首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你的账号安全

账号安全无小事,近些年持续不断爆出的安全事件,很多低级错误其实都是拥有一个健壮的账号体系可以避免的;多次听闻后曾写一写账号安全相关的东西,但直到这一次才真正动笔,我将试着从整体上进行梳理...一、你的账号安全?...那么,怎样的账号体系才相对比较安全呢?...二、设计一个相对安全账号体系 以我的有限的经历来看,假如我是账号的使用者,当我在访问某个系统时,一个安全账号体系,至少需要解决三个问题,即: 三个问题.png 解决了这三个问题...五、审计 -- 我在做什么 1、审计要解决什么问题 审计更多时候是作为一种安全的能力存在,不止服务账号体系,也服务于系统的方方面面,但一个较为完善的账号体系,又离不开审计带来的安全能力的完善

1.7K40

服务安全

服务安全? 微服务安全?其实存在很多隐患,常规的做法是将微服务置于私有局域网中,通过网关报漏服务。如果破坏者一旦进入了你的私有局域网中,微服务是及其危险的。 ?...配置中心的隐患 配置中心的安全隐患 配置中心有以下几种安全隐患 配置中心报漏在公网IP之下 配置中心没有做用户验证 配置文件中存在敏感信息 明文传输内容 配置泄漏敏感信息的隐患,你的配置中心是不是也这样...https://sms.netkiller.cn/v1","username":"netkiller","password":"123456"}}} 给配置中心增加SSL和HTTP认证,可以让配置中心更安全...注册中心的隐患 注册中心一不小心就被公网IP报曝漏出去,甚至被恶意注册的风险。 注册中心有以下几种安全隐患 注册中心没有做用户验证,任何人都能访问 注册中心曝漏在公网IP之下,被恶意注册的风险。...Eureka Server/Config Server 类似 Eureka 客户端以下几种安全隐患 服务报漏在公网IP之下,任何人都不经过 Eureka Server 和 Openfeign 绕开后直接访问服务

78820
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Jtti:常用的服务器端口哪些 安全

    常用的服务器端口主要用于各种网络服务和应用程序。以下是一些常见的服务器端口及其对应的服务:80 - HTTP:用于常规的网页浏览,是网站访问的默认端口。...443 - HTTPS:用于加密的网页浏览,提供更安全的数据传输。21 - FTP:用于文件传输协议,用于上传和下载文件。22 - SSH:用于安全外部访问服务器的协议,可用于远程管理和文件传输。...389 - LDAP:用于轻量级目录访问协议,用于访问和管理目录服务。上述端口主要用于提供各种网络服务,但并不是所有的端口都是安全的。...有些服务可能存在漏洞,需要及时更新补丁和进行安全配置来保护服务器免受攻击。此外,为了增加安全性,可以考虑使用防火墙限制特定端口的访问,只允许必要的流量通过。

    23610

    2022年最常用密码公布,你的账号安全

    研究表明,尽管网络安全意识不断增强,但旧习难改;人们仍然习惯于使用弱密码来保护他们的账户。2022 年最常用密码相比过去几年差异并不大,排在榜首的是 password,近 500 万人使用。...在 20 个最常用的密码中, 18 个密码可在一秒内被破解;只有少数可能需要 10 秒或更长时间,比如 guest 和 col123456。...NordPass 在其报告中提供了一些有关管理密码和网络安全的建议: 创建一个复杂的密码,至少包含 12 个字符和各种大小写字母、数字和符号的密码。使用密码生成器是创建复杂密码的最简单方法。...未使用的帐户可能会使你的在线安全处于危险之中,因为你可能不会注意到它们何时被破坏。 检查密码强度并定期更新。定期评估你的密码健康状况。...识别弱密码、重复使用密码或旧密码,并使用新的复杂密码加强你的在线安全。 使用密码管理器来安全地存储和访问你的密码是提高整体在线安全性的最简单、最有效的方法。

