移动 APP 已逐步渗透入我们的生活，据统计，2016年，APP 发行数量仅电商、金融、游戏这三大类共计高达2万左右，国内移动互联网活跃用户数已经突破10亿，移动互联网这样快速的推移，移动互联网的安全问题更为严峻，基于腾讯云乐固和腾讯平台的大数据分析， 整个移动应用开发者所面临的安全问题主要涉及面有 ...
分类：
移动开发 时间：
2017-03-21 10:25:47
阅读次数：
226
原帖地址：https://xianzhi.aliyun.com/forum/read/349.html 0x00 前言 去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常 谈的话题也没什么可写的。 很多人一遇到waf就发懵，不知如何是好，能搜到的各 种姿势也是然并卵。 但是积累姿 ...
分类：
数据库 时间：
2017-03-19 13:05:12
阅读次数：
1577
生而为人，首要的和最终的任务都是认识自己——我是谁？从哪里来？要到哪里去？怎么去？这一系列问题需要你自己用一生来回答。那么，安全态势感知的终极任务是什么？或者说，我们这一批研究态势感知的安全领域的从业者，使命是什么？不是说你研究出来新的解决方案，你提交了新..
分类：
其他好文 时间：
2017-01-16 01:26:58
阅读次数：
201
做App做的久了，就想研究一下与之相关的App后台，发现也是蛮有趣的。App后台的两个重要作用就是 远程存储数据 和 消息中转。这里面的知识体系也是相当复杂，做好一个App后台也是需要长期锤炼的。本篇...
分类：
移动开发 时间：
2017-01-09 10:08:19
阅读次数：
643
网络安全中的情报，可以将其分为安全情报（狭义）和威胁情报两个大类。对于具体用户来说，安全情报就是指自己有什么，自己能够防什么；威胁情报就是，对方有什么，攻击者能够实施什么。也即是知己与知彼。安全情报的来源主要就是系统的配置信息和漏洞扫描软件的输出，为安全人..
分类：
其他好文 时间：
2016-12-28 12:56:59
阅读次数：
159
自从上个月进入实验室的云安全项目组后，因为要接触到实际的代码，在实验室博士的建议下我们项目组的硕士开始刷LeetCode练习编程能力，保持每周抽空刷几道算法题。虽然刷的不多，到现在一共只刷了不到30题，但在刷题的过程中还是有很多感触的。 实验室的博士建议我们按照题目的难易顺序循序渐进由易到难来刷，我 ...
分类：
其他好文 时间：
2016-12-10 00:15:41
阅读次数：
286
公司购买了阿里云服务器，考虑到老服务器没有做安全相关的工作，导致服务器上有点混乱，所以这次优先考虑服务器安全问题。服务器的系统版本为centOS7最新版本，其他的都是阿里云正常配置。发现阿里云服务器centOS7，默认是不安装防火墙的。这个感觉阿里可以完善下埃#为了安全，..
分类：
其他好文 时间：
2016-11-23 17:02:52
阅读次数：
255
1.安装fail2ban原因本人的网站自从搭建好一段时间后被问候了无数次，阿里云安全团队真敬业，夜里都给我发异常通知短信，感谢！！！（给他做个广告）[root@Lnmplogs]#awk‘{print$1}‘access.log|sort|uniq-c|sort-rn|head-1018559121.42.0.3816353121.42.0.3915351222.186.34.249..
分类：
其他好文 时间：
2016-11-03 19:26:51
阅读次数：
568
“云安全“这个词，对一部分人而言是相对陌生的，但是它早已经潜入我们的生活，尤其是对一起企业，一些企业都在使用云服务提供商所提供的一定程度的安全防护。下面让我们通过9大方法为云安全保驾护航的内容了解一下。 无论企业是否已经将部分或全部基础设施迁移到了云端，或是仍在考虑是否要迁移到云端，... ...
分类：
其他好文 时间：
2016-10-26 13:18:38
阅读次数：
192
