安全认证elasticsearch
ElasticSearch之Open index API
打开指定的索引。 命令样例如下： curl -X POST "https://localhost:9200/testindex_003/_open?pretty" --cacert $ES_HOME/config/certs/http_ca.crt -u "elastic:ohCxPH=QBE+s5 ......
ElasticSearch之Close index API
关闭指定的索引。 索引关闭之后： 停止对读、写操作的响应。 停止检索操作的响应。 在索引关闭前，允许执行的操作，关闭之后均不允许执行。 ElasticSearch取消对索引的相关维护操作，包含内存中的数据结构，以及保存在存储中的数据。 占用的存储空间，并不会主动释放。ElasticSearch不会删 ......
ElasticSearch之Clone index API
使用已有的索引，复制得到一个索引。 关闭testindex_001的写入操作，命令样例如下： curl -X PUT "https://localhost:9200/testindex_001/_settings?pretty" -H 'Content-Type: application/json' ......
ElasticSearch之Create index API
创建指定名称的index。 命令样例如下： curl -X PUT "https://localhost:9200/testindex_002?pretty" -H 'Content-Type: application/json' -d' { "settings": { "index": { "nu ......
CSP第31次认证题解 2023.9
A、坐标变换（其一） 样例输入 3 2 10 10 0 0 10 -20 1 -1 0 0 样例输出 21 -11 20 -10 题解 按照题目，一个循环即可 #include <bits/stdc++.h> using namespace std; #define N 200010 #define ......
《信息安全系统设计与实现》第十三周学习笔记
《信息安全系统设计与实现》第十三周学习笔记 第十四章 MySQL数据库系统 MySQL简介 MySQL是一个关系数据库系统在关系数据库中，在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信息并修改数据库中的数据。M ......
2023-2024-1 20232323《网络空间安全导论》第四周学习总结
教材学习内容总结 教材学习中的问题和解决过程 问题：什么事系统安全院里的基本原则 解决方法：查阅资料询问AI 基于AI的学习 ......
2023-2024-1 20232401 《网络空间安全导论》第4周学习
2023-2024-1 20232401 《网络空间安全导论》第4周学习 教材内容学习总结 网络空间安全导论第四章思维导图 教材学习中的问题和解决过程 问题1：不理解sql注入的原理 问题1解决方案：学习sqlmap的使用方法，了解深层逻辑 基于AI的学习 ......
计算机在信息安全中的应用
分组 计算机在信息安全中有什么应用？程序设计在信息安全中有什么应用？ 1 通过知网等搜索学术论文，提交你搜到的相关论文 2 通过搜索引擎搜索资料，提交相关链接 3 通过与学长老师谈论，提交访谈记录 4 成果做成PPT，提交PPT 5 录制成视频有加分。 1.询问AI 结果一 结果二 结果三 2.个人 ......
ElasticSearch之Clear cache API
本方法用于清理缓存。 命令样例如下： curl -X POST "https://localhost:9200/testindex_001/_cache/clear?pretty" --cacert $ES_HOME/config/certs/http_ca.crt -u "elastic:ohCx ......
ElasticSearch之Analyze index disk usage API
本API用于分析、统计指定index当前占用的存储空间。 考虑到本特性目前仍然处于预览状态，因此使用方法、参数等可能会发生变化，或者未来也许会被删除。 本API暂时不建议在生产系统中使用。 命令样例如下： curl -X POST "https://localhost:9200/testindex_ ......
Elasticsearch 常用功能
Elasticsearch适合海量数据（PB级别的）搜索，最多延迟1秒，实施高可用 Elasticsearch常用术语 Index索引：可以理解为MYSQL里的数据库 Type索引中的数据类型：可理解为mysql里的表table json格式的Documetn文档数据：就是存在ES里的一条数据 Fi ......
2023-2024-1 20232311 《网络空间安全导论》 第四周学习
教材学习内容总结 第四章思维导图 教材学习中的问题和解决过程 问题1：网络空间生态系统的未来变化趋势有哪些？我国做出哪些应对？ 问题1解决方案：询问Chatgpt： 人工智能和自动化技术会进一步发展，对网络空间的影响将进一步扩大和加深。例如，人工智能对于网络安全和隐私保护的作用将变得更为重要。 区块 ......
第三届“泉信杯”网络空间安全技能大赛writeup
解法不唯一 本次 ctf 题目主要偏向渗透和 MISC 方向，先来张全家福。 fnewll 负责 MISC 良月二十's Blog 负责 层层穿透2.0 hackerhack 负责 web 中的 Easy_JWT Qianyuzz 负责 web 中的 Pop MISC (5分)签到.txt 签到题不 ......
GeoServer-权限认证（HTTP request header authentication）
1、添加Authentication Filters 1）通过Add New创建一个名为authkey的过滤器 2）authkey过滤器创建方法 点击Add New，选择HTTP Header，“命名”为authkey（任意命名，便于管理即可），“Request header attribute”为 ......