    1.3K40

    你的服务器够安全

    前言 近期服务器经常被暴力扫描、攻击, 故周末花时间打理下服务器, 将一些可能存在的风险处理掉. 笔者根据实践总结出一份简单的防范措施列表, 希望能对你帮助....利用内网穿透工具 参考文档: https://github.com/fatedier/frp/ 对于调试需求的服务器而言, 数据库、缓存、消息队列等端口需要开放....而直接开放端口会给服务器带来不必要的安全隐患. 此时我们必须对访问者进行限制, 如: IP白名单、V**等....所以必要屏蔽掉这些信息....及时更新系统, 修复安全漏洞. 只安装需要的、用不着就关闭 结语 服务安全事大, 对于开发、运维、测试等工作来说, 安全都是重点关注的问题, 养成良好的习惯, 防患于未然.

    2.1K00

    使用堡垒机安全?堡垒机什么优势?

    网络数据安全一直是公司和企业的管理人员所关心的,如果使用了不安全的网络,就会导致公司的数据被攻击或者出现丢失的情况,目前出现了一种新的工具,可以帮助企业进行人员权限管理,保护数据的安全,那就是堡垒机,那么堡垒机什么优势呢...使用堡垒机安全?...使用堡垒机安全 使用堡垒机比较安全,因为堡垒机能够对运维人员的权限进行管理,从而在很大程度上保护了公司的数据隐私等安全问题,由于堡垒机是公司内网进入的唯一入口,所以运营人员需要通过堡垒机这个平台才能够对公司数据进行相关操作...不管是公司哪个部门的运营人员,都无法绕过堡垒机的审核机制私自登录,登录后台还会监视用户的操作行为,所以使用堡垒机是较为安全的。 堡垒机什么优势 这一部分介绍堡垒机什么优势: 1、安全性更强。...以上分别为大家介绍了堡垒机安全?以及堡垒机什么优势?网络技术更新换代都是特别快的,堡垒机的出现也代表着网络技术的进步,因为同传统的防火墙等安全设备相比,堡垒机的优势非常多。

    5.7K20

    服务器使用遇到这些问题

    无论是个人还是企业,在使用服务器的过程中都会遇到各种问题,在没有专业人员运维的情况下,我们都觉得很难解决。服务器承载了整个公司的数据,对企业信息正常运转来说有着至关重要的作用。...但服务器复杂的硬件,繁琐的运维以及使用中遇到的一系列问题确实困扰着我们。服务器使用会遇到哪些问题?遇到这些问题又该如何解决呢?...1、服务器系统蓝屏、卡顿死机 服务器硬件虽然比电脑性能更好,但服务器承载的数据和处理也更多,服务器使用时间长了,难免出现卡顿,硬件故障或者出现系统漏洞等问题。...一个要注意,使用这个指令删除的文件是无法恢复的,要谨慎使用。 3、系统端口存在的隐患 服务器的稳定性和安全性是大家都特别关心的问题,因为这关于到我们业务是否能稳定运行。...如果实在无法避免这些风险端口,那我们可以通过修改注册表,将这些高风险端口设置为秘密端口,提高端口的安全,确保服务器不会被影响。

    4.7K40

    安全?丨黑客的盗号手段哪些,你知道

    作者:黑蛋在电视剧《你安全 ?》中,有这么一个故事情节,老板石全想潜规则女下属,女下属不从,于是石全污蔑女下属的工作问题,进而将女下属赶出公司。...于是周游想到盗取石全账号,以石全本人的名义发布一篇对女下属的道歉声明,坐实骚扰女下属一事,当然他成功盗取了石全账号,但是经过秦淮劝阻,并没有做出这种违法的事。...,由于很多人为了方便记忆,使用一套密码走天下,所以黑客会批量的去登录其他网站,得到一系列可以登录的用户;(4)破解软件:找到软件中验证密码的地方,通过修改验证方式,达到破解目的;(5)入侵服务器数据库:...现在很多账号密码都会存在于服务器数据库中,如果被黑客入侵,就可以拿到所有的数据;(6)钓鱼网站:构造和官方网站一模一样的画面,让用户以为是官网,然后输入账号密码,实则这些信息会反馈到黑客手中;(7)病毒木马...降低自己被盗号的风险:(1)不要一个密码走天下;(2)定期更换密码;(3)密码设置尽量复杂;(4)注意识别钓鱼网站;(5)防止登录某些网站诱骗用户下载恶意软件以及某些来源不正规的软件附带的捆绑软件,安装火绒之类的安全软件

