2017年前存量的配网自动化FTU-DTU-TTU等配网自动化终端，只采用软加密，并且只对遥控报文加密的方式实现。由于技术条件的发展成熟，2017年中国电科院始进行配电终端硬加密的安全测试，要求对三遥数据全部加密，并且要采用硬加密的方式进行，即内置国网加密芯片。所以2017年底开始所有新型的配网终端均通过国家电网的硬加密测试才能够参与与投标。但2017年之前的存量配电终端怎么进行安全防护的加固改造
分类：
其他好文 时间：
2018-12-14 12:48:42
阅读次数：
863
参考网上黄龙的表格树进行完善，并添加固定表头等的功能，目前是在iview的项目中实现，如果想在element中实现的话修改对应的元素标签及相关写法即可。 ...
分类：
其他好文 时间：
2018-12-07 20:57:03
阅读次数：
132
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。 本次涉及漏洞 1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】 2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-28 ...
分类：
其他好文 时间：
2018-12-03 19:59:36
阅读次数：
384
struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apachestruts2系统来开发网站，以及应用系统，这几年来因为使用较多，被***者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大家介绍一下struts2漏洞的利用详情以及漏洞修复办法。先从1开始吧，S2-001影响的版本是Struts2.0.0-Struts2.0.8版
分类：
Web程序 时间：
2018-12-03 11:55:50
阅读次数：
219
使用加壳的顺序： //1-3生成壳dex 1.反编译壳：apktool d -f app-debug.apk -o shellApk ； 其中app-debug是壳app 2.删除代码，只剩app和反射类 3.apktool b shellApk //这里build我是失败了的，报错可以不管它，以后 ...
分类：
其他好文 时间：
2018-12-02 12:27:49
阅读次数：
138
配置websocket wss #加固规则2.1.2：使用单独的用户执行。user nginx;#加固建议2.1.2：使用自动检测CPU核数。worker_processes auto;#加固建议2.1.2：增大Nginx的最大并发链接数。worker_rlimit_nofile 65535;eve ...
分类：
Web程序 时间：
2018-11-29 23:14:37
阅读次数：
639
提前检查 服务器和网站漏洞检测，对Web漏洞、弱口令、潜在的恶意行为、违法信息等进行定期扫描。代码的定期检查，安全检查，漏洞检查。服务器安全加固，安全基线设置，安全基线检查。数据库执行的命令，添加字段、加索引等，必须是经过测试检查的命令，才能在正式环境运行。 数据备份 服务器数据备份，包括网站程序文 ...
分类：
其他好文 时间：
2018-11-28 12:28:01
阅读次数：
167
NFS（Network File System）是 FreeBSD 支持的一种文件系统，它允许网络中的计算机之间通过 TCP/IP 网络共享资源。不正确的配置和使用 NFS，会带来安全问题。 概述 NFS 的不安全性，主要体现于以下 4 个方面: 缺少访问控制机制 没有真正的用户验证机制，只针对 R ...
分类：
系统相关 时间：
2018-11-28 12:12:31
阅读次数：
215
腾讯安全联合实验室就曾在《2018上半年互联网黑产研究报告》指出，移动端黑产规模宏大，恶意推广日均影响用户超过千万。 尤其在网络强相关的APP流行年代，当APP应用客户端上传与获取信息，大多通过接口在服务器双向通信，这很容易被第三方获取，导致数据盗取、接口盗刷，致使用户信息泄露，严重情况下将出现财产 ...
分类：
其他好文 时间：
2018-11-24 11:39:26
阅读次数：
211
