数据驱动安全架构升级---“花瓶”模型迎来V5.0Jackzhai三、“花瓶”模型V5.“花瓶”模型V5.0是从安全事件防护的角度，设计安全保障架构的。事前制定策略，部署防护措施，提高攻击门槛，阻断常规的入侵攻击；事中监控，动态检测渗透防护体系的入侵者，通过分析业务状态的异常，..
分类：
其他好文 时间：
2017-05-04 16:26:39
阅读次数：
353
原理 这个漏洞实际上非常easy，ElasticSearch有脚本运行(scripting)的功能，能够非常方便地对查询出来的数据再加工处理。 ElasticSearch用的脚本引擎是MVEL，这个引擎没有做不论什么的防护，或者沙盒包装，所以直接能够运行随意代码。 而在ElasticSearch里， ...
分类：
其他好文 时间：
2017-05-03 19:23:13
阅读次数：
184
自从cocos2d-x 用了 luajit之后。对于我们用lua开发的开发人员来说，但是一个好消息，不单性能提升了不少，更重要的是在lua加密方面省了不少心。为什么，就是由于，luajit编译的字节码，眼下来说是无法反编译的！那么，我们来试一试吧。 1）第一，在Mac下编译luajit的lua字节码 ...
分类：
其他好文 时间：
2017-04-30 15:08:57
阅读次数：
224
http://blog.csdn.net/kouwoo/article/details/41946683 http://www.2cto.com/article/201309/247100.html http://winnie825.iteye.com/blog/1170833 http://cac ...
分类：
其他好文 时间：
2017-04-27 02:28:15
阅读次数：
203
传输与应用 蓝牙的波段为2400–2483.5MHz（包括防护频带）。这是全球范围内无需取得执照（但并非无管制的）的工业、科学和医疗用（ISM）波段的 2.4 GHz 短距离无线电频段。 蓝牙使用跳频技术，将传输的数据分割成数据包，通过79个指定的蓝牙频道分别传输数据包。每个频道的频宽为1 MHz。 ...
分类：
其他好文 时间：
2017-04-25 00:48:53
阅读次数：
170
跨站请求伪造(防护) 任何Web应用所面临的一个主要安全漏洞是跨站请求伪造，通常被简写为CSRF或XSRF，发音为"sea surf"。这个漏洞利用了浏览器的一个允许恶意攻击者在受害者网站注入脚本使未授权请求代表一个已登录用户的安全漏洞。 为了防范伪造POST请求，我们会要求每个请求包括一个参数值作 ...
分类：
其他好文 时间：
2017-04-25 00:43:24
阅读次数：
244
本文我将向大家介绍在企业网络中使用个人智能手机，会给我们企业网络造成怎样的潜在威胁？事实证明，想要欺骗一位企业内部的员工并让其安装恶意应用程序，其实并不困难。一旦成功，攻击者就可以突破企业内网的防护机制（如杀毒软件等），自由的内网漫游，甚至可以进行权限提升等敏感行为。 声明：本文中提及的公司名称，员 ...
分类：
其他好文 时间：
2017-04-24 21:13:27
阅读次数：
286
前言 不管是个人的VPS还是企业同意公网訪问的server。假设开放22port的SSHpassword登录验证方式。被众多黑客暴力猜解捅破菊花也可能是常常发生的慘剧。企业能够通过防火墙来做限制。普通用户也可能借助改动22port和强化弱口令等方式防护，但眼下相对安全和简单的方案则是让SSH使用密钥 ...
分类：
其他好文 时间：
2017-04-22 10:42:20
阅读次数：
218
在之前写了Linux密码破解的方法，虽然这样对于忘记密码时很方便，但同时别人也可以很轻易的破解你的Liunx虚拟机，安全问题存在隐患。 下面给出一些Liunx密码的安全防护操作： 1、防止破解root密码（设置boot密码） 之前已经了解到了破解root密码的方法，其实就是进入boot的单用户模式对 ...
分类：
系统相关 时间：
2017-04-21 22:30:58
阅读次数：
261
粉末涂料开始用于防护和电气缘方面，随着科技的发展，目前已广泛使用于汽车工业、电气绝缘、耐腐蚀化学泵、阀门、汽缸、管道、屋外钢制构件、钢制家具、铸件等表面的涂装。我国自六十年代开始粉末涂装的实验研究，并在生产上得到应用，发展到目前已广泛得到使用。喷粉涂装的4大优势如下：1、喷涂一次可以得到较厚的涂层， ...
分类：
其他好文 时间：
2017-04-17 09:29:10
阅读次数：
155
