CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
API 限速的主要目的是控制对 API 的访问频率和数据使用量，以保护 API 和后端服务的稳定性和可靠性。当接收到大量请求时，可能导致服务器过载或响应时间变慢，限制 API 的访问速率可以避免这种情况的发生。此外，API 限速还可以保护 API 免受恶意攻击，如 DDoS 攻击和暴力攻击。另一个原因是，API 提供者可能想要限制 API 的数据使用量，以确保他们的 API 不被滥用或过度使用。可以通过限制每个用户可以请求的数据量，达到该目的，以便 API 提供者可以控制服务的成本和资源使用率。综上所述，API 限速是一种有效的措施，可以确保 API 的稳定性和可靠性，防止 API 被恶意攻击和滥用。Nginx 是当前非常受欢迎的 Web 服务器和反向代理服务器。在高并发、高负载的 Web 场景中，Nginx 的高性能、稳定性和可扩展性优势得到了广泛认可，因此 Nginx 在这些场景下往往是最佳选择。Nginx 也支持 HTTP、HTTPS、SMTP、POP3 等多种协议，以及负载均衡、缓存、反向代理、安全控制等多种功能，使得它可以适用于各种不同的 Web 代理场景。
面对日益增加的内网攻击威胁，一些模糊了边界，窃取信任的攻击层出不穷；又加上云原生的威胁，导致以防火墙，路由，网关等传统的边界划分手段，已经是力不从心；最后近些年的新技术，弥补了零信任的一大短板。使得国外的零信任发展越来越趋于完善，从而获得很多产出，使得我们去借鉴。
在Istio项目中，generator.go文件实现了Istio授权模型的生成器。该文件定义了一系列结构体和函数，用于生成授权策略、主体和权限。
今天给大家聊一下日常网络设计中需要注意的以太网安全，以太网主要是由交换机组成，要保证以太网的安全就需要在交换机上做必要的安全措施，这些措施包含（但不仅限于）：接口安全、防DHCP欺骗、ARP安全、防IP源欺骗；
我们都遇到过各种网络问题，有时会需要网络取证分析。但是您或许不知道从哪里开始，该怎么办？或者，更准确地说，您不知道需要什么硬件来捕获网络线上的信息，以及在分析数据时需要寻找什么？不清除这些问题的答案可能会导致安全漏洞或网络中出现其他异常情况。
架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数，简化了网络配置，提高了管理效率。但在DHCP服务的管理上存在一些问题，常见的有：
跨域资源共享(CORS)是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制，以使不同的网站可以跨域获取数据，目前已经被绝大多数浏览器支持，并被主流网站广泛部署使用。跨域资源共享 CORS 漏洞主要是由于程序员配置不当，对于 Origin 源校验不严格，从而造成跨域问题，攻击者可以利用 CORS 错误配置漏洞，从恶意网站跨域读取受害网站的敏感信息。
译自NIST Special Publication 800-207 Zero Trust Architecture
这里有以太坊对最小信任机制的官方描述 可以在油管子里看看视频 当然了要是进不去或者嫌麻烦 这里用最简单的方式让你理解
CORS（跨源资源共享）是一种机制，它允许同一个来源运行的Web应用程序从在另一个来源运行的服务器访问资源。同源策略是一种非常严格的措施，因为它只允许与服务器起源于同一源的应用程序访问其资源。很多时候，我们需要将资源的访问权限授予第三方，或者这是内部要求，即在不同的主机上运行应用程序。幸运的是，CORS使我们能够保护服务器免受滥用的外部调用的侵扰。CORS允许我们定义（除其他设置外）谁可以访问我们的资源。
有赞致力于成为商家服务领域里最被信任的引领者，因为被信任，所有我们更需要为商家保驾护航，保障系统的稳定性。有赞从去年开始通过全链路压测，模拟大促真实流量，串联线上全部系统，让核心系统同时达到流量峰值：
转自：http://www.blogjava.NET/etlan/archive/2006/06/29/55767.html 摘 要 JSSE是一个SSL和TLS的纯Java实现，通过JSSE可以很容易地编程实现对HTTPS站点的访问。但是，如果该站点的证书未经权威机构的验证，JSSE将拒绝信任该证书从而不能访问HTTPS站点。本文在简要介绍JSSE的基础上提出了两种解决该问题的方法。 引言 过去的十几年，网络上已经积累了大量的Web应用。如今，无论是整合原有的Web应用系统，还是
一般手段有两种。一类是根据功能进行物理分离，一类是对单一功能进行集群化来实现。比如将缓存、静态文件、数据库服务从服务器中拆分进行单独部署，比如对业务逻辑进行横向纵向切分等，都属于通过物理分离来达成整个系统处理能力的伸缩。对服务进行集群化这个应用场景非常广泛。此处无需再多说。
智能合约是在区块链等去中心化的基础架构中执行的应用，其具有防篡改性，即包括合约创建者在内的任何一方都无法篡改代码或干预代码执行，一直以来，传统合约的代码都是在中心化的系统中运行的，因此有权限的一方有可能将合约篡改、终止或甚至删除。相比之下，智能合约可保障合约顺利执行，约束合约各方履行各自义务。这就建立了一种全新且稳健的信任关系，无须依赖合约各方彼此间的信任。由于智能合约是自动验证和执行的，因此可以很好地执行并管理数字合约。
