它们还可以用于在主机或进程与用户交互时处理资源密集型任务。 示范 我们将构建一个Flask应用程序，该应用程序允许用户设置提醒，该提醒将在设定的时间传递到他们的电子邮件中。...为了整理主应用程序文件，我们将配置变量放在单独的config.py文件中，然后从文件中加载配置： app.config.from_object("config") 我们的config.py文件将与该...现在让我们导航到 http://localhost:5000并填写详细信息，以计划在提交2分钟后到达的电子邮件。 在表格上方，将显示一条消息，指示将接收电子邮件的地址以及发送电子邮件的持续时间。...在此页面上，我们可以看到Celery集群中的工作人员列表，该列表当前仅由我们的机器组成。...要查看我们刚刚计划的电子邮件，请单击仪表板左上方的“ 任务”按钮，这将带我们到可以查看已计划的任务的页面： ?
它们还可以用于在主机或进程与用户交互时处理资源密集型任务。 示范 我们将构建一个Flask应用程序，该应用程序允许用户设置提醒，该提醒将在设定的时间传递到他们的电子邮件中。...为了从Flask应用程序发送电子邮件，我们将使用Flask-Mail库，该库如下所示添加到我们的项目中： $ pipenv install flask-mail 有了Flask应用程序和表单，我们现在可以将...在表格上方，将显示一条消息，指示将接收电子邮件的地址以及发送电子邮件的持续时间。...有了我们的监控功能后，让我们安排在仪表板上发送另一封电子邮件，然后导航到http://localhost:5555，在以下位置我们会对此表示欢迎： 在此页面上，我们可以看到Celery集群中的工作人员列表...要查看我们刚刚计划的电子邮件，请单击仪表板左上方的“ 任务”按钮，这将带我们到可以查看已计划的任务的页面： 在本部分中，我们可以看到我们已计划了两封电子邮件，并且已在计划的时间成功发送了一封电子邮件。
即使未受保护的存储库具有更高版本，受保护存储库中的包也不会被非受保护存储库中的包更新或覆盖。 现在我们准备安装mod_evasive模块了。...电子邮件正文将显示mod_evasive HTTP Blacklisted 111.111.111.111 例如，如果要发送mod_evasive警报，请发送sammy @ example.com，编辑该文件...DOSPageCount是IP地址对每页页面间隔（通常设置为1秒）的同一页面请求数量的限制。超过该时间间隔的阈值后，客户端的IP地址将添加到阻止列表中。...一个是DOSBlockingPeriod，如果客户端（IP地址）被添加到阻止列表，将被阻止的时间量（以秒为单位）。...如果您已将mod_evasive配置为在IP被阻止时发送电子邮件警报，则您的收件箱中将显示一封包含以下内容的电子邮件： mod_evasive HTTP Blacklisted 127.0.0.1 结论
如果在调试模式下运行flask run，则可以在开发应用时，每当保存文件，应用都会重新启动以加载新的代码 03 自定义错误页面 Flask为应用提供了一个机制来自定义错误页面，这样用户就不必看到简单而枯燥的默认页面...作为例子，让我们为HTTP的404错误和500错误（两个最常见的错误页面）设置自定义错误页面。为其他错误设置页面的方式与之相同。 使用@errorhandler装饰器来声明一个自定义的错误处理器。...ADMINS配置变量是将收到错误报告的电子邮件地址列表，所以你自己的电子邮件地址应该在该列表中。 Flask使用Python的logging包来写它的日志，而且这个包已经能够通过电子邮件发送日志了。...确保FLASK_DEBUG变量设置为0或者根本不设置，因为应用不会在调试模式中发送电子邮件。...运行该应用并再次触发SQLAlchemy错误，以查看运行模拟电子邮件服务器的终端会话如何显示具有完整堆栈跟踪错误的电子邮件。 这个功能的第二个测试方法是配置一个真正的电子邮件服务器。
