由于WCF写的服务需要Ajax来进行调用(这个配置过程也是一个比较咕~~(╯﹏╰)b的经历...), 所以调用的过程都是前台可以看到的，不加点安全措施上去，真的像是一个裸奔在互联网上的接口... 反正接口写出来、肯定就是让人来调用的、但是现在“安全”就是只能指定的人可以调用、 ...
分类：
其他好文 时间：
2016-09-01 12:56:45
阅读次数：
113
同源策略 同源策略的文档模型 同源策略（Same Origin policy，SOP），也称为单源策略（Single Origin policy），它是一种用于Web浏览器编程语言（如JavaScript和Ajax）的安全措施，以保护信息的保密性和完整性。 同源策略能阻止网站脚本访问其他站点使用的脚 ...
分类：
Web程序 时间：
2016-08-19 09:56:42
阅读次数：
210
一、基本的安全措施1、系统账号清理usemod-c<备注>：修改用户帐号的备注文字；-d<登入目录>：修改用户登入时的目录；-e<有效期限>：修改帐号的有效期限；-f<缓冲天数>：修改在密码过期后多少天即关闭该帐号；-g<群组>：修改用户所属的群组；-G&l..
分类：
系统相关 时间：
2016-08-14 22:29:18
阅读次数：
506
前言 在2014年初，我们将线上使用的 Hadoop 1.0 集群切换到 Hadoop 2.2.0 稳定版， 与此同时部署了 Hadoop 的安全认证。本文主要介绍在 Hadoop 2.2.0 上部署安全认证的方案调研实施以及相应的解决方法。 背景 集群安全措施相对薄弱 最早部署Hadoop集群时并 ...
分类：
其他好文 时间：
2016-07-21 17:59:15
阅读次数：
461
有一次办公室的测试服务器由于开启了对外访问权限，开启了tomcat管理页面，且设置了个弱口令。这3个因素同时成立了，没几天被不速之客放了个木马。事后随未造成严重影响，但是也给我敲了警钟。于是有了下面的小小的安全措施。1、关闭用不到的用户直接在命令行执行：#cp/etc/pas..
分类：
系统相关 时间：
2016-07-16 07:09:17
阅读次数：
206
为什么服务器尤其大型服务器都使用Linux系统 服务器尤其是大型服务器一般都使用Linux系统，有以下几点原因： 1、成本低，Linux操作系统是免费的 2、安全性好，Linux采取了许多的安全措施，包括对读写权限控制、带保护的子系统、审计跟踪、核心授权等，为网络多用户环境中的用户提供了必要的安全保 ...
分类：
系统相关 时间：
2016-07-13 01:12:02
阅读次数：
206
实验：基本的系统安全控制实验环境某公司新增了一台企业级服务器，已安装运行RHEL6操作系统，由系统运维部、软件开发部、技术服务部共同使用。由于用户数量众多，且使用时间不固定，要求针对账号和登录过程采取基本的安全措施。需求描述允许用户radmin使用su命令进行切换，其他..
分类：
其他好文 时间：
2016-06-25 15:09:49
阅读次数：
301
为什么服务器尤其大型服务器都使用Linux系统 服务器尤其是大型服务器一般都使用Linux系统，有以下几点原因： 1、成本低，Linux操作系统是免费的 2、安全性好，Linux采取了许多的安全措施，包括对读写权限控制、带保护的子系统、审计跟踪、核心授权等，为网络多用户环境中的用户提供了必要的安全保 ...
分类：
系统相关 时间：
2016-06-02 19:49:26
阅读次数：
143
在数据库中保存明文密码是非常不明智的选择，其危害不言而喻。这里就不讨论明文密码的缺点了，只谈谈如何安全的保存密码。基本的安全措施如下：1.设置密码最小位数2.将用户的密码加密保存3.通过密码重置的一次性链接修改密码4.同一IP或mac地址一天内只能获取3次重置邮件5.用户..
分类：
Web程序 时间：
2016-05-25 18:56:54
阅读次数：
269
1.空格 -- -- 在HTML文件中是使用键盘的空格键无论打多少个都只会显示一个，如使用全角输入法即输入法自带的长空格，那样不规范容易出错2.在文本中出现<> <用 ＆lt； >用＆gt； 分号一定要有，为了与标签相区分，安全措施3．引号 ＆quot；4．版权 ＆copy;? 显示的符号 ...
分类：
其他好文 时间：
2016-04-17 20:47:24
阅读次数：
126
