, Spring Session verwendet, um Redis zu verbinden und Sitzungen zwischen mehreren Tomcats zu teilen, Sicherheit zum Abfangen von API-Berechtigungen verwendet und x-auth-token verwendet, bei dem es sich um die Token-Überprüfung des Headers handelt. ...

typecho 2017-06-28 09:23:34 0  1  1226

Sicherheitsfrage

Es wird nicht offengelegt, aber die js-Datei wird offengelegt. Wie kann verhindert werden, dass private Variablen verloren gehen?

浅浅的无名小卒 2020-09-10 15:43:39 0  1  1046

Federsicherheit

Ich entwickle eine einfache CRUD-Webanwendung mit React und Spring. Da das Frontend noch nicht fertig ist, verwende ich zum Testen Postman. Ich habe diese Methode, aber ich habe gerade herausgefunden, dass jeder eine HTTP-Anfrage senden und alle Daten erhalten kann, solange er die ID kennt. @PostMap...

P粉409742142 2023-09-15 17:55:14 0  1  517

Hacking – Sicherheitsberechtigungen für Python-Module

Jetzt müssen wir ein Plug-in-System entwickeln. Jeder im Plug-in-System kann PY-Dateien schreiben und laden. Aber wie kann verhindert werden, dass Benutzer bei Bibliotheken, die in das Hauptprogramm eingeführt werden müssen, wie z. B. {code...}, auf andere Methoden oder Variablen in der Bibliothek z...

伊谢尔伦 2017-06-12 09:25:57 0  1  711

Java – Sicherheitsprobleme beim JWT-Token.

Die Systeme A und B sind vom Front- und Back-End getrennt. (Zwei Systeme domänenübergreifend) Jetzt springt eine Seite in System A zu System B. Jetzt verwende ich es, um zu System B zu springen. In der Adressleiste befindet sich ein verschlüsseltes Token (einschließlich Benutzer-ID), das die automat...

高洛峰 2017-07-03 11:43:27 0  4  1201