02 Flask-Mail 使用 为了学习Flask-Mail如何工作，我将向你展示如何用Python shell发送电子邮件。...recipients参数中设置的电子邮件地址列表。...你可能会注意到，即使用户提供的电子邮件不存在，也会显示闪现的消息，这样的话，客户端就不能用这个表单来判断一个给定的用户是否已注册。...05 请求重置密码 在实现send_password_reset_email()函数之前，我需要一种方法来生成密码重置链接，它将被通过电子邮件发送给用户。当链接被点击时，将为用户展现设置新密码的页面。...有了这个改变，电子邮件的发送将在线程中运行，并且当进程完成时，线程将结束并自行清理。 如果你已经配置了一个真正的电子邮件服务器，当你按下密码重置请求表单上的提交按钮时，肯定会注意到访问速度的提升。
7.禁用的字段应显示为灰色，并且用户不应将重点放在这些字段上。 8.单击输入文本字段后，鼠标箭头指针应变为光标。 9.用户应该不能输入下拉选择列表。...14.默认的单选选项应在页面加载时预先选择。 15.特定领域和页面级别的帮助消息应该可用。 16.如果出现错误，请检查是否突出显示了正确的字段。...结果网格的测试方案 1.如果页面加载符号花费的时间超过默认时间，则应显示页面加载符号。 2.检查是否所有搜索参数都用于获取结果网格中显示的数据。 3.结果总数应显示在结果网格中。...9.对于大尺寸图像，应显示图像上传进度栏。 10.检查在上传过程之间取消按钮功能是否起作用。 11.检查“文件选择”对话框是否仅显示列出的受支持文件。 12.检查多个图像上传功能。...20.检查目录列表是否被禁止。 21.输入时，密码和其他敏感字段应被屏蔽。 22.检查忘记密码的功能是否在指定时间后通过临时密码过期等功能得到保护，并且在更改或请求新密码之前会询问安全性问题。
complete字段的目的是将正在运行的任务与已完成的任务分开，因为运行中的任务需要特殊处理才能显示最新进度。 get_rq_job()辅助方法可以用给定的任务ID加载RQ Job实例。...对于导出用户动态的函数，我将名称设置为export_posts，将描述设置为Exporting posts...。其余参数将传递给任务函数。...媒体类型定义了这种附件的类型，这有助于电子邮件读者适当地渲染它。例如，如果您发送为image/png媒体类型，则电子邮件阅读器会知道该附件是一个图像，在这种情况下，它可以显示它。...第一个参数是将传递给RQ worker的函数的名称，改为为app.tasks.。第二个参数只是一个友好的文本描述，将会显示给用户。这两个值都会被写入数据库中的任务对象。...如果您此时进行尝试，则每次导航到新页面时都会看到“静态”的进度更新。
谷歌AMP是由谷歌和30个合作伙伴共同开发的一个开源的HTML框架，旨在加快网页内容在移动设备上的加载速度。...对于电子邮件安全基础设施来说，通常很难检测到这种电子邮件的恶意属性，因为这些URL托管在合法的Google域上。Google分析的加入还为威胁行为者提供了一种跟踪其网络钓鱼页面内用户交互的方法。...在这次活动中，Google AMP URL被证明非常成功地接触到了受安全电子邮件网关（SEG）保护的用户。...图3显示了Cofense每周在预期目标收件箱中观察到的包含Google AMP链接的网络钓鱼电子邮件的数量。...重定向不仅重定向到Google AMP域，而且还托管在com上，这是另一个受信任的域，为钓鱼活动增加了一层虚假的合法性。
图10：可供选择的权限列表 为了使用户能够执行宏，“Viewer”角色就足够了。在下面的屏幕截图中，显示了授予"Viewer"保护的权限列表： ?...电子邮件的预览指出，要想阅读该邮件内容，需要进行身份验证，以确定是否具有相应的权限。 用户无法预览邮件内容，除非通过了身份验证，证明自己就是指定的收件人。当用户打开电子邮件时，将看到： ?...在本例中，我将文档保存到磁盘并通过新电子邮件将其发送到我的Gmail帐户，以显示其工作原理： ? 图18：将附件发送到我的Gmail帐户 ?...最简单的方法（除非您的产品支持检测受AIP保护的文档）是，在网关级别阻止/隔离所有受AIP保护的传入电子邮件。但是，如果您的公司已经在日常工作中应用了AIP，那么这种方法就无法接受了。...此外，考虑将允许发送受AIP保护的文档的用户列入白名单，并对其余的用户进行隔离，以便阻止攻击者发送受AIP保护的文档。