但在数字世界，一旦与外界发生联系，你所绝对拥有的东西便具有了一定的社会属性。任何与网络发生了关系的事物，都脱离了纯粹的“专属”。原本完完全全属于个人的，发生了彻底的改变。准确的说，原本完完全全属于那时那地的那个你，至于未来某时、某地，现在时候的你并不一定拥有原来的权限。以个人照片为例，个人照片通常存储于个人手机中，当手机与云空间同步后，照片的增删改就不再那么的绝对。
在本节中，我们将解释什么是跨域资源共享（CORS），并描述一些基于 CORS 的常见攻击示例，以及讨论如何防御这些攻击。
Linkerd 中的多集群支持需要在默认控制平面安装之上进行额外的安装和配置。本指南将介绍此安装和配置以及您可能遇到的常见问题。
区块链和预言机都是开发去中心化应用关键的网络基础架构，二者都应用了密码学、去中心化共识以及加密经济激励机制等安全方案。然而，区块链和预言机在网络基础架构、服务内容、节点构成以及总体目标上都有所不同。二者之间的差异相互结合可以产生协同效应，并打造出混合型智能合约，既保留了区块链本身的安全属性，又可以通过预言机扩展功能。
本节提供 CORS 的概述以及如何在 IRIS REST 服务中启用 CORS 的概述。
HTTPS协议（Hyper Text Transfer Protocol over Secure Socket Layer，即超文本传输安全协议）。按照维基百科的定义，HTTPS 是基于 HTTP 的扩展，用于计算机网络的安全通信，已经在互联网得到广泛应用。
实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效
安全规则可实现更安全的库和应用程序。 这些规则有助于防止程序中出现安全漏洞。 如果禁用其中任何规则，你应该在代码中清除标记原因，并通知开发项目的指定安全负责人。
本文为 WebSocket 协议的第九章，本文翻译的主要内容为 WebSocket 安全性相关内容。
近年来，国内视频监控应用发展迅猛，系统接入规模不断扩大，涌现了大量平台提供商，平台提供商的接入协议各不相同，终端制造商需要给每款终端维护提供各种不同平台的软件版本，造成了极大的资源浪费。各地视频大规模建设后，省级、国家级集中调阅，对重特大事件通过视频掌握现场并进行指挥调度的需求逐步涌现，然而不同平台间缺乏统一的互通协议。在这样的产业背景下，基于终端标准化、平台互联互通的需求，GB/T28181应运而生。GB28181标准规定了公共安全视频监控联网系统(以下简称联网系统) 的互联结构, 传输、 交换、 控制的基本要求和安全性要求, 以及控制、 传输流程和协议接口等技术要求。
同源策略（SOP）限制了应用程序之间的信息共享，并且仅允许在托管应用程序的域内共享。这有效防止了系统机密信息的泄露。但与此同时，也带来了另外的问题。随着Web应用程序和微服务使用的日益增长，出于实用目的往往需要将信息从一个子域传递到另一个子域，或者在不同域之间进行传递（例如将访问令牌和会话标识符，传递给另一个应用程序）。
互联网上存在各种劫持，防不胜防，建议网站采用HTTPS（同时配置HTTP强制跳转HTTPS）
1、ICMP Flood：攻击者使用工具发送大量的伪造源IP的ICMP报文，造成服务器带宽资源被大量占用，给服务器带来较大的负载，影响服务器的正常服务
在HCIE-R&S面试中有一道针对网络攻击做分析的题目，今天就分析一下网络中常见的几种攻击。
1.国内镜像源: 阿里云 http://mirrors.aliyun.com/pypi/simple/ 中国科技大学 https://pypi.mirrors.ustc.edu.cn/simple/ 豆瓣(douban) http://pypi.douban.com/simple/ 清华大学 https://pypi.tuna.tsinghua.edu.cn/simple/ 中国科学技术大学 http://pypi.mirrors.ustc.edu.cn/simple/ 2.临时使用某个镜像源： 可以在使用pip的时候在后面加上-i参数，指定pip源 eg: pip install xxx -i http://pypi.douban.com/simple/ –trusted-host pypi.douban.com #此参数“–trusted-host”表示信任，如果上一个提示不受信任，就使用这个 3.永久使用国内pypi镜像安装 1.Linux: cd ~/.pip # 运行此命令切换目录,没有此目录创建 编辑 vim pip.conf 添加内容: [global] index-url = https://pypi.tuna.tsinghua.edu.cn/simple [install] trusted-host = https://pypi.tuna.tsinghua.edu.cn # trusted-host 此参数是为了避免麻烦，否则使用的时候可能会提示不受信任 2.Window: 直接在当前用户目录中创建一个名为 pip 的文件夹如:C://User/xxx 接着在 pip 文件夹中创建一个名为 pip 的文本文件(后缀名由” .txt “改为 ” .ini “) 添加内容: [global] index-url = http://mirrors.aliyun.com/pypi/simple/ [install] trusted-host = http://mirrors.aliyun.com/pypi/simple/ # trusted-host 此参数是为了避免麻烦，否则使用的时候可能会提示不受信任
