OSS，对象存储服务，是阿里云对外提供的云存储服务。RESTFul API的平台无关性，容量和处理能力的弹性扩展，按实际容量付费。OSS的主要功能：1、弹性扩展2、大规模3、图片处理4、按需付费OSS产品特点：1、稳定：可用性99.9%，系统规模自动扩展，对外服务不受影响，数据三重备份，可靠性达到99.99999999%2、安全：多层次安全防护和防DDoS攻击，多用户隔离机制，提供访问日志有助于追
分类：
其他好文 时间：
2018-04-07 14:01:51
阅读次数：
581
题面 "传送门" Sol 走到一个点的前提是所有的影响它的点都走到，并且它的时间为那些点的时间$max$与自己的最短路的$max$ 考虑$Dijkstra$ 每次松弛时候，把它影响到的点的防护罩减$1$ 如果某个点没有后继影响它的节点就丢到大根堆内 然后这个继续松弛 cpp include defi ...
分类：
其他好文 时间：
2018-03-31 23:13:17
阅读次数：
258
一、常见的web安全及防护原理 1.sql注入原理 就是通过把sql命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 防护，总的来说有以下几点： 1、永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号双“--”进 ...
分类：
Web程序 时间：
2018-03-27 01:47:20
阅读次数：
515
CSRFxss攻击：网站评论里等允许别人写js的时候，别人进行的恶意操作。csrf类似。CSRF的防护通常有两种方式:一个是通过Challenge-Response的方式，例如通过Captcha和重新输入密码等方式来验证请求是否伪造，但这会影响用户体验，类似银行付款会采用这样的方式。另一种是通过随机Token的方式，多数Web系统都会采用这种方式，Django也是用的这种。Token，就是令牌，最
分类：
其他好文 时间：
2018-03-26 16:51:55
阅读次数：
200
学习的视频：http://edu.51cto.com/course/12914.htmlIPTABLESLINUX防火墙引言：iptables作为一款老牌的Linux防火墙，给Linux系统提供了基于内核的安全防护机制。优点：系统自带，无需安装，工作在OS底层（内核）从理论上说安全性更高；缺点：学习难度高，配置项含义比较抽象，需要先搞清楚来龙去脉才能开始实际操作；防火墙的概念是什么iptables
分类：
其他好文 时间：
2018-03-25 18:19:36
阅读次数：
139
在之前的文章中，已经学会了发送请求，那么，这个请求的结果是否正确呢？这个就需要使用JMeter的断言之响应断言了。 首先在JMeter中添加一个get请求，这里以中国天气网中获取深圳周边城市、深圳街道和深圳景点的标识码为例： 再添加查看结果树，发送请求，发现报403错误了，原因是接口对来源有防护，需 ...
分类：
其他好文 时间：
2018-03-25 11:57:43
阅读次数：
298
使用x Forward_for插件或者burpsuit可以改包，伪造任意的IP地址，使一些管理员后台绕过对IP地址限制的访问。 防护策略： 1.对于直接使用的 Web 应用，必须使用从TCP连接中得到的 Remote Address，才是用户真实的IP； 2.对于使用 nginx 反向代理服务器的W ...
分类：
其他好文 时间：
2018-03-21 22:02:44
阅读次数：
629
安保期间7*24小时安保开始之前漏洞扫描，主动发现存在的脆弱点。1网页篡改：实时监测，网页防篡改产品。主要从网页防篡改产品出发，还有建立用户反馈渠道，及时接收来自外界的反馈，应对威胁。2拒绝服务：关注流量情况，页面访问情况。使用监测产品或使用简单工具实时监测重要站点的连通性，在连通性发生突变，延时过大时排查故障。3重要服务器防护：建立资产表，对需要关注的服务器IP重点防护，邮件，文件，门户网站服务
分类：
其他好文 时间：
2018-03-20 15:52:07
阅读次数：
177
1.input链策略。input文件;#loopbackiptables-AINPUT-ilo-jACCEPT#DOS防护iptables-AINPUT-ieth0-ptcp--syn-mconnlimit--connlimit-above15-jDROPiptables-AINPUT-ptcp-mstate--stateESTABLISHED,RELATED-jACCEPT#synflood防护
分类：
其他好文 时间：
2018-03-19 14:57:06
阅读次数：
177
IDS与IPS功能分析 本文主要对比分析了入侵检测系统、 入侵防御系统以及 “防火墙+入侵检测系统” 联动防护机制这三种网络安全方案，讨论了其优缺点和未来发展方向。 本文主要对比分析了入侵检测系统、 入侵防御系统以及 “防火墙+入侵检测系统” 联动防护机制这三种网络安全方案，讨论了其优缺点和未来发展 ...
分类：
其他好文 时间：
2018-03-12 14:14:01
阅读次数：
204
