应用场景：图片等资源需要设置权限，如：只有认证过的用户才能访问自己的图片。
解决办法：使用Nginx的防盗链模块http_secure_link可以实现，该模块默认情况下不包含，故在安装时要加上--with-http_secure_link_module
该模块根据两个参数控制权限访问，一个是过期时间（即该链接在这个时间之前可访问，过期后无法访问），该参数主要出于安全考虑。
另一个是通过md...
分类：
其他好文 时间：
2014-05-07 15:53:18
阅读次数：
268
执行C:\Windows\Microsoft.NET\Framework[framework
version]\aspnet_regsql.exe，产生一个UI窗口，跟随提示即可。
分类：
数据库 时间：
2014-05-07 14:29:47
阅读次数：
355
图注:VirusTotal网站截图 中国经济网北京5月1日讯
5月1日消息,上周六微软通报了XP停服后首个IE
0day漏洞,近日针对该漏洞的攻击样本又被国内安全论坛和在线杀毒扫描平台VirusTotal曝出,根据在线杀毒扫描平台VirusTotal
检测结果显示,截至2014年5月1日晚10点,全...
分类：
其他好文 时间：
2014-05-07 13:37:08
阅读次数：
235
秘狐行动：是一次瞄准美国公司的行动，与国防和金融行业有关。尚不清楚攻击组织的动机，解决这一问题的一种方式是改用其他浏览器。2014年4月27日信息安全公司FireEye曝光了一个IE重大漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。可能导致黑客完全控制受影响的系统，随后可以进行删除数据、安装恶意...
分类：
其他好文 时间：
2014-05-07 13:25:30
阅读次数：
299
当权限是administrator时可以直接上远控并且成功执行exe恶意文件远控上线有的管理员以为安装了安全狗就万无一失，但是有了键盘记录这不等于像我们拿到权限后要做的事情一样么。安全狗只对添加删除账号的exe做拦截但是没有对其他进行一个判断。
安全狗在其他方面做的非常出色但是在对拦截是否恶意的ex...
分类：
Web程序 时间：
2014-05-07 13:13:52
阅读次数：
442
当今,随着网络的快速发展,网络的安全也显得尤为重要,那我们怎么才能有效地防范各种病毒呢?接下来我用我的自身经历来给读者介绍一下ARP攻击。...
分类：
其他好文 时间：
2014-05-07 12:43:32
阅读次数：
268
设置防火墙开放80端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
虽然看不懂是什么，但是这个是用于开放80端口的。
网上的教程实在坑到家了，手动输入老是输入错误，保存起来下次直接用。
apache设置网站
设置监听的端口
Listen 80
Listen 8080
设置VirtualHo...
分类：
系统相关 时间：
2014-05-07 12:35:38
阅读次数：
438
大型网站SEO的特点&优势&挑战 特点
页面数量巨大
SEO流量高，长尾流量占比大
数以百计的Web应用
跨团队、多团队协作
优势
页面内容丰富，数量多（UGC）
域名初始权重高
无需刻意进行link building，用户会主动帮忙进行链接建设和推广
网站安全及性能优化由专业团队负责
挑战
用户内容如何更好地匹配用户搜索Quer...
分类：
Web程序 时间：
2014-05-07 12:26:37
阅读次数：
445
P3P是一种被称为个人隐私安全平台项目（the Platform for Privacy Preferences）的标准，能够保护在线隐私权，使Internet冲浪者可以选择在浏览网页时，是否被第三方收集并利用自己的个人信息。如果一个站点不遵守P3P标准的话，那么有关它的Cookies将被自动拒绝，并且P3P还能够自动识破多种Cookies的嵌入方式。p3p是由全球资讯联盟网所开发的。P3P随着I...
分类：
其他好文 时间：
2014-05-07 11:47:49
阅读次数：
324
1、什么是中断？ 1.1、什么是中断
外围设备的速度远低于CPU的速度，所以为提高CPU计算效率，现代计算机变内核主动为硬件主动，只在硬件需要的时候才发送信号，通知内核来处理数据。这样外围设备与内核的协作方式即为中断机制。而设备发送的信号即为中断，其本质为一种特殊的电信号。
硬中断处理流程： 1、....
分类：
其他好文 时间：
2014-05-07 11:16:10
阅读次数：
507
