web安全备忘 主机系统安全防护:防火墙控制 Web是一个分布式系统,一个站点多个主机布置,一主机布置多个站点:并发,异步,同步 主机安全配置文件修改与强化 web站点数据验证逻辑的常用技巧:功能性代码+安全性代码 web核心漏洞:用户提交任意数据 截取数据包修改请求参数,cookie,http信息 ...
分类:
Web程序 时间:
2018-10-30 13:06:21
阅读次数:
211
前言:在上周是我国的网络安全宣传周,从2014年的第一届举行,网络安全就越来越重要,我们作为软件的开发者,对网络安全的维护有着不可推卸的责任,今天我们就来了解下网络安全。 本节课程为网络安全基础知识,重点为:信息收集(google hack)=》webshell了解(中国菜刀),学完本课程,你将对信 ...
分类:
其他好文 时间:
2018-10-22 20:28:06
阅读次数:
292
包括:DES,3DES,EC-5,IDEA算法。 ...
分类:
其他好文 时间:
2018-10-13 12:54:42
阅读次数:
154
HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容请看SSL。见下图: https所用的端口号 ...
分类:
Web程序 时间:
2018-10-09 12:19:41
阅读次数:
161
一: 线程理解 1. 当一个对象被多个线程访问时, 我们就应该考虑线程安全问题, 当某个线程对该变量访问时进行了写入修改操作,那就必须采用同步机制确保对象不变 那么,Java中提供同步机制一个是 a.线程安全类 , b.线程安全程序 a.线程安全类: Synchrionzed. Volatile(类 ...
分类:
编程语言 时间:
2018-09-27 13:04:50
阅读次数:
178
HTTPS(全称:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全为目标的 HTTP 通道,简单讲是 HTTP 的安全版,即 HTTP 下加入 SSL 层。 HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL 。 h ...
分类:
Web程序 时间:
2018-09-25 10:14:30
阅读次数:
223
HTTPS(全称:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全为目标的 HTTP 通道,简单讲是 HTTP 的安全版,即 HTTP 下加入 SSL 层。 HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL 。 H ...
分类:
Web程序 时间:
2018-08-31 17:08:44
阅读次数:
249
HTTPS(全称:Hyper Text Transfer Protocol over SecureSocket Layer),是以安全为目标的 HTTP 通道,简单讲是 HTTP 的安全版,即 HTTP 下加入 SSL 层。 HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL 。 H ...
分类:
Web程序 时间:
2018-08-29 14:26:10
阅读次数:
206
HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme ...
分类:
Web程序 时间:
2018-08-17 00:38:56
阅读次数:
128
四级等保要求三级等保要求二级等保要求8.1技术要求8.1.1物理安全8.1.1.1物理位置的选择a) ? 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;a) ? 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁b)
分类:
其他好文 时间:
2018-07-27 16:16:55
阅读次数:
5766