首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

应用安全

目录 课程介绍 1.WEB应用安全概述 web应用安全问题示例 web应用安全问题 OWASP十大安全漏洞列表(2017年) web组成部分及web安全分类 应用安全防护方法 应用安全防护工具 2....通过阿里WAF保护应用安全 什么是阿里WAF?...阿里WAF的产品功能 阿里WAF的竞争优势 1.资源能力 2.数据模型 阿里WAF工作原理 阿里WAF应用防火墙安全监测流程 阿里WAF接入方法 WAF的不同版本 3.SQL注入及防护 什么是...2.通过阿里WAF保护应用安全 什么是阿里WAF? ? 阿里WAF的产品功能 ? 阿里WAF的竞争优势 1.资源能力 ? 2.数据模型 ? 阿里WAF工作原理 ?...阿里WAF应用防火墙安全监测流程 ? 阿里WAF接入方法 ? WAF的不同版本 ? 3.SQL注入及防护 什么是SQL注入攻击? ? SQL注入攻击的现象 ?

2K43

怎样服务器启用 HTTPS

(例如,如果您有五个以上子域名,在服务器启用 HTTPS 时,您可能发现通配符证书更方便。) Note: 记住,在通配符证书中,通配符只适用于一个 DNS 标签。...在服务器启用 HTTPS 是确保网页安全的关键一步。 使用 Mozilla 的服务器配置工具来设置服务器以支持 HTTPS。...如果您的服务器还没有 HTTPS 服务,请立即启用(无需将 HTTP 重定向到 HTTPS;参见下文)。 配置网络服务器以使用您购买并安装的证书。...因此,更改您的网络应用,以便始终在其设置的 Cookie 设置安全标记。此 OWASP 网页解释了如何在多个应用框架中设置安全标记。 每个应用框架都采用一种方法来设置此标记。...当内容和应用层优化得当时(请参考 Steve Souders 的论著以获取很好的建议),相对于应用的总体开销而言,其余的传输层安全协议 (TLS) 性能问题一般都是小问题。

4.1K20

服务器安全

3.登录IP白名单 4.通过安骑士修复常见漏洞 常见漏洞简介 漏洞管理流程 安骑士漏洞管理主要功能 软件漏洞 CMS漏洞 基线检测 安骑士漏洞管理的应用场景 课程目标 ?...5.检测服务器日志 ? 在控制面板 \ 所有控制面板项 \ 管理工具里 点击事件查看器 ? 可以看windows日志、应用程序和服务日志 ?...3.通过安骑士发现登录风险 安骑士是阿里的一款安全防护产品 阿里云安骑士的主要功能 ? 阿里云安骑士架构 ? 1.异地登录 ? ? 2.暴力破解 ? 3.登录IP白名单 ?...4.通过安骑士修复常见漏洞 常见漏洞简介 系统漏洞和应用漏洞 ? 漏洞管理流程 ? 安骑士漏洞管理主要功能 漏洞管理 软件漏洞 CMS漏洞 基线检查 高危风险配置检测 ?...安骑士漏洞管理的应用场景 ?

11.6K75

怎样将本地web项目部署到腾讯服务器

在腾讯服务器配置jdk,Tomcat环境,如果用到数据库,那么配置数据库,配置好jdk之后,命令行Java –version查看是否配置成功. (2).开放访问端口....登陆腾讯服务器,点击安全组选项,注意最上面的项目选择正确,点击安全组选择新建, 选择放通全部端口, 然后到最下面,点击新建, 返回安全组,点击加入实例, 勾选响应主机,然后点击确定....(3)配置服务器防火墙 打开服务器管理器,右上角工具---高级安全windows防火墙, 点击Windows防火墙属性, 选择公用配置文件,入站链接设置为允许,然后确定,服务器配置完毕. 3....,在浏览器输入http://服务器公网IP:8080/项目名称/index.html即可访问服务器web项目....腾讯服务器购买地址打开

15K00

密码应用最佳实践

针对目前企业现状,腾讯数据安全服务负责人姬生利在国际信息系统审计协会(ISACA)组织的在线公开课中分享了主题《密码应用最佳实践》,从密码技术角度剖析了当前国内密码应用现状以及企业数据安全面临的难题...,并介绍了腾讯安全在密码应用中的最佳实践。...密码应用最佳实践多维度助力数据加密 数据安全中台对应了各种基础设施,密码应用做出一系列最佳实践。...加密机CloudHSM 提供按需使用的硬件密码资源池 CloudHSM是采用国密局认证的服务器密码机,利用虚拟化技术,提供可扩展,高可用,高性能的虚拟硬件密码机VSM服务。...虚拟密码机可分为虚拟金融数据密码机EVSM、虚拟签名验签密码机EVSM、虚拟服务器密码机VSM等多种形态VSM,满足多样化业务场景的密码机应用需求。

