范围适用于使用的Weblogic服务器。本规范提出了Weblogic服务器安全配置要求，适用于所有的安全等级，可作为编制设备入网测试、安全验收、安全检查规范等文档的参考。由于版本不同，配置操作有所不同，本规范以unix平台上Weblogic9.x为例，给出参考配置操作。2规范性引用文件GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》YD/T1736-2008《互联网安全防护
分类：
Web程序 时间：
2018-05-30 00:27:16
阅读次数：
2227
一：准备文件，并将文件置于网站根目录下 access_token.json {"access_token":"","expire_time":0} jsapi_ticket.json {"jsapi_ticket":"","expire_time":0} jssdk.php appId = $app... ...
分类：
微信 时间：
2018-05-10 18:41:15
阅读次数：
272
前言 对于服务器安全来说，服务器的账号密码是很重要的事情 我们可以选择取消账号密码登陆，只使用公钥登录，但有时可能并不方便 这里告诉大家账号密码如何管理更加安全 一、账号密码最大使用天数 同一个密码最多只能使用1095天 二、密码修改最小间隔天数 密码最少也要7天换一个 三、账号不活动最长天数 账号 ...
分类：
系统相关 时间：
2018-05-08 19:24:17
阅读次数：
219
samba文件共享及账户映射实验介绍：在虚拟机Linux系统上安装sanmba服务，并在另外一台虚拟机的win7系统上访问共享文件夹，主要分为：匿名访问、身份验证访问、以及添加白名单和为了保护服务器安全的账户映射功能。1、在Linux系统上安装samba服务2、修改samba服务的配置文件，在/etc/samba/smb.conf中进行修改，由于原文件中注释内容较多，故将源文件中的注释删除掉。3、
分类：
其他好文 时间：
2018-05-04 12:07:12
阅读次数：
117
最近自己建了个网站，网站安全搞了一阵，闲来没事就写写总结，方便以后查看。
### 建议
1. 服务器上能少开的端口就少开
2. 服务器最好禁ping
3. 服务器最好使用秘钥登录，禁止root账号登录
4. 应用程序千万不要使用...
分类：
Web程序 时间：
2018-04-11 22:15:57
阅读次数：
213
本文主要针对运维安全的基础阐述，打好基础近身防卫。
分类：
其他好文 时间：
2018-03-30 17:27:57
阅读次数：
173
在使用腾讯云对象存储之前，公司一直使用的是传统的FTP的上传模式，而随着用户量的不断增加，FTP所暴露出来的问题也越来越多，1.传输效率低，上传速度慢。2.时常有上传其他文件来攻击服务器，安全上得不到保障。所以我们在经过慎重考虑觉得使用第三方的云存储服务。 在最开始的时候我们在腾讯云与阿里云中选择， ...
分类：
微信 时间：
2018-03-19 21:24:48
阅读次数：
961
在亚马逊云服务器上装了Ubuntu系统，使用docker环境搭建nginx，启动nginx容器后，在浏览器输入地址后，显示连接超时。 在网上查了一下说有可能是服务器安全组的设置问题 然后在云服务器的安全组的入站里添加了HTTP协议，端口为80。添加之后，再次启动容器就可以通过浏览器访问了。 ...
分类：
其他好文 时间：
2018-03-15 20:16:31
阅读次数：
417
随着阿里云越来越强大，阿里云越来越受大家欢迎，成为建站的首选云服务器。我是一名资深的程序猿，所在公司选择阿里云作为服务器，同时自己建站也首选阿里云。周边同行建站也越来越多的选择阿里云。为何阿里云这么受大家欢迎呢？我小小总结下阿里云的一些特色：1、控制面板操作简单方便，入门简单；2、速度、安全性和稳定 ...
分类：
其他好文 时间：
2018-02-28 01:07:04
阅读次数：
717
目录还原模式：Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。在提升域控制器向导过程中提示管理员输入目录还原模式即DSRM密码。管理员妥善保管该密码可以防护数据库后门，避免后期很多问题。注DSRM密码并不能提供访问域或任何服务的权限。如DS
