对于一个安全的Web服务器来说，对Web内容进行恰当的访问控制是极为关键的。目录遍历是Http所存在的一个安全漏洞，它使得攻击者能够访问受限制的目录，并在Web服务器的根目录以外执行命令。 Web服务器主要提供两个级别的安全机制： 访问控制列表——就是我们常说的ACL 根目录访问 访问控制列表是用于 ...
分类：
其他好文 时间：
2020-03-11 23:48:51
阅读次数：
164
一般权限和特殊权限可控制 文件所有者、所有组、其他人的读写执行权限， 而隐藏权限则可以进行补充权限，可限制 文件内容只能追加内容，不更新属性等信息 ACL则可以进行让某个用户或组或other拥有指定文件或目录的权限 Linux的权限分为： 一般权限：rwxrwxrwx chmod命令可以控制权限 特 ...
分类：
系统相关 时间：
2020-03-10 16:02:35
阅读次数：
80
前言 前文提到，面向对象的三个特征：封装、继承、多态。那么面向对象是怎么体现这三个特征呢？ 关于五大基本原则，个人找资料的时候看得头都大了，对新手（如我）来说还是比较有理解难度的，本篇用较为简单的表述来帮助理解，想先看进阶版（完全版）的可以先移步：牢记面向对象五个基本原则 面向对象的三大基本特征 1 ...
分类：
其他好文 时间：
2020-03-08 14:20:53
阅读次数：
71
新建K8s及TF安全策略，以实现pod之间，pod与service之间的访问控制。
分类：
其他好文 时间：
2020-03-06 09:14:58
阅读次数：
81
主要配置文件： 1.crypto-config.yaml Cryptogen工具使用该文件生成“密码材料”，即Fabric网络中各种实体（peer、order、ca）所需的证书及密钥。crypto-config.yaml包含网络拓扑结构定义，Cryptogen以其为基础为组织（包括order）和属于 ...
分类：
Web程序 时间：
2020-03-04 09:54:33
阅读次数：
273
微信公众号：网络民工获取更多精彩内容?组网图形图1使用基本ACL限制FTP访问权限组网图ACL简介访问控制列表ACL（AccessControlList）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模
分类：
其他好文 时间：
2020-03-03 16:23:26
阅读次数：
244
连接到数据库 sjcl测试库。执行 PL/SQL: CALL DBMS_DEBUG_JDWP.CONNECT_TCP( '10.128.29.130', '58735' )ORA-24247: 网络访问被访问控制列表 (ACL) 拒绝ORA-06512: 在 "SYS.DBMS_DEBUG_JDWP ...
分类：
其他好文 时间：
2020-02-29 00:48:43
阅读次数：
127
抄的： https://blog.csdn.net/flier_lu/article/details/36426 https://www.oschina.net/question/565065_87379 修改TSS中端口访问控制表 NT 环境下，每个进程单独维护了一个 TSS 内存区域，其中由 T ...
分类：
其他好文 时间：
2020-02-28 22:50:02
阅读次数：
70
继承是实现类复用的重要手段，但继承有一个大的坏处：破坏封装。相比之下，组合也是实现类复用的重要方式，且能提供更好的封装性。 一、使用继承的注意点 子类扩展父类，子类可以从父类继承得到成员变量和方法，如果访问权限允许，子类可以访问父类的成员变量和方法，相当于可以直接复用父类的成员变量和方法。继承却严重 ...
分类：
其他好文 时间：
2020-02-27 13:12:57
阅读次数：
52
Kong Gateway - 11 基于网关服务的ACL访问控制列表 黑名单同一服务名称 book 不允许即创建白名单访问控制列表又创建黑名单访问控制列表 启用服务的白名单&黑名单配置文件时，它们俩是不允许同时定义的，我们应该树立这样一种认知 不在黑名单中 即使没定义白名单，我们也把黑名单之外的所有 ...
分类：
其他好文 时间：
2020-02-26 22:39:05
阅读次数：
86
