首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

【云安全最佳实践】如何实现腾讯云上11-12主机安全防护?

机器卡死等等一系列安全问题,特分享以下安全建议,供技术交流探讨,谢谢 安全防范建议: 图片 1)定期 备份/快照 关键数据定期备份、快照,这是防范勒索类恶意软件的最佳方式。...2) 服务器设置大写、小写、特殊字符、数字组成的 12-16 位的复杂密码 , 推荐使用密码生成器,自动生成复杂密码,链接参考: https://suijimimashengcheng.51240.com...做好云服务器系统的安全防护可以有效加强云服务器系统安全, 但也无法保证绝对安全。 B. 建议定期做好云服务器系统的安全巡检及数据备份,以防突发情况导致数据丢失、或业务不可用。 C....12)有空观看服务器外网带宽/CPU内存近24小时运行情况,检查是否有异常显示 有条件的用户可以选择升级主机防护,购买安全运营中心,防止云上资源被扫描或被黑客入侵,降低黑客攻击风险。...可以结合【安全运营中心】或者【主机安全专业版】提供相关防护方案; 14)开通【云防火墙】集成有IPS主动防护系统 ,能够抵御外部恶意攻击流量,也能监控和内网主机异常流量,实现云内和云边界的安全访问。

35.2K71

书单 | 12购书清单TOP10

点击“博文视点Broadview”,获取更多书讯 今天是12,错过11的小伙伴们可不要连12也错过了哦~~ 如果你不知道买哪些书,可以看看大家都在买哪些。...12福利 京东满100减50,部分图书满减叠券300减200 当当科技好书五折封顶 还等什么?速抢吧!...07 ▊《AI安全:技术与实战》 腾讯安全朱雀实验室 著 国内首部揭秘AI安全前沿技术力作 涵盖对抗样本攻击、数据投毒攻击、模型后门攻击、预训练模型安全、AI数据隐私窃取等 附赠全书代码,作者在线答疑等...全彩极致印刷 本书首先介绍AI与AI安全的发展起源、世界主要经济体的AI发展战略规划,给出AI安全技术发展脉络和框架,并从AI安全实战出发,重点围绕对抗样本、数据投毒、模型后门等攻击技术进行案例剖析和技术讲解...云存储技术首次全景展现,7大技术趋势解读 ▼点击阅读原文,查看更多图书~

11.5K40

如何安全存储秘密?

一、我是新手我怕谁 新手程序猿通常会直接存储明文密码在数据库中,好一点的会使用MD5来加密密码后存储md5(password),再好一点的会sha1加密密码后存储sha1(password...PBKDF2加密算法就是牺牲了时间来换取安全,一个明文的密码+随机的盐,然后哈希散列加密后存储起来,这是我们前面说的(二、加盐salted)。把这个过程重复100次,得到的结果存储起来。...但是,scrypt在算法层面只要没有破绽,它的安全性应该高于PBKDF2。 五、请使用bcrypt!请使用bcrypt!请使用bcrypt!...bcrypt是跨平台的、专门为密码存储而设计的算法,bcrypt所接受的密码长度必须是8至56个字符,并将在内部被转化为448位的密钥。基于Blowfish加密算法变形而来。...bcrypt经过了很多安全专家的仔细分析,使用在以安全著称的OpenBSD中,一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。

1.9K70

关于 Oracle 存储活配置和实战

跨数据中心活的,它的设计目的是为一个数据中心内有着共享存储的多个主机实现负载均衡和高可用性。...2Oracle 存储活安装配置 安装部署存储活,需要至少6快盘,详细磁盘规划需求如下: AA 机房 BB 机房 仲裁 ZC 机房 任何机房均可 aaocr 盘 bbocr 盘 zcocr 盘 tmpocr...ONLINE 65f9bba630ac4f21bf12a84ae761e660 (/dev/asm-zcocr) [OCR] 3....Oracle 存储方案和存储厂商的活方案(如 EMC 的 Vplex)对比有更大的灵活性,透明性,因为底层的存储磁盘对于 Oracle 来说完全可见,而且通过 Oracle 的 Normal 磁盘组的功能实现...无论是 Oracle 的存储还是存储厂商的活解决方案,均适用于两个存储机房距离小于 50 公里的情况,而且最大的瓶颈在于远端的存储节点写入速度,因此在部署存储方案时,提前做好底层的磁盘写入速度测试

