- 勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。 勒索病毒是当前黑客最有效的“变现”方式，黑客通过漏洞植入病毒等方式，对客户关键数据进行加密，受害客户需支付大笔费用才可能对数据进行解密使用。
- 随着云计算服务的不断发展与完善，越来越多的企业和客户将业务迁移上云。在云服务模式下，如何保障网站业务安全，成为大多数企业和客户的首要关注问题。华为云网站安全解决方案助您网站上云后，从应用、数据、负载、安全态势四个方面进行安全加固，构建风险全面可控的网站安全架构，保障网站业务连续可用。 随着云计算服务的不断发展与完善，越来越多的企业和客户将业务迁移上云。在云服务模式下，如何保障网站业务安全，成为大多数企业和客户的首要关注问题。华为云网站安全解决方案助您网站上云后，从应用、数据、负载、安全态势四个方面进行安全加固，构建风险全面可控的网站安全架构，保障网站业务连续可用。
- 网页篡改是一种通过网页应用中的漏洞获取权限，进而通过非法篡改Web应用中的内容、植入暗链等方式传播恶意信息，危害社会安全并牟取暴利的网络攻击行为。防篡改是政企维护公信力良好形象的需要。 网页篡改是一种通过网页应用中的漏洞获取权限，进而通过非法篡改Web应用中的内容、植入暗链等方式传播恶意信息，危害社会安全并牟取暴利的网络攻击行为。防篡改是政企维护公信力良好形象的需要。
- DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。 DevSecOps软件研发安全实践系列文章主要结合权威机构和头部IT企业的安全实践，讲述如何在软件研发各个阶段落地安全实践。
- 网站接入WAF失败怎么办？莫慌，小课手把手帮您排忧解难，助您的业务快速上WAF。 网站接入WAF失败怎么办？莫慌，小课手把手帮您排忧解难，助您的业务快速上WAF。
- 如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。 如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。
- WAF可以从识别User-Agent、检查浏览器合法性和限制访问频率三个方面进行网站爬虫防护，帮您精准识别爬虫行为，有效阻止爬虫攻击。 WAF可以从识别User-Agent、检查浏览器合法性和限制访问频率三个方面进行网站爬虫防护，帮您精准识别爬虫行为，有效阻止爬虫攻击。
- 近年来网络安全事件呈现激增态势，网络安全事件频发，2021年，我国境内遭遇篡改的网站有近3.4万个。从被篡改网页的定级域名分布来看，占比分列前三位的仍然是“.com”“.net”和“.org”。通过分析网页篡改事件频发的原因不难窥见，国内大多数网站还没有采用网页防篡改的措施，这让黑客的入侵有了可乘之机。（来源：2021年上半年我国互联网网络安全监测数据分析报告）什么是网页篡改？网页篡改是一种... 近年来网络安全事件呈现激增态势，网络安全事件频发，2021年，我国境内遭遇篡改的网站有近3.4万个。从被篡改网页的定级域名分布来看，占比分列前三位的仍然是“.com”“.net”和“.org”。通过分析网页篡改事件频发的原因不难窥见，国内大多数网站还没有采用网页防篡改的措施，这让黑客的入侵有了可乘之机。（来源：2021年上半年我国互联网网络安全监测数据分析报告）什么是网页篡改？网页篡改是一种...
- 导读Kubernetes要从容器化开始，而容器又需要从Dockerfile开始，本文将介绍如何写出一个优雅的Dockerfile文件。文章主要内容包括：Docker容器Dockerfile使用多阶构建感谢公司提供大量机器资源及时间让我们可以实践，感谢在此专题上不断实践的部分项目及人员的支持。一、Docker容器1.1 容器的特点我们都知道容器就是一个标准的软件单元，它有以下特点：随处运行：容... 导读Kubernetes要从容器化开始，而容器又需要从Dockerfile开始，本文将介绍如何写出一个优雅的Dockerfile文件。文章主要内容包括：Docker容器Dockerfile使用多阶构建感谢公司提供大量机器资源及时间让我们可以实践，感谢在此专题上不断实践的部分项目及人员的支持。一、Docker容器1.1 容器的特点我们都知道容器就是一个标准的软件单元，它有以下特点：随处运行：容...
