安全认证elasticsearch
KubeEdge在边缘计算领域的安全防护及洞察
摘要：着重介绍Kubeedge在安全防护方面的实践，并介绍OpenSSF在开源软件安全方面的计划与目标。 本文分享自华为云社区《KubeEdge在边缘计算领域的安全防护及洞察》，作者：华为云云原生团队。 随着开源软件安全漏洞持续引起世界各地政府和企业的关注，越来越多的组织、开发人员、研究人员和安全专 ......
Elasticsearch在linux服务器部署后，java项目启动报错，windows服务器正常运行，如何避坑？
1、问题描述 之前在windows服务器上部署了java项目（springboot）,ES安装版本7.13.1，正常运行。后因特殊要求迁移到linux服务器上，按照windows服务器版本依然安装7.13.1的ES，启动java项目报错，错误信息如下： org.springframework.bea ......
K8S的API Server认证介绍
一.说明 kube-apiserver是k8s最重要的制组件之一，主要提供以下功能： 提供集群管理的REST API 接口， 包括认证授权、数据校验以及集群状态变更等 k8s 中所有模块与 etcd 的数据交互都需要走 API Server ，禁止直接和 etcd 通信 k8s API 的每个请求都 ......
知识图谱赋能企业安全运营
知识图谱是近年来新兴的技术，其应用空间很大，目前在企业安全运营领域还处于探索起步阶段。本文结合自身的工作经验探讨知识图谱的落地思路与方案。 1、背景介绍 知识图谱是由谷歌提出的概念，其本质是由实体（概念）及实体（概念）间关系，以及关联属性组成的一种语义网络，通过结构化的数据组织结构，以有效表示实体（ ......
微信公众号认证
官网文档 https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Access_Overview.html php 示例代码 public function index() { $signature = $_GET["si ......
中华人民共和国道路交通安全法实施条例 All In One
中华人民共和国道路交通安全法实施条例 All In One demos --> (🐞 反爬虫测试！打击盗版⚠️）如果你看到这个信息, 说明这是一篇剽窃的文章，请访问 https://www.cnblogs.com/xgqfrms/ 查看原创文章！ refs ©xgqfrms 2012-2021 w ......
ElasticSearch中文分词和模糊查询
前言： ElasticSearch是一个一个分布式的实时文档存储，每一个字段都可以被索引与搜索，并且能支持PB级别的结构化或者非结构化数据。早期我们应用的全局搜索是简单的SQL模糊查询，为了分担数据库压力所以用了ES，选择他的原因除了以上几点外，还有其提供的API方式简单，于任何对接的编程语言都 ......
Django之auth认证模块
前戏: django自带一个admin路由 但是需要我们提供管理员账号和密码 如果想要使用admin后台管理 需要先创建表 然后创建管理员账号，直接执行数据库迁移命令即可产生默认的auth_user表 该表就是admin后台管理默认的认证表 auth模块封装了cookie和session还有很多之前 ......
elasticsearch 集群+skywalking 集群 搭建
###elasticsearch集群部署#### elasticsearch 包下载地址：https://www.elastic.co/downloads/past-releases/elasticsearch-7-14-0 前提：elasticsearch集群 只能用普通用户启动，root账号启动 ......
智慧工地解决方案：AI技术如何实现工地的安全生产？
AI边缘计算智慧工地解决方案以确保安全、高效和规范施工为主要目的，应用大数据、云计算、物联网、边缘计算和人工智能等高科技技术，通过内置AI智能分析网关，构建集软硬件一体的智慧工地安全生产风险预警智能分析平台，能够为施工企业提供可靠的实时监控服务，从而确保施工现场安全、高效和规范化，从而严格落实施工现... ......
Django框架——csrf跨站请求伪造、csrf校验、csrf相关装饰器、auth认证、auth认证相关模块及操作
csrf跨站请求伪造 钓鱼网站：模仿一个正规的网站 让用户在该网站上做操作 但操作的结果会影响到用户正常的网站账户 但是其中有一些猫腻 eg:英语四六级考试需要网上先缴费 但是你会发现卡里的钱扣了但是却交到了一个莫名其妙的账户 并不是真正的四六级官方账户 # 针对上述情况，它是怎么做到的 # 内部本 ......
【9种】ElasticSearch分词器详解，一文get！！！| 博学谷狂野架构师
ElasticSearch 分词器 作者: 博学谷狂野架构师 GitHub：GitHub地址 （有我精心准备的130本电子书PDF） 只分享干货、不吹水，让我们一起加油！😄 概述 分词器的主要作用将用户输入的一段文本，按照一定逻辑，分析成多个词语的一种工具 什么是分词器 顾名思义，文本分析就是把全 ......
浅析危险区域闯入报警系统助力工地安全生产与智能化监管
基于AI智能检测分析技术、平台的视频处理等技术，通过实时视频监测和预警在岗工人是否按照要求做好安全防范措施，减少工地的安全事故发生，积极贯彻国家规定的企业安全生产的监管理念，助力提升工地安全生产智能化水平。 ......
网络安全笔记（Twenty Days）单臂路由or三层交换
Twenty Days 单臂路由or三层交换 一、单臂路由（router-on-a-stick） 1、目的 实现不同vlan之间的通信 2、概述 在路由器的一个接口上通过配置 子接口 （或"逻辑接口"，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（ 虚拟局域网 ）之间的互联互通 在路 ......
