问题背景：我们公司之前由于DDOS攻击导致网络出口受影响，经过了解，流量进入亚马逊是不收钱的，而且不限流量，为了加强防范网络攻击对业务造成影响，在亚马逊部署一套haproxy代理，把部分业务迁移试用。为了使用nginx能获取到客户端的ip地址，在haproxy中配置optionhttpclose..
分类：
其他好文 时间：
2016-06-23 14:35:08
阅读次数：
757
跳板机安全防范规划：跳板机->中心机->后端服务器跳板机：用来做跳板登陆中心机用的中心机：一般用来做分发用的，用来登陆后端服务器在内网：一般直接连中心机，然后直接连接后端服务器在外网：为了安全，一般会先通过普通用户连接跳板机，然后再连接中心机，然后再在中..
分类：
系统相关 时间：
2016-06-23 01:12:08
阅读次数：
522
由丁源主编的《税收数据终端泄露防范及案例分析》撰写正是根据税务信息安全管理要求，在江苏省无锡地方税务局开发应用“税务数据防泄露安全管控平台”同时进行理论研究，将此作为应对税源专业化管理改革后各级税务机关开展大数据分析应用的重大安全保密举措和重要创新研究成果。该项目在全国税务系统内率先开展税务业务敏感 ...
分类：
其他好文 时间：
2016-06-21 19:05:09
阅读次数：
214
在上班路上，看到手机短信里面发送报警信息，一台服务器凌晨4点下线了.匆忙到工位，检查机器果然下线了，报告老板，然后联系机房.大概十分钟后机房回复，机器受到攻击，机房切断了Ip.机器用电信联通双网络，既然电信ip被封，那就用联通的ip进入机器.要素一：机器的硬件信息以及..
分类：
系统相关 时间：
2016-06-17 17:44:44
阅读次数：
305
在上班路上，看到手机短信里面发送报警信息，一台服务器凌晨4点下线了.匆忙到工位，检查机器果然下线了，报告老板，然后联系机房.大概十分钟后机房回复，机器受到攻击，机房切断了Ip.机器用电信联通双网络，既然电信ip被封，那就用联通的ip进入机器.要素一：机器的硬件信息以及..
分类：
系统相关 时间：
2016-06-17 17:42:03
阅读次数：
260
目录 安全防范：服务器连接及权限处理 概述 操作系统环境 禁用密码而使用ssh-key 禁用root登录 给普通用户提权 总结 概述 操作系统环境 禁用密码而使用ssh-key 禁用root登录 给普通用户提权 总结 安全防范：服务器连接及权限处理 1. 概述 直接使用密码去ssh登录服务器，容易被 ...
分类：
其他好文 时间：
2016-06-15 22:22:58
阅读次数：
187
艺美生活防范大学生替考骗子
近日，教育部对往年出现高考安全事件、考风考纪相对薄弱的省级教育部门和学校进行了约谈；对往年出现替考“枪手”较多的高校，专门下发通知，要求举一反三，严防再次出现大学生充当替考“枪手”的现象。
针对这种骗局，大家不要相信！接下来介绍下..
分类：
其他好文 时间：
2016-06-13 15:41:35
阅读次数：
181
java传递的只是一个引用，一定要注意准确认识在对象传递和赋值时所发生的一切。 事实上，java中的每个对象（除了基本数据类型以外）的标识符都属于指针的一种，但是其使用受到了严格的限制和防范，不仅在编译器中，在运行阶段也不例外。 java有指针，但是没有传统指针的麻烦。 将引用传递进一个方法时，指向... ...
分类：
编程语言 时间：
2016-06-13 13:33:46
阅读次数：
130
了解网络安全及其策略和防病毒技术，使用访问控制列表ACL进行网络安全管理。 学习排序的概念和各种不同的排序方法。 用表格和DIV两种形式，制作一个注册网页。 了解了什么是网络安全，网络安全的基本要素和网络安全策略，以及计算机病毒的定义和特征、传播途径以及防范。 学习了直接插入排序、折半插入排序、冒泡 ...
分类：
其他好文 时间：
2016-06-09 17:13:58
阅读次数：
314
0X01 SQL注入 这里主要是PHP的防范注入的几个配置，注入手法不再赘述 magic_quotes_gpc 对 $_GET $_POST $_COOKIE 变量中的 ' " \ 空字符(NULL) 进行转义。但这个特性在 PHP5.3.0 中已经不推荐使用，并且在 PHP5.4.0 中已经移除。 ...
分类：
Web程序 时间：
2016-06-08 17:13:13
阅读次数：
179
