安全认证elasticsearch
jumpserver 4A认证（安全审计）
@ 一、会话管理 1.会话管理 //会话管理是指使当前正在连接的资产 web Terminal： 使用jumpserver默认自带的web连接。 ssh Terminal： 使用xshell等工具登入。 admin管理员可以针对用会话管理进行监控、终端操作！ 当终端后会在历史会话中显示、如下： // ......
jumpserver 4A认证（身份鉴别）
@ 一、用户组概念 用户组，顾名思义，给用户分组如（运维、研发），然后给用户组授权相对应的资产，当某个用户组授权某个资产后，这个用户组下面的所有用户都可使用这个资产。 二、用户创建 1.用户概念 三种用户类型如下图： 用户的差别如下：（不同的用户拥有不同的权限，能进行的操作也就不一样） 2.创建普通 ......
jumpserver 4A认证（账号管理）
@ 一、管理用户与系统用户 1.管理用户与系统用户的区别 简单点理解 管理用户：就是root用户或者权限all的用户 系统用户：就相当于普通用户权限没有那么大 2.管理用户和系统用户的作用 管理用户 ：管理用户是资产（被控服务器）上的 root，或拥有 NOPASSWD: ALL sudo 权限的用 ......
jumpserver 4A认证（权限控制）
一、命令过滤 如图所示理解 当我们创建一个过滤器就要和系统用户进行关联，目的就是禁止系统用户使用一些危险的命令如 rm reboot 等。 // 创建命令过滤 //添加过滤规则 禁止使用 rm 和 reboot命令 //添加系统用户 系统用户加上之后 相对于的系统用户就不能使用对应的命令了。 //验 ......
Mycat安全设置
权限配置 1. user 标签权限控制 目前 Mycat 对于中间件的连接控制并没有做太复杂的控制，目前只做了中间件逻辑库级别的读写权限控制。是通过 server.xml 的 user 标签进行配置。 //server.xml文件user部分配置用户密码等信息 2. privileges 标签权限控 ......
AI在金融体系下如何引导API安全？
AI在金融体系下如何引导API安全？ 随着金融科技的快速发展，越来越多的金融机构开始使用API（应用程序接口）进行数字化转型，加速业务流程和数据交换。然而，API在金融体系下面临诸多安全威胁，如恶意攻击、数据泄露等，这些安全问题可能会导致金融风险和市场失信。为了保障金融API的安全性，可以采用人工智 ......
JUC4_ArrayList为什么线程不安全ArrayList线程不安全的举例
Collection线程不安全的举例 前言 1、当我们执行下面语句的时候，底层进行了什么操作 new ArrayList<Integer>(); 底层创建了一个空的数组，伴随着初始值为10 当执行add方法后，如果超过了10，那么会进行扩容，扩容的大小为原值的一半，也就是5个，使用下列方法扩容 Ar ......
flask的sqlalchemy快速插入数据、scoped_session线程安全、基本的增删查改、一对多、多对多、连表查询
今日内容 sqlalchemy快速插入数据 scoped_session线程安全 基本的增删改查 一对多 多对多 连表查询 1 sqlalchemy快速插入数据 # sqlalchemy是什么 ORM框架，跟其他web框架没有必然联系，可以独立使用 # 安装，快速使用，执行原生sql # 创建表和删 ......
顶象受邀加入深圳市网络与信息安全协会
近日，顶象正式加入深圳市网络与信息安全行业协会，将携手协会开展网络安全政策宣传、行业探讨、学术交流，展开技术优势互补和深度融合，为企业数字化转型升级保驾护航，助力大湾区数字安全建设。 深圳市网络与信息安全行业协会，是经深圳市经贸信息委信息安全处倡议，由业内企业自主发起，获深圳市民政局批准成立的非盈利 ......
k8s 安全之psp 和 psa
Pod Security Policies(Adminssion Controller)授予users和service accounts创建或更新pods使用资源的权限。这是一种集群级别的资源类型，用来限制pod对敏感资源的使用。它能够控制Pod的各个安全方面。 举例来说PSP可以做的事情： 1. ......
雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03
雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03是一款十分优秀好用的精品系统，系统中的智能安装程序也非常的全面，可以为你提供最全面的安装体验，对此有需要的用户们就来这里下载吧~ 雨林木风 Ghost Win7 Sp1 x86 旗舰安全版 v2023.03绍： 1、安全 拥 ......
Security Context k8s安全上下文
kubernetes 提供了三种配置安全上下文级别的方法： Container-level Security Context：应用到指定的容器Pod-level Security Context：应用到 Pod 内所有容器和 VolumePod Security Policies (PSP)：应用到 ......
k8s 认证
整体过程简述：请求发起方进行 K8s API 请求，经过 Authentication（认证）、Authorization（鉴权）、AdmissionControl（准入控制）三个阶段的校验，最后把请求转化为对 K8s 对象的变更操作持久化至 etcd 中。 认证阶段。当请求发起方建立与 API S ......
linux系统安全审计脚本
Linux系统安全审计脚本 原创 李逸皓 运维book思议 2023-03-08 13:46 发表于北京 收录于合集 #linux56个 #脚本44个 #shell41个 #系统安全4个 先放个链接，万一有人关注呢 运维book思议 李小白，一个北漂的运维。希望能够通过本公众号与业内各位大神交流技术 ......
