查询到最新的12条

配置IIS网站web服务器的安全策略配置解决方案

通常地,大多数Web站点的设计目标都是:以最易接受的方式,为访问者提供即时的信息访问。在过去的几年中,越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性,尽管Apache服务器也常常是攻击者的目标,然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。 服务器之家小编给您推荐这个配置IIS网站web服务器的安全策略配置解决方案,这里还有关于IISweb服务器安全策略的教程,希望您能够喜欢并学到东西提升自己的知识与技能,下面是 继续阅读

web安全攻防宝典实战篇,web安全攻防电子版

一、常见Web安全攻防解析之SQL注入 当前,网络安全已被提升到国家战略的高度,成为影响国家安全、社会稳定至关重要的因素之一。 目前互联网上接连爆发的应用安全漏洞,使数据安全与个人隐私受到了前所未有的挑战。银行数据安全关系国家经济命脉,事关国家安全稳定。如何才能更好地保护我们的数据?本系列专题就来分析几种常见的攻击的类型以及防御的方法。 SQL注入攻击就是黑客最常用的数据库入侵方式之一。 所谓SQL注入,就是通过把定制化的SQL命令插入 继续阅读

HI,Bing,近期数字安全领域有什么热点事件?

HI,Bing,近期数字安全领域有什么热点事件? 请您具体讲讲第六届云安全联盟大中华区大会 大会热点话题前瞻 人间四月天,柳絮飞如烟。2023年4月13日将在上海举办第六届云安全联盟大中华区大会,CSA大中华区积极响应外交部发布的《全球安全倡议概念文件》,促进全国范围与国际的同行合作交流,为数字时代献礼。 今年,大会将围绕数据流通和跨境安全、可信AI、零信任、量子通信、Web 继续阅读

jsonwebtoken(安装使用教程)

jsonwebtoken JSONWebToken(JWT)是一个敞开规范(RFC7519),它界说了一种紧凑且自包括的方法,运用JSON对象在各方之间安全地传输信息。此信息能够验证和信赖,由于它是数字签名的。JWT能够运用密钥(运用HMAC算法)或运用RSA或ECDSA的公钥/私钥对进行签名。 虽然JWT能够加密以在各方之间供给保密性,但我们将专注于签名令牌。已经签名的token能够验证其间包括的声明(claims)的完整性,而加密的令牌会向其他方躲藏这些声明。当运用公钥/私钥对 继续阅读

开发者-ChatGPT meets Web3.0 用AI赋能去中心化应用

ChatGPT meets Web3.0: 用AI赋能去中心化应用随着Web3.0的到来,去中心化应用(dApps)正在成为新的热点。与传统的Web2.0应用相比,Web3.0应用具有更高的安全性、更好的隐私保护、更好的用户掌控和更广阔的应用场景等优势。作为一种强大的人工智能技术,ChatGPT在这个领域的应用也变得越来越广泛。在本文中,我们将探讨ChatGPT如何为Web3.0应用提供赋能。一、什么是Web3. 继续阅读

网络安全/信息安全—学习笔记

一、网络安全是什么 网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如 Web 安全技术,既有 Web 渗透,也有 Web 防御技术(WAF)。作为一个合格的网络安全工程师,应该做到攻守兼备。 二、 继续阅读

代码审计-Java项目Filter过滤器CNVD分析XSS跨站框架安全

文章目录 Demo-Filter-过滤器引用Demo-ST2框架-组件安全CNVD-Jeesns-XSS跨站绕过CNVD-悟空CRM-Fastjson组件 Demo-Filter-过滤器引用 Filter:Javaweb三大组件之一(另外两个是Servlet、Listener) 概念:Web中的过滤器,当访问服务器的资源时,过滤器可以将请求拦截下来,完成一些通用的功能(登陆验证、统一编码处理、敏感字符过滤…… 继续阅读

uwebv

本指南将从多个方面对uwebv进行详细的阐述,包含了uwebv的使用方法、特点、优缺点、应用场景等内容,帮助初学者更好地了解和使用它。 一、uwebv简介 uwebv是一个轻量级的Web服务器,它可以处理传统的HTTP/1.1协议和最新的HTTP/2协议,支持SSL/TLS加密通信和多线程等特性。它的设计目标是高性能、高可靠性和高安全性,因此非常适合于Web应用程序和互联网服务的开发和部署。 二、uwebv的特点 1、简单易用:uwebv的API设计简单明了, 继续阅读

机器学习即服务:将Python机器学习创意快速转变为云端Web应用程序 [Monetizing Machine

推荐编程书籍:机器学习即服务:将Python机器学习创意快速转变为云端Web应用程序 [Monetizing Machine Learning: Quickly Turn Python M],由机械工业出版社2019-06-01月出版发行,本书编译以及作者信息 为:[美] 曼纽尔·阿米纳特吉(Manuel Amunategui) 著,刘世民,山金孝,史天,肖力 译,此次为第1次发行, 国际标准书号为:9787111627036,品牌为机工出版, 这本书采用平装开本为16开,纸张 继续阅读

webmin 远程代码漏洞复现

漏洞简介 webmin是一款强大的Unix系统管理工具,在其版本为1.882到1.920存在CVE-2019-15107漏洞,当版本为1.890时,工具在默认配置下易受漏洞的威胁,而在其它版本当用户关闭密码过期策略时,受漏洞威胁的概率较小,漏洞主要是起代码中引用‘qx/ /’方法,把密码字符串当作命令执行 漏洞环境搭建 Webmin 1.920 kali执行终端命令:wget 继续阅读

360 路由器设置 虚拟服务器,360安全路由器的设置方法

相信还有很多朋友对于这款售价为89元的360安全路由p1怎么设置还不太清楚,下面学习啦小编就为大家介绍一下360安全路由器P1的设置方法,有需要的朋友一起去看下吧。 P1的外观设计简直帅爆了!无论是做工品质还是外形设计都十分抢眼,最起码对于我这个以前用过很多TP路由器的人来说是眼前一亮。270°旋转双天线可以折叠到背面,这种设计十分巧妙。顶级阳极氧化处理铝合金表面,质感十分迎合潮流,有点苹果风,真 继续阅读

全面讲解在Linux系统中安装和配置HAProxy的过程

一、Haproxy概念 Haproxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。Haproxy特别适用于那些负载特大的web站点,这些站点通常又需要会保持或七层处理。Haproxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中,同时可以保护你的web服务器不被暴露到网络上。 二、安装Haproxy 复制代码 继续阅读