3K31

VMware的原生应用战略(

从技术栈看,涵盖了原生应用的开发栈,生产栈和DevOps三部分,这里分别给大家介绍一下。 ?...VMware Integrated Container VMware Integrated Container (VIC) 扩展了ESX的能力, 使得用户在虚拟化基础设施迅速地部署容器应用,并且可以与已有的虚拟机集群无差别地统一管理...由于容器的本质是操作系统虚拟的运行环境,在一些场景难以满足企业要求,如公有、机密数据应用等。目前较好解决的办法就是采用轻量级虚机来承载容器里的应用,从而容器就是虚拟机,虚拟机就是容器。...融合上述三种技术,创建虚机化容器的过程可以概括如下:先准备好一个运行态的Photon OS虚拟机作为模板,当需要运行容器化应用的时候,VIC使用即时克隆技术复制出一个虚拟机,并且容器镜像中的文件系统mount...本篇结束前再对比一下VIC和Photon Platform两个平台,前者是对现有ESX功能的延伸和扩充,使用户能够在已有的虚拟化平台上运行容器应用; 后者则是全新的平台,用于支撑海量规模的应用,支持各种开放的

1.6K10

浅谈攻防——服务器攻防矩阵

实例元数据服务未授权访问 服务器实例元数据服务是一种提供查询运行中的实例内元数据的服务,服务器实例元数据服务运行在链路本地地址,当实例向元数据服务发起请求时,该请求不会通过网络传输,但是如果服务器应用存在...利用应用程序执行 服务器实例上部署的应用程序,可能会直接或者间接的提供命令执行功能,例如一些服务器管理类应用程序将直接提供在服务器执行命令的功能,而另一些应用,例如数据库服务,可以利用一些组件进行命令执行...当这些程序存在配置错误时,攻击者可以直接利用这些应用程序在服务器实例执行命令 利用SSH服务进入实例执行 服务器Linux实例往往运行着SSH服务,当攻击者在初始访问阶段成功获取到有效的登录凭据后...窃取凭据访问服务 通过服务器中Web应用程序源代码的分析,攻击者可能会从Web应用程序的配置文件中获取的应用开发者用来调用其他服务的凭据。...窃取用户账号攻击其他应用 攻击者通过从服务器中窃取的用户账号数据,用以横向移动至用户的其他应用中,包括用户的非应用

5.5K90

聊聊腾讯TStackOracle的应用

Oracle是基于腾讯TStack的Oracle化解决方案,采用开放的“X86服务器+高速以太网络+分布式软件定义存储”架构,使得Oracle运行在更加开放、可靠、易扩展、易整合的软硬件系统,同时提供便捷的资源交付能力和管理能力...腾讯TStack运营着全球最大的企业私有云集群,拥有强大的X86服务器存储的计算、存储资源池。...能否利用TStack的计算、网络和存储能力,将Oracle运行在X86服务器,IP网络,存储的“化”架构,去掉IOE架构中的I和E呢? Ⅰ Oracle第一步:接入TStack ?...主实例和HA实例共享存储,当主实例发生故障时,可通过监控服务器的切换程序,一键切换至HA备机,切换时间在分钟级。...Failover到另一个DB实例应用无需重新连接) 高可用(主机) ▪ 一台计算节点主机断电 一台计算节点离线后,数据库可用性不受影响(所有应用连接在1分钟内自动Failover到另一个DB实例

16.6K54

个人网站转到服务器

硬件 电脑一台,这个管够 域名一个,freeyouth.cn 服务器一台,原则:哪家便宜买哪家 所需环境 客户端 Git Node hexo-cli 服务器 Nginx Git 步骤 一、客户端Git...、Node的安装以及hexo的搭建 点击跳转 二、服务器端Git、Nginx的安装 用命令yum install -y nginx git安装git,安装完后分别输入git --version、nginx...ALL=(ALL) ALL 在下面添加一行 git ALL=(ALL) ALL sudo passwd git 五、Git仓库设置 切换到git用户,然后再服务器初始化一个git裸库 su git...如遇报错 ERROR Deployer not found: git 安装hexo-deployer-git npm install hexo-deployer-git -–save 博客文件就会上传到我们在服务器的...在浏览器中访问服务器地址,已经可以看到网站。 ? 八、域名解析 ? 登陆我的腾讯平台,更改记录值为服务器的外网ip即可。

12.3K52

公司代码上传到了git,被leader发现了怎么办?

还是压根据实际情况,举个简单例子其中在一家芯片公司工作的时候,公司对于软件保密这块并没有太大的限制,所以代码的重要性没有上升到很高的层面,公司核心主打还是芯片,所有的软件的开发都是为卖芯片准备的,代码的管控基本大家睁一只眼闭一只眼...对于纯正的软件公司,代码就是生命,代码就会管控的非常严格,曾经在一家软件公司,软件都经过加密,一般机器转移或者代码拷贝到优盘就会变成乱码,代码倒是管住了,但工作效率下降了不少,最后的结果是取消了,软件本身都是人写的...直接代码提交到公司外部的服务器,如果是整体传上去,这种无论是公司对代码控制的松弛或者严格都不是太合适,无论是不是被leader发现,如果只是为了方便阅读,可以只是提交部分的代码,方便自己随时阅读或者解决问题使用

1.6K30
领券