1.1K20

关于 Oracle 存储活配置和实战

跨数据中心活的,它的设计目的是为一个数据中心内有着共享存储的多个主机实现负载均衡和高可用性。...2Oracle 存储活安装配置 安装部署存储活,需要至少6快盘,详细磁盘规划需求如下: AA 机房 BB 机房 仲裁 ZC 机房 任何机房均可 aaocr 盘 bbocr 盘 zcocr 盘 tmpocr...ONLINE 65f9bba630ac4f21bf12a84ae761e660 (/dev/asm-zcocr) [OCR] 3....Oracle 存储方案和存储厂商的活方案(如 EMC 的 Vplex)对比有更大的灵活性,透明性,因为底层的存储磁盘对于 Oracle 来说完全可见,而且通过 Oracle 的 Normal 磁盘组的功能实现...无论是 Oracle 的存储还是存储厂商的活解决方案,均适用于两个存储机房距离小于 50 公里的情况,而且最大的瓶颈在于远端的存储节点写入速度,因此在部署存储方案时,提前做好底层的磁盘写入速度测试

1.9K80

九、Swift对象存储服务(节点搭建)

九、Swift对象存储服务(节点搭建) 要求:Controoler节点需要2块空盘 Compute节点需要再加2块空盘 本次搭建采用Controller 和 Compute节点节点做swift组件...1.Controller安装并配置控制节点 2.Compute安装和配置存储节点 3.Compute节点安装并配置组件 4.Controller节点创建,分发并初始化rings 5.启动服务 6.Controller...# openstack service create --name swift --description "OpenStack Object Storage" object-store 创建对象存储服务...compute ~]# scp controller:/etc/swift/*.ring.gz /etc/swift/ 5.启动服务 #### 1.在控制节点``Controller``上,启动对象存储代理服务及其依赖服务...Controller 和 Compute 两个节点上,启动对象存储服务,并将其设置为随系统启动 两个节点均需操作 # systemctl start openstack-swift-account.service

3.1K30

活数据中心建设-存储活设计(part-1)

存储活本质上是HyperMetro通过数据写和DCL机制实现存储层数据的活,两个数据中心同时对主机提供数据读写的能力。(即2端存储做集群、数据写、数据一致性回滚)。...数据写机制:应用服务器下发I/O请求时,可同时下发到本端Cache和远端Cache,从而保证本端Cache与远端Cache的变更数据一致性。...等故障恢复后,同时跟踪变更数据同步到该数据中心存储设备中,从而防止数据在同步过程中出现遗漏。 当任何一端存储系统故障的情况下,主机将切换业务到正常的存储系统继续进行业务访问。...同时活可以通过另一端存储系统的数据,对坏数据进行修复,保证两个数据中心的数据一致。...这里面还有一个锁机制要和大家解释一下: 为了防止不同的主机同时访问同一存储资源,而发生访问冲突,需要设计锁分配机制来避免访问冲突,只有获取锁分配机制允许的存储系统才能写入数据。

2K30

活数据中心建设-网络&安全活设计

网络活核心技术 网络活核心技术分析: 网络层活主要通过SDN技术实现网络自动化部署,通过VXLAN构建跨数据中心大二层网络、通过EVPN技术实现跨数据中心互联,三大技术相辅相成共同实现网络层活...网络安全层技术 网络活核心技术分析: 活数据中心网络安全防护建议最新等级保护2.0相关要求部署相关的安全设备进行整体安全防护。...工作流程: l区域边界安全防护:不同区域边界之间部署安全防护设备,如防火墙、网闸等。...l网络通信安全防护:在网络中部署VPN等相关设备,实现对通信内容进行加密 l计算环境安全防护:针对物理机或虚机通过安装杀毒软件等相关操作保障计算环境安全

