現在位置:ホームページ > 技術記事 > 運用・保守 > 安全性

  • XSSの分類と防御策
    XSSの分類と防御策
    Web サーバーのセキュリティ: XSS は、1. リフレクト XSS、2. ストレージ XSS、3. DOM XSS の 3 つのカテゴリに分類されます。 XSS 防御対策: 1. 入力と出力をフィルタリングしてエスケープする; 2. 文字列を実行するために eval や new Function などのメソッドを使用しないようにします。
    安全性 3290 2020-06-17 17:27:09
  • HTTP および HTTPS プロトコルについて簡単に学びましょう。
    HTTP および HTTPS プロトコルについて簡単に学びましょう。
    この記事では、HTTP および HTTPS プロトコルについて簡単に理解できます。一定の参考値があるので、困っている友達が参考になれば幸いです。
    安全性 2962 2020-06-17 11:07:54
  • HTTPS はどのようにセキュリティを確保しますか? (詳しい説明)
    HTTPS はどのようにセキュリティを確保しますか? (詳しい説明)
    この記事では、HTTP の問題を取り上げ、HTTPS がどのようにセキュリティを確保するかを紹介します。一定の参考値があるので、困っている友達が参考になれば幸いです。
    安全性 2891 2020-06-17 11:09:39
  • HTTP と HTTPS の主な違いは何ですか
    HTTP と HTTPS の主な違いは何ですか
    Web サーバーのセキュリティ: HTTP と HTTPS の主な違いは次のとおりです: 1. https プロトコルでは証明書の申請が必要です; 2. http はハイパーテキスト転送プロトコルであり、情報はプレーン テキストで送信されますが、https は安全な SSL 暗号化送信プロトコルです。 ; 3. http 接続はシンプルでステートレスです。
    安全性 4805 2020-06-16 16:52:32
  • XSS攻撃の原理とは
    XSS攻撃の原理とは
    XSS 攻撃の原理は、XSS の脆弱性のある Web サイトに攻撃者が悪意のある HTML コードを入力し、他のユーザーが Web サイトを閲覧すると HTML コードが自動的に実行され、ユーザーの Cookie を盗むなどの攻撃目的を達成します。ページ構造の破壊、他の Web サイトへのリダイレクトなど。
    安全性 4745 2020-06-13 17:55:27
  • データベースログを分析する方法
    データベースログを分析する方法
    一般的なデータベース攻撃には、脆弱なパスワード、SQL インジェクション、権限昇格、バックアップの盗難などが含まれます。データベースのログを分析することで、攻撃動作を発見し、攻撃シナリオをさらに復元し、攻撃源を追跡できます。
    安全性 3354 2020-06-11 17:20:01
  • いくつかの一般的な Web シェル検出ツールの共有
    いくつかの一般的な Web シェル検出ツールの共有
    この記事は Web サーバーのセキュリティに関するコラムから抜粋したもので、一般的な Web シェル検出ツールをいくつか紹介しています。お役に立てれば幸いです。 Webshel​​l 検出ツールには、1. Web Shell Detector、2. CloudWalker が含まれます。
    安全性 4286 2020-05-09 16:26:22
  • Linux で CC 攻撃をより効果的に防御する方法
    Linux で CC 攻撃をより効果的に防御する方法
    1. 依存パッケージをインストールします: yum install perl-libwww-perl perl iptables 2. CSF をダウンロードしてインストールします: wget https://download.configserver.com/csf.tgz tar -xzf csf.tgz cd csf sh install.sh 3. CSF をテストします...
    安全性 286 2020-04-30 17:57:42
  • PHP リモート コード実行の脆弱性の概要
    PHP リモート コード実行の脆弱性の概要
    この記事はサーバーセキュリティチュートリアルのコラムから抜粋したもので、PHPのリモートコード実行の脆弱性の問題について詳しく紹介されており、一定の参考価値があり、皆様のお役に立てれば幸いです。この脆弱性は、PHP-FPM の fpm_main.c ファイル内の env_path_info のアンダーフローによって引き起こされます。
    安全性 3325 2020-04-09 15:35:59
  • php7 の新機能を使用してアンチキリング ルールをバイパスする
    php7 の新機能を使用してアンチキリング ルールをバイパスする
    この記事は Web サーバーのセキュリティに関するコラムで、php7 の新機能を使用してアンチキリング ルールを回避する方法を紹介するもので、一定の参考価値があり、皆様のお役に立てれば幸いです。
    安全性 3287 2020-03-04 10:45:20
  • HTTPS を使用しているにもかかわらず、依然としてトラフィックがハイジャックされるのはなぜですか?
    HTTPS を使用しているにもかかわらず、依然としてトラフィックがハイジャックされるのはなぜですか?
    「HTTPS=HTTP+SSL/TLS、このテクノロジーは単純とも複雑とも言えます。簡単に言えば、ネットワーク データのセキュリティのために、暗号化された送信を通じて従来のインターネット HTTP トラフィックを保護します。」と Dabai 氏は絵を描きながら Lao Zhou に語った。ピクチャー。
    安全性 3383 2020-02-22 16:03:52
  • FTPの使い方チュートリアル
    FTPの使い方チュートリアル
    FTP の使用方法に関するチュートリアル: まず、「FileZilla」ソフトウェアをダウンロードし、ダブルクリックしてインストール プログラムを実行します。次に、「ファイル」 -> 「サイト マネージャー」を開き、「新しいサイト」をクリックして、ホスト IP とスペースを入力します。 FTP ユーザー名とパスワード、最後にローカルでリソース アップロードするファイルを見つけて右クリックしてアップロードします。
    安全性 11610 2020-02-06 10:01:52
  • Linux ローカル カーネル権限昇格の脆弱性の概要
    Linux ローカル カーネル権限昇格の脆弱性の概要
    この記事は、サーバー セキュリティ チュートリアルのコラムから引用したもので、Linux のローカル カーネル権限昇格の脆弱性を紹介し、その脆弱性を再現しています。攻撃者は、Linux ローカル カーネル権限昇格の脆弱性を利用して、通常の権限を持つユーザーを root 権限に昇格させる可能性があります。
    安全性 3374 2020-01-16 17:22:42
  • PDOの原理と正しい使用方法
    PDOの原理と正しい使用方法
    この記事は、Webサイトセキュリティチュートリアルのコラムで推奨されている、PDOの原理と正しい使い方を紹介したものですので、ご参考になれば幸いです。データベースのパラメータ化されたクエリがますます一般的になるにつれて、SQL インジェクションの脆弱性は以前に比べて大幅に減少し、PHP で最も典型的なプリコンパイル済みクエリ手法である PDO がますます広く使用されています。
    安全性 6492 2020-01-11 17:29:47
  • 最高のプライバシー保護を備えた 5 つのブラウザ
    最高のプライバシー保護を備えた 5 つのブラウザ
    この記事は、サーバー セキュリティ チュートリアルのコラムで推奨されており、強力なプライバシー保護を備えた 5 つのブラウザを紹介しています。現在、どのタイプのデバイスでも、最もインストールされ使用されているブラウザはブラウザですが、すべてのブラウザが秘密を保持できるわけではありません。
    安全性 19909 2020-01-07 17:05:29

