linux系统初始化命令最近花了点时间整理了一系列的服务器系统初始化内容，包括安全加固、行为审计、攻击防护、系统优化等多个方面，相信linux系统服务器经过下面26项内容的初始化工作，在安全方面会有较大的提升。1.安装系统centos6x2.定制系统分区,2.1/分区100G；2.2.swap2048..
分类：
系统相关 时间：
2017-06-23 10:27:14
阅读次数：
328
CSRF 1、什么是CSRF？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 2、原理 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步 ...
分类：
其他好文 时间：
2017-06-21 23:04:26
阅读次数：
285
先来张完整图： 关于Django 得CSRF 中间件 防护 GET 是不做CSRF验证得 但POST 默认验证 $.cookie('csrftoken')) "value" 第一种方法： 在主配置文件 settings.py 中去除中间件 第二种： 无需 注销 第一种方法 #'django.midd ...
分类：
编程语言 时间：
2017-06-20 23:28:04
阅读次数：
964
1.隐藏真实服务器IP：可以通过云防护，实现隐藏真实的服务器源IP，从而使攻击者找不到真实的IP地址，看到的只是我们云防节点的IP。 2.单线机器实现双线，节约成本：只需购买一个单线的机器，就可实现双线。可节约大量的成本，毕竟单线机器的价格比双线的机器便宜很多，而云具有实现双线的功能。 3.各个地域 ...
分类：
其他好文 时间：
2017-06-18 13:29:55
阅读次数：
397
SQL注入攻击 一、什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程 ...
分类：
其他好文 时间：
2017-06-16 21:14:39
阅读次数：
138
第三方音视频直播调研总结 调研对象：网易云、阿里云、腾讯云、金山云、七牛云（相关参考：http://www.chinaz.com/news/2016/1108/608584.shtml） 详细介绍： 一、网易云（http://netease.im/live） 架构： 功能： 1、全平台 SDK 支持 ...
分类：
其他好文 时间：
2017-06-16 18:24:15
阅读次数：
397
关于防御DDOS这个问题，其实很好解决，也很难解决，关键是资金的问题，攻击者也是需要成本去攻击你，看你值不值得他花这么多钱去攻击你的游戏或者网站，防御也是一样的道理，您愿意花多少的资金去防护你的业务，如果你舍不得投资，那么流失的只是你的玩家数量，或者真正的访客，也许暂时流失的不多，但是只要攻击者不消 ...
分类：
其他好文 时间：
2017-06-09 16:03:53
阅读次数：
253
AntiPro，目前没有任何攻击小组可以攻破！来自云漫网络 1.隐藏真实服务器IP：可以通过云防护，实现隐藏真实的服务器源IP，从而使攻击者找不到真实的IP地址，看到的只是我们云防节点的IP。 2.单线机器实现双线，节约成本：只需购买一个单线的机器，就可实现双线。可节约大量的成本，毕竟单线机器的价格 ...
分类：
其他好文 时间：
2017-06-08 14:56:29
阅读次数：
168
DDOS攻击是从网络攻击的各种方法和所产生的破坏情况来看，DoS算是一种很简单但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终它会使你的部分Internet连接和网络系统失效。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合 ...
分类：
其他好文 时间：
2017-06-08 13:15:18
阅读次数：
163
