互联网快速发展，云服务早已融入每一个人的日常生活，而互联网安全与互联网的发展息息相关，这其中涉及到信息的保密性、完整性、可用性、真实性和可控性。又拍云上线了与多家国际顶级 CA 机构合作的数款OV & EV SSL证书，提供一站式HTTPS安全解决方案，让安全触手可及。 HTTPS加密时代，SSL证 ...
分类：
Web程序 时间：
2017-04-24 17:23:13
阅读次数：
276
这本书的封面很吸引人，主要是这么几个字，360董事长周鸿祎迄今为止唯一著作。周总感觉是个挺低调的人，但圈里人都说他算学者型的（也是在论坛看到的，说他很喜欢看书）所以怀着一丝崇敬之情打开这本书，毕竟360是国内互联网安全行业绝对的霸主，基本处于垄断地位，其创始人身上必定有过人之处值得我们去学习。就如我 ...
分类：
其他好文 时间：
2017-04-14 20:39:57
阅读次数：
181
写这篇文章是由于最近在产品登录授权页面上，到底如何返回错误提示引发的一些思考，调研后做下总结。 登录和授权在现在的互联网产品中属于最常用必备的模块，在互联网安全形势严峻的今天，其重要性更是不言而喻。如何处理好这个部分，关系到产品在用户心里的信誉。关于登录授权的安全性涉及方方面面，本文重点讨论的场景是 ...
分类：
其他好文 时间：
2017-03-25 16:39:56
阅读次数：
236
0×00、业务需求 由于工作关系，最近一年来都奔走在各大安全会议，无论是公开会议，例如:ISC互联网大会、freebuf互联网大会等、还是半公开的会议，例如某SRC组织的互联网金融会等。互联网安全运维人员都在谈自己企业的运维平台是如何建立的。这里我简单用思维导图总结一下： 有一定研发能力的互联网安全 ...
分类：
其他好文 时间：
2017-03-14 10:52:31
阅读次数：
236
今天上午（2017年1月7日），我的微信群中同时出现了两个MongoDB被黑掉要赎金的情况，于是在调查过程中，发现了这个事件。这个事件应该是2017年开年的第一次比较大的安全事件吧，发现国内居然没有什么报道，国内安全圈也没有什么动静（当然，他们也许知道，只是不想说吧），Anyway，让我这个非安全领 ...
分类：
数据库 时间：
2017-01-10 09:27:27
阅读次数：
862
“知己知彼，百战不殆； 不知彼而知己，一胜一负； 不知彼，不知己，每战必殆。” 孙子（中国古代军事家）。 孙子的话在今日仍能够使我们产生共鸣。 机构只有了解敌人和自己优缺点才能在持续不断的网络安全之战中站稳脚跟。 切勿在机构受到网络攻击后才提高对网络安全重要性的认知。 我们应对网络攻击者进行抵抗。 ... ...
分类：
其他好文 时间：
2016-12-10 13:21:42
阅读次数：
287
安全和加密技术详解目录前言 一、加密技术分类 1、对称机密算法 2、非对称加密 3、单向散列 4、安全通信模型 前言随着网络通信和互联网时代的到来，与之而来的互联网安全问题面临很大的威胁。网络的传输的信息随时有可能会被不法分子截获、篡改，对于互联网数据安全和加密技术..
分类：
其他好文 时间：
2016-12-02 03:49:57
阅读次数：
210
小小的联系，他在长大，我知道。 先是安全，我向来缺乏安全感。但是出奇的我认为别人也是，所以我觉得别人需要帮助。我很热心得缘故吧。我看了很多科幻的灭世之作。安全的背后有信息安全。所以我关注就会又是互联网安全，信息安全。然后就会使密码的破译与加固。这会促使我学习密码学。 然后又有信息的失窃，就是渗透攻击 ...
分类：
其他好文 时间：
2016-11-20 06:46:40
阅读次数：
200
著名端口 端口号码 / 层名称注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接 ...
分类：
其他好文 时间：
2016-11-09 11:47:04
阅读次数：
2379
2016年云栖大会进行得如火如荼，“烧脑”、“前沿”、“高端”、“技术”、“一票难求”……这些关键词把这场“干货”分享大会衬托得神秘满满，有一群人却沉浸其中，自得其乐。 他们的名字叫——程序猿、攻城狮。 从最初的站长大会，到阿里云开发者大会，再到云栖大会；从200名草根站长到4万名业内外参与者；从单 ...
分类：
其他好文 时间：
2016-10-31 00:06:30
阅读次数：
198