ツールの推奨事項

jQuery エンタープライズ メッセージ フォームの連絡先コード

jQuery エンタープライズ メッセージ フォーム連絡先コードは、シンプルで実用的なエンタープライズ メッセージ フォームおよび連絡先紹介ページ コードです。

HTML5 MP3 オルゴール再生効果

HTML5 MP3 オルゴール再生特殊効果は、HTML5 + css3 に基づく MP3 音楽プレーヤーで、かわいいオルゴールの絵文字を作成し、スイッチ ボタンをクリックします。

HTML5 クールなパーティクル アニメーション ナビゲーション メニューの特殊効果

HTML5 クールなパーティクル アニメーションのナビゲーション メニュー特殊効果は、ナビゲーション メニューにマウスを置くと色が変化する特殊効果です。

jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コード

jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コードは、jQuery およびブートストラップ フレームワークに基づいたビジュアル フォームです。

有機果物と野菜のサプライヤー Web テンプレート Bootstrap5

有機果物と野菜のサプライヤー Web テンプレート-Bootstrap5

Bootstrap3 多機能データ情報バックグラウンド管理レスポンシブ Web ページ テンプレート-Novus

Bootstrap3 多機能データ情報バックグラウンド管理レスポンシブ Web ページ テンプレート-Novus

不動産リソース サービス プラットフォーム Web ページ テンプレート Bootstrap5

不動産リソース サービス プラットフォーム Web ページ テンプレート Bootstrap5

シンプルな履歴書情報 Web テンプレート Bootstrap4

シンプルな履歴書情報 Web テンプレート Bootstrap4

かわいい夏の要素のベクター素材 (EPS+PNG)

これは、太陽、日よけ帽子、ココナッツの木、ビキニ、飛行機、スイカ、アイスクリーム、アイスクリーム、冷たい飲み物、浮き輪、ビーチサンダル、パイナップル、巻貝、貝殻、ヒトデ、カニを含む、かわいい夏の要素のベクター素材です。 、レモン、日焼け止め、サングラスなど、素材は JPG プレビューを含む EPS および PNG 形式で提供されています。
PNG素材
2024-05-09

4 つの赤い 2023 卒業バッジ ベクター素材 (AI+EPS+PNG)

これは、2023 年卒業バッジの赤いベクター素材で、合計 4 つがあり、JPG プレビューを含む AI、EPS、PNG 形式で利用できます。
PNG素材
2024-02-29

歌う鳥と花がいっぱいのカートデザイン春のバナーベクター素材(AI+EPS)

これは、さえずる鳥と​​花でいっぱいのカートをデザインした春のバナー ベクター素材で、JPG プレビューを含む AI および EPS 形式で利用できます。
バナー画像
2024-02-29

金色の卒業帽ベクター素材(EPS+PNG)

これは、JPG プレビューを含む EPS および PNG 形式で利用できる、金色の卒業帽のベクター素材です。
PNG素材
2024-02-27

室内装飾クリーニングおよび修理サービス会社のウェブサイトのテンプレート

家の装飾のクリーニングとメンテナンス サービス会社の Web サイト テンプレートは、家の装飾、クリーニング、メンテナンス、その他のサービス組織を提供するプロモーション Web サイトに適した Web サイト テンプレートのダウンロードです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

フレッシュカラーの個人履歴書ガイドページテンプレート

フレッシュカラーマッチング個人求人応募履歴書ガイドページテンプレートは、フレッシュカラーマッチングスタイルに適した個人求人検索履歴書仕事表示ガイドページWebテンプレートのダウンロードです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

デザイナーのクリエイティブな仕事の履歴書 Web テンプレート

デザイナー クリエイティブ ジョブ履歴書 Web テンプレートは、さまざまなデザイナーのポジションに適した個人の職務履歴書表示用のダウンロード可能な Web テンプレートです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

現代のエンジニアリング建設会社のウェブサイトのテンプレート

最新のエンジニアリングおよび建設会社の Web サイト テンプレートは、エンジニアリングおよび建設サービス業界の宣伝に適したダウンロード可能な Web サイト テンプレートです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。