网络安全体系目前计算机网络面临的主要风险包括利用系统漏洞、暴力破解密码、病毒和木马、系统扫描、DoS、网络钓鱼和中间人攻击（MITM）等。因此一个良好的网络安全体系对企业至关重要，如下所示：1物理安全：需要一个安全的环境，如防火、防盗、防雷击、还需要合适的温度等2系..
分类：
其他好文 时间：
2017-06-11 13:01:07
阅读次数：
185
Celery是一个“自带电池”的任务队列。易于使用，可以轻易入门，它遵照最佳实践设计，使产品可以扩展，或与其他语言集成，并且它自带了在生产环境中运行这样一个系统所需的工具和支持。本文介绍基础部分： 选择和安装消息传输方式（中间人）。 安装Celery并创建一个任务 运行职程并调用任务 追踪任务在不同 ...
分类：
其他好文 时间：
2017-06-07 12:44:47
阅读次数：
241
第八章：需求分析 这一章主要讲述了软件需求的类型、利益相关者、获取用户需求的常用方法和步骤、竞争性需求分析的框架NABCD、四象限方法、项目计划和估计的技术。 确认软件需求有以下步骤： 1.获取和引导需求 2.分析和定义需求 3.验证需求 4.在软件产品的生命周期中管理需求 第九章：项目经理 主要给 ...
分类：
其他好文 时间：
2017-06-02 20:21:55
阅读次数：
138
ARP第三方中间人欺骗，伪装，监控数据arp安装dsniff和driftnet工具$ yaourt -S dsniff driftnet2. 假设被攻击者IP：192.168.254.40，网关：192.168.254.254双向欺骗，一方面告诉被攻击者自己是192.168.254.254,另一方面... ...
分类：
其他好文 时间：
2017-06-02 19:38:58
阅读次数：
206
1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。如果被覆盖掉的文件是动态链接so、dex或者odex文件，轻则产生本地拒绝服务漏洞，影响应用的可用性，重则可能造成任意代码执行漏洞，... ...
分类：
移动开发 时间：
2017-06-01 23:42:04
阅读次数：
357
经过一段时间的学习，我已学习到《构建之法》的第八章需求分析。本周我将继续学习第九章项目经理、第十章典型用户和场景、第十一章软件设计与实现。 第九章项目经理主要给我们介绍的是在企业里占据重要位置的项目经理。项目经理的作用就表现于他在企业中充当了中间人的角色。对外，项目经理需要与客户交流，发现用户需求， ...
分类：
其他好文 时间：
2017-05-30 16:06:31
阅读次数：
111
SSH用于计算机之间的加密登录的前提是公钥为真，所以存在中间人攻击 中间人攻击：与https协议不同，SSH协议的公钥是没有CA公证的，当对公钥的请求被中间截获时，中间人可以发出伪造公钥干坏事而不被识破 为了避免中间人攻击，SSH有两种应对方法，口令登录和公钥登录(这里只介绍如何保证公钥为真，至于之 ...
分类：
其他好文 时间：
2017-05-29 22:21:55
阅读次数：
309
双11购物狂欢虽已过去。但购物热潮却并未退却。而这也带来了每年都会在这段时候出现的网络犯罪活动： 趋势科技已经看到大量伪造的银行电子邮件。也看到其它类型的垃圾邮件威胁，包含KELIHOS，VAWTRACK，甚至某些形式的419骗局。 趋势科技也目睹了银行恶意软件的添加。这个恶意软件家族变种试图窃取敏 ...
分类：
其他好文 时间：
2017-05-28 17:28:30
阅读次数：
233
转载：http://www.renfed.com/2017/02/03/https/ 一、解决问题 HTTPS解决的是中间人攻击 公网：域名解析--IP：所以中间站点抢答返回错误IP 局域网：路由器找机器是找的mac地址，路由器会向局域网类ARP广播，找ip对应的mac地址，从而有可能产生ARP攻击 ...
分类：
Web程序 时间：
2017-05-27 15:18:43
阅读次数：
725
一、定义Nginx是一个反向代理服务器，所谓反向代理服务器就是当客户端要请求服务器时，在他们之间加一个代理服务器，当客户端请求时，先请求代理服务器，代理服务器通过防火墙连接到服务器代理服务器介于客户端与服务器之间，相当于一个中间人或中介人下图为关系图：用户A始终..
分类：
其他好文 时间：
2017-05-26 22:00:33
阅读次数：
180