MATLAB：考虑安全约束及热备用的电力系统机组组合研究
机组组合 直流潮流 优化调度 MATLAB：考虑安全约束及热备用的电力系统机组组合研究 仿真平台：MATLAB+CPLEX平台 代码具有一定的深度和创新性，注释清晰 主要内容：考虑潮流约束的机组组合问题，目前大部分的机组组合都是直接按照经济最优进行计算，实际上有些调度结果可能不满足网络约束，如可能造 ......
智能化监控系统是否能够提高安全防范能力？
智能化监控系统是一种利用先进的技术手段来实现对特定区域进行监控的系统。它可以通过各种传感器、摄像头等设备来实时监测目标区域的情况，并将监测到的数据传输到中心控制系统进行处理和分析。智能化监控系统的出现，为我们提供了一种全新的安全防范手段，它可以帮助我们更好地保护我们的生命财产安全。 智能化监控系 ......
电脑安全新突破：全球首款基于人工智能的网络安全系统上线
近年来，随着互联网的普及和信息化的发展，网络安全问题越来越受到人们的关注。为了保护个人隐私和企业机密，各种网络安全系统层出不穷。而今天，我们迎来了一款全球首款基于人工智能的网络安全系统——电脑安全新突破。 这款网络安全系统采用了最先进的人工智能技术，能够自动识别和分析网络攻击行为，并及时采取相应的防 ......
基础安全产品相关系统设计的一些思考
本篇文章会从系统架构设计的角度，分享在对业务安全相关基础安全产品进行系统设计时遇到的问题难点及其解决方案。
内容包括三部分：（1）风控业务架构；（2）基础安全产品的职责；（3）基础安全产品相关系统架构的设计要点。
文章会以总-分的形式进行阐述。懂的不多，做的太少。欢迎批评、指正。 ......
安全工具-浏览器
1、介绍 浏览器可以作为基础的安全工具使用。 2、功能 2.1 界面 (1)浏览器地址栏和界面，可以很方便的输入参数，进行请求测试。 (2)界面可以加载显示html文档，查看前端解析效果，尤其是针对xss和界面劫持等漏洞是非常必要的 以及可以清楚的分辨响应结果是防火墙，还是404或500异常，亦或者 ......
如何开启用户认证？
1默认是匿名认证，不用输入用户名和密码，直接可连接 2如何开启用户名和密码认证模式 2-1关闭匿名认证 在你的MQTT安装目录下，进入文件夹 etc/emq.conf 配置启用匿名认证: 2-2 设置配置文件 用户名密码认证 基于 MQTT 登录用户名(username)、密码(password)认 ......
elasticsearch升级和索引重建。
1.背景描述 2020年团队决定对elasticsearch升级。es（elasticsearch缩写，下同）当前版本为0.9x，升级到5.x版本。es在本公司承载三个部分的业务，站内查询，订单数据统计，elk日志分析。 对于站内查询和订单数据统计，当前业务架构是 mysql -> canal -> ......
网络设备安全审核策略配置
配置日志服务器和防火墙设备，将防火墙的日志发送到日志服务器，并使用Splunk分析、管理防火墙日志 网络拓扑图 网络角色功能与版本 LOG：日志服务器，ubuntu 20.04 server FW：防火墙，asav 9.17 Other：控制Splunk web端，win 10 步骤 1、LOG开启 ......
curl 命令访问双向认证的Nginx
curl 命令访问双向认证的Nginx # 这里一定要使用证书相对路径或绝对路径，不能写成 --cert client.crt ....这种形式curl -k --cert ./client.crt --key ./client.key https://10.10.10.11 ......
信息安全简介
信息安全概念和演化过程 信息安全 信息安全是保护信息系统免受意外或故意的非授权泄漏、传递、修改或破坏。 信息安全是为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。 信息安全涉及信息的保密性、可用性、完整性和可控性。保密性就是保证信 ......
如何在Linux中安全的删除文件和目录
导读 在大多数情况下，我们习惯于使用 Delete 键、垃圾箱或 rm 命令从我们的计算机中删除文件，但这不是永久安全地从硬盘中(或任何存储介质)删除文件的方法。 在大多数情况下，我们习惯于使用 Delete 键、垃圾箱或 rm 命令从我们的计算机中删除文件，但这不是永久安全地从硬盘中(或任何存储介 ......
计算机信息安全
计算机信息安全包括计算机系统安全、计算机传输安全、计算机内容安全 计算机安全 物理 防掉电 防静电 防雷 温湿度 人为 操作失误 电源问题 硬件故障 加密 计算机病毒 是一组计算机指令或程序代码 计算机病毒的特点 破坏性 隐蔽性 传染性 潜伏性 寄生性 ......
学系统集成项目管理工程师（中项）系列06a_信息系统安全管理（上）
1. 信息安全 1.1. 保护信息的保密性、完整性、可用性 1.2. 另外也包括其他属性，如：真实性、可核查性、不可抵赖性和可靠性 2. 信息安全属性及目标 2.1. 保密性(Confidentiality） 2.1.1. 信息不被泄露给未授权的个人、实体和过程或不被其使用的特性 2.1.2. 确保 ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......