    4.2K60

    服务器主机安全风险哪些?如何防止安全风险?

    无论是各大网站或者各大公司,都非常在乎服务器主机安全风险哪些以及该如何处理。因为服务器主机安全风险如果存在的话,对于服务器和网络安全性存在隐患。 服务器主机安全风险哪些?...服务器主机安全风险哪些呢?常见的服务器主机安全风险一些系统漏洞,这些系统漏洞会导致电脑系统容易受到攻击。还有一些风险是来自安全证书,没有正确设置。...在联网使用服务器主机的过程当中,还容易遭到一些钓鱼网站以及一些病毒软件的侵袭和攻击。特别是在联网使用的过程当中,系统容易受到病毒木马的攻击以及黑客的攻击。 如何防止安全风险?...了解了服务器主机安全风险哪些?那该如何防止这些风险呢?首先应该给服务器主机安装一些功能强大的系统防护软件以及病毒查杀软件。其次,在电脑的防火墙设置以及访问设置权限上,都应该设立高安全级别。...以上就是服务器主机安全风险哪些的相关内容,也介绍了防止安全风险的办法。互联网一直是一个存在安全风险的地方,因此使用计算机和服务器是应当做好安全防范。

    2.2K10

    你知道威胁手游安全的对象哪些

    接下来我们分析威胁手游客户端安全的对象哪些??? 运行环境的威胁 模拟器 主流模拟器: 夜神模拟器,雷电模拟器,mumu模拟器,逍遥模拟器,蓝叠模拟器,腾讯手游助手,海马玩模拟器,遁地模拟器。...root方案: 1.通过第三方app 2.通过进入Recovery模式刷写root包 对抗策略 : root对抗结合模拟器环境,对是否是root进行上传服务器,并进行结合是否root进行设定游戏策略...安装环境识别检测 2.运行时进程环境检测 3.数据埋点检测 4.心跳包的建设及检测 5.内存蜜罐检测 对抗策略: 1.检测到游戏闪退 2.检测到对账号进行封号处罚 注入框架 主流注入框架: frida,...对抗策略 : 1.检测到游戏闪退 2.检测到对账号进行封号处罚 脚本辅助类威胁 模拟点击工具 主流模拟点击器: 按键精灵,触摸精灵,脚本精灵,鸟人助手,节点精灵,Xscript工具 模拟器原理:通过录制玩家操作反复重放...威胁小结 威胁手游安全对象从原理上来说主要分为:内存修改、函数调用、模拟点击、协议模拟。其中尤以内存修改类外挂占比居多,因此对于威胁手游安全的主要打击对象还是主要放在修改器和注入框架方面。

    5.5K31

    java服务端推送消息那么难

    也就是服务端触发一个事件,推送消息到客户端。 如果我用websocket来做还要搞个websocket服务器,而且还 不少配置。websocket是全双工通信,单向通信简直是杀鸡用牛刀。...用轮询吧,浪费服务器资源不说,还不一定实时,订单处理慢了岂不是怠慢了客户。有没有别的选择呢?当然!...服务器响应的内容类型是“text/event-stream”。响应文本的内容可以看成是一个事件流,由不同的事件所组成。每个事件由类型和数据两部分组成,同时每个事件可以一个可选的标识符。...第10-14行代表一个多行数据事件,多行数据由换行符链接 key定义以下几种: data,表示该行包含的是数据。以 data 开头的行可以出现多次。所有这些行都是该事件的数据。...总结 今天介绍了SSE 服务端推送。和长轮训、comet、websocket相比而言比较轻量级。在一些需要服务器实时推送规模不大的业务场景实现更简单点。相信看了本文后你会很快入门。

