#安全性

WCF 安全性 之 自定义证书验证

案例下载http://download.csdn.net/detail/woxpp/4113172客户端调用代码通过代理类代理生成参见http://www.cnblogs.com/woxpp/p/6232298.htmlX509证书创建http://www.cnblogs.com/woxpp/p/6232325.htm...

WCF 安全性 之 Windows

案例下载http://download.csdn.net/detail/woxpp/4113172服务端配置代码<system.serviceModel><services><servicename="WcfServiceLibrary.ServiceTcp"><endpoin...
代码星球 ·2020-09-06

WCF 安全性 之 None

案例下载http://download.csdn.net/detail/woxpp/4113172服务端配置代码<system.serviceModel><services><servicename="WcfServiceLibrary.ServiceTcp"><endpoin...
代码星球 ·2020-09-06

伪装隐藏Nginx,PHP版本号提升服务器安全性

可能有时候我们看某些站点想知道别人在使用什么版本的web服务器之类的信息时,却发现并未显示版本号,甚至连WEB服务器都有变化,可以通过以下方法来隐藏Nginx、PHP的版本号信息,来提升一定的安全性;(当然了,这都是些小打小闹的措施,重点还是在其他防护措施上!)一、隐藏Nginx版本号第一步:vi/usr/local/...

MacOS 10.12 Sierra 安全性与隐私没有任何来源选项解决方法

在升级了macOSSierra(10.12)版本后在“安全性与隐私”中不再有“任何来源”选项,如下图: 要解决这个问题其实很简单:打开终端,然后输入以下命令:sudospctl--master-disable 然后按回车键,会提示输入你的系统密码,这里...

提高redis cluster集群的安全性,增加密码验证

节点设置密码 1、修改配置文件 在配置文件里面增加密码选项,一定要加上masterauth,不然Redirected的时候会失败。 masterauthredispassword requirepassredispassword 修改后需要重启redis节点。 ...

Redis 安全性设置

redis安装好后,默认情况下登陆客户端和使用命令操作时不需要密码的。某些情况下,为了安全起见,我们可以设置在客户端连接后进行任何操作之前都要进行密码验证。我这边是安装的window系统,修改redis.windows.conf配置文件#RequireclientstoissueAUTH<PASSWORD>...
代码星球 ·2020-08-09

聊一聊Spring中的线程安全性

Spring作为一个IOC/DI容器,帮助我们管理了许许多多的“bean”。但其实,Spring并没有保证这些对象的线程安全,需要由开发者自己编写解决线程安全问题的代码。Spring对每个bean提供了一个scope属性来表示该bean的作用域。它是bean的生命周期。例如,一个scope为si...

数据库原理及应用-安全性和完整性约束

2018-02-2117:40:14导致数据库数据被破坏的原因有如下几个方面:系统崩溃;并发访问的控制不当;人为的破坏(有意的,或无意的);输入数据本身的错误;第一,二项可以通过数据库恢复技术进行解决,第三项需要用到数据库安全性的保障,第四项毫无疑问需要进行数据的完整性约束。一、数据库安全性1)保护数据库中的数据不被非...

ArrayList,Vector线程安全性测试

结论:如果集合不是线程安全的话,在多线程情况下插入数据会出现数据丢失的问题。 importjava.util.ArrayList;importjava.util.List;//实现Runnable接口的线程publicclassHelloThreadimplementsRunnable{Stringname;...

WebApi安全性 使用TOKEN+签名验证

首先问大家一个问题,你在写开放的API接口时是如何保证数据的安全性的?先来看看有哪些安全性问题在开放的api接口中,我们通过httpPost或者Get方式请求服务器的时候,会面临着许多的安全性问题,例如:请求来源(身份)是否合法?请求参数被篡改?请求的唯一性(不可复制),防止请求被恶意攻击为了保证数据在通信时的安全性,...

提高安全性而在HTTP响应头中可以使用的各种响应头字段

本文介绍在Web服务器做出响应时,为了提高安全性而在HTTP响应头中可以使用的各种响应头字段。由于部分浏览器中有可能对某些字段或选项不提供支持,所以在使用这些字段时请先确认客户端环境。该响应头中用于控制是否在浏览器中显示frame或iframe中指定的页面,主要用来防止Clickjacking(点击劫持)攻击。X-Fr...

安全性测试:OWASP ZAP使用入门指南

 免责声明:本文意在讨论使用工具来应对软件研发领域中,日益增长的安全性质量测试需求。本文涉及到的工具不可被用于攻击目的。 前些天,一则12306用户账号泄露的新闻迅速发酵,引起了购票用户的一片恐慌。且不论这次账号泄露的漏洞究竟是发生在哪里,网络安全性这个话题再次引起了我们的关注。 做为IT...

二维码支付原理分析及安全性的探究

随时支付宝和微信的线下不断推广,目前使用手机进行二维码支付已经逐渐成为一种时尚了。但是大家有没有思考过:这种便捷的支付方式到底安不安全呢?今天我们就针对这个话题来进行一些探讨吧。先来简单说说二维码:二维码是用一定规则排布的点阵的图像来编码信息的方式。与二维码对应的是传统的“条码”(一维码)。和&...

Web安全性测试

常见Web应用安全问题     经过上两篇(《Web安全性问题的层次关系》及《解读Web应用安全问题的本质》)关于Web安全及Web应用安全概念性知识的宏观介绍 ,相信大家已经有所感知了。从今天开始,我将陆续给大家介绍常见的Web应用安全性问题。  Web应用...
代码星球 ·2020-04-14
首页上一页123下一页尾页