网络攻击之主动攻击和被动攻击
如果没有采取加密措施，通过协议分析，可以完全掌握通信的全部内容，窃听还可以用无限截获方式得到信息，通过高灵敏接受装置接收网络站点辐射的电磁波或网络连接设备辐射的电磁波，通过对电磁信号的分析恢复原数据信号从而获得网络信息。被动攻击不易被发现，因而常常是主动攻击的前奏。流量分析攻击方式适用于一些特殊场合
63.接口安全设计（活动管理系统：三）
在日常工作中，开发接口是必不可少的事情，无论是RPC接口还是HTTP。
【内网安全】 域防火墙&入站出站规则&不出网隧道上线&组策略对象同步
代理：流量转发至跳板机，可以是服务器或者肉鸡，最主要的特征是，无论代理后面挂了几个设备，代理对外只表现为一个设备。隧道：是通过特定的通讯方法，直接找到这个目标reverse_tcp:反向 后门主动连接自己服务器 目标防火墙 出bind_tcp:正向 自己服务器主动连接后门 目标防火墙
class--杂项（三）
解题，学习
智能分析网关V4基于AI视频智能分析技术的周界安全防范方案
区域徘徊：自动检测划定区域内人员及停留时间，超出阈值则判断为徘徊，超出徘徊次数将触发告警。
前端密钥怎么存储，以及临时存储一些数据，如何存储才最安全？
前端密钥存储安全的方案：1、使用浏览器提供的本地存储：现代浏览器提供了本地存储机制，例如 Web Storage（localStorage 和sessionStorage）或IndexedDB。可以将密钥存储在这些本地存储中，并使用浏览器提供的安全性机制（例如同源策略）来限制对存储数据的访问。2、使
AEB滤镜再破碎，安全焦虑「解不开」？
误触发和召回率实际上是两个矛盾的指标，当前业内的做法基本上都是以牺牲召回率，保证误触发控制到一个指标内，灵敏度往往都设置得很低，所以很多量产车型的实测效果不太好，很多场景没有触发，归根结底整个系统的能力上限还是取决于感知能力。比如，前方车辆扬起的尾气、水花、尘土等，而这也是大部分道路的常态；总的来看
前端安全相关
以上主要是解决：除了数据泄露外，一些重要功能的接口如果没有做好保护措施也会被恶意调用造成DDoS、条件竞争等攻击效果一些营销活动类的Web页面，领红包、领券、投票、抽奖等活动方式很常见。此类活动对于普通用户来说应该是“拼手气”，而对于非正常用户来说，可以通过直接刷活动API接口的这种“作弊”方式来提
requests库-忽略不安全的网站并且忽略警告
这些较旧的ssl模块可能会导致一些不安全的请求在应该失败的地方成功，而安全请求在应该成功的地方失败。当在未启用证书验证的情况下向HTTPS URL发出请求时，会发生这种情况。urllib3将根据证书验证支持的级别发出几个不同的警告。首先加上常用的解决方法，但在这个问题下并不是一个好的解决方法，需要用
企业级大数据安全架构（二）安全方案
作者：楼高。
SPON世邦 IP网络对讲广播系统 多处文件上传漏洞复现
SPON世邦IP网络对讲广播系统addscenedata.php、uploadjson.php、my_parser.php等接口处存在任意文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传恶意后门文件，可导致服务器失陷。
安全基础~实战应用
安全基础信息搜集时学习到内容，实战应用记录
轻量级虚拟桌面基础架构(VDI) 从任何地方和任何设备进行安全快速访问，为混合云环境启用远程工作
现代虚拟桌面基础架构 (VDI)，例如 OpenText™Exceed™TurboX (ETX)，可帮助组织从任何位置（包括云或数据中心）提供虚拟应用程序和虚拟桌面。对用户而言，应用程序主机的位置并不重要，因为他们的虚拟应用程序和桌面的性能类似于本地。 Exceed TurboX 在提供高性能虚拟应
SpringCloud微服务安全之API审计日志功能实现
SpringCloud微服务安全之API审计日志功能实现
基于linux环境SSHD服务安全配置
SSHD服务安全配置
【云原生系列】容器安全
在自己构建镜像的情况下，可以通过如下步骤尽量保障镜像安全性：首先，在编码阶段，要求工程师具备一定的安全知识，避免编写包含漏洞或可利用的代码，从代码源头上减少可被攻击的风险；除了对基本的基础设施资源进行监控外，还需要对正在运行的作业容器进行监控，保证任务的准确运行。最小化权限是容器安全中的一项基本原则
33. 常用shell之 scp - 安全复制文件 的用法和衍生用法
scp（secure copy）是一个基于 SSH (Secure Shell) 协议的命令行工具，用于在本地和远程主机之间安全地复制文件。它利用 SSH 提供的加密和身份验证功能，确保在传输过程中数据的安全性。
答疑解惑：核技术利用辐射安全与防护考核
最近通过了《核技术利用辐射安全与防护考核》，顺利拿到了合格证。这是从事与辐射相关行业所需要的一个基本证书，考试并不难，在此写篇博客记录一下主要的知识点。需要这个证书的行业常见的有医疗方面的，如放疗，CT，X射线采图，具有放射性的药物等，另外还有工农业核技术应用等。作为一名IT人员，我选择考试的类别是
Mysql安全之基础合规配置
即需要满足密码复杂度要求，至少8位长度，大小写各1个，数字2个，特殊字符至少1个，密码有效期3个月。现场版本5.7.34；Mysql 5.6后自带validate_password.so插件（windows为validate_password.dll）某次某平台进行安全性符合型评估时，列出了数据库相
开发安全之：SQL Injection
当构造一个 SQL 查询时，程序员应当清楚，哪些输入的数据将会成为命令的一部分，而哪些仅仅是作为数据。参数化 SQL 指令是用常规的 SQL 字符串构造的，但是当需要加入用户输入的数据时，它们就需要使用捆绑参数，这些捆绑参数是一些占位符，用来存放随后插入的数据。例如，攻击者可以： — 把没有被黑名单
