漏洞简介： 该漏洞为DNS 放大攻击，是 DDoS 攻击，攻击者利用 DNS 服务器中的漏洞将小查询转换为可能破坏目标服务器的更大负载。 在 NXNSAttack 的情况下，远程攻击者可以通过向易受攻击的解析器发送 DNS 查询来放大网络流量，而要查询的权威域名服务器由攻击者所控制。攻击者的服务器响 ...
分类：
其他好文 时间：
2021-06-28 20:25:27
阅读次数：
0
##Spring Security注意事项 权限优先级： 在SecurityConfig中configure(HttpSecurity http)方法中，如下代码 http.authorizeRequests() .antMatchers("/admin/**").hasRole("admin") ...
分类：
编程语言 时间：
2021-06-28 20:23:02
阅读次数：
0
Java在Windows安装及(环境变量的设置(开始\控制面板\系统和安全\系统)) 下载教程：https://blog.csdn.net/houwanle/article/details/81773832 下载链接：http://www.oracle.com/technetwork/java/ja ...
分类：
编程语言 时间：
2021-06-28 20:01:21
阅读次数：
0
java特性和优势 简单性 面向对象 可移植性 高性能 分布式 动态性 多线程 安全性 健壮性 Java为什么能成功(Write Once,Run Anywhere) java是纯面向对象编程的语言； 跨平台 （一次编译，到处运行；Write Once，Run Anywhere）； java提供了许 ...
分类：
编程语言 时间：
2021-06-28 19:14:20
阅读次数：
0
入侵防范： a) 应遵循最小安装的原则，仅安装需要的组件和应用程序； 。。。最小安装，只要没安装设么微信、qq之类的就好 b) 应关闭不需要的系统服务、默认共享和高危端口； 有没有默认共享，windows是net share，默认c盘 端口开了多少，445,80,135等高危口 c) 应通过设定终端 ...
分类：
其他好文 时间：
2021-06-25 17:18:25
阅读次数：
0
最近项目中遇到了要使用密码技术和国产密码技术的地方，对相关知识点做一个思维导图总结。 主要参考资料： 《信息系统密码应用基本要求（GM／T 0054-2018 ）》； 《图解密码技术》结城浩[日]； 《商用密码应用与安全性评估》霍炜。 最新的国标已发布《信息安全技术 信息系统密码应用基本要求（GB/ ...
分类：
其他好文 时间：
2021-06-25 17:14:59
阅读次数：
0
绑定完成后，我们就可以进行下一步操作了。首先进入安全访问控制，然后我们选择我们买的那个公网IP绑定的安全组，打开安全组中入方向规则的8000端口号。 数据库配置方面的东西都已经搞好了，接下来我们通过putty等方式进入我们的Linux操作系统（并不是必须需要Euler操作系统）。进入的主要目的就是安 ...
分类：
数据库 时间：
2021-06-25 17:13:23
阅读次数：
0
摘要：华为云数据库GaussDB(for Cassandra) 是一款基于计算存储分离架构，兼容Cassandra生态的云原生NoSQL数据库；它依靠共享存储池实现了强一致，保证数据的安全可靠。 本文分享自华为云社区《华为云数据库GaussDB(for Cassandra)揭秘第二期：内存异常增长的 ...
分类：
数据库 时间：
2021-06-25 17:06:35
阅读次数：
0
粗谈Java Java特性和优势 简单性 面向对象 可移植性（Write Once,Run Anywhere） 高性能 分布式 动态性 多线程 安全性 健壮性 Java三大版本 JavaSE 标准版 主要用于桌面程序，控制台等的开发 JavaME 微型版 手机、小家电 JavaEE 企业版 web端 ...
分类：
编程语言 时间：
2021-06-25 16:40:48
阅读次数：
0
看文章之前，强烈建议先把项目拉取下来！案例来自小弟的开源项目「项目Github」 文章内容只是个人学习的一些总结经验，不具有权威性，这是 Node 服务端的实现，后面会写前端的实现 什么是 Token 验证 常见的 Token 验证方式种: OAuth2，例如：微信授权登录 (貌似也属于 Token ...
分类：
Web程序 时间：
2021-06-25 16:34:05
阅读次数：
0
