• 关于

    安全问题如何看配置

    的搜索结果
  • 如何在阿里云上安全的存放您的配置

    您是否在您的应用部署环境里遇到过以下情节 将敏感信息(如数据库连接串,含密码,下同)存放到生产环境的服务器上的配置文件里。 将敏感信息做成配置文件打包在软件工程的配置文件里,并发布到各类环境里。 在Docker编排时,将敏感信息直接存放到环境变量中。 如果您的生产环境存在以下情况,而您现在又开...

    文章 中间件小哥 2018-04-10 5537浏览量

  • PHP安全配置规范

    PHP用量之大毋庸置疑,但因为PHP配置不当引发的安全问题是屡见不鲜的,这就需要更加的了解配置带来的安全隐患,也就是漏洞的产生原理,进而在开发过程中,减少因为需求的改变和编程的习惯可能会更改一些配置同时带来安全隐患。本文就这些隐患问题给出简要的推荐配置规范。 注册全局变量带来的安全隐患 regis...

    文章 晚来风急 2017-09-01 1396浏览量

  • 如何在阿里云上安全的存放您的配置 - 续

    在《如何在阿里云上安全的存放您的配置》一文中,我们介绍了如何通过ACM存放您的敏感配置,并进行加密。这样做的目的有两个: 在应用程序或对应生产环境容器或系统中,无需持久化任何敏感数据信息(如数据库连接串,等),以防止生产环境或开发过程中的敏感信息泄露。 配置数据在配置中心存放且全程加密,进一步保...

    文章 中间件小哥 2018-05-23 3690浏览量

  • 敏捷过程中如何保证代码质量

    本文目录:一、为什么要做代码质量分析二、常见的代码质量分析工具三、DevOps平台中的代码质量分析四、DevOps平台中如何为代码质量提供保障 一、为什么要做代码质量分析 本文讲的是敏捷过程中如何保证代码质量,在软件开发过程中,当一个功能开发完成后,如何去保证代码是可用的、没问题的?一般情况下,基...

    文章 晚来风急 2017-09-04 3048浏览量

  • 手把手教你把Springboot项目部署到阿里云教程(1) 成功连接远程云服务器和配置阿里云安全组

    ​ 想把自己的项目放到云服务器上,输入一个网址就可以访问?看这一个教程就够了。 步骤: 购买一个云服务器,优先选择的是阿里云 选择centos7系统(如果基本的linux命令都不会,选择Windows),配置安全组本教程以阿里云为例 安装JDK、Tomcat、MySQL 「特别提醒:三个...

    文章 阿里云最新优惠(点我领券) 2020-07-07 195浏览量

  • Springboot项目部署到阿里云教程(1) 远程连接云服务器和配置阿里云安全组

    往期文章 Springboot项目部署到阿里云教程(1) 成功连接远程云服务器和配置阿里云安全组Springboot项目部署到阿里云教程(2) 安装java web开发环境jdk和TomcatSpringboot项目部署到阿里云教程(3) 安装MySQL数据库和远程连接MySQL数据库成功!Sp...

    文章 redux-promise 2020-07-02 633浏览量

  • Linux 系统如何配置防火墙软件 iptables?

    注意:iptables 在 CentOS 7 之前和之后的版本,有重大的改动。 CentOS 7 之前,默认使用 iptables 服务作为防火墙,使用service iptables stop代码,iptables 服务会先清空规则,然后卸载 iptables 模块。重新 start 时,会从配...

    文章 我有个疯姑娘 2019-12-06 1841浏览量

  • 细谈服务器的配置

    说起服务器的选择相信很多人都说这个配置跟价格贵,配置高就会好用,也没什么选择的啊,那我想说你这么想就是大错特错了。现在我给大家说说如何选择服务器。    要想租一台合适的服务器,那么你首先就要了解什么是服务器,配置,还有服务器的线路。    第一:什么是服务器?    服务器说通俗一点就是具备承担...

    文章 青果小二 2020-05-21 263浏览量

  • OSSIM中配置网络资产监控

    OSSIM中配置网络资产监控 你还在为在Linux下安装配置LAMP环境苦恼,你还在不断尝试编译安装配置Nagios吗?下文为大家介绍如何通过OSSIM实现对服务器的监控,特点是操作简单、速度快,真正做到小白也能配置Nagiso。 本次实验监控环境如下: 第一步:准备服务器一台,安装OSSI...

    文章 技术小胖子 2017-11-07 920浏览量

  • 阿里云ECS无法连接阿里云数据库的一般原因

    实为吾之愚见,望诸君酌之!闻过则喜,与君共勉 适用于: 1,跨地域/本地主机如何公网访问经典/vpc网络的rds? 2,经典网络的ecs如何内网和公网访问经典/vpc网络的rds? 3,vpc网络的ecs如何公网和内网访问经典/vpc网络下的rds? 4,经典/vpc网络的ecs如何内网访问经典...

