网络攻击 前不久公司遭受了一次网络攻击. 早晨刚到公司,就发现登录接口的调用次数飙升,很快就确认是被恶意攻击,让安全部门做网关入口针对对方 IP 加了限制. 并统一对所有的 IP 加了调用的频率限制. 登录 基本每一家公司都会有登录接口,然而无论大小,多少都会存在一些问题. 最核心的准则这里稍微提一下,以后有机会展开: (1)密码一定要加密存储(而且不能是简单的 MD5),日志一定要脱敏. (2)登录接口一定要添加验证码,防止接口被恶意调用的第一步 (3)禁止用户使用弱口令,弱口令字典可自行 g

最近一段时间,我在Google Analytics(以下简称GA)中查看网站数据时,发现一个非常可疑的信息: 这什么鬼? "language"这一项一般是 "zh-tw", "zh-cn", "en-us", "es", "fr"等,它是由用户浏览器设定的.但用户浏览器不可能把语言项设置为这些: Secret.ɢoogle.com You are invited! Enter only

在软件开发团队中总是有人忘记添加备注信息,可以通过下面方式进行设置,从而在commit时强制需要填写备注信息. 在服务端选中需要设置的项目进行设置. 选中项目右键,"所以任务"->"Mange Hooks". 选中pre-commit hook,双击或者点击"edit"按钮进行编辑. 备注:start-commit是在通过菜单触发"提交"活动后,弹出"提交"对话框前执行: pre-commit是在点击

1.http服务器获取客户端的一些信息 示例: package main import ( "fmt" "net/http" ) //w, 给客户端回复数据 //r, 读取客户端发送的数据 func HandConn(w http.ResponseWriter, r *http.Request) { fmt.Println("r.Method = ", r.Method) fmt.Println("r.URL = ", r.U

上回将到怎么修改已提交的版本日志信息,而开发项目过程中团队中总是有人忘记添加日志信息注释直接提交,这样会后期维护带来不便. 现在先演示一下效果 当直接提交一个空白日志信息时 有填写日志信息时 那怎么实现这个功能呢 pre-commit hook中内容如下 @echo off set svnlook="C:\Program Files (x86)\VisualSVN Server\bin\svnlook.exe" setlocal rem check that logmessage co

Python获取服务器的厂商和型号信息,在RHEHL6下,需要系统预装python-dmidecode这个包(貌似默认就已经装过了) 脚本内容如下 [root@linuxidc tmp]# cat test.py 1 2 3 4 5 6 7 8 #!/usr/bin/env python import dmidecode info=dmidecode.system() info_keys=info.keys() for i in range(len(info_keys)):     if inf

环境: 操作系统:windows server 2003 开发工具:Visual stuadio 2003 FrameWork: 1.1 打开web项目的时候报错   提示 项目刷新失败,无法从服务器中检索文件夹信息 从网上搜索很多解决方案还是没有得到解决 ,最后查到发现是i应用程序的权限问题 在配置网站的时候需要选择执行包括脚本

情报搜集环境站渗透测试全过程的80%~90%   一.外围信息搜集(公开渠道信息搜集OSINT  open source intelligence) 3.1.1信息收集-通过DNS和IP地址挖掘目标网络信息 1.whois域名注册信息查询 whois查询时去掉www.ftp等前缀   2.nslookup与dig域名查询 nslookup与dig的区别 nslookup只会得到DNS解析服务器报错在Cache中的非权威解答. dig工具可以从该域名的官方DNS服务器商查询到精确的权威答案.?尝试

XAMPP服务器在局域网只能本机访问且无法用IP访问的解决办法 前几天安装了xampp for pc 1.7.4版本. 装好后在本地电脑通过https://localhost访问正常. 然后换了台电脑通过ip访问的时候就出现了无法打开的状况. 然后在网上查找了下相关的办法,如下: 办法一: 修改httpd.conf(xampp/apache/conf/httpd.conf) 把Listen 80改成Listen 192.168.0.188:80 192.168.0.188换成实际服务器的ip地址

转自:http://www.blhere.com/948.html 这是非常实用的php常用类.获取客户端的ip.地理信息.浏览器信息.本地真实ip 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192

前言 最近使用django开发了个匿名社区(哈士奇社区 4nmb.com),但是有个问题一直困扰我半天,就是如何在django调试信息上输出远程客户端的真实IP地址,在网上找了很多资料也没见人遇到过,这篇文章就记录下我的解决方法吧. 解决 我的django版本是3.0.5,用的nginx代理,所以要先配置nginx,找到nginx.conf文件,填入下面的代码 location / { proxy_set_header Host $host; proxy_set_header X-Real-IP

