所有利益相关者预先参与一个布局良好的计划，这是构建更安全的容器环境的第一步。如今，容器仍然是应用程序部署和迁移的主流技术。行业专家Paul Rubens将其分解为可以理解的几个部分——陷阱、容器管理系统、安全性等等。因此，现在人们已经找到了更加可靠和有效的方法来跨平台部署和扩展软件，但它也为恶意攻击 ...
分类：
Web程序 时间：
2019-08-30 09:49:59
阅读次数：
105
Xss概念 同源策略 javaScript中的同源，需要对比 两者中的协议、域名、端口。三者完全相同才认为是同源的，否则即是来自不同源的内容。 Xss概念 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 ...
分类：
其他好文 时间：
2019-07-05 14:18:20
阅读次数：
175
原文链接：https://www.jianshu.com/p/a5ff8a23b423 原文作者简书：大颓宝宝 一、XSS 【Cross Site Script】跨站脚本攻击 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到 ...
分类：
Web程序 时间：
2019-06-16 23:18:51
阅读次数：
329
在我们日常网购或者网上交易时，为防止信息泄露，所以在WEB的安全测试中需要考虑以下情形 （1）数据加密；（2）登录或身份验证；（3）输入验证；（4）SQL注入；（5）超时限制；（6）目录；（7）操作痕迹 其中有一个跨站点攻击XSS，它指的是恶意攻击者往Web页面里插入恶意的html代码，当用户浏览页 ...
分类：
其他好文 时间：
2019-05-24 01:10:20
阅读次数：
155
▍XSS 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行 ...
分类：
其他好文 时间：
2019-05-20 17:37:17
阅读次数：
153
IP-hash 就是根据IP进行hash计算，然后分配到对应的服务器，好处就是不用session同步，固定IP会固定访问一台服务器，缺点就是恶意攻击，会造成某台服务器压垮。提供的服务不同，面向的地区不同，IP可能会出现集中，造成不均匀，不可控。 ginx的并发能力在同类型网页服务器中的表现，相对而言 ...
分类：
其他好文 时间：
2019-04-27 21:29:11
阅读次数：
255
总是有人很清闲的扫我的网站 ,所以要限制一下了 先来看看没有限制的时候,并发10 100次 服务器一直在正常响应 限制一下,之后再测试一下 返回503 ,嗯,放心多了.这样就不用担心有人恶意攻击了 ...
分类：
其他好文 时间：
2019-04-20 13:00:32
阅读次数：
139
由于数据量的增大，调用接口的次数会增加。 当连续向目标网站发送多次request后，目标网站可能会认为是，恶意攻击。 于是会抛出requests异常。 测试代码： 在python3.6中，异常为 在python3.7中，异常为 尝试百度了不少方法，如time.sleep(1)，response.cl ...
分类：
其他好文 时间：
2019-04-05 10:46:35
阅读次数：
1329
XSS攻击原理： XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。xss漏洞一般发生于与用户交互的地方。 危害： 恶意弹出消息 ...
分类：
Web程序 时间：
2019-04-03 10:44:14
阅读次数：
151
Cisco Umbrella WLAN在域名系统（DNS）级别提供云交付网络安全服务，可自动检测已知和紧急威胁。 此功能允许您在实际恶意攻击之前阻止托管恶意软件，僵尸网络和网络钓鱼的站点。 Cisco Umbrella WLAN提供： 单点的每用户组策略配置。 对每个网络，每个组，用户，设备或IP地 ...
分类：
系统相关 时间：
2019-03-10 13:32:32
阅读次数：
225
