安全认证elasticsearch
Docker 构建 elasticsearch + kibana
elasticsearch 环境准备 修改系统配置 cat >> /etc/sysctl.conf <<-'EOF' net.ipv4.ip_forward=1 vm.max_map_count=655360 EOF 重新加载配置 sysctl -p && systemctl restart net ......
Elasticsearch专题精讲——Installing Elasticsearch ——Install ECK using the Helm chart
Install ECK using the Helm chart Starting from ECK 1.3.0, a Helm chart is available to install ECK. It is available from the Elastic Helm repository a ......
Elasticsearch专题精讲——Installing Elasticsearch——Elastic Cloud on Kubernetes（ECK）
Installing Elasticsearch —— Elastic Cloud on Kubernetes（ECK） https://www.elastic.co/guide/en/cloud-on-k8s/current/k8s_supported_versions.html 一、Suppor ......
Elasticsearch专题精讲——What's new in 8.7?
What's new in 8.7? https://www.elastic.co/guide/en/elasticsearch/reference/8.7/release-highlights.html ， orther versions：8.6 | 8.5 | 8.4 | 8.3 | 8.2 | ......
Elasticsearch专题精讲——What is Elasticsearch?
What is Elasticsearch? https://www.elastic.co/guide/en/elasticsearch/reference/8.7/elasticsearch-intro.html Elasticsearch is the distributed search an ......
关于Linux系统-sshd服务-AllowUsers与AllowGroups-选项的安全加固配置
在一些Linux系统-sshd服务，的主配置文件，/etc/ssh/sshd_config 我们可能会看到配置有AllowUsers与AllowGroups的安全加固选项，关于两个选项的说明如下： 从选项名称上就可以知道这两个是选项，是属于白名单选项的，在安全中，如果能使用白名单模式，肯定是更安全的 ......
线程安全
1、前言 先看看下面的代码输出是什么: public class TestSync implements Runnable { int b = 100; synchronized void m1() throws InterruptedException { b = 1000; Thread.sle ......
阿里云服务器无法使用udp连接，防火墙安全组全开仍然无法连接（已解决）
我使用的是阿里云的ecs服务器，想使用openvpn的udp连接，但是始终无法连接到，最终确定问题到udp连接失败上， 期间使用nc测试，客户端能ping通服务器，但是就是不能使用udp连接到，也换过网络换过软件测试，消息都不能发到服务器 今天问阿里的售后工程师，才知道他们的安全组分了很多个区域，设 ......
04、安全管理
一、安全管理功能 从广义上讲，安全管理功能需要在高级负责人的指导下建立、实施和监控信息安全程序（Information Security Program）。安全管理涉及多个层次，不同级别的管理利用各类专家的专业知识、权威和资源为整体安全计划做出贡献。 首席信息安全官（CISO）：全面负责企业的信息安 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Elasticsearch之JavaAPI操作ES
1 JavaAPI 1.1 pom.xml <dependency> <groupId>org.elasticsearch.client</groupId> <artifactId>elasticsearch-rest-client</artifactId> <version>7.9.0</vers ......
谈剑峰：把信息安全核心技术掌握在中国人自己手中
http://www.rmzxb.com.cn/c/2017-06-01/1567122.shtml?n2m=1 谈剑锋，高级工程师 [88] ，无党派人士 [87] 。第十三届全国政协委员 [10] 、第十三届上海市政协常委 [30] [34] ，第五空间信息科技研究院院长 [15] ，上海市信息 ......
sb集成SECURITY、OAUTH2实现认证鉴权、资源管理
1、Oauth2简介 OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 ......
web安全基础-渗透相关字段
1、Set-Cookie和cookies 2、csp 3、x-frame-option 4、x-xss-frame 5、location 6、referer和origin 7、user-agent、xff 作为sql注入参数点、收集用户信息 8、server、x-powered-for 收集服务端信 ......
web安全基础-前端编码
1、url编码 一般来说，就是先utf-8编码，然后每个字节前加%，但具体哪些字符进行url编码和是否必然是utf-8可能和浏览器相关。 url - 挖洞404 - 博客园 (cnblogs.com) 2、base64编码 3、js转义和编码 4、html实体编码 html实体编码 - 挖洞404 ......