    2.8K20

    高效开发:你的项目接口聚合服务

    服务拆分的痛 服务拆分之后,前后端同学之间关于 API 粒度的争吵越来越常见: 「前端同学请求两个接口,聚合一下数据不就行了?」...接口聚合服务就是我们的一个解决思路。 接口聚合服务是什么? 接口聚合服务就是一个搬运工,只是帮助前端同学聚合多个接口的返回数据,聚合之后一次性返回相应请求的结果给客户端。...例如:通过商品 ID 获取商品信息、获取商品活动信息、获取当前用户已购信息 方案调研 方案 A 方案 B 调用者 客户端 客户端 API-Server 自研 GraphQL Payload 约定 GraphQL...api-aggregator:接口聚合服务 ?...还记得前文提到的场景? 场景一:串行获取数据。多个请求,有关联关系。 场景二:并行获取数据。多个请求,无关联关系。 在 api-aggregator 中,将这两个场景进行了简化合一。

    7.5K20

    服务器防护安全措施哪些?

    服务器是互联网个体以及企业都必须要接触的载体,服务器的安全关系到其业务的正常运营,一旦发生入侵,服务器上的资料和程序将可能受到严重的损坏,届时再来准备防护系统保护我们的服务器就为时已晚,所以我们服务安全防护措施一定要提前做好...保持防病毒软件更新至最新版本,定期扫描服务器以确保其不受感染,建议安全服务安全狗软件,免费使用,帮助防护您的服务器。...3、配置网络安全设备:配置网络安全设备如防火墙和入侵检测系统(IDS)可以限制对服务器的非授权访问。网络安全设备也可以记录和分析网络流量,以便及时检测到潜在的攻击行为。...6、培训员工:定期为员工提供网络安全培训可以提高员工的安全意识和技能,帮助他们识别潜在的网络攻击和安全威胁,并采取适当的措施保护服务器。...7、监控服务活动:通过监控服务活动可以及时发现异常事件和安全威胁。服务活动监控可以使用安全信息和事件管理(SIEM)工具或其他类似的工具实现。

    51910

    云应用服务到底安全?

    而SaaS领域的安全性、治理和合规性需要仔细研究。 人们可以想象一下没有软件即服务(SaaS)的场景,这真的很难做到,因为很多企业、组织和个人几乎每天都依赖这些云应用服务。...在很多方面,人们都需要成为虚拟世界的首席信息安全官(CISO)。 以下将提出一些关于SaaS应用程序安全性的基本问题。特别是身份验证、加密保护和管理。...然后还有其他一些因素,例如生物识别或地理标记,这些因素可以强化身份验证并触发异常登录活动的警报。强认证还与加密通道、密码散列、事件监控,以及其他高级技术相关联。...传统上,网络公司已经使用安全套接字层(SSL)进行通信。实际上,IETF在2015年弃用了SSL,其中采用传输层安全(TLS)1.0替代了SSL 3.1。...是否会话超时阈值的调整? 不仅仅是网络安全的忍者 虽然上面的一些问题可能看起来是基本的问题,人们可能会认为只有网络安全管理人员才能掌握什么是关键,但事实并非如此。

    96090

    云桌面服务什么安全保障?云桌面服务器平台哪些?

