安全认证 集群elasticsearch专栏
electron的渲染进程使用axios时被csp安全拦截的解决方案
1、问题出现场景 脚手架用的是electron-vite，渲染进程是vue3+pinia+vue-router，http请求是使用的axios，在发起请求时发现控制台报csp问题 2、原因分析 csp其实就是跨域问题，不支持非同源的资源访问，以往开发普通的vue项目时因为有脚手架里的代理，所以不会出 ......
Zookeeper-快速入门、服务搭建、集群搭建教程
官网：https://zookeeper.apache.org/ zookeeper常用用途： 集群管理，zookeeper作为注册中心，管理服务提供方的ip地址端口号url信息，并在服务消费方请求需要时发送给服务消费方。 配置中心（不过一般用阿波罗apollo或者阿里的Nacos来做） 多个app ......
【智慧煤矿】三令五申注重煤矿生产安全，为何事故仍然频发？
通过远程监控，监控人员可以实时观看不同区域的视频画面，追踪矿井的运行状况和工作人员的活动，及时监控并处理各类异常情况。 ......
ceph集群搭建详细教程（ceph-deploy）
ceph-deploy比较适合生产环境，不是用cephadm搭建。相对麻烦一些，但是并不难，细节把握好就行，只是命令多一些而已。 实验环境 服务器主机 public网段IP（对外服务） cluster网段IP（集群通信） 角色 deploy 192.168.2.120 用于部署集群、管理集群 cep ......
搭建ceph集群
本文完全拷贝出处：https://www.cnblogs.com/qiuhom-1874/ 前文我们了解了Ceph的基础架构和相关组件的介绍，回顾请参考https://www.cnblogs.com/qiuhom-1874/p/16720234.html；今天我们来部署一个ceph集群； 部署工具介 ......
2023-2024-1学期20232412《网络空间安全导论》第四周学习总结
教材学习总结 认识系统的定义，掌握系统安全思维 了解系统安全的三类基本原则 认识安全控制，安全检测，安全管理 学习了系统安全结构的知识 接触安全生态系统的概念 思维导图 教材学习中的问题及解决过程 问题1：课本的内容不如前面的章节划分清晰 解决方法：仔细研读，多划线，记录不懂的点 问题2：sqlma ......
从安全、开发、产品三个角度反对用refresh_token续期access_token的观点
说明： access_token： 服务端与客户端通信，有时服务端需要知道客户端的身份，就会用到access_token来用于验证身份。 refresh_token： 但为了保证安全token会设置过期时间，如果直接过期，相当于用户或调用端正在使用产品，突然间就退出登录了，这种产品体验很差，于是有了 ......
YARN集群架构
玩Hadoop的不知道YARN？这简直是天大的笑话！之前介绍Hadoop核心组件的时候（详见《Hadoop的“前世今生”》那篇博文）就曾提到过“YARN是实现了集群资源管理以及作业调度的框架”，那么本文就对YARN集群架构做进一步的介绍。 YARN集群总体上是经典的Master/Slave架构，主要 ......
2023-2024-1学期20232412《网络空间安全导论》第三周学习总结
教材学习内容总结 了解当下网络安全面临的威胁 了解网络安全体系结构 初步认识网络安全防护技术的种类 从法律、管理层面认识网络安全 认识当前新兴网络及安全技术 思维导图 教材学习中的问题和解决过程 问题1：对开放系统互联模型的认识不够清晰 解决方案：与AI模型进行苏格拉底挑战来加深理解 问题2：在实际 ......
网络安全一步一步日记
网络安全一步一步日记 看完这个40h的课程 【CRACER 全网最新渗透课程（已获得授权）】DAY01 渗透测试基础 「更新中」_哔哩哔哩_bilibili 2023/11/15 开始学习第一课2h emmmm学完了 2h课反反复复看了大概4h 第一节课我建议大家温故而知新吧 我待会把之前手写 ......
Hive和Spark生产集群搭建
1.环境准备 1.1 版本选择 序号 bigdata-001 bigdata-002 bigdata-003 bigdata-004 bigdata-005 MySQL-8.0.31 mysql Datax Datax Datax Datax Datax Datax Spark-3.3.1 Spar ......
OAuth2 认证详解
摘自网上内容，写的很好。 是一种开放标准的授权框架，用于授权第三方应用程序访问受保护的资源，而无需提供直接的用户名和密码。它提供了一种安全的授权机制，允许用户授权第三方应用程序代表他们访问受保护的资源。下面将详细解释OAuth2的认证过程和相关概念。 OAuth2认证的主要参与者包括： 资源所有者（ ......
人工智能对网络安全的影响
技术的快速发展带来了不断增长的威胁环境，网络犯罪分子和恶意行为者利用我们互联世界中的漏洞。在这个数字时代，数据泄露和网络攻击呈上升趋势，仅靠传统的安全措施已经不够了。人工智能 （AI） 的进步彻底改变了网络安全格局。 在这篇文章中，我们将探讨人工智能对网络安全的深远影响、它在保护我们的数字领域中的作 ......
C9800配置MAB本地认证失败？
本随笔不记录如何配置C9800上的MAB，而是相关的注意事项。 在Release17.3以前的版本，在WEB UI配置MAB时，在添加Device Authentication信息的时候，以xxxx.xxxx.xxxx或者xx:xx:xx:xx:xx:xx格式添加可能都会自动调整为xxxxxxxxx ......
