原理： 要通过ACL来限制用户在规定的时间范围内访问特定的服务，首先设备上必须配置好正确的时间。在相应的时间要允许相应的服务，这样的命令，在配置ACL时，是正常配置的，但是，如果就将命令正常配置之后，默认是在所有时间内允许的，要做到在相应时间内允许，还必须为该命令加上一个时间限制，这样就使得这条AC ...
分类：
其他好文 时间：
2019-05-29 15:05:52
阅读次数：
115
防范IP分片***1）IP分片的原理数据字段的长度最大为1500字节，这个数值被称为最大传送单元（MaximunTransmissionUnitMTU）。不同的网络有不同的MTU值，如以太网的MTU值是1500字节，PPP链路的MTU值是296字节。当IP数据报封装成帧时，必须符合帧格式的规定，如果IP数据报的总长度不大于MTU值，就可以直接封装成一个帧，如果IP数据报的总长度大于MTU值，就必须分
分类：
其他好文 时间：
2019-05-10 11:07:46
阅读次数：
478
一、问题场景 最近在做数据统计功能，需求是导出大数据量的excel，时间间隔较长，大概需要十秒左右，点击导出后，页面没有做任何处理，用户也不知道是否正在导出；如果没有做交互上的限制，用户可以一直点击导出按钮，这样势必会造成服务器瘫痪。 二、尝试过程 花了一天尝试了两种方案： 2.1 纯前端添加遮罩 ...
分类：
编程语言 时间：
2019-04-26 11:00:07
阅读次数：
615
L73 binary_remote_addr 对端二进制IPV4或IPV6 一般用作限制用户请求缓存key connection 递增链接序号 connection_requests 一条TCP链接上的请求数量 remote_addr 字符串格式IP地址 remote_port 字符串格式对端端口 ...
分类：
Web程序 时间：
2019-04-23 17:42:15
阅读次数：
183
Exp5 MSF基础应用 ======= 5.1 实验内容 本次实验主要是掌握metasploit的基本应用，主要是按三种思路来进行实验，比较接近正常情况下的漏洞利用。同时在漏洞利用过程中出现了我们听过的漏洞和常用软件的漏洞利用。 主要实验内容： 1. 利用操作系统漏洞进行主动攻击，本次实验是win ...
分类：
其他好文 时间：
2019-04-21 17:28:31
阅读次数：
169
常见的会话跟踪技术 使用Cookie 向客户端发送Cookie 从客户端读取Cookie 优点: 数据可以持久保存，不需要服务器资源，简单，基于文本的Key-Value 缺点: 大小受到限制，用户可以禁用Cookie功能，由于保存在本地，有一定的安全风险。 URL重写 在URL中添加用户会话的信息作 ...
分类：
其他好文 时间：
2019-02-12 11:40:16
阅读次数：
170
备注：本资源部份来源网络，本文章只是作为优化，整理，方便自己与需要的朋友查看。#===================================================================0.我们需要创建一个用户组，专门用于sftp用户，每台Linux服务器建立一次sftp用户组即可。groupaddsftpusers//这里表示创建sftpusers组#========
分类：
系统相关 时间：
2019-02-02 11:15:44
阅读次数：
373
如果在系统中新增一块硬盘时，我们得完成下方的工作 1：对磁盘进行分区 2：对该分区进行格式化 3：对新建好的文件系统进行检验 4：创建挂载点 一，磁盘分区 # 为什么要进行磁盘分区 1：更容易进行管理和控制系统（相关的文件和目录都在同一个分区中） 2：系统的效率更高 3：可以限制用户使用磁盘的大小 ...
分类：
系统相关 时间：
2019-02-01 15:46:13
阅读次数：
203
<!-- input表单type属性值： --> <!-- type = "email" 限制用户输入必须为Email类型 --> email<input type="email"> <!-- type="url" 限制用户输入必须为URL类型 --> url<input type="url"> < ...
分类：
其他好文 时间：
2019-01-29 18:18:45
阅读次数：
171
当前OSS支持用户使用HTTPS/HTTP协议访问Bucket的默认域名。但是用户的Bucket绑定了自定义域名后，必须上传HTTPS证书，才能使用HTTPS方式访问。由于HTTP访问存在安全漏洞。
分类：
Web程序 时间：
2019-01-21 11:22:17
阅读次数：
369
