1.ACL（AccessControlList）可以针对单一使用者、单一档案或目录来进行r、w、x的权限规范。ACL主要针对以下方面来控制权限： 1）使用者：可以针对使用者。来设定权限 2）群组：针对群组为对象来设定其权限 3）默认属性：还可以针对在该目录下建立新档案、目录时，规范数据默认..
分类：
其他好文 时间：
2015-01-01 06:50:40
阅读次数：
157
iptables日志探秘
防火墙的主要功能除了其本身能进行有效控制网络访问之外，还有一个很重要的功能就是能清晰地记录网络上的访问，并自动生成日志进行保存。虽然日志格式会因防火墙厂商的不同而形态各异，但被记录下的主要信息大体上却是一致的。无论是后面我们谈到的PIX、ASA或是CheckPoint放火墙其产生的日志内容均类似。这就表明，任何连接或者请求，例如TCP、UDP、ICMP连...
分类：
其他好文 时间：
2014-12-30 22:08:26
阅读次数：
305
iptables日志探秘防火墙的主要功能除了其本身能进行有效控制网络访问之外，还有一个很重要的功能就是能清晰地记录网络上的访问，并自动生成日志进行保存。虽然日志格式会因防火墙厂商的不同而形态各异，但被记录下的主要信息大体上却是一致的。无论是后面我们谈到的PIX、ASA或..
分类：
其他好文 时间：
2014-12-29 15:32:47
阅读次数：
340
201.Mybatis查询不到结果时，返回的是为空不为null的List。 @Select("select * from p2p_role_privilege where privilege_acl = #{acl}") List> listByPrivilege(Integer acl); 202.日期的12小时表示与24小时表示。yyyy-MM-dd HH:mm:ss 大写的HH，表示是2...
分类：
其他好文 时间：
2014-12-26 14:42:33
阅读次数：
252
zebra介绍和安装
说到路由软件，我第一印象就想起了Cisco的IOS。这是一款由Cisco自主开发的闭源路由器软件；说到开源路由软件，比较有意思的是这样两款难兄弟软件：Zebra（斑马）和Quagga（斑驴）。做过防火墙，交换机或者路由器的人应该明白CLI，命令行接口是什么意思。操作者通过命令行接口，将设备的配置（ACL等）、状态查询（流量统计等）操作，以命令的方式下发给...
分类：
其他好文 时间：
2014-12-24 18:09:24
阅读次数：
264
首先在http 这里做一个门防御
frontend http
bind 10.0.0.20:80
acl anti_ddos always_true
#白名单
acl whiteip src -f /usr/local/haproxy/etc/whiteip.lst
#标记非法用户
stick-table type ip size 20k expire 2m store ...
分类：
其他好文 时间：
2014-12-24 11:54:21
阅读次数：
514
console接口h3c er8300与cisco asa? reboot Reboot device restore Restore configuration password Set administrator's password ...
分类：
其他好文 时间：
2014-12-22 12:34:07
阅读次数：
441
Bmob移动后端云服务平台自2012年4月创立，至今，所有的功能和服务都是完全免费的。在三年的时间里，积累了大量的运维和服务经验，确保所有的数据信息都是安全稳定的。
在系统部署架构层面，Bmob除采用传统的7层负载均衡之外，在云端中还采用了多租户虚拟化的技术，确保各个应用之间是完全隔离的状态，即其中一个应用发生任何变化，都不会影响到其他应用的正常运行。此外，还有三份容灾备份。在软件架构层面，Bmob提供了应用层次、表层次、ACL和角色四种层面的安全控制。...
分类：
移动开发 时间：
2014-12-21 14:02:13
阅读次数：
740
权限系统，Web开发常见标准子系统之一。结合自己的一些思考和实践，从本篇开始权限系统的设计与实现之路。 最近，重构了项目的权限菜单构造过程，向前端返回json格式的权限树。 这一篇，只是大致介绍下这个问题，并给出4种方法的整体思路，后续再分别详细介绍这4种方法，再往后介绍完整的权限系统的设计与实现。 权限表的结构： acl、parent_acl, 最重要的就是这2个字段，有了这2个字段，就可以构造...
分类：
其他好文 时间：
2014-12-17 20:55:36
阅读次数：
171