// 1)将token.timestamp.nonce三个参数进行字典序排序 // 2)将三个参数字符串拼接成一个字符串进行sha1加密 // 3)开发者获得加密后的字符串可与signature对比,标识该请求来源于微信 $signature = $_GET['signature']; $token = 'mashi'; $timestamp = $_GET['timestamp']; $nonce = $_GET['nonce']; $echostr = $_GET['echostr']; $

这是06年写的,不知道现在RBL改了没,不过恢复过来做记录,以后可能需要. 实时黑名单(RBL)实际上是一个可供查询的IP地址列表,通过DNS的查询方式来查找一个IP地址的A记录是否存在来判断其是否被列入了该实时黑名单中.基于这条原理,那么要写客户端就比较容易了. 使用JNDI查询 DirContext ictx = new InitialDirContext();Attributes a = ictx.getAttributes("dns://cblplus.anti-spam.org.cn/

Linux下每次用mysql连接连接服务器,常常用如下方式: [root@localhost ~]# mysql -hlocalhost -uroot -p11111 每次都输入用户名,密码,多折腾人啊,有没有更方便的方式? 我们只需要简单地配置下my.cnf的client节即可,把用户名,密码信息都放到client节中.配置示例如下: # The following options will be passed to all MySQL clients 18 [client] 19 host 

先看看都有那些: 公司A: 填写来访人员登记表(在前台的那种),内容包括: 姓名.时间.电话.职位. 公司B: 填写来访人员登记表(在前台的那种),内容包括: 姓名.时间.电话.身份证号码().事由(当然是面试). 碰到一个公司要求这样. 公司C: 1.填写来访人员登记表(在前台的那种),内容包括: 姓名.时间.电话.职位. 2.填写应聘人员登记表(作为入职的那种),内容包括: 姓名.年龄.身高.出生年月.学习经历.工作经历(公司.职位.领导姓名.电话).离职原因.期望待遇等. 这种是比较常见的

linux下登录mysql服务器一般都是在命令行手动输入链接信息 [root@localhost ~]# mysql -hlocalhost -uroot -p11111 而在mysql 5.6之后版本这样登录则会有安全提示 Warning: Using a password on the command line interface can be insecure 为了避免出现这个提示,也为了不用每次都这样输入用户名.密码,可以使用一个更加安全简单的方法 只需要简单的配置下my.cnf的cli

前几天去南京客户那里更新新的业务系统,客户要求将服务器上的旧的硬盘拆下来,换上新的硬盘,重新做raid,客户自己要插入旧的硬盘读取旧数据,昨天做了几个实验,两台Dell R710服务器各4块硬盘,一台我做raid 5 ,一台做raid 6,安装好系统后,分别将两台服务器上的硬盘替换(注:硬盘在阵列卡上的顺序一定不能变),当服务器启动到系统引导的时候由于本机的阵列信息和硬盘阵列信息不一致,会无法识别硬盘,系统会提示用户按`C`配置阵列信息,此时安C,会提示按Y进入raid配置,进入raid卡的BI

查看Windows服务器上的共享目录的相关信息,可以使用两种方式: 1:命令net share 查看: 2:通过计算机管理的Shared Folders查看

防止垃圾评论与机器人的攻击手段如下: 1)IP限制.其原理在于IP难以伪造.即使是对于拨号用户,虽然IP可变,但这也会大大增加共攻击的工作量. 2)验证码.其重点是让验证码难于识别,对于“字母+数字”的验证码,关键在于形变与重叠,增加其破解中切割和字模比对的难度,人眼尚且难以辨识,机器就更难处理了,再者是加大对于验证码的猜测难度. 3)Token和表单欺骗.通过加入隐藏的表单值或者故意对程序混淆表单值 4)审核机制.加大了管理人员的工作量,但理论上可以完全阻止垃圾评论,这是最无奈也是最有效的策略

在做性能测试的时候,linux服务器时常会产生大量数据,如日志信息,图片信息,文件信息等,压测一段时间后,导致服务器磁盘空间暂满而崩溃,每天手动清理比较麻烦, 利用shell脚本自动清理,脚本如下 1.删除文件命令: find 对应目录 -mtime +天数 -name "文件名" -exec rm -rf {} \; 实例命令: find /home/weblogic/rc-server-tomcat-8081/logs -mtime +30 -name "*.txt&qu

使用Git命令行工具的时候,经常一不小心就进入VIM界面,例如git commit没有填写任何描述信息.对于习惯了Windows可视化操作界面的用户,可能一下子会觉得无所适从,只能在键盘上一顿短按.下面简单介绍一下进入VIM界面后的操作: 1. 退出窗口 进入到VIM后,键盘没有哦按照你的预期出现结果,这是你最希望的操作就是退出,可以参考下面的操作方式: 1)按键Esc,如果无效,连续按两次 2)当底部提示行出现空白时,输入冒号":" 3)再输入字母"q",回车 (