Bagaimanakah pelayan mencapai pertahanan keselamatan?

Bagaimana untuk melakukan pertahanan pelayan? Keselamatan pelayan adalah sangat penting Bagi pengurus operasi dan penyelenggaraan, melakukan kerja yang baik dalam pertahanan keselamatan pelayan boleh menyelamatkan kakitangan operasi dan penyelenggaraan. Jadi apa yang perlu kita lakukan?

七秒 2021-10-25 09:26:40 0  3  1119

Apakah keselamatan laman web tersebut?

Apakah keselamatan tapak web? Bagaimana untuk menyemak sama ada tapak web selamat atau tidak? Adakah ia penting?

韦小宝 2017-11-22 17:14:39 1  6  1841

Bagaimana untuk memasang lubang keselamatan PHP

PHP ialah bahasa skrip yang dilaksanakan pada bahagian pelayan. Terdapat kelemahan keselamatan dalam PHP yang membolehkan penyerang memintas sekatan akses PHP melalui FPM untuk membaca atau menukar data. https://bugs.php.net/bug.php?id=81026PHP sentiasa mengkaji cara melaksanakan fungsi, dan aspek ...

亮 2022-06-15 14:57:21 0  0  1274

Menganalisis keselamatan pakej npm

Adakah terdapat cara untuk mengesahkan keselamatan pakej npm? Saya sedang mengusahakan projek yang memerlukan pemprosesan fail CSV dan menemui pakej PapaParse (https://www.papaparse.com/). Sebelum meneruskan, saya ingin memastikan ia selamat. Sebarang pandangan akan sangat dihargai. Saya tidak tahu ...

P粉550323338 2023-08-15 13:45:16 0  1  601

Pastikan keselamatan import pembolehubah React

Adakah ia akan menyebabkan isu keselamatan jika saya mengimport objek dalam fail React untuk menggunakan beberapa nilainya? Sebagai contoh, jika saya mempunyai objek seperti ini: vardata={'name':'Adam','id':12345,'secret':98765} dan saya mengimportnya seperti ini: import{data}from'db.js ';functionIn...

P粉610028841 2023-09-16 15:11:12 0  1  931

javascript - Tanya tentang keselamatan CORS

Semasa temu bual, saya telah ditanya soalan tentang keselamatan CORS, tetapi saya tidak dapat menjawabnya. Saya ingin meminta nasihat semua orang. CORS menetapkan Access-Control-Allow-Origin pada bahagian pelayan Jika ia tidak ditetapkan kepada *, bukankah benar bahawa hanya domain yang ditentukan b...

给我你的怀抱 2017-05-19 10:42:05 0  2  894

java - Bolehkah tidak menentu menyelesaikan masalah keselamatan data perkongsian benang?

Contohnya, saya ingin menulis mod tunggal tanpa menggunakan kaedah penyegerakan yang disegerakkan dan menggunakan volitile untuk menghiasi Sigleton(){} private static volatile Sigleton s = null public static Sigleton getInstance(){ {code...} } Boleh ini menyelesaikan masalah keselamatan benang?

欧阳克 2017-06-23 09:14:04 0  2  995

spring-mvc - keselamatan musim bunga tidak boleh log masuk selepas menemui nginx?

Saya menulis laman web kecil, menggunakan Spring mvc + Spring security, dan kemudian mengerahkannya ke pelayan Untuk memudahkan pengurusan, saya menggunakan nginx Pada masa ini, laman web yang pada asalnya berjalan dengan baik tidak dapat log masuk selepas menggunakan nginx , ralat yang dilaporkan s...

伊谢尔伦 2017-05-16 17:19:48 0  1  595

Laravel mempunyai tetapan untuk mengecualikan token pengesahan, tetapi pengesahan tidak akan menyebabkan sebarang isu keselamatan?

Laravel mempunyai tetapan untuk mengecualikan token pengesahan, iaitu yang berikut: {code...} Anda boleh mengisi URL token bukan pengesahan Di sesetengah tempat, ia tidak boleh dikecualikan , ralat token akan dikembalikan, bagaimanapun, apa yang akan berlaku selepas mengecualikan isu keselamatan?

天蓬老师 2017-05-16 16:50:34 0  1  492

Keselamatan - Selepas mengkonfigurasi symfony2 firewall, bagaimana untuk mendapatkan maklumat pengguna semasa pada halaman yang tidak dibenarkan?

Konfigurasi tembok api adalah seperti berikut: {Code...} Selepas log masuk, kecuali halaman /login, halaman lain boleh mendapatkan maklumat pengguna semasa melalui $this->getUser(). halaman /log masuk? Mengikut jawapan saya menyelesaikan masalah, di bawah adalah keselamatan saya.y...