    文章 手辨 2017-08-09 20088浏览量

  • 容器安全与DevSecOps:一些不再适用的旧规则

    本文讲的是容器安全与DevSecOps:一些不再适用的旧规则【编者的话】如何保证容器环境的安全性,从根本上保证杜绝未授权的变更呢?作者认为,将安全控制流程的时间提前是一个不错的办法。【深圳站|3天烧脑式Kubernetes训练营】培训内容包括:Kubernetes概述、架构、日志和监控,部署、自动...

    文章 猫饭先生 2017-10-11 1035浏览量

  • 70期:看12306核心架构吐好槽,转发云栖专题赢限量背包

    云周刊 本周要点 查看更多 吐槽12306?先看12306核心模型设计思路和架构设计 每年春节前后,1...

    文章 云栖徒骇 2016-02-24 2726浏览量

  • 阿里云ECS无法连接阿里云数据库的一般原因

    作者:手辨 实为吾之愚见,望诸君酌之!闻过则喜,与君共勉 适用于: 1,跨地域/本地主机如何公网访问经典/vpc网络的rds? 2,经典网络的ecs如何内网和公网访问经典/vpc网络的rds? 3,vpc网络的ecs如何公网和内网访问经典/vpc网络下的rds? 4,经典/vpc网络的ecs...

    文章 技术课堂的搬运工~ 2020-04-14 280浏览量

  • SSH 无法远程登录问题的处理思路

    购买云服务器 ECS(后续简称 ECS)Linux 服务器后,首先面临的就是如何登录和使用的问题。而由于服务器在云端,所以日常运维中通常都会基于 SSH 客户端登录服务器进行相关操作。今天,我们就从登录 ECS 的不同方法和使用场景讲起,捋清 SSH 无法远程登录问题的常见原因与排查思路。 ECS...

    文章 阿里云支持与服务 2017-04-27 19579浏览量

  • 如何通过阿里云基础安全组件确认云上资产安全状态

    前言 相信大家对于云监控已经是十分熟悉了,能够通过云监控快速确认云上资产的负载和使用情况。但是如何通过控制台快速确认云上资产的安全状态,可能对于大家而言相对会陌生一些。接下来给大家介绍下如何利用基础的云安全产品来确认云上资产的安全状态。 云安全基础安全组件架构 即使一个用户没有购买任何云安全产品,...

    文章 hetze 2019-07-05 1364浏览量

  • nginx网站漏洞该如何修复 加强服务器的安全防护

    服务器的安全防护中,网站环境的搭建与安全部署也是很重要的一部分,目前大多数的服务器都使用的是nginx来搭建网站的运行环境,包括windows服务器,linux服务器都在使用,nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全,以及服务器的安全部署,我们SINE安全公司...

    文章 网站安全 2019-05-14 1225浏览量

  • 数据库勒索事件频发,应该如何确保不被入侵勒索?

    从2016年12月份到2017年,互联网用户陆续遭受到不同类型数据库的勒索事件,笔者统计了一下,大概至少有5中类型的针对数据的勒索事件: ElasticSearch勒索事件 MongoDB勒索事件 MySQL勒索事件 Redis勒索事件 PostgreSQL勒索事件 甚至还有针对Oracle的勒...

    文章 正禾 2017-10-25 3366浏览量

  • Falco 进入 CNCF Incubator 项目 | 云原生生态周报 Vol. 35

    作者 | 王思宇、陈洁、敖小剑 业界要闻 Falco 进入 CNCF Incubator 项目 原于 2018 年 8 月进入 sandbox,旨在 Kubernetes 运行时环境下支持配置规则来加强应用安全性、降低风险。 Kubernetes v1.17.1 发布 解决部分 cloud pro...

    文章 阿里巴巴云原生小助手 2020-01-19 389浏览量

  • 拒绝挂马、灌水,从现在做起!(WAF使用篇)

    在正文开始之前,先简单做下知识点科普,什么是挂马、灌水? 挂马,简而言之就是网站被入侵后被黑客恶意上传代码,具体危害及影响,由恶意代码决定;对于网站而言,挂马的发生源于被动入侵...

    文章 sweet_ld 2017-07-04 2941浏览量

  • 软件定义数据中心(SDDC)的网络安全

    软件定义数据中心(SDDC)的安全性可以通过多种形式来保障,身份和访问管理来对用户行为进行控制,操作系统安全性来保护虚拟服务器以及数据安全性,以保护数据和信息安全。本文将会介绍SDDC体系架构中的网络安全性,将介绍微分段、可视化、可扩展策略和自动化的概念,以佐证所有基础设施虚拟化时安全性的演变。 ...

    文章 行者武松 2017-11-02 892浏览量

  • 实战:基于 Spring 的应用配置如何迁移至阿里云应用配置管理 ACM

    最近遇到一些开发者朋友,准备将原有的Java Spring的应用配置迁移到 阿里云应用配置管理 ACM 中。迁移过程中,遇到不少有趣的问题。本文将通过一个简单的样例来还原迁移过程中遇到的问题和相关解决思路,以期达到和读者交流的目的。 什么样的配置适合进入配置中心 这是所有准备迁移配置到配置中心的用...

