安全认证elasticsearch
信息安全基础知识笔记09防火墙虚拟化技术基本配置（下）
在企业网络中对于防火墙的要求随着业务的多样化要求也相应增多，这一部分的需求包括防火墙的可靠性，防火墙的虚拟化应用以及对用户带宽的管理控制。本笔记主要介绍防火墙虚拟化技术，下半部分主要介绍防火墙虚拟化的应用场景以及基本配置，最后介绍虚拟化的故障场景以及处理方式。 ......
网络安全-Burp Suite安装和使用方法
一、安装准备 1、安装jdk jdk是必须有的，装jdk的过程就不说了，上官网下载，配置环境变量，java -version，如下： 我电脑装了jdk8和JDK17，可能会出现jdk版本过高需要安装jdk8的情况，可以动态切换JDK， 动态切换JDK参考：https://www.cnblogs.co ......
36、K8S-安全机制-ServiceAccount(SA)
1、基础知识 1.1、场景基础 1.1.1、应用场景 对于任何一种应用场景，其权限的认证管理都是非常重要的，对于linux系统来说，selinux、防火墙、 pam、sudo等等，其核心的目的都是为了保证我们的环境是一个安全的。 对于k8s的这种大型的任务编排系统来说，设计到的认证远远超出了一般平台 ......
SpringBoot 项目使用 Sa-Token 完成登录认证
一、设计思路 对于一些登录之后才能访问的接口（例如：查询我的账号资料），我们通常的做法是增加一层接口校验： 如果校验通过，则：正常返回数据。 如果校验未通过，则：抛出异常，告知其需要先进行登录。 那么，判断会话是否登录的依据是什么？我们先来简单分析一下登录访问流程： 用户提交 name + pass ......
数仓安全测试之SSRF漏洞
摘要：SSRF (Server-Side Request Forgery，服务器端请求伪造)是指由攻击者构造请求，然后利用服务器的漏洞以服务端的身份向内网发送请求对内网发起攻击。 本文分享自华为云社区《GaussDB(DWS)安全测试之SSRF漏洞》，作者： ACBD。 1. 什么是SSRF漏洞 S ......
第 29 次 CCF 计算机软件能力认证
T1 100: #include<bits/stdc++.h> using namespace std; typedef long long ll; template<typename T> inline void read(T &x) { x=0;char c=getchar();bool fla ......
新能源接入的电力市场主辅联合出清 出清模型以考虑安全约束的机组组合模型(SCUC)和经济调度模型(SCED)组成
《新能源接入的电力市场主辅联合出清》 出清模型以考虑安全约束的机组组合模型(SCUC)和经济调度模型(SCED)组成。 程序基于IEEE30节点编写，并接入风电机组参与电力市场，辅助服务市场为备用市场。 出清后可得多种结果，包括机组计划，风机出力，线路功率等。 MATLAB+gurobi cplex ......
【网络安全软件】上海道宁与Cybereason为您提供未雨绸缪的攻击保护，终结对端点、整个企业以及网络上任何角落的网络攻击
Cybereason可收集 计算机网络内任何活动方面的数据 如运行当中的程序 被用户访问的文件以及 员工及任何获授权使用网络中的计算机人的 键盘输入和鼠标移动情况 Cybereason提供 即时结束网络攻击的精确度 在计算机、移动设备、服务器和云中 到战斗移动的任何地方 开发商介绍 Cybereas ......
第29次CCF计算机软件能力认证
100+100+100+100+60=460 田地丈量 题目大意 二维平面，给定一个矩阵区域$a$和若干个互不相交的矩形区域组 $b$。 问 $a$和 $b$的相交面积和。 解题思路 因为$b$中矩形互不相交，因此可以分别计算与 $a$的面积交，相加即是答案，不会有重。 神奇的代码 ```cpp # ......
虹科喜报 | 虹科技术工程师【国内首批】拿下Redis认证开发者证书！
数字化时代，云上部署应用程序成为企业新宠，但也面临更多云安全挑战。作为一款科可托管于多个主要云供应商的数据库产品，高效、安全、稳定的Redis企业云应运而生，为企业云安全实践带来更多帮助。 ......
02-网络安全-网站协议请求报文（基础篇）
1.web应用程序技术 什么是http协议？ HTTP：超文本传输协议。 可以实现客户端通过浏览器获取服务端数据信息，然后通过浏览器显示出来； 客户端可以通过浏览器提交信息到服务器端后台程序（数据库服务器、缓存服务器）。 如何提交信息到服务器端呢？ http请求与响应报文（类似于寄信时，填写地址等提 ......
ElasticSearch还能性能调优，涨见识、涨见识了！！！
ElasticSearch 性能调优 作者: 博学谷狂野架构师 GitHub地址：GitHub地址 （有我们精心准备的130本电子书PDF） 概述 性能优化是个涉及面非常广的问题，不同的环境，不同的业务场景可能会存在不同的优化方案，本文只对一些相关的知识点做简单的总结，具体方案可以根据场景自行尝试。 ......
ElasticSearch的博客
Elasticsearch Indexing Strategy in Asset Management Platform (AMP) https://netflixtechblog.com/data-reprocessing-pipeline-in-asset-management-platform ......