Hadoop生产集群搭建
1.环境准备 1.1 集群规划 序号 bigdata-001 bigdata-002 bigdata-003 bigdata-004 bigdata-005 IP x x x x x x xxx xxx xxx 组件 hadoop1 hadoop2 hadoop3 hadoop4 hadoop5 节 ......
羚通视频智能分析平台视频监控汇聚平台 安全帽反光衣佩戴识别检测
羚通视频智能分析平台是一款基于人工智能技术的视频监控汇聚平台，旨在实现对各种场景下的视频监控数据进行实时分析和处理。其中，安全帽反光衣佩戴识别检测是该平台的一个重要功能，主要用于检测监控画面中人员是否佩戴了安全帽和反光衣，以确保工作场所的安全。 该功能的实现主要通过以下步骤： 1. 数据采集：羚通视 ......
【业务安全实战演练】业务接口调用模块测试9
业务接口调用模块 1，接口调用重放测试 测试方法：接口调用重放测试可以理解成重放测试，接口也就是数据请求，功能很多，例如发布文章，发布评论，下订单，也可以理解成只要请求有新的数据生成，能重复请求并成功，都可以算请求重放，也就是接口重放测试。 修复方法：对生成订单缓解可以使用验证码，防止生成数据的业务 ......
[转]js实现口令加密算法之一PBEWithMD5AndDES(现在MD5和DES已不够安全,现应使用PBEwithSHA1and128bitAES-CBC-BC)
原文地址:javascript - 将 Java 的 PBEWithMD5AndDES 转换为 JavaScript - IT工具网 我正在尝试在 JavaScript 中复制 Java 代码。 下面是我的Java代码: public static String encrypt(String inp ......
为你的 Apache2 服务器上添加用户认证
背景 在一些情况下，当我们使用web服务器作为下载服务器，默认情况下文件都会存放在/var/www目录下，如果是公网那将涉及到一定的安全性。在apache中，添加用户认证（User Authentication）是 Apache HTTP 服务器中一种常见的安全措施，用于限制对某些资源的访问。指定允 ......
群晖 NAS 配置校园网认证方式
预先准备的材料 群晖对应型号的 container manager 安装文件 下载连接 群晖docker可供导入使用的 siomiz-chrome 容器文件 下载链接 VNC 客户端软件 下载链接 校园网有线连接的网口 一台有网口的电脑 container manager 需要你按照对应的型号在官网 ......
windows进入安全模式
administrator权限不足时，可以到安全模式下有system权限 管理员唤起cmd 启用administrator用户 net user administrator /active:yes 设置/修改密码 net user administrator new_password 输入 msco ......
相对安全的删除具体目录（或当前目录）的全部文件
其实重要的一点是在删除之前，有个确认机制。 完整的是使用find命令并添加-delete参数： find /wenzd/handle_docker/ -type f -delete 但是上面命令是可以分拆来执行的： find /wenzd/handle_docker/ 会显示文件及目录： find ......
人们一般提到的安全性只涉及内存安全——但这还远远不够……而且与其他语言（包括 C++ 和 C）互操作的需求往往缺乏关注。
C++ 之父 Bjarne Stroustrup：我会为全球数十亿行 C++ 代码带来一个崭新的解决方案 https://mp.weixin.qq.com/s/L8xYyR88KdHsHqyz_sQ5Sg 作者 | David Cassel译者 | 王强策划 | Tina在 CppCon C++ 会 ......
安全隔离，数据保护：软件分身的隐私保护功能
随着互联网的发展和普及，网络安全问题越来越受到人们的关注。特别是在个人隐私保护方面，越来越多的人开始意识到数据泄露的危害性。因此，软件分身的隐私保护功能也逐渐成为人们关注的焦点。 软件分身是指将一个软件拆分成多个独立的模块或实例，在不同的虚拟环境内运行。这种技术可以有效地实现应用程序之间的隔离，保护 ......
《业务安全实战演练》时效绕过测试10
一、大多有利用的案例发生在验证码以及业务数据的时效范围上，在之前的总结也有人将12306的作为典型，故，单独分类。 1、时间刷新缺陷 12306网站的买票业务是每隔5s，票会刷新一次。但是这个时间确实在本地设置的间隔。于是，在控制台就可以将这个时间的关联变量重新设置成1s或者更小，这样刷新的时间就会 ......
【业务安全实战演练】密码找回模块测试08
一、验证码客户端回显测试 典型场景： 任意用户登录 使用验证码的场景： 人机验证：防止机器操作，爆破表单。唯一凭据：唯一性判断，任意账户登录。 找回密码测试中要注意验证码是否会回显在响应中，有些网站程序会选择将验证码回显在响应中，来判断用户输入的验证码是否和响应中的验证码一致，如果一致就会通过校验 ......
【业务安全实战演练】业务流程乱序测试07
一、流程乱序测试 1 、测试原理和方法 该项测试主要针对业务流程的处理流程是否正常，确保攻击者无法通过技术手段绕过某些重要流程步骤，检验办理业务过程中是否有控制机制来保证其遵循正常流程。例如业务流程分为三步：第一步，注册并发送验证码；第二步，输入验证码；第三步，注册成功。在第三步进行抓包分析，将邮箱 ......
MongoDB、Elasticsearch、Redis、HBase应用场景分析
1. MongoDB 一个基于分布式文件存储的数据库系统，由C++编写，旨在为Web应用提供高速、可扩展、高性能的数据存储解决方案。MongoDB采用了文档型数据库模型，即数据以文档的形式存储，而文档是由键值对组成的。MongoDB的名称来自Hadoop创始人Doug Cutting的宠物狗Mong ......