安全
-
服务器安全加固常用项
1、强制用户不重用最近使用的密码,降低密码猜测攻击风险加固建议在/etc/pam.d/password-auth和/etc/pam.d/system-auth中...
-
网络架构分析暨网络安全评估
网络架构分析的主要内容包括根据IATF技术框架分析网络设计是否层次分明,是否采用了核心层、汇聚层、接入层等划分原则的网络架构(划分不规范不利于网络优化和调整);...
-
「实战笔记」本站FastCGI解析漏洞修复
通过百度云观测发现本站存在FastCGI解析漏洞,该漏洞会造成其他文件(例如css,js,jpg等静态文件)被当成php脚本解析执行。当用户将恶意脚本web...
-
2016上半年DDoS攻击报告—来自Arbor Networks
Arbor Networks收集大量数据并加以分析,绘制全球流量威胁视图,发布综合报道。这些数据分别来自ATLAS(The Active Threat Leve...
-
加密困局:FBI要求科技公司停止提供通信加密服务
通信加密技术一直以来对于美国政府监控恐怖活动来说,无疑是一道巨大的阻碍。在发生巴黎以及加利福尼亚的恐怖袭击事件后,这个问题再一次引起美国政府的重视。 而在...
-
如何打造最安全的Nginx Web服务器
Nginx是一个轻量级的,高性能的Web服务器以及反向代理和邮箱 (IMAP/POP3)代理服务器。它运行在UNIX,GNU /linux,B...