安全认证elasticsearch
访问双向认证的Https接口
本地运行设置 修改webpack配置 js const fs = require('fs') const options = { //客户端密钥 key: fs.readFileSync(path.join(__dirname, '../ca/key.pem')), //客户端公钥 cert: fs ......
.NET CORE 6 集成认证机制JWT
一：什么是JWT？ JWT (全称：Json Web Token)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为 JSON 对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。 二:JWT数据结构 头部 JWT 第一部分是头部分，它是一个描述 J ......
论elasticsearch在Windows环境的安装
# 前置需求 一台电脑（我用的是Windows），有网 # 第一步：下载并安装 去java官网下载开发版java（考虑到可能有小白，我暂且这么说） java官网下载链接：https://www.oracle.com/java/technologies/downloads/ 写随笔时间为2023、05 ......
【安全学习之路】Day5
  4月份新能源汽车销量排行榜，比亚迪再占鳌头。 公告显示，2023年4月，比亚迪新能源汽车销量210295辆，本年 ......
rocky Elasticsearch 8.7.1集群 x-spack 安全验证 及 集群内部TLS加密传输 （ca）
目录 简介 环境准备 安装 配置 hostname 解析 安装 systemd 脚本 ca证书 配置 给所有 ES 配置相同的用户密码 启动查看 简介 常规部署 Elasticsearch 集群时，不管是集群之间的数据传输，或者是 Client 访问Elasticsearch 集群时 均不需要相关验 ......
From Java To Kotlin：空安全、扩展、函数、Lambda很详细，这次终于懂了
Kotlin 是什么？
可以做什么？
Android 官方开发语言从Java变为Kotlin,Java 有哪些问题？
Kotlin的优点
Kotlin 特性（Features） ......
半导体设计使用FTP外发文件有风险，如何安全高效替代？
近几年，基于我国“科技强国”战略目标的实行，以半导体、人工智能、新能源等为代表的的科技型领域及行业快速发展。在半导体行业，以行业产业链来区分，整个行业包括上游材料和设备支撑、中游芯片设计和制造，以及下游移动通信、汽车、消费电子等。半导体行业上、中、下游联系紧密，企业之间数据和文件交流频繁，这就产生了 ......
CCF 编程能力等级认证概述(C++)
[toc] # CCF 编程能力等级认证概述 CCF 编程能力等级认证（GESP）为青少年计算机和编程学习者提供学业能力验证的规则和平台。GESP 覆盖中小学阶段，符合年龄条件的青少年均可参加认证。C++ & Python 编程测试划分为一至八级，通过设定不同等级的考试目标，让学生具备计算机使用的基 ......
[安全开发] SQL注入扫描（一股子GPT味~）
> 实际上大部分都是它写的，它真我哭 SQL注入扫描就是一种用于检测和预防SQL注入攻击的工具。它通过模拟SQL注入攻击的方式，向目标网站发送特定的SQL查询语句，以验证目标网站是否存在SQL注入漏洞。SQL注入扫描的过程通常分为以下几个步骤： 1. 收集信息：扫描器会首先向目标网站发送各种类型的请 ......
Exp8 Web安全
[toc] ## 一、实践目标 ### 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 ### 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写 ......
小迪安全1-6集重要知识总结
1.DNS：域名系统(Domain Name System,DNS)是Internet上解决网上机器命名的一种系统。 就像去一个人的家，要知道去的路线一样.在访问域名时 DNS会解析域名为ip地址，跟Hosts文件中的数据进行比对，如果文件中含有该ip地址，直接快速访问，若没有就交给服务器 2.we ......
5.CA证书和openssh免密认证
总结ca管理相关的工具，根据使用场景总结示例一．私有CA实现证书颁发1.创建私有CA2.创建CA所需的文件3.生成CA私钥4.生成CA自签名证书#生成证书索引数据库文件touch /etc/pki/CA/index.txt#指定第一个颁发证书的需要(16进制)echo 01 > /etc/pki/C ......
第五章.系统安全分析与设计
第一节.信息系统安全属性 安全属性 保密性：最小授权原则、防暴露(如在命名时可以将名称设置为乱码)、信息加密(防止信息在传输时被截获后破解)、物理保密 完整性：安全协议、校验码、密码校验、数字签名、公证 可用性：综合保障(IP过滤、业务流控制、路由控制选择、审计跟踪) 不可抵赖性：数字签名 第二节. ......
