Linux安装Tomcat后本地可以正常访问，可是这时Tomcat还不能被外界访问需要在Linux默认防护墙上打开8080端口打开 /etc/sysconfig/iptables[root@localhost ~]# vi /etc/sysconfig/iptables在-A RH-Firewall...
分类：
系统相关 时间：
2014-07-07 18:44:54
阅读次数：
326
建议和规则建议：用内联函数或静态函数代替与函数相似的宏在宏参数名两边加上括号宏替换列表应该加上括号应该使用typedef定义编码类型不要复用标准头文件名理解连接标记或执行字符串化时的宏替换把头文件放在包含防护条件中避免使用连续的问号保证头文件名唯一不要用不安全的函数替换安全函数在一个do-while...
分类：
其他好文 时间：
2014-07-03 11:38:46
阅读次数：
258
eq(index):将集合中的索引为index的元素提取出来. first():返回集合中的第一个元素. .last():防护集合中的最后一个元素. .slice(start[,end]):返回集合中的给定区间段的元素. first()和las...
分类：
Web程序 时间：
2014-06-28 20:12:13
阅读次数：
256
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系。 1、制造业信息安全现状 近年来我国制造行业信息化发展迅速，大型制造业的网络和各类信息化应用系统建设...
分类：
其他好文 时间：
2014-06-26 23:23:54
阅读次数：
260
??大家好，今天微软最新发布一篇安全通报2974294，介绍了一个微软恶意软件防护引擎（Malware Protection Engine）中的一个拒绝服务漏洞，这个漏洞主要存在于微软的安全防护软件中，其中包括了Forefront Client Security, Forefront EndPoint Protection 2010, System Center 2012 EndPoint Pro...
分类：
其他好文 时间：
2014-06-22 16:50:28
阅读次数：
151
上一篇介绍的系统，虽然能防御简单的内联 XSS 代码，但想绕过还是很容易的。由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。昨天提到最简单并且最常见的 XSS 代码，就是加载站外的一个脚本文件。对...
分类：
其他好文 时间：
2014-06-17 20:14:45
阅读次数：
167
上一篇讲解了钩子程序的攻防实战，并实现了一套对框架页的监控方案，将防护作用到所有子页面。到目前为止，我们防护的深度已经差不多，但广度还有所欠缺。例如，我们的属性钩子只考虑了 setAttribute，却忽视还有类似的 setAttributeNode。尽管从来不用这方法，但并不意味人家不能使用。例如...
分类：
其他好文 时间：
2014-06-17 19:43:00
阅读次数：
233
引言 又有许久没有更新了。Qt，我心爱的Qt，为了找工作不得不抛弃一段时间，业余时间来学一学了。本来计划要写一系列关于Qt组件美化的博文，但是写了几篇之后就没坚持下去了。技术上倒是问题不大，主要是时间不够充裕。这段时间写几篇关于界面整体设计的博文，从最基础的界面元素开始，到最后构建一个页面元素丰.....
分类：
其他好文 时间：
2014-06-15 20:03:13
阅读次数：
215
IP（INTERNATIONALPROTECTION）防护等级是专门的工业防护等级,，它将电器依其防尘、防湿气之特性加以分级。IP防护等级是由两个数字所组成，第1个数字表示电器离尘、防止外物侵入的等级，第2个数字表示电器防湿气、防水侵入的密闭程度，娄字越大表示其防护等级越高，两个标示数字所表...
分类：
其他好文 时间：
2014-06-10 20:31:07
阅读次数：
188
工业控制系统安全摘要：随着“两化”融合的推进和以太网技术在工业控制系统中的大量应用，进而引发的病毒和木马对SCADA系统的攻击事件频发，直接影响公共基础设施的安全，其造成的损失可能非常巨大，甚至不可估量。2010年10月发生在伊朗核电站的“震网”(Stuxnet)病毒，为工业..
分类：
其他好文 时间：
2014-06-01 13:17:30
阅读次数：
4775