解决方案 如果直接爆破会触发保护机制（30分钟限制） 当用户名正确时，密码越长，响应时间就越长 使用X-X-Forwarded-For进行绕过检测 添加X-Forwarded-For: 1 第一个位置选择数字范围...复制 URL 并将其加载到浏览器中。页面加载，您以 身份登录carlos。 07 2FA simple bypass 描述 可以绕过此实验室的双因素身份验证。...要解决实验室问题，请使用候选密码列表对 Carlos 的帐户进行暴力破解并访问他的“我的帐户”页面。...当原密码爆破为正确的时候会显示New passwords do not match，不正确的时候会跳转到登录页面。...由于搜索功能没有 CSRF 保护，您可以使用它来将 cookie 注入受害者用户的浏览器。
为此，他们使用网络钓鱼技术，例如将所谓的受害者发送到他们应该输入其访问凭据的操纵页面。...一个例子可能是通过受感染的电子邮件附件在计算机上安装的后门未被注意到。此网关可确保进一步的恶意软件以秘密和静默的方式加载到PC上而不会被注意到。...但是，如果您仔细上网冲浪，不要不假思索地打开电子邮件附件，并且只能从安全来源获取程序，则应该能够避免这些威胁。最新的操作系统和始终在线的病毒扫描程序将更好地保护您免受特洛伊木马的侵害。...：在作为电子邮件附件发送的文件内携带 互联网：通过受感染网站的链接;通常隐藏在网站的HTML中，因此在页面加载时会触发感染 下载和FTP服务器：最初可以在下载的文件或单个FTP文件中启动，但如果未检测到...为了有效，网络安全解决方案必须为您的所有活动提供实时保护，从电子邮件到互联网浏览，而不仅仅是定期的硬盘驱动器扫描。此外，当今最好的安全软件产品不是定期更新的静态一次性安装。
帐户，其中包括受多因素身份验证 （MFA） 保护的帐户。...Mitiga 的研究人员在一次事件响应案例中发现了这一活动，这是一种典型的商业电子邮件泄露攻击，目的是在入侵并监控首席执行官或首席财务官等高级员工的账户后适时进行通信，并在适当的时候回复电子邮件，将大笔资金交易转移到他们控制的银行账户...单击“查看文档”按钮时，受害者会被带到一个欺骗域上的网络钓鱼页面，要求收件人登录到 Windows 域。...这时，可以将偷来的Cookie加载到他们自己的浏览器中，自动登录到受害者的账户中，并绕过MFA。...根据日志，他们没有对受害者的收件箱采取任何行动，大概只是阅读电子邮件。 然而，攻击者可能正在等待合适的时机注入他们自己的电子邮件，以将发票付款转移到攻击者控制的银行账户中。
这种威胁类别在勒索软件攻击链中仍然发挥着重要作用，在商业电子邮件欺诈（BEC）中也是如此：当用户易受凭据网络钓鱼攻击时，虽然密码可能已被重置，但威胁行为者可以通过添加与金融交易（如发票，采购订单，报价）...【2022年排名前五的恶意软件家族】 如上所示，Emotet（及后续的恶意软件加载程序，通常是妥协的第一阶段）在列表顶部的持续位置，证明了它比所有其他恶意软件传播活动的规模都要大；键盘记录程序和远程访问木马...BEC连续第8年成为最严重的网络犯罪形式之一 2022年，商业电子邮件欺诈（BEC）连续第8年成为与经济损失相关的主要网络犯罪形式之一。...Telegram机器人设置和使用的便捷性，加上流行且成功的将HTML凭据钓鱼文件附加到电子邮件的策略，威胁行为者可以使用一种通常受信任的服务，快速有效地到达收件箱，同时将凭据窃取到单个点。...当技术控件实现了新的配置来阻止威胁行动者使用的文件类型时，他们会转向了一些新的东西； 阻止恶意文件类型。随着威胁行为者利用新的文件类型进入收件箱，此列表将继续扩大。
02、显示/隐藏标签栏您可以将选项卡栏放在工作区的顶部，底部，右侧或左侧。 当只有一个标签时，您甚至可以隐藏标签栏。...08、自定义标签长度制表符长度可以设置为自动，自适应或固定（默认长度为“自动”）。 自动显示尽可能多的文件名。 自适应显示文件名，具体取决于选项卡上的可用空间。...、取消保护工作表、加密工作簿、解密工作簿等功能和栏目03、邮件组邮件组包含创建邮件列表和发电子邮件等功能04、过滤统计组过滤统计组包含排序、超级滤镜、特殊过滤器、按颜色计数、分页小计、数据透视表等功能三...、设计选项卡01、保护组保护组包含锁定、解锁单元、突出显示解锁、隐藏公式、取消隐藏公式、突出显示隐藏等功能02、查看组查看组包含突出显示公式、突出显示名称等功能03、监控组监控组包含监视先例/家属、个人设置...并且所有外发邮件只显示当前收件人的地址，以保护其他收件人的隐私。
