企业使用运维堡垒机是为了保障数据安全，但是现在市面上的运维堡垒机品牌实在太多，就连堡垒机形态，也由最传统的跳板机、硬件堡垒机、软件堡垒机，过渡到如今的云堡垒机。那么传统运维堡垒机和云堡垒机相比哪个更好呢？云堡垒机有什么优势所在呢？ ...
分类：
其他好文 时间：
2018-05-30 19:27:48
阅读次数：
196
python 为什么不能利用多核CPU GIL： （1）其实是因为在python中有一个GIL（Global Interpreter Lock），中文为：全局解释器锁。 1、是最开始python为了数据安全设计了这个GIL。 2、每个CPU在同一时间只能执行一个线程： （在单核CPU下的多线程其实都 ...
分类：
编程语言 时间：
2018-05-30 17:29:55
阅读次数：
228
抓包： 为什么要抓包： 1、定位问题 2、篡改请求 3、能测试系统的其他的异常 手机抓包charles： 1、打开charles，必须保证手机和电脑是在一个局域网里面 2、手机设置代理，服务器写你电脑的ip，端口号默认是8888 https协议的抓取不到数据，安全协议，需要对应公司自己的证书导入到抓 ...
分类：
编程语言 时间：
2018-05-30 00:22:07
阅读次数：
231
1.SQL注入攻击原理，如何防御？ 定义：SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL注入产生的原因，和栈溢出、XSS ...
分类：
Web程序 时间：
2018-05-29 22:55:42
阅读次数：
296
运维审计作为运维堡垒机的功能之一，是保证企业数据安全不可或缺的重要运维工作内容，运维堡垒机是指在某一个特定的网络环境下，为了保障网络和数据不受来自内部合法用户的不合规操作带来系统损坏、数据泄露，从而实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以达到集中报警，并记录、分析、处... ...
分类：
其他好文 时间：
2018-05-29 19:01:45
阅读次数：
303
运维审计作为运维堡垒机的功能之一，是保证企业数据安全不可或缺的重要运维工作内容，运维堡垒机是指在某一个特定的网络环境下，为了保障网络和数据不受来自内部合法用户的不合规操作带来系统损坏、数据泄露，从而实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以达到集中报警，并记录、分析、处理的一种技术手段。那么运维堡垒机如何保障企业运维安全呢？
分类：
其他好文 时间：
2018-05-29 18:52:12
阅读次数：
201
1.form（页面会刷新，把页面数据提交到后台） 后端可以验证 2.AJAX（AJAX不会刷新页面，如果后台不提交验证，可以绕过浏览器，js不触发，后端不能完成验证，有漏洞【脚本攻击】） 前端验证可以减少服务器的压力，后端验证可以满足数据安全和数据格式合法性。 3.Django的form是和数据库的 ...
分类：
其他好文 时间：
2018-05-28 22:47:16
阅读次数：
382
一 互斥锁 进程之间数据不共享,但是共享同一套文件系统,所以访问同一个文件,或同一个打印终端,是没有问题的,而共享带来的是竞争，竞争带来的结果就是错乱，如下 就是为了，对可以并发操作的时候可以并发操作，对不可并发的时候进行锁， 保证数据安全性 进程之间数据不共享,但是共享同一套文件系统,所以访问同一 ...
分类：
其他好文 时间：
2018-05-27 19:39:32
阅读次数：
189
一，介绍 结论：在Cpython解释器中，同一个进程下开启的多线程，同一时刻只能有一个线程执行，无法利用多核优势 二，GIL介绍 GIL本质就是一把互斥锁，既然是互斥锁，所有互斥锁的本质都一样，都是将并发运行变成串行，以此来控制同一时间内共享数据只能被一个任务所修改，进而保证数据安全。 可以肯定的一 ...
分类：
编程语言 时间：
2018-05-27 14:45:40
阅读次数：
233
20155321 《网络攻防》 Exp9 Web安全基础 基础问题 SQL注入攻击原理，如何防御 原理：在事先定义好的SQL语句的结尾上添加额外的SQL语句（感觉一般是或上一个永真式），以此来器执行任意的查询，从而获取相应的数据信息 防御办法：可以在后台控制输入的长度或者是对于一些特殊符号，例如 等 ...
分类：
Web程序 时间：
2018-05-25 19:33:55
阅读次数：
290
