简介应用基于HTTP POST或HTTP GET请求发送Open API调用请求时，为了确保应用与REST服务器之间的安全通信，防止Secret Key盗用、数据篡改等恶意攻击行为，REST服务器使用了参数签名机制。应用在调用Open API之前，需要为其所有请求参数计算一个MD5签名，并追加到请求...
分类：
编程语言 时间：
2014-08-10 12:44:20
阅读次数：
292
小编：凌晨1点半为我们分享，超感动~在阿里云，有问题了提工单、问热心版主，轻松快速解决；有恶意攻击，每次都被云盾成功拦截了。而且还是在情人节这么幸福的日子开始的云体验~这又快七夕了，亲们有考虑给爱一个幸福的云空间吧~【阿里云产品评测】我的第一次云体验阿里云用户：论坛昵称－trcher2014年2月1...
分类：
其他好文 时间：
2014-08-01 22:37:52
阅读次数：
249
1、什么是XSSXSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入当中Web里面的html代码会被运行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，由于其被动且不好利用，所以很多人常呼略其危...
分类：
其他好文 时间：
2014-07-27 21:56:49
阅读次数：
209
最近我们公司总是被恶意攻击。后面查看了LINUX下有免费的防恶意扫描软件PortSentry去解决了1.安装portSentry下裁portsentry-1.2.tar.gz[root@tomcat135~]#tarzxvfportsentry-1.2.tar.gz[root@tomcat135~]#cdportsentry_beta/打开portsentry.c在1590行左右Copyright1997-2003那..
分类：
系统相关 时间：
2014-07-23 21:31:06
阅读次数：
1681
近半个月过得很痛苦，主要是产品上线后，引来无数机器用户恶意攻击，不停的刷新产品各个服务入口，制造垃圾数据，消耗资源。他们的最好成绩，1秒钟可以并发6次，赶在Database入库前，Cache进行Missing Loading前，强占这其中十几毫秒的时间，进行恶意攻击。相关链接：Memcached笔记...
分类：
其他好文 时间：
2014-07-19 21:22:05
阅读次数：
293
前言
XSS又叫CSS (Cross Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。...
分类：
Web程序 时间：
2014-07-04 00:20:21
阅读次数：
224
为什么使用验证控件当需要让用户输入数据时，用户有可能输入不符合我们程序逻辑要求的信息，所以我们要对输入进行验证。 客户端验证（用户体验，减少服务器端压力） 服务器端验证（防止恶意攻击，客户端js很容易就可以被绕过） 必须要对用户输入的数据进行合法性校验，这些校验逻辑很多是重复的，比如字段不能为空、必...
分类：
Web程序 时间：
2014-07-02 14:27:34
阅读次数：
308
诸如“某女星在某大会上大肆露胸”、“热火VS山猫首战，热火获胜”、“某网站被恶意攻击”等裹挟着有用无用的信息从社交网络扑面而来，即使你自身不想去接受这些信息，根本无法找到关闭提示的手机软件也会“叮”的一声提示你，又有新的信息会进入到你因为写代码而略微酸沉的大脑。
除去互联网带来的各种信息，包括报刊、杂志、电视、路边广告等信息亦无所不在的钻入到用户的大脑皮层，有的会被沉淀下来，而有的则会快速的被过...
分类：
其他好文 时间：
2014-06-22 20:20:13
阅读次数：
370