3.8K20

首次揭秘1112背后的云数据库技术!| Q推荐

从 2009 年到 2021 年,从千万交易额到千亿交易额, 11 已经开展了 12 年。如今,每年的 11 以及一个月后的 12,已经成为真正意义上的全民购物狂欢节。...是什么样的数据库撑起了 2021 年的 11 12 的稳定进行?...《数据 Cool 谈》第三期,阿里巴巴大淘宝技术部 12 队长朱成、阿里巴巴业务平台 11 队长徐培德、阿里巴巴数据库 11 队长陈锦赋与 InfoQ 主编王一鹏,一同揭秘了 11 12 背后的数据库技术...在 11 12,这种方式的弊端会被进一步放大。数据显示,在 11 秒杀系统中,秒杀峰值交易数据每秒超过 50 万笔,是一个非常典型的电商秒杀场景。...在 2021 年 11 12 中,有一种无所不在的技术力保证了整体系统的稳定,如 PolarDB 具备的极致弹性、海量存储和高并发 HTAP 访问的产品特性。

31.6K50

Go 编程 | 连载 12 - Slice 存储原理

一、Slice 存储原理 切片是基于数组实现的,切片类似一个结构体,有三个重要的组成部分,第一个是指针,指向切片实际存储数据的位置,第二个是切片的长度,第三个是切片的容量。...切片的容量始终是大于等于长度的,这样在切片添加元素的时候就不必每次重新申请一块新的内存空间存储数据。...从第二个例子可以看出容量是必须要大于等于长度的,只有大于长度时才能在同一片内存区域上进行添加操作,如果切片的长度等于容量,那么此时执行添加操作会重新开辟一块内存来存储数据。...5 7 9 11] [10 30 5 7 9] 初始 zulu 切片的长度和容量都是 4,此时进行 append 扩容操作,Go 会新申请一块内存用来保存切片 yankee,因为原来的内存没有多余空间存储新添加的值了

27710

DSMM之数据存储安全

该过程包含三个过程域,分别为:存储介质安全、逻辑存储安全、数据备份和恢复。...2.2逻辑存储安全 官方描述为基于机构内部的业务特性和数据存储安全要求,建立针对数据逻辑存储存储容器和架构的有效安全控制。...针对存储容器和存储架构的安全要求,比如认证鉴权、访问控制、日志管理、通信举证、文件防病毒等安全配置,以及安全配置策略,以保证数据存储安全。...明确各数据逻辑存储系统的安全管理员,负责执行数据逻辑存储系统、存储设备的安全管理和运维工作。...内部的数据存储系统在上线前应遵循统一的配置要求进行有效的安全配置,对使用的外部数据存储系统也应进行有效的安全配置。 明确数据逻辑存储隔离授权与操作规范,确保具备多租户数据存储安全隔离能力。

3.2K21

如何安全存储密码

那么在选择密码存储方案时,容易掉入哪些陷阱,以及如何避免这些陷阱?我们将在实践中的一些心得体会记录于此,与大家分享。 ? 菜鸟方案:   直接存储用户密码的明文或者将密码加密存储。   ...以后要是有某家厂商宣布“我们的密码都是哈希后存储的,绝对安全”,大家对这个行为要特别警惕并表示不屑。有兴趣的朋友可以搜索下,看看哪家厂商躺着中枪了。 进阶方案: ?   ...bcrypt经过了很多安全专家的仔细分析,使用在以安全著称的OpenBSD中,一般认为它比PBKDF2更能承受随着计算能力加强而带来的风险。...bcrypt也有广泛的函数库支持,因此我们建议使用这种方式存储密码。   ...但是,scrypt在算法层面只要没有破绽,它的安全性应该高于PBKDF2和bcrypt。