2023年最新软著申请流程（二）：软件著作权说明、国家版权官网的公司企业账号注册与企业实名认证
前言 前面注册了账号，实名认证属于个人，个人代理申请公司，但是公司作为著作权人，保存无法通过，所以是需要通过机构注册进行实名企业认证才可以了。 所以本篇，是公司企业作为主体注册并通过实名认证。 著作权人需要已实名认证 这里企业作为其他组织的著作权人，也需要申请机构账号，因之前申请和实名认证的是个人账 ......
OWASP ZAP安全测试--使用（代理设置、简单攻击）
可以说：ZAP是一个中间人代理。它允许您查看您对Web应用程序发出的所有请求以及您从中收到的所有响应。 即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。它也是经验丰富的测试人员用于手动安全测试的绝佳工具 一、代理设置： 1、给firefox 浏览器设置http代理（也可以是其他浏 ......
LabVIEW与汇川H5U PLC通信 官方协议，报文读取，安全稳定
LabVIEW与汇川H5U PLC通信 官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持YM单点读写。 程序源码，命令帧 ......
丰田工机安全plc编程软件pcwin safe 14而且还是中文版的
丰田工机安全plc编程软件pcwin safe 14而且还是中文版的，绝对是难得的资源 toyopucYID:17200678135439768 ......
网络安全-pikachu搭建
一 环境准备 1 搭建环境 Windows10 phpstudy pikachu 2 下载链接 Pikachu靶机下载地址：https://github.com/zhuifengshaonianhanlu/pikachu phpstudy集成开发环境：https://www.xp.cn/ 二 安装教 ......
01-网络安全-网站程序发展（基础篇）
1.网站程序发展 web1.0 网站是别人的，只能是随便看看 web2.0网站是朋友的，可以进行交流了 web3.0网站是自己的，可以实现买卖交流。 静态内容阶段：web有大量的文档构成，web被看作成超文本共享文件服务器。 CGI程序阶段：用户浏览器（有交互过程），这个阶段增加了一些变成API，通 ......
基于欺骗技术的Windows域控安全防护方案
## 一、背景和目标 Windows域控制器（DC）是企业网络中的核心组件，负责管理用户、计算机、组织单元、策略等域内资源。一旦域控制器被攻击者入侵或泄露，整个域内的资源都将面临严重的安全威胁。因此，保护域控制器的安全是企业网络安全防护的重要任务。 欺骗技术是一种主动防御手段，通过在网络中部署虚假的 ......
LabVIEW串口RS485 Modbus通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW串口RS485 Modbus通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写 ......
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定
LabVIEW网络网口TCP通讯三菱PLC FX5U PLC，官方协议，报文读取，安全稳定。 通讯配置，辅助测试。 FX5U无程序网络通讯实现。 常用功能一网打尽。 1.命令帧读写。 2.支持 I16 I32 Float 批量读写。 3.支持字符串读写。 4.支持XYMBool批量读写。 5.支持Y ......
容器安全之 Dockerfile 安全扫描
一、Dockerfile 扫描工具 checkov hadolint(构建最佳实践Docker 镜像。) 也可以考虑 docker scan 二、checkov Dockerfile Configuration Scaning-checkov checkov 不仅可以扫描dockfile， 也可以扫 ......
深入浅出 eBPF 安全项目 Tracee
https://www.ebpf.top/post/tracee_intro/ 1. Tracee 介绍 1.1 Tracee 介绍 Tracee 是一个用 于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。T ......
linux的sssd服务,系统安全服务后台程序 (SSSD)
SSSD是自红帽企业版Linux6起新加入的一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。 介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器)。 这样做有一些几点优势： 1.避免了本地每个客户端 ......
【备忘录】windows服务器安全初步分析（待续中。。。）
windows服务器环境分析 硬件设备与环境平台 冯·诺伊曼结构计算机包含：输入设备、外存储器、内存储器、运算器、控制器、输出设备； 开放互连参考模型（OSI/RM）下的第四代计算机网络功能：数据通信、资源共享、分布式处理、保证系统可靠性。 信息安全特征：保密性、完整性、可用性、不可否认性、可控性。 ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
20 -用户认证-auto
一. 概要 # auto模块是Django提供的标准权限管理系统,可以提供身份认证,用户组和权限管理 # 主要的操作包括: ''' 1.create_user 创建用户 2.authenticate 验证登录 3.login 记住用户的登录状态 4.logout 退出登录 5.is authenti ......
elasticsearch-head 安装
概念 elasticsearch-head 是 elasticsearch 的可视化工具，能够比较简便的查看、删除索引，查看索引数据，执行查询命令。 它需要安装node和grunt才能使用 安装 ubuntu安装： 下载压缩包: https://github.com/mobz/elasticsear ......
什么是UEFI签名认证？UEFI签名有什么好处？
为了防御恶意软件攻击，目前市面上所有电脑设备启动时默认开启安全启动(Secure Boot)模式。安全启动(Secure Boot)是UEFI扩展协议定义的安全标准，可以确保设备只使用OEM厂商信任的软件启动。UEFI签名认证就是对运行在 UEFI 系统下的 efi 驱动和通过 UEFI 启动的 s ......