浅析基于边缘AI技术的安全帽/反光衣穿戴自动识别算法及应用
传统的视频监控已经无法承载当下快速发展的安防市场爆发的智能化需求，基于AI的智能化视频监控已经成为市场主流趋势。通过对工地、工厂等场景下的监控区域进行自动监测，可最大限度地减少误报和人员介入的数量，有利于企业落实生产的规范管理，保障生产安全，提升监管效率，在企业安全生产监管场景中能发挥重要作用。 ......
k8s容器安全上下文
k8s在创建和管理Pod时，可以设置一些安全限制。它包括以下几个方面： 1.自主访问控制（DAC)：每个容器都有一个默认的用户 ID，可以通过 PodSecurityContext 或 SecurityContext 来修改它。通过限制各个容器使用不同的用户 ID 或组 ID，可以减小容器之间的攻击 ......
深度操作系统 deepin 20.8 定制的 SSH 安全模块问题
近期由于工作需求，尝试使用国产化操作系统，由于对 Debian 系统的偏爱，选择了深度操作系统，使用的版本是 Deepin 20.8，安装使用基本顺利，没什么大问题。 但由于这个环境是面向公网的，总是免不了大量的攻击类 SSH 登录尝试，发现深度好像定制修改了安全防护这块，当 SSH 密码登录错误达 ......
螣龙安科入围2023第八届安全创客汇50强！
近日，2023第八届安全创客汇初赛专家评审会顺利召开，主办方对参赛企业进行多维度、细致评审。 最终，由安全创客汇、数世咨询、数说安全、安全419、嘶吼、安全喵喵站、新安盟、通信世界全媒体、安全牛等多家机构联合，正式发布《2023网安创业新锐50强》的晋级企业名单。 据悉，第八届安全创客汇自启动以来， ......
螣龙安科实力再认证！受邀分享攻击面管理核心技术解析
为靶向大型企业业务特点和实际需求，关注网络安全技术和科技发展，深入探讨业务与网络安全合规与新技术的结合实践，近日，由（ISC）²上海分会主办“金融行业一高端CSO研讨交流会”在上海交通大学长宁校区顺利举行。螣龙安科作为本次研讨会的支持单位协助活动圆满落幕。 螣龙安科CEO王昊天作为演讲专家受邀参加本 ......
添加密码认证
在Nginx中启用密码验证需要使用HTTP Basic Authentication模块。以下是一些步骤： 创建密码文件 使用htpasswd工具创建密码文件，该工具一般已经安装在Linux系统中，如果没有安装，则需手动安装。 例如，要创建密码文件“/etc/nginx/.htpasswd”，可以使 ......
nginx 安全加固1
1.配置SSL协议 Nginx web服务器的应配置使用Secure Sockets Layer Protocol (SSL协议)。为了数据传输的安全，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 加固方法：编辑nginx.conf文件和可用站点默认文件包含ssl on 2. ......
nginx 安全加固2
检查是否配置登录超时时间设置 编辑 vi /etc/profile 文件。配置tmout将值设置为低于300 检查是否禁止root用户登录FTP 设置如下将对应配置文件中，设置root，禁止登录的用户列表中添加root用户 编辑 vi /etc/ftpaccess,将root前的#去掉 编辑 vi ......
Golang中map的安全使用
简单介绍 map数据类型在很多语言中都有，是一个key，value形式的hash表，从而将key，value进行一一映射，进行快速查找、添加、删除等操作。在Go语言中也不例外，提供了map数据结构类型。 内建map切忌开箱即用 golang中，map是引用类型，如指针切片一样，通过下面的代码声明后指 ......
实验二 电子公文传输系统安全 jzk读书笔记
《Core.Software.Security.Security.at.the.Source.CN.软件安全.从源头开始》 安全开发生命周期 最著名的SDL模型是可信计算安全开发生命周期，受欢迎的SDL模型有微软的SDL、Cigital的软件安全触点模型、OWASP SDL、思科的安全开发生命周期。 ......
实验二 电子公文传输系统安全--读书笔记
实验二 电子公文传输系统安全--读书笔记 一、《Core.Software.Security.Security.at.the.Source.CN.软件安全.从源头开始》 安全开发生命周期 最著名的SDL模型是可信计算安全开发生命周期，受欢迎的SDL模型有微软的SDL、Cigital的软件安全触点模型 ......
数据库系统概论—安全、完整性
数据库系统概论—基础篇(3) 三.数据库安全性 1.数据库安全性概述 数据库的安全性指保护数据库以防不合法使用所造成的数据泄露、更改或破坏 2.数据库安全性控制 2.1用户身份鉴别 静态口令鉴别 动态口令鉴别 生物鉴别特征 智能卡鉴别 2.2存取控制 自主存取控制：给用户限权(DAC，C1级) 强制 ......
RHCE(红帽认证工程师)认证培训
首先，通过对Linux的基本概念和架构的了解，以及对常用命令的熟悉，能够为初学者提供一个良好的理解基础。然后，通过使用虚拟机软件来模拟Linux环境，并运用所学知识进行操作和练习。此外，也可以通过参加红帽认证培训课程，掌握更深入的技术知识和实践技巧，以便更好地应用于实际工作中。 最后，学习Linux ......
Elasticsearch介绍
. . 参考老刘博客 https://www.cnblogs.com/liuqingzheng/p/16002298.html . . 产生背景 # 1.1 大规模数据如何检索 如：当系统数据量上了10亿、100亿条的时候，我们在做系统架构的时候通常会从以下角度去考虑问题： 1）用什么数据库好？(m ......
springsecurity 认证，授权，注销，动态菜单,记住我和首页定制
搭建环境： 1.在创建springboot时选择组件web，thymeleaf，spring-security 2.导入静态资源，导入后测试一下环境 认证和授权： 继承类WebSecurityConfigurerAdapter，重写方法configure 若遇到报错： java.lang.Illeg ......