熔断机制是创建弹性微服务应用程序的重要模式。熔断可以帮助您自由控制故障影响的范围、网络延迟的峰值以及抵御其他一些来自外部的恶意攻击等场景。 ...
分类：
其他好文 时间：
2019-01-28 13:58:55
阅读次数：
164
10月15日消息，淘宝商城10.11卖家围攻事件升级。 韩都衣舍淘宝商城旗舰店由于受到部分卖家的恶意攻击，已经宣布在淘宝商城暂停营业。据悉，新一轮的攻击已由恶意拍货，转变成通过聚众攻击卖家的客服系统。 今日下午，淘宝商城卖家首页挂出停业公告“由于本店遭受持续恶意大规模攻击，为保证服务质量，维护消费者 ...
分类：
其他好文 时间：
2019-01-28 01:16:26
阅读次数：
185
每一个开发者都会意识到，网站发布之前，需要进行安全及系统漏洞检查。 那么如何拦截攻击者注入恶意脚本或代码？如何防御诸如跨站脚本攻击（XSS）、SQL注入攻击等恶意攻击行为？ 针对目前常见的一些安全问题，结合目前一些常见的防护办法，可在系统底层增加了安全防护代码。 ...
分类：
数据库 时间：
2019-01-17 14:03:09
阅读次数：
214
物联网和嵌入式安全 有效降低风险并解决物联网系统和嵌入式设备的网络安全威胁 概述 物联网是所有行业领域数字化转型的基石，它已经开始改变制造业、农业、城市基础设施、零售和汽车行业。这次最新的工业革命依赖于从传感器到数据中心的所有组成部分，并结合了无懈可击的互联防御措施来应对网络威胁和恶意攻击。 安全设 ...
分类：
其他好文 时间：
2019-01-16 21:44:09
阅读次数：
234
XSS漏洞 1.XSS简介 跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。 XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都 ...
分类：
Web程序 时间：
2019-01-15 12:08:12
阅读次数：
212
随着越来越多的企业和机构正在逐步上云，主机安全是企业上云首先需要考虑的问题。在当前安全事件频发，且企业还没有具备专业安全运营能力的现状下，只具备检测或防御等单一功能的传统主机安全产品已不再适应这样的场景和需求，产品具备检测、防御为一体的安全闭环能力将成为刚需。 一、主机安全面临的挑战 1. 恶意攻击 ...
分类：
其他好文 时间：
2019-01-11 17:20:39
阅读次数：
194
之前还在跟朋友讨论像钢铁人电影里那种超智慧的家 被黑客入侵不就一切完蛋了吗～ 没想到这个小盒子可以挡掉网络上的恶意攻击？ 想听听大家有对这个新科技产品有什么想法？？ 网通设备厂商会拿产品做两个第三方网络安全认证： 一是 Achilles certification， 另一是 Nessus compl ...
分类：
其他好文 时间：
2018-12-26 14:29:27
阅读次数：
155
一、概念 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，也是web中最主流的攻击方式是指恶意攻击者利用网站没有多用户提交数据进行转义处理或者过滤不足的缺点， ...
分类：
其他好文 时间：
2018-12-15 00:54:59
阅读次数：
192
XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点， 进而添加一些代码，嵌入到web页面中去， 使别的用户访问都会执行相应的嵌入代码。 从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。 ...
分类：
其他好文 时间：
2018-11-27 17:06:35
阅读次数：
142
作者：initphp的LAMP开源世界 XSS跨站脚本 概念：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 危害： 盗取用户COOKIE信息。 跳转到钓鱼网站。 操作受害者的浏览器，查看受害者网页浏览信息等。 ...
分类：
Web程序 时间：
2018-11-20 15:13:52
阅读次数：
275