每当已登录的用户导航到新页面时，Flask-Login将从会话中检索用户的ID，然后将该用户实例加载到内存中。 因为数据库对Flask-Login透明，所以需要应用来辅助加载用户。...装饰器来为用户加载功能注册函数。...在第四章中，你已经看到当你在查询中调用all()方法时， 将执行该查询并获得与该查询匹配的所有结果的列表。当你只需要一个结果时，通常使用first()方法。...如果未登录的用户尝试查看受保护的页面，Flask-Login将自动将用户重定向到登录表单，并且只有在登录成功后才重定向到用户想查看的页面。...当一个没有登录的用户访问被@login_required装饰器保护的视图函数时，装饰器将重定向到登录页面，不过，它将在这个重定向中包含一些额外的信息以便登录后的回转。
单击「确定」按钮，将进入下一步。 加载中......加载中... 图 11-55 选择重设方式 加载中... 图 11-56 重新设置密码 （4）此时只要填入以前设置的密码问题的答案，单击「确定」按钮后，新的密码将重新发送到注册时填写的电子邮件中。...图 11-59 Tencent 发送的电子邮件 （6）单击邮件内的密码修改网址，将重新回到 QQ 的账户服务页面，在此页面内填入的 QQ 账号，输入新密码后，单击「确定」按钮就可以完成密码重新设置的全部工作了...图 11-60 重新设置 QQ 密码 加载中... 11.8.2 QQ 密码遗失的处理方法：QQ 账号 DNA 腾讯官方网站推出了第二代 QQ 密码保护方案——QQ 账户 DNA，虽然在撰写此书时， QQ...为进一步增强 QQ 账号安全，腾讯公司特别推出更安全 DNA 保护信息体系。设置完整的 DNA 保护信息是保护 QQ 账号最有效的方式。
本文包括Flask_Mail发送电子邮件和SendGrid发送电子邮件两部分。...一、用Flask_Mail发送电子邮件 要使用QQ邮箱、163邮箱等邮箱服务，你需要访问对应的网站注册一个账号。开启邮箱的SMTP服务和获得授权码等。这里一QQ邮箱为例。...注册完成后，我们需要为当前的项目创建一个API密钥，用于程序中发送邮件时进行认证。...填写API的名称（比如你的项目名称），选择权限（默认即可），然后单击“Create & View”按钮，如下图所示： 创建成功后会在页面看到密钥值（记得复制下来保存，被创建后仅显示一次，一单关闭界面...如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
它被附加到一个功能完整的Python内核（将其设置为Python 3.x），并且可以像其他解释器一样加载和运行库及脚本。...我们在这里使用两种类型的CSS文件：大多数网页（最常见）的“”部分中加载的CSS链接和代码清单3中显示的自定义CSS。...JavaScript为网页带来了很高的交互性。 这是一个有趣的示例，我们捕获HTML滑块控件的鼠标按钮松开（mouse-up）事件，以将表单提交到Flask服务器。...它允许发送和接收数据，而无须像表单提交那样重建或重新加载整个页面。一个常用领域是地图网页，例如Google地图，它允许拖动和滑动地图，而无须在每次移动后重新加载整个页面。...用户可以在你的网页上添加他们的电子邮件地址，https://formspress.io将通过电子邮件向你发送已提交的信息。如果你正在托管静态站点或者不想自己管理数据库，那么这是一个很好的选择。
但是，从您的浏览器到Roundcube的连接却不是这样，您的电子邮件本身也是明文发送的。您的Roundcube帐户本身也仅受密码保护。...在本教程中，您将通过以下方式保护电子邮件： 使用腾讯云免费SSL证书添加到Apache。 使用Roundcube插件为您的Roundcube帐户添加双重身份验证。...如果它有效，您将看到一个显示“代码正常”的窗口，您可以单击底部的“确定”按钮关闭该窗口。如果出现问题，请尝试将密码重新添加到您的应用中。 保护数字通信的最后一步是加密您通过电子邮件发送的实际消息。...单击“首选项”，然后单击“节”列表下的“加密”。 主选项列表中有7个加密设置。启用全部7个将提供最大的安全性，但这需要在可用性方面进行一些权衡。...当您收到经过验证的已签名电子邮件时，Roundcube会在顶部显示来自通知的绿色验证签名： 当您收到并解密加密的电子邮件时，Roundcube会显示一条消息解密通知： 要在邮件中使用GPG加密，请单击左上角的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