    文章 中间件小哥 2018-12-03 3191浏览量

  • 看完这你会明白黑客攻击都是血淋淋的钱

    我们都知道,黑客攻击会给企业带来很多不必要的麻烦。这其中不仅仅是涉及到服务缺失、信息泄露以及用户满意度的问题,更直观来看,每次黑客攻击都是血淋淋的钱。 每次攻击受伤的总是他 那么一次黑客攻击究竟能让用户损失多少钱呢?根据卡巴斯基实验室的一项最新研究调查来看,他们调查了来自25个国家超过4000...

    文章 晚来风急 2017-07-03 1064浏览量

  • OSS提供的安全防护功能介绍

    OSS适用于存储各类型的静态资源,为了防止OSS的资源被恶意盗用,OSS提供了几种安全防护功能,用户还可以集成安全类产品进行安全防护。本文会从两方面展开:OSS本身提供的安全防护功能(referer、跨域、权限控制、安全排查)及结合安全产品进行安全防护(高防、WAF结合OSS使用)。 一、OSS本...

    文章 何昔 2017-07-25 4127浏览量

  • windows server 2003共享之文件共享(二)

    上次我们说到windows 2003文件共享在磁盘配额中的使用,那么现在我们再说说windows 2003共享文件在游湖漫游配置中的应用和相关的设置。 为了更能生动的说明问题,我还是和上一篇帖子一样,利用一道题目达到这种目的。 试题:你是公司的网络管理员,公司的办公网络是Windows 2003域...

    文章 烂泥行天下 2016-05-12 3518浏览量

  • 软件定义数据中心(SDDC)的网络安全

    软件定义数据中心(SDDC)的安全性可以通过多种形式来保障,身份和访问管理来对用户行为进行控制,操作系统安全性来保护虚拟服务器以及数据安全性,以保护数据和信息安全。本文将会介绍SDDC体系架构中的网络安全性,将介绍微分段、可视化、可扩展策略和自动化的概念,以佐证所有基础设施虚拟化时安全性的演变。 ...

    文章 nicenelly 2017-11-01 675浏览量

  • HTTPS时代已来,你做好准备了吗?

    早在今年年初,Google在其安全博客上已经表明,从7月开始,Chrome68会将所有的HTTP网站标记为不安全。随后,Mozilla也表明,Firefox浏览器也准备将所有HTTP网站标记为不安全。 目前,Chrome68早已发布,正如 Google之前表明一致,在访问HTTP网站的时候,会在地...

    文章 樰篱 2018-08-15 3415浏览量

  • 专家:不要依赖新的Windows Server版本来解决安全问题

    在美国和世界其他许多地方,我们能看到使用最新最好的版本是人们的天性。无论是汽车、手机、衣服等等,凡是你能说出来的,都希望用最新的。企业里的Windows服务器操作系统也不例外。一次又一次,我看到IT经理想获得最新的Windows服务器版本,因为据推测最新版本有更多的功能,而且是更安全的。能让人少一...

    文章 沉默术士 2017-07-03 977浏览量

  • 云服务器 ECS 服务器访问异常问题排查指引

    因各种因素,用户通过私网或本地公网访问云服务器 ECS 上相关业务时,可能出现访问异常的情况。本文先对整个链路上,可能引发访问异常的相关因素及症状进行说明,然后阐述了出现异常时的排查思路及处理办法。最后对工单提交时的注意事项进行了说明。  注:本文相关说明不考虑阿里云 CDN 或第三方 CDN 网...

    文章 阿里云支持与服务 2016-07-06 6025浏览量

  • 做游戏服务器,最好的配置是什么?

    游戏服务器租用选择标准是快速、稳定、抗攻击强,然后找正规的、有资质的服务器厂商,然后再比较比较价格,最终找到性价高的游戏服务器。 稳定性好的服务器体验度自然好,也就能吸引更多游戏玩家。所以对于游戏服务器的选择一定要慎重,千万不能一味的追求低价格而忽略了服务器的稳定性。另外,作为服务器提供商的售后服...

    文章 薯条酱 2016-11-05 6332浏览量

  • Windows 2008 R2 AD系列五:如何解决用户出差,脱域的问题

    相信大家都碰到过这个问题,某个用户出差,连同已加域的笔记本一起带出,时间较长,回来之后,我们常常发现该用户的计算机已经无法登陆域,错误提示通常为:此工作站和主域间的信任关系失败(长时间不使用或脱离域环境的电脑也会碰到这个情况),常见的解决办法就是退出域再重新加入,如果这种情况多的话,每次这样操作都...

    文章 科技小能手 2017-11-12 1371浏览量

1 2 3 4 ... 117 >

云产品推荐

上海奇点人才服务相关的云产品 小程序定制 上海微企信息技术相关的云产品 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 自然场景识别相关的云产品 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务