#安全中心

MongoDB安全及身份认证

  本文将详细介绍MongoDB安全相关的内容 概述  MongoDB安全主要包括以下4个方面  1、物理隔离  系统不论设计的多么完善,在实施过程中,总会存在一些漏洞。如果能够把不安全的使用方与MongoDB数据库做物理上的隔离,即通过任何手段都不能连接到数据库,这是最安全的防护。但,通常这是不现实的。一些...
代码星球 ·2020-05-24

ArrayList,Vector线程安全性测试

结论:如果集合不是线程安全的话,在多线程情况下插入数据会出现数据丢失的问题。 importjava.util.ArrayList;importjava.util.List;//实现Runnable接口的线程publicclassHelloThreadimplementsRunnable{Stringname;...

如何生成安全的密码 Hash:MD5, SHA, PBKDF2, BCrypt 示例

密码Hash值的产生是将用户所提供的密码通过使用一定的算法计算后得到的加密字符序列。在Java中提供很多被证明能有效保证密码安全的Hash算法实现,我将在这篇文章中讨论其中的部分算法。需要注意的是,一旦生成密码的Hash值并存储在数据库中后,你将不可能再把它转换回密码明文。只能每次用户在登录到应用程序时,须重新生成Ha...

weblogic 12C 安全加强:更改Console及管理端口

一、管理端口的好处:1、由于我们使用的是weblogic直接提供web访问,所以防火墙无法对80端口做安全策略。2、所有用户都可以使用http://www.reyo.cn/console/来登陆我们的weblogic管理console界面,安全性没有保障。3、我们可以修改console为你想要的值如“bes...

吴裕雄--天生自然云计算安全策略:云计算安全

云计算安全云计算是继计算机、互联网出现后信息领域又一次改革,云计算的应用使各个企业能够对先进信息技术进行更好更快的利用,能够降低企业前期的运营成本,将企业的可获利润最大化。但是云计算在给各行各业带来福利时,云计算安全事件也时有发生,由云计算问题引发的计算机网络安全信任危机也愈演愈烈。如2011年3月大约有15万Gool...

支付宝开放平台—开发中心—沙箱环境—详细步骤与操作说明

1.第一步:要注册企业账号或者个人支付宝账号,使用企业账号或者个人账号进行登录的开放平台。2.第二步:首次进入系统界面有三个选项,用户可以根据个人自由选择第一项,第二项或者第三项的入住。3.第三步: 进入沙箱环境——沙箱应用栏目中可以看到系统自动分配的信息如图所示: 这里AP...

阿里云服务器上使用iptables设置安全策略

转自:http://www.netingcn.com/aliyun-iptables.html公司的产品一直运行在云服务器上,从而有幸接触过aws的ec2,盛大的云服务器,最近准备有使用阿里云的弹性计算(云服务器)。前两种云服务器在安全策略这块做的比较好,提供简单明了的配置界面,而且给了默认的安全策略,反观阿里云服务器...

nginx目录安全设置

nginx目录安全设置<pre>location~/.{denyall;}</pre>这样所有隐藏文件都不会以URL方式打开了...
代码星球 ·2020-05-23

https的网站用了百度分享后网站在浏览器中不安全解决方法

本文出至:新太潮流网络博客 一、先下载百度分享需要的所有东西   下载地址:http://pan.baidu.com/s/1boM7N8V二、打开百度分享,获取到分享的代码 三、将下载好的百度分享需要的文件上传到网站根目录,static将这个文件夹直接上传到网站根目录&...

计算任意多边形的面积、中心、重心

最近项目用到:在不规则任意多边形的中心点加一个图标。(e.g:xx地区发生暴雪,暴雪区域是多边形,给多边形中心加一个暴雪的图标)之前的设计是,计算不规则多边形范围矩形bounds的中心点。这个比较简单,对于一些圆,矩形,凸多边形都比较适合。但是遇到凹多边形就会出现问题,比如一个月牙型的不规则多边形,bounds的中心点...

Dubbo源代码实现三:注册中心Registry

我们知道,对于服务治理框架来说,服务通信(RPC)和服务管理两部分必不可少,而服务管理又分为服务注册、服务发现和服务人工介入,我们来看看Dubbo框架的结构图(来源网络): 图中可以看出,服务提供者Provider往服务注册中心Registry注册服务,而的消费者Consumer从服务注册中心订阅它需要的服务...

BurpSuite中的安全测试插件推荐

BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息,持久性,认证,代理,日志,警报的一个强大的可扩展的框架。无论是收费版还是免费版,BurpSuite这个软件都提供了一定数量的插件,这些插件极大的...

Windows 服务器使用FTP出现“当前的安全设置不允许从该位置下载文件" 警告

为了安全,Windows服务器默认禁用了从网上下载文件的安全选项。此错误即是出现在这里,所以打开这个选项即可:控制面板 ——Internet选项——安全——找到“自定义级别”——找到&ldq...

web安全测试排查

漏洞排查思路:1.上传漏洞如果看到:选择你要上传的文件[重新上传]或者出现“请登陆后使用”,80%就有漏洞了!有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN、中国菜刀上传.  2.注入漏洞字符过滤不严造成的3.暴...
代码星球 ·2020-05-17

Eureka 微服务注册中心搭建

本机IP为 192.168.1.102 1. 新建Maven项目  eureka 2. pom.xml<projectxmlns="http://maven.apache.org/POM/4.0.0"xmlns:xsi="http://www....
首页上一页...2425262728...下一页尾页