- 1、什么是Sharding-JDBCSharding-JDBC定位为轻量级Java框架，在Java的JDBC层提供的额外服务。它使用客户端直连数据库，以jar包形式提供服务，无需额外部署和依赖，可理解为增强版的JDBC驱动，完全兼容JDBC和各种ORM框架。2、Sharding-JDBC能做什么分库 & 分表读写分离分布式主键分布式事务3、适用项目框架Sharding-JDBC适用于：任何基... 1、什么是Sharding-JDBCSharding-JDBC定位为轻量级Java框架，在Java的JDBC层提供的额外服务。它使用客户端直连数据库，以jar包形式提供服务，无需额外部署和依赖，可理解为增强版的JDBC驱动，完全兼容JDBC和各种ORM框架。2、Sharding-JDBC能做什么分库 & 分表读写分离分布式主键分布式事务3、适用项目框架Sharding-JDBC适用于：任何基...
- 一、什么是JVMJVM是Java Virtual Machine（Java 虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java语言的一个非常重要的特点就是平台无关性。而使用Java虚拟机是实现这一特点的关键。一般的高级语言如果要在不同的平台上运行，至少需要编译成不同的目标代码。而引入Java语言虚拟机后，J... 一、什么是JVMJVM是Java Virtual Machine（Java 虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。Java语言的一个非常重要的特点就是平台无关性。而使用Java虚拟机是实现这一特点的关键。一般的高级语言如果要在不同的平台上运行，至少需要编译成不同的目标代码。而引入Java语言虚拟机后，J...
- 前言说起网站大家肯定非常熟悉，并且很多人手里都会有属于自己的网站，那么当我们的网站上线以后首先会遇到什么？可能不一定是访问自己站点的客户，而是来自黑客的网络攻击！今天给大家分享的开源项目，他是登顶 Github 的开源 WAF，让黑客不敢越雷池一步，并且还是国产的开源项目！他就是：雷池（SafeLine） 1.关于 SafeLine雷池（SafeLine）是一款超简单、超好用、超强的免费 ... 前言说起网站大家肯定非常熟悉，并且很多人手里都会有属于自己的网站，那么当我们的网站上线以后首先会遇到什么？可能不一定是访问自己站点的客户，而是来自黑客的网络攻击！今天给大家分享的开源项目，他是登顶 Github 的开源 WAF，让黑客不敢越雷池一步，并且还是国产的开源项目！他就是：雷池（SafeLine） 1.关于 SafeLine雷池（SafeLine）是一款超简单、超好用、超强的免费 ...
- 护航云上客户业务安全 护航云上客户业务安全
- 使用开源letsencrypt签发证书时，cert-manager可以帮助实现证书管理及证书周期性签发、更新等功能，实现证书定期轮转。 在此基础上，当叠加使用WAF或者ELB+WAF对应用进行安全防护时，如何动态将letsencrypt签发的证书自动同步到WAF或者ELB？ 本文利用Functiongraph，实现证书自动同步，进而实现证书的自动轮转功能。 使用开源letsencrypt签发证书时，cert-manager可以帮助实现证书管理及证书周期性签发、更新等功能，实现证书定期轮转。 在此基础上，当叠加使用WAF或者ELB+WAF对应用进行安全防护时，如何动态将letsencrypt签发的证书自动同步到WAF或者ELB？ 本文利用Functiongraph，实现证书自动同步，进而实现证书的自动轮转功能。
- 文件上传【绕WAF】【burpsuite才是王道】数据溢出、符号字符变异…… 文件上传【绕WAF】【burpsuite才是王道】数据溢出、符号字符变异……
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签