2.7K60

Android数据存储安全实践

本文以Android开发实践出发,由浅入深讨论Android数据的存储、加密等实现方法供移动开发进行参考。并结合自身经验探讨对Android数据安全的一些思考。...SharedPreferences.Editor editor=pref.edit();editor.putString("name", "root");//保存字符串 editor.putInt("age", 12...0x03 存储安全进阶 在上文中介绍了常用的Android数据存储方式和加密算法,通过直观的介绍进入到Android存储安全中,在实际的应用中数据存储安全性问题是一个复制的系统性问题,不仅仅表现在开发中...,从数据结构到编码以及密钥的生成和管理都会涉及到数据存储安全。...在Android数据存储安全中,由于Android系统的安全机制,用户获取root权限后可以访问手机所有目录,包括应用私有目录,因此,数据存储要考虑到一个白盒环境,或者非可信环境。

3.2K30

12压测引出的线上Full GC排查

这个Full GC问题是去年12压测的时候触发的,中间排查的过程和踩的坑给大家借鉴一下。...线上问题 12之前压测的时候起了很小的量,直接触发了Full GC,吓尿了,因为马上12大促预热就要开始了,这搞不好妥妥的3.25啦。 ? 赶紧拉群,把相关同学拉在一起排查问题。 ?...Matespace叫做元空间,从JDK 8开始,永久代(PermGen)的概念被废弃掉了,取而代之的是一个称为Metaspace的存储空间。...排查发现Metaspace内存占用是随着12新接口压测流量的增长而增长,所以可以确定是新接口代码引入。 ?...以上就是12压测GC问题完整的排查方法论、详细过程和解决方案。 已是深夜,码字不易,如果觉得看完有那么一点点收获,可以分享和转发,你轻轻的一个转发,是对作者最大的鼓励,笔芯!

2.1K20

MySQL数据安全1模式简介

保障MySQL数据安全的"1模式"简介 今天简单写写MySQL中跟数据安全相关的两个关键参数吧,一个是innodb_flush_log_at_trx_commit,另外一个是sync_binlog...3 "1模式" 当innodb_flush_log_at_trx_commit和sync_binlog这两个参数都设置为1的时候,我们称之为"1模式"。..."1设置"适合数据安全性要求非常高,而且磁盘IO写能力足够支持业务,比如订单,交易,充值,支付消费系统。...在mysql 服务崩溃或者服务器主机掉电的情况下,binary log 只有可能丢失最多一个语句或者一个事务,安全性能大大增加,但是我们说过,安全性和高性能是一把双刃剑,1模式会导致频繁的io操作,因此该模式也是最慢的一种方式...1模式下,当磁盘IO无法满足业务需求时 比如"11" 活动的压力。

6K10

浅谈块存储安全配置

介绍 我们已经多次关注亚马逊S3、阿里云oss这类对象存储安全性问题,比如Bucket的权限管理,上传文件的xss问题、AK\SK的保护。...如果说对象存储Object Storage Service像云盘,而本文所说的块存储Block Storage是类似于机械硬盘、固态硬盘的“云硬盘”。...在设计之初,主要关注的安全特性为: 存储空间由很多chunk(数据块)组成,分布式存储的方式使得某处chunk被窃取,也不会发生数据安全问题; 底层数据每个chunk通过三副本存储在集群中的不同节点上,...很难界定是安全问题还是功能,只能说是客户不安全的配置,并非是云计算公司的问题。...,国内可能还没有实现这类功能….腾讯云CBS(云硬盘),百度云的CDS(云磁盘),华为云的EVS都没有存储快照功能,而阿里云类似的共享块存储功能仍处于内部测试中,但是可以翻看API手册方便预测此类安全威胁

3K30
领券