腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

后端技术探索

专栏作者

285

文章

478315

阅读量

63

订阅数

SSRF 服务端请求伪造攻击，程序员必掌握

http php 命令行工具网络安全安全

SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。

后端技术探索

2019-04-25

1.1K0

几道趣味算法面试题

编程算法安全数据结构数据库

1. 几道常见趣味算法面试题 1.1 绳子计时问题 1.2 两座岛运输加锁问题 1.3 马比赛问题 1.4 高楼逃生问题 1.5 对单链表排序，用代码实现 1.6 快速找到未知长度的单链表的中间节点2.算法学习建议及方法

后端技术探索

2018-09-18

1.8K0

必掌握的安全隐患--之CSRF攻击

网站黑客安全 http 网络安全

（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。

后端技术探索

2018-08-10

5530

业务id转密文短链的一种实现思路

安全数据库搜索引擎编程算法

买家通过电商app下单后，会受到一条短信，短信内容中包括改订单详情页面的h5地址连接，因为是出现在短信中，所以对连接有要求：1.尽量短；2.安全性考虑，订单在数据库中对应的自增主键id不能暴露出来；3. url中id加密串位数要固定

后端技术探索

2018-08-10

4150

MySQL 数据库的高可用性分析

云数据库 SQL Server 数据库开源存储安全

MySQL Replication是MySQL官方提供的主从同步方案，用于将一个MySQL实例的数据，同步到另一个实例中。Replication为保证数据安全做了重要的保证，也是现在运用最广的MySQL容灾方案。Replication用两个或以上的实例搭建了MySQL主从复制集群，提供单点写入，多点读取的服务，实现了读的scale out。

后端技术探索

2018-08-10

7620

nginx安全加固心得

nginx 安全安全漏洞

nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。

后端技术探索

2018-08-10

3.7K0

Nginx如何做流量控制

nginx https github 安全

英文原文：https://www.nginx.com/blog/rate-limiting-nginx/

后端技术探索

2018-08-10

6K0

nginx配置基础之rewrite

nginx 搜索引擎安全 html

重写URL是非常有用的一个功能，因为它可以让你提高搜索引擎阅读和索引你的网站的能力；而且在你改变了自己的网站结构后，无需要求用户修改他们的书签，无需其他网站修改它们的友情链接；它还可以提高你的网站的安全性；而且通常会让你的网站更加便于使用和更专业。

后端技术探索

2018-08-10

8530

20步打造最安全的Nginx Web服务器

安全 nginx unix

Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱(IMAP/POP3)代理服务器。它运行在UNIX,GNU/Linux,BSD各种版本，Mac OS X,Solaris和Windows。Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress,人人网，腾讯，网易等。这篇文章主要是介绍如何提高运行在Linux或UNIX系统的Nginx Web服务器的安全性。默认配置文件和Nginx端口

后端技术探索

2018-08-09

1.4K0

最简单实现跨域的方法：使用nginx反向代理

nginx java 安全

跨域，指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对javascript施加的安全限制。

后端技术探索

2018-08-09

1.6K0

元宵节专门为程序员设计的灯谜

元宵节刚过，不过专家说：今年是15的月亮16圆，猿们，考研智商和技术知识面的时刻来了，看看下面的灯谜你能搞出几个来。

后端技术探索

2018-08-09

2830

网络安全之【XSS和XSRF攻击】

XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。

后端技术探索

2018-08-09

1.4K0

确保nginx安全的10个技巧

nginx 安全 lnmp

Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。

后端技术探索

2018-08-09

6310

让nginx更安全的几点注意事项

nginx 安全 php

Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它。下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。

后端技术探索

2018-08-09

7340

安全：nginx禁止ip访问, 只能通过域名访问

安全 nginx 人工智能 linux

我的一个地方站（www.cxzaixian.com）曾经遇到过被无故断网的事情，阿里云给的原因是绑定了未备案的域名。

后端技术探索

2018-08-09

10.6K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态