小迪安全web学习笔记（5）
1、系统及数据库除搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到WEB或服务器的安全，导致网站或服务器权限的获取。 2、顺序（1）操作系统：windows、linux（2）web：【1】网站源码【2】搭建平台【3】数据库（3）app：An ......
小迪安全web学习笔记（6）
1、加密编译算法在渗透测试中，常见的密码等敏感信息会采用加密处理，因此要了解常见的加密方式。 2、超级加解密转换工具自己下载很好用 3、常见加密编码MD5，SHA，ASc，进制，时间戳，URL，BASE64，Unescape，AES，DES等等 4、常见解密方法枚举，自定义逆向算法，可逆向 密文类似 ......
小迪安全web学习笔记（7）
1、信息收集-CDN绕过CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，（使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。） ......
小迪安全web学习笔记（3）
1、iis环境win 2003 iis 6.0 iis提供网站服务，也就是常说的中间件（搭建平台）。 2、域名ip解析的安全问题属性——>高级——>编辑——>主机头值（改域名宁）用 ip加端口 或 域名加端口 访问网站，但本地域名需要改 3、访问和扫描网站用域名扫描可以达到www.之下的blog目录 ......
小迪安全web学习笔记（4）
1、web源码扩展WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口 2、web源码的目录结构（1）后台目录 admin（后台）（2）模板目录 template（模板文件）（3）数据库目录 date（数据）（4）数据库配置文件 inclose（配置） conn C ......
小迪安全web学习笔记（1）
1、域名网站的地址(需在第三方平台注册）（国内万网注册）。www. 是顶级域名。不是www. 的叫二级域名。在二级域名前面的叫三级域名（多级域名）。用win＋R打开运行，然后cmd打开指示对话框。ping 加一个网址，可以查看ip地址。 2、DNS域名系统（服务）协议：域名和IP地址的互相转换。 攻 ......
小迪安全web学习笔记 （2）
1、#Request 请求数据包#Response 返回数据包 2、http和https的区别https相比http来说多了一层加密被抓到了就是密文，而http是明文。https的访问速度会低于http 3、Request请求数据包数据格式(1)请求行:请求类型/请求资源路径、协议的版本和类型(2) ......
Elasticsearch搜索引擎之kibana安装部署
Kibana 是 Elasticsearch 可视化工具，为 Elasticsearch 中索引的数据提供搜索和数据可视化功能 一、解压安装包 tar -xzvf kibana-7.10.2-linux-x86_64.tar.gz 二、重命名 mv kibana-7.10.2-linux-x86_6 ......
controller是单例模式还是多例模式？spring默认的是单例模式，那么如何保证线程安全
### controller是单例模式还是多例模式 在Java中，Controller既可以是单例模式，也可以是多例模式，这取决于具体的实现方式。 在单例模式中，Controller只会被实例化一次，多个线程共享同一个实例。这样可以节约系统资源，提高系统性能。但是在多线程环境下，如果不加以保护，可能 ......
配置SSL、TLS以及HTTPS来确保es、kibana、beats、logstash的安全
ssl分步骤 1、准备工作 为每台机器配置hosts 192.168.1.234 node01192.168.1.233 node02192.168.1.240 node03192.168.1.241 logstash01192.168.1.242 logstash02192.168.1.243 f ......
Exp8 Web安全
## 1.实验内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
elasticsearch 启动报错 SearchPhaseExecutionException[Failed to execute phase [query], all shards failed]
Elasticsearch 启动报错： [2023-05-19T22:39:32,161][DEBUG][o.e.a.s.TransportSearchAction] [X-111.ecs] All shards failed for phase: [query] [2020-05-19T22:39 ......
Exp8 Web安全
基础问题回答 （1）什么是表单？ 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 表单按钮：包括提交按钮 ......
常见前端安全问题总结
一、XSS攻击 全称跨站脚本攻击，简称XSS攻击，攻击者通过在目标网站上HTML注入篡改网页来插入恶意脚本， 当用户在浏览网页时获取用户的cookie等敏感信息，进一步做一些其他危害的操作。 根据攻击的来源，该攻击还可以分为： 1）存储型攻击：一般是在有评论功能的网站将恶意代码当作评论内容存储到服务 ......