信息安全之应用层协议
应用层 TCP/IP 模型的下三层，分别是网络接入层、网络层和传输层。它们都是为应用层服务的，传输应用层的各种数据，现在我们就来看看最高层的应用层。 应用层 在 TCP/IP 模型中，应用层提供的服务相当于 OSI 模型的应用层、表示层和会话层的服务总和。不仅包含了管理通信连接的会话层功能、 ......
研究NIST FIPS 199 - 安全分类的标准
NIST FIPS 199 - 安全分类的标准 FIPS199是在2004年2月发布的，这是一份古老的文件，但在实施信息安全时应首先遵循，无论你准备遵守哪种安全标准。常见的安全标准有：CIS、ISO27001、NIST网络安全框架等。 目的 根据风险程度提供适当的控制水平； 推荐信息系统类别的准则； ......
ElasticSearch是什么
#一、ElasticSearch简介 Elasticsearch Elasticsearch是一个基于Apache Lucene(TM)的开源搜索引擎。无论在开源还是专有领域，Lucene可以被认为是迄今为止最先进、性能最好的、功能最全的搜索引擎库。 特点： 分布式的实时文件存储，每个字段都被索引并 ......
网安等保-国产Linux操作系统银河麒麟KylinOS-V10SP3常规配置、系统优化与安全加固基线实践文档
随着国家要求各政府部门及事企业单位服务器系统国产化，越来越多的的企业单位逐步引进国产化Linux操作系统,此处作者所在企业使用的是银河麒麟（KylinOS）国产系统，由于需要将业务逐步从非国产操作系统迁移，为了保障应用程序其基础环境安全，以及为满足网络安全等保2.0要求，在该国产系统中进行安全加固及... ......
Fastapi之OAuth2认证
1.基于用户名密码认证 from typing import Optional from fastapi import APIRouter, Depends, HTTPException from fastapi.security import OAuth2PasswordBearer, OAuth ......
搭建ElasticSearch7.4.2集群
推荐阅读Helm3（K8S 资源对象管理工具）视频教程：https://edu.csdn.net/course/detail/32506Helm3（K8S 资源对象管理工具）博客专栏：https://blog.csdn.net/xzk9381/category_10895812.html本文原文链接 ......
elasticsearch 7.4.2设置安全认证
1、修改elasticsearch.yml文件，重启ES #允许head插件等访问的相关设置 http.cors.enabled: true http.cors.allow-origin: "*" http.cors.allow-headers: Authorization,X-Requested- ......
Shiro安全认证
学习视频：https://www.bilibili.com/video/BV1Wb411V7uk 学习网站：https://www.w3cschool.cn/shiro/ 介绍 Apache Shiro 是 Java 的一个安全框架 Shiro 可以完成：认证、授权、加密、会话管理、与 Web 集成 ......
Linux服务器必备的安全设置,建议收藏!!
Linux服务器必备的安全设置,建议收藏!!! 入门小站 入门小站 2023-04-27 21:46 发表于湖北 收录于合集#Linux771个 入门小站 分享运维技巧及10k+Stars的开源项目 237篇原创内容 公众号 【Linux250个常用命令速查手册】关注【入门小站】，后台回复 「100 ......
线程安全问题
线程安全问题 一、造成线程安全问题的原因： GIL全局解释器锁 每个线程在执行时候都需要先获取GIL，保证同一时刻只有一个线程可以执行代码，即同一时刻只有一个线程使用CPU，也就是说python的多线程并不是真正意义上的同时执行。 二、多线程共享全局变量 Python多线程是通过threading模 ......
c#线程安全
引用：https://learn.microsoft.com/zh-cn/dotnet/csharp/language-reference/statements/lock lock 语句获取给定对象的互斥 lock，执行语句块，然后释放 lock。 持有 lock 时，持有 lock 的线程可以再次 ......