Docker是基于Linux操作系统实现的应用虚拟化。运行在容器内的进程，跟运行在本地系统的进程本质上并无区别，配置不合适的安全策略将可能给本地系统带来安全风险，因此，Docker的安全性在生产环境中是十分关键的衡量因素。Docker容器的安全性很大程度上依赖于Linux系统本身，主要考虑下面几个方 ...
分类：
其他好文 时间：
2018-12-21 01:00:10
阅读次数：
272
跨域无疑是一个老生常谈的话题了，而且也是每个前端同学都会遇到的问题，那么跨域你真的讲的清吗，不妨看看这些 一、什么是跨域？ 由于浏览器同源策略，凡是发送请求url的协议、域名、端口三者之间任意一个与当前页面地址不同即为跨域 1、同源策略： 同源策略是 Netscape 提出的一个著名的安全策略 同源 ...
分类：
其他好文 时间：
2018-12-08 19:06:40
阅读次数：
192
1 权限管理 1.1 什么是权限管理？ 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户身份认证和授权管理两部分，简称认证授权。对于需要访问控制的资源用户 ...
分类：
其他好文 时间：
2018-12-05 00:13:33
阅读次数：
208
使用Apache服务部署静态网站 SELinux服务有三种配置模式， enforcing：强制启用安全策略模式，将拦截服务的不合法请求。 permissive：遇到服务越权访问时，只发出警告而不强制拦截。 disabled：对于越权的行为不警告也不拦截。 主目录 ...
分类：
其他好文 时间：
2018-12-02 22:42:37
阅读次数：
231
1. 绪言 在现实应用环境中，出于数据容量、容灾、性能等因素的考虑，往往不会只使用一台服务器，而是使用集群的方式。Redis 中也有类似的维持一主多从的方式提高 Redis 集群的高可用性的方案，而其中不可避免的则是如何保证主从实例间的数据一致性，复制（Replication）是其解决办法。本篇介绍 ...
分类：
其他好文 时间：
2018-12-01 15:10:59
阅读次数：
158
FTP 无法获取目录列表的处理方法 1、以阿里云的服务器为例 对于阿里云的服务器是因为阿里云为了进一步保护用户的安全利益使用了安全策略组，我们要设置安全策略组对应的端口开启。 首先要设置端口范围，这个范围尽可能的小，因为太多怕容易遭受到攻击 设置了，点击确定保存 然后在阿里云后台找到对应的ECS服务 ...
分类：
其他好文 时间：
2018-12-01 00:07:24
阅读次数：
196
一、背景 最近开发公司的WEB项目，商密技术研究部领导推出了一套测试规范，规范中包括web端安全测试扫描，扫描结果不尽如人意，因此搜集及整理如下web安全开发事项。 二、编码安全策略 简述：不要相信任何来自客户端提交的数据，比如URL和参数，HTTP头部、javascript或者其他嵌入代码提交的数 ...
分类：
Web程序 时间：
2018-11-30 11:43:03
阅读次数：
231
1.网络中存在的安全问题有那些？ 答：（1）物理安全（2）逻辑安全（3）操作系统安全（4）网络传输安全 2.简述WIndows SErver 2008系统中提供了那些安全管理功能。 答：启动安全配置向导，基于角色的服务配置，网络安全配置，注册表设置， 启用审核策略，保存安全策略。 3.以一台提供We ...
分类：
其他好文 时间：
2018-11-28 22:19:03
阅读次数：
265
运行服务器的运行维护需要按照一定的步骤进行：首先要做好服务器的安全策略，以及制定应对攻击等突发情况的方案。以免遇到攻击时手足无措。安装像安全狗这类的服务器防护软件，可以确保服务器受到攻击的时候依然能够稳定的运行。此外，作为运维人员，时刻掌握服务器的实时情况是十分必要地，及时调整服务器的防护设置是确保 ...
分类：
其他好文 时间：
2018-11-28 12:26:36
阅读次数：
199
同源策略： 是由NetScape提出的著名的安全策略，所有支持javaScript的浏览器都使用这个策略。同源策略限制了一个源中加载文本或脚本与来自其它源中资源的交互方式。 IE特例： 授信范围（Trust Zones）：两个相互之间高度互信的域名，如公司域名（corporate domains）， ...
分类：
其他好文 时间：
2018-11-27 11:18:19
阅读次数：
215