跨站请求伪造（Cross-Site Request Forgery：CSRF），也被称为 One-Click Attack 或者 Session Riding，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。与跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 Squid 缓存代理服务器的开发人员最早引入了这一HTTP头字段，并由IETF在HTTP头字段标准化草案[1]中正式提出。
网络最初设计的目的是通过一个固定的边界来创建与外部世界相隔离的内部网络。内部网络被认为是可信赖的，而外部网络被认为是敌对的。目前，这些仍然是大多数网络专业人士的基础，尽管网络自设计以来已经发生了很多变化。
数据库访问控制是指程序未进行恰当的访问控制，执行了一个包含用户控制主键的SQL语句，由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能。如果在一个应用中，用户能够访问他本身无权访问的功能或者资源，就说明该应用存在访问控制缺陷，也就存在越权漏洞。详见CWE ID566: Authorization Bypass Through User-Controlled SQL Primary Key (http://cwe.mitre.org/data/definitions/566.html)。
互联网环境鱼龙混杂，网站被攻击是常见现象，所以了解一些常见的网站攻击手段十分必要。下面列举比较常见的 4 种攻击手段：
我们需要具有 ACL 写入权限才能为目标用户设置 UserAccountControl 标志，请参阅上文以识别有趣的 ACL。使用 PowerView：
在Istio项目中，watcher.go文件位于istio/pilot/pkg/keycertbundle目录下，它的主要作用是管理密钥和证书的观察者（watcher）。
作为一名 Web 开发工程师，天天都会和网络打交道。Charles 作为一款网络抓包工具，几乎成了 Web 开发的标配。
零信任架构是一种移除内网信任的一种系统设计方法，它假定访问网络的用户都是有敌意的，因此，每个访问请求都需要基于访问防护策略去验证。零信任架构对用户请求的可信度是通过持续构建用户行为上下文来实现，而上下文又依赖于强大的身份验证，授权，设备运行状况和所访问的数据资产的价值。如果你不确定零信任是否是你需要的网络架构，或者你是零信任的初学者，那么我们的网络架构指南会是一个很好的阅读切入点。
上一篇文章中，我们介绍了 netfilter/iptables 的原理。 netfilter/iptables 原理 本文我们就来介绍一下 iptables 的具体用法。
内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。
交换机作为局域网中最常见的设备，在安全上面临着重大威胁，这些威胁有的是针对交换机管理上的漏洞，攻击者试图控制交换机。有的针对的是交换机的功能，攻击者试图扰乱交换机的正常工作，从而达到破坏甚至窃取数据的目的。针对交换机的攻击主要有以下几类：
本文转载自助安社区（https://secself.com/），海量入门学习资料。
网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。
<embed name="nacl_module" id="hello_world" width=0 height=0 src="hello_world.nmf" type="application/x-nacl" />
通过上一篇《Serverless安全研究 — Serverless概述》相信各位读者已经对Serverless有了一个大致的理解，本文为Serverless安全研究系列的安全风险篇，笔者将从Serverless安全架构介绍出发，对目前Serverless面临的安全风险进行分析解读，并针对每种风险提供相应的攻击实例，希望可以引发各位读者更多的思考。
XSS，即：Cross Site Script，中译是跨站脚本攻击；其原本缩写是 CSS，但为了和网站前端技术领域——层叠样式表(Cascading Style Sheet)有所区分，因而在安全领域叫做 XSS。
ssh命令是openssh套件中的客户端连接工具，可以给予ssh加密协议实现安全的远程登录服务器，实现对服务器的远程管理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