伊谢尔伦 2017-05-16 16:45:23 0  1  518

Concurrency, baris gilir mesej, pengimbangan beban, caching, pengedaran, keselamatan, adakah ini sorotan resume anda? Java fresh graduate, internship lebih dari setengah tahun

Concurrency, baris gilir mesej, pengimbangan beban, caching, pengedaran, keselamatan, adakah ini sorotan resume anda? Java fresh graduate, internship lebih dari setengah tahun

漂亮男人 2017-06-12 09:27:05 0  13  2061

javascript - Bahagian hadapan ditanya tentang prestasi dan keselamatan Adakah terdapat ringkasan yang komprehensif?

Prestasi dan keselamatan bahagian hadapan lebih penting dan sering disebut. Beberapa pemahaman peribadi saya: Penggabungan fail prestasi, pemampatan fail, gzip imej Sprite [Secara amnya dikonfigurasikan pada nginx atau Apache di latar belakang, nampaknya bahagian hadapan tidak dapat dibincangkan] Pe...

巴扎黑 2017-05-18 10:58:41 0  3  855

Bagaimana untuk membetulkan ralat CSP? "Pelaksanaan pengendali acara sebaris dinafikan kerana ia melanggar arahan Dasar Keselamatan Kandungan berikut..."

Saya mendapat ralat CSP apabila menambah nilai angka rawak dalam skrip-src. Ini ialah CSP - Dasar Keselamatan Kandungan yang saya sediakan: skrip lalai src 'tiada'; h '; sambung -src 'diri'

P粉781235689 2023-08-30 11:44:31 0  1  866

Pelanggaran arahan Dasar Keselamatan Kandungan: Skrip sebaris tidak mematuhi spesifikasi "script-src 'self'"

Saya menggunakan react-create-app untuk membina sambungan Chrome saya. Apabila saya menggunakan npmrunbuild dalam react-create-app, saya menghadapi ralat berikut: Pelaksanaan skrip sebaris dinafikan kerana ia melanggar arahan Dasar Keselamatan Kandungan berikut: "script-src 'self'". Untuk ...

P粉276064178 2023-08-15 14:48:52 0  1  569

openssl - Bagaimana untuk mengkonfigurasi nginx untuk mengkonfigurasi sijil keselamatan SSL dan mulakan semula tanpa memasukkan kata laluan

Hari ini saya mengkonfigurasi sijil keselamatan SSL untuk Nginx {code...} dan kemudian kata laluan diperlukan semasa memulakan semula dan memuat semula. . . {Kod...} Tetapi saya mempunyai skrip yang perlu menjalankan muat semula setiap hari dan fungsi input kata laluan tidak boleh dilaksanakan. Adak...

阿神 2017-05-16 17:30:14 0  2  1052

java - Sesi Musim Bunga, Keselamatan Musim Bunga Bagaimana untuk tidak membuat sesi secara automatik pada URL yang dipintas tanpa kebenaran?

Saya membuat pelayan API untuk panggilan mudah alih, menggunakan Sesi Musim Bunga untuk menyambungkan Redis untuk berkongsi sesi antara berbilang kucing jantan, menggunakan keselamatan untuk memintas kebenaran API dan menggunakan x-auth-token, yang merupakan pengesahan token pengepala. Sekarang saya...

typecho 2017-06-28 09:23:34 0  1  1226

Soalan keselamatan

Ia tidak terdedah, tetapi fail js terdedah. Bagaimana untuk mengelakkan pembolehubah peribadi daripada dibocorkan?

浅浅的无名小卒 2020-09-10 15:43:39 0  1  1039

keselamatan musim bunga

Saya sedang membangunkan aplikasi web CRUD asas menggunakan React dan Spring. Memandangkan bahagian hadapan belum sedia, saya menggunakan Posmen untuk ujian. Saya mempunyai kaedah ini, tetapi saya baru mendapati bahawa sesiapa sahaja boleh menghantar permintaan HTTP dan mendapatkan semua data, selag...

P粉409742142 2023-09-15 17:55:14 0  1  517

Penggodaman - Kebenaran keselamatan modul Python

Sekarang kita perlu membangunkan sistem pemalam. Sesiapa sahaja dalam sistem pemalam boleh menulis fail PY dan memuatkannya. Tetapi untuk perpustakaan yang perlu diperkenalkan ke dalam program utama, seperti {code...}, bagaimana untuk menghalang pengguna daripada mengakses kaedah atau pembolehubah l...

伊谢尔伦 2017-06-12 09:25:57 0  1  705

java - isu keselamatan token jwt.

Sistem A dan B diasingkan dari bahagian depan dan belakang. (Dua sistem silang domain) Kini satu halaman dalam sistem A melompat ke sistem B. Sekarang saya menggunakannya untuk melompat ke sistem B. Terdapat token yang disulitkan (termasuk ID pengguna) dalam bar alamat Ia membantu ia log masuk secar...

高洛峰 2017-07-03 11:43:27 0  4  1199