《信息安全系统设计与实现》学习笔记12
《信息安全系统设计与实现》学习笔记12 第十四章 MySQL数据库系统 MySQL简介 MySQL(MySQL2018)是一个关系数据库系统(Codd 1970)。在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信 ......
web安全检测工具
Netsparker：全面的Web应用程序漏洞扫描工具，包括SQL注入检测功能。 Acunetix：另一个强大的Web应用程序漏洞扫描工具，可检测SQL注入漏洞。 Burp Suite：流行的渗透测试工具，具有SQL注入检测插件。 SQLMap：专门用于检测和利用SQL注入漏洞的工具，具有强大的功能 ......
供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者
概述 2023年11月28号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org）监测到两起伪装成http和socks5代理SDK的开源组件投毒事件。python开发者一旦下载安装这些投毒Py包（libproxy、libsocks5），会触发执行Py包中的恶意代码，最终将导致开 ......
鼠头鸭脖事件背后的思考：食品安全为何屡出纰漏？如何监管才能做到百密不疏？
猫/狗/老鼠识别：针对后厨、仓库等区域进行猫/狗/老鼠识别，一旦检测到，将立即触发告警信息，提醒工作人员及时处理，提高后厨食品安全与卫生的监管手段。 ......
软考架构师（18）——安全性与保密性
一：信息系统安全 信息安全是一个很广泛的概念，涉及到计算机和网络系统的各个方面。从总体上来讲，信息安全有5个基本要素： （1）机密性：确保信息不暴露给未授权的实体或进程。 （2）完整性：只有得到允许的人才能够修改数据，并能够判别数据是否已被篡改。 （3）可用性：得到授权的实体在需要时可访问数据。 （ ......
世微 降压恒流IC AP5199S LED电源 车灯景观灯舞台灯 过EMC认证线路图
说明AP5199S 是一款外围电路简单的多功能平均电流型 LED 恒流驱动器，适用于宽电压范围的非隔离式大功率恒流 LED 驱动领域。芯片 PWM 端口支持超小占空比的 PWM 调光，可响应最小 60ns 脉宽。芯片采用我司算法，为客户提供最佳解决方案，最大限度地发挥灯具优势，以实现景观舞台灯高辉的 ......
安卓APP引入第三方SDK如何做安全检测？
最近听说好多App都被下架处理了，隐私合规管理特别严格。隔壁王老板公司旗下的一款App就被通报了，说是嵌入的第三方SDK违规收集用户个人信息。 还记得，在2021年的315晚会，上海、北京有几家公司都被报道，其SDK均在未经用户授权，窃取用户个人信息。涉案App有 50多款，严重侵害了用户权益，播出 ......
被通报？被下架？用户信息被泄露？APP安全合规风险该如何防范？
前段时间，一个资讯类APP（以下称“某APP”）的负责人急匆匆找到网安云，直言其负责的APP最近收到很多用户投诉，说他们的信息被泄露了，屡遭电销骚扰。由于电销太过猖狂，导致很多用户都到应用市场给他们发差评，对品牌形象塑造和业务发展影响极大！ 同时，他们也收到了本地通信管理局的限期整改通知书，责令他们 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记12
学习笔记12 MySQL 介绍与 linux 安装 使用 MySQL C语言 MySQL 编程 PHP MySQL 编程 实践过程 MySQL 介绍与安装 介绍 MySQL（发音为"My S-Q-L"，或称为"My Sequel"）是一个开源的关系型数据库管理系统（RDBMS）。它是由瑞典公司MyS ......
ElasticSearch之Slow Log
ElasticSearch的慢日志，相关的参数及配置方法。 在log4j2.properties中配置慢日志的输出文件名。 Search Slow Log 相关参数 index.search.slowlog.threshold.query.warn index.search.slowlog.thre ......
ElasticSearch之Task management API
命令样例如下： curl -X GET "https://localhost:9200/_tasks?pretty" --cacert $ES_HOME/config/certs/http_ca.crt -u "elastic:ohCxPH=QBE+s5=*lo7F9" 执行结果的样例，如下： { ......
ElasticSearch之Force merge API
使用本方法，可以触发强制合并操作。 默认情况下，ElasticSearch会在后台周期性触发合并操作，因此不需要用户刻意使用本方法。 使用强制合并的弊端： 可能会产生大于5G的segment对象，而ElasticSearch后台自动触发的合并操作会跳过此类大型segment对象。 假如定期执行强制合 ......
ElasticSearch之Merge
Elasticsearch的shard，即对应Lucene的index。 Lucene的index由多个segment组成。 segment是index保存数据的最小单位，不支持修改。 Elasticsearch在运行过程中，启动后台任务，周期性检测并将占用空间小的segment自动合并至大一些的s ......
elasticSearch开发者工具聚合查询
index/_search POST{ "query": { "bool": { "filter": [ { "term": { "business.keyword": { "value": "值", "boost": 1 } } } ], "adjust_pure_negative": true, ......
20211128《信息安全系统设计与实现》第十四章学习笔记
一、任务内容 自学教材第14章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......