    云桌面的普及也意味着云端技术越老越成熟,未来将会应用到多个领域,那么云桌面服务什么安全保障?云桌面服务器平台哪些? 云桌面服务什么安全保障? 为何这么多人开始选择云桌面服务器呢?...那是因为云桌面服务两大安全保障,第一就是引用了NoDataUSB技术,需要复杂的流程才可以获取用户们的信息,极大程度地保护了网络信息的安全;第二就是网络安全性更高,会为用户们构建一个完全独立的网络环境...云桌面服务器平台哪些? 现在市面上提供云桌面服务器的平台还是比较多的,很多人会问云桌面服务器平台哪些?...在众多的云桌面服务器平台中,小编建议大家可以选择专业性更强的腾讯云服务器平台,拥有多种服务器类型可以选择,而且服务器的性价比是非常高的。...关于云桌面服务器平台的文章内容今天就介绍到这里,相信大家对于云桌面服务器平台已经有所了解了,大家在选购云桌面服务器的时候,一定要根据自己的需求去选择服务器类型,在正规的平台购买服务器。

    30K10

    服务器硬盘安全?服务器硬盘具有哪些特点?

    服务器硬盘安全?服务器硬盘具有哪些特点? 服务器硬盘,顾名思义,就是服务器上使用的硬盘(Hard Disk)。...如果说服务器是网络数据的核心,那么服务器硬盘就是这个核心的数据仓库,所有的软件和用户数据都存储在这里。对用户来说,储存在服务器上的硬盘数据是最宝贵的,因此硬盘的可靠性是非常重要的。...为了使硬盘能够适应大数据量、超长工作时间的工作环境,服务器一般采用高速、稳定、安全的SCSI硬盘。 同普通PC机的硬盘相比,服务器上使用的硬盘具有如下四个特点。...所以,现在的硬盘都采用了S.M.A.R.T技术(自监测、分析和报告技术),同时硬盘厂商都采用了各自独有的先进技术来保证数据的安全。...SCSI硬盘必须通过SCSI接口才能使用,有的服务器主板集成了SCSI接口,有的安专用的SCSI接口卡,一块SCSI接口卡可以接7个SCSI设备,这是IDE接口所不能比拟的。

    3.2K00

    服务网格,这些Java微服务框架你还会选

    在Java世界里,Spring框架早已成为微服务开发的事实标准。...我最近一直在用Java去设计大型的微服务架构应用,在做设计之前,我查了哪些Java框架最合适微服务架构。 我主要关注在框架带来的易用性和资源管理。...Micronaut Micronaut[1]是一个现代化的微服务架构框架,由Grails框架的作者在2018年开发。 它提供了所有必要的工具来创造功能全面的微服务应用。...我主要从这几个关键点来比较这些应用程序的性能: 多容易去实现这些程序样例?为了能够实现这些框架,我不得不去查看相关文档,并同时在stack overflow这类的平台上去寻找相关信息。...结论 程序开发的易用性 由于之前我已对Spring Boot一些使用经验,所以这方面的比较,一点点的不公平。

    2.5K30

    服务安全维护的技巧哪些呢

    服务安全维护的技巧哪些呢1、做好数据的备份  对企业来说,服务器上的数据是非常宝贵,如果数据库丢失了,损失是非常巨大的,因此,企业需对数据进行定期维护服务安全,以防万一。...2、定期做好网络检查  网站检查也是维护服务安全很重要的一步,对网络的代码进行检查,是否被黑客放置了网页木马和ASP木马、网站代码中是否后门程序,是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞...还有对设备进行卸载和更换时,需要仔细阅读说明书,不要强行拆卸,而且必须在完全断电,服务器接地良好的情况下进行,防止静电对设备造成损坏。同样,维护服务安全的最大杀手尘土,因此需要定期给服务器除尘。...4、关闭不必要的服务,只开该开的端口  对于维护服务安全初学者,建议在所有的工作站上使用Windows 2000。Windows 2000是一个非常安全的操作系统。...Windows系统很多默认的服务其实没必要开的,甚至可以说是危险的,比如:默认的共享远程注册表访问,系统很多敏感的信息都是写在注册表里的,如pcanywhere的加密密码等。

    2.1K30
    领券