Linux—— 配置ssl安全证书
1.配置自签证书，加固安全访问 生成CA根秘钥 生成CA证书生成服务器秘钥文件生成服务器证书签名申请文件 生成服务器证书 查看服务器证书文件三、实验过程整理修改配置文件nginx关于ssl 安全加固相关配置说明：Configuring HTTPS servershttps://nginx.org/
安全基线加固
本文的主要内容：涉及 Windows ， Linux 和中间件的安全基线设置方式（使用目录跳转食用更佳）。包含：Window：账户认证，日志，入侵防范与访问控制，系统服务，系统更新，基线排查脚本Linux：用户账户口令设置，系统文件与访问控制，Linux日志审计中间件：Apache日志和ISS日志；
【云原生安全篇】Notation助力Harbor镜像验证实践
❤️摘要： 随着容器化技术的普及，容器镜像的安全性愈发成为企业关注的焦点。Harbor 作为一款开源的企业级镜像仓库管理工具，通过提供多种安全功能来帮助企业管理容器镜像的生命周期。而 Notation 则是一个用于容器镜像签名的工具，能够为镜像提供加密签名，以确保镜像的来源可验证、内容未被篡改。本文
数据中心物理安全的历史和演变
在当今的数字时代，数据中心托管已成为我们互联世界的支柱。
3389，为了保障3389端口的安全，我们可以采取的措施
由于RDP协议本身存在一些已知的漏洞和缺陷，攻击者可能会利用这些漏洞对开启了3389端口的计算机进行攻击，窃取敏感信息或执行恶意代码。此外，如果未对访问3389端口的用户进行严格的身份验证和权限控制，也可能导致未经授权的访问和数据泄露。同时，随着技术的不断发展，我们还需要持续关注新的安全漏洞和威胁，
深入剖析基于 STM32 的家庭安全防控系统：从硬件到软件的全面实现
家庭安全防控系统是一种利用传感器、控制器、通信模块等硬件，结合软件实现的智能安防系统，目的是通过实时监控家中环境与安防设备，保护家庭成员和财产的安全。火灾报警：检测烟雾、火焰等安全隐患，及时发出警报。门禁控制：通过 RFID（射频识别）或其他身份验证方式控制家庭入口的开关。环境监控：监测家中的温湿度
银河麒麟桌面操作系统V10 SP1：取消安装应用的安全授权认证
使用银河麒麟V10 SP1安装应用时，若频繁遇到安全授权认证提示，可按以下步骤设置：
Windows安全中心详解
Windows 10 中的 Microsoft 安全中心是一款完整的反病毒软件，并且整合到了 Windows 安全中心。如果用户对操作系统的安全性要求不是很高，完全可以使用 Windows 安全中心和 Windows 防火墙来保护计算机，而不必安装第三方防护软件。在“开始”菜单或控制面板中搜索“安全
手搓CSR签名请求证书，使用满足SM规范的密码器签名(保护私钥安全)，顺道讲一下JWT标准
其实就是获取待签对象的摘要值，然后使用私钥进行加密，这个流程就叫“签名”，这里面有个坑，以前我们自己本地有公钥私钥的时候，我们只需要调用Signature类来帮助我们自动化进行签名即可，但是现在为了安全起见，我们的私钥是在密码器容器中，私钥数据不可读，所以我们要手动实现Signature干的事情。我
API 数据接口：使用操作流程与安全指南
在当今数字化高速发展的时代，API 数据接口如同构建数字世界的关键纽带，将不同的软件系统和服务紧密连接在一起。无论是企业开发者致力于提升业务效率，还是个人用户追求更便捷的数字体验，深入了解 API 数据接口的使用操作流程以及全力确保其安全性都显得至关重要。
基于SpringBoot员工安全培训管理系统的设计与实现(源码+LW+报告+运行调试)
通过约定优于配置，减少了复杂的 XML 配置，提供了自动配置功能，让开发者可以快速上手。内置的启动器（Starter）和自动配置功能使得新项目的搭建变得非常简单，开发者可以专注于业务逻辑。Spring Boot 支持内嵌的 Tomcat、Jetty 或 Undertow，无需外部应用服务器，方便部署
医院安全不良事件上报系统源码，前端框架基于vue2+element，后端框架laravel8开发
技术栈：通常采用前后端分离的架构，如PHP、Vue.js、Element UI、Laravel框架，以及MySQL数据库，支持现代开发工具如VSCode。事件分类：覆盖医疗、护理、药品、设备、院感、输血、医技、后勤、信息等10大类事件，每类下有详细子事件，如护理相关事件包括跌倒、压疮等。系统支持事件
网络安全 DVWA通关指南 DVWA SQL Injection (Blind SQL盲注)
这篇文章是关于网络安全DVWA（Damn Vulnerable Web Application）的SQL注入挑战指南，主要介绍了Low、Medium、High和Impossible四个安全级别的SQL盲注攻击方法。Low级别通过直接构造SQL语句获取数据库信息；Medium级别使用ASCII码值绕过
【SRC】小程序抓包巨详细配置，一个Burp就够了，但是可以更优雅！
关于微信小程序抓包的详细讲解，希望对兄弟们有帮助
DVWA——XSS注入复现
在对DVWA靶场漏洞复现前，先了解一下XSS漏洞的相关知识攻击者利用它向网页中注入恶意的客户端脚本，使得用户在访问页面时执行这些恶意脚本，从而达到攻击的目的。这种攻击通常利用了网站未对用户输入进行充分过滤或转义的情况。XSS的攻击方式分为三种，分别是：分别为反射型(Reflected)，存储型(St
手把手教你：在Spring Boot + Vue项目中实现JWT登录验证，打造高效安全的前后端分离系统
手把手教你：在Spring Boot + Vue项目中实现JWT登录验证，打造高效安全的前后端分离系统
【爱给网：登录_注册安全分析报告-无验证方式导致安全隐患】
武汉爱给在线网络科技有限公司经营的爱给网（aigei.com）是国内专业的数娱创作者服务平台。经过10年的作品积累和数据沉淀，爱给网搭建了一个以创意作品库为核心，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码
视频监控系统布局策略：EasyCVR视频汇聚平台构建高效、全面的安全防线
视频监控系统布局策略的制定和实施是一个系统工程，需要综合考虑多个方面的因素。
Chromium 使用安全 DNS功能源码分析c++
const DohProviderEntry::List& DohProviderEntry::GetList() 函数里面按照此格式追加即可。三、至此数据来源分析完毕，如果想要用自己的dns只需要在。二、那么如何自定义安全dns功能呢？2、看c++代码对应的注册函数。不同版本内核的浏览器有所差异。
