SQL注入漏洞：在编写操作数据库的代码时，将外部变量直接拼接到SQL语句中且没有经过任何过滤机制就放入数据库中执行。
防火墙——将保护您免受任何软件中至少50%的所有类型的攻击。MySQL在企业版里为用户提供了防火墙功能。
之前的文章中介绍了nginx的一种waf，是添加modsecurity模块来作为nginx的waf，功能很强大，nginx官方plus版本中其实也是用modsecurity作为waf的，但是modsecurity对于普通用户来说配置相对复杂，特别是它的规则，所以，今天推荐一个开源、高性能、低规则维护的waf——Naxsi
墨墨导读：本文来自墨天轮读者投稿，分享了3种限制某个ip或某个ip段访问Oracle数据库的方式，希望对大家有帮助。
本文介绍了ABTest平台在个性化推荐系统、搜索引擎、广告系统等领域的应用，以及通过ABTest平台实现算法优化、服务提升、数据效果提升等作用。
随着个人信息和隐私数据对于保密要求越来越高，各行各业对安全的要求也越来越高。而支撑各行各业的信息系统在设计和开发时，面临着安全方面的新挑战。数据库作为信息系统中数据存储和数据管理一个重要模块，其安全和设计显得尤为重要。近年来，分布式数据库在金融业加速落地，金融机构对分布式数据库安全有哪些需求？金融机构分布式数据库要如何进行安全设计？
网站的客户和受众人群都是国内的，不想让国外访问；或者站长监测到国外肉鸡一直有扫描或攻击。这时就需要对境外IP进行进行过滤和屏蔽；对IP进行过滤屏蔽一般有两种方法：加白和加黑。
#!/bin/bash # 小绿叶技术博客扫段攻击拦截系统 #抓包监控tcp攻击ip进行拦截。 systemctl enable firewalld ; systemctl start firewalld # 将firewalld 防火墙加入开机启动 folder="/anfang/ip" mkdir -p $folder # 抓包等待30s 杀掉进程，符号 & 并列执行 zdyljs=600 timetcp=3480 tcpdump -nn port 80 or port 443 > $folder/
本文实例讲述了Laravel5.1 框架模型创建与使用方法。分享给大家供大家参考，具体如下：
在上一篇教程中，我们基于 Eloquent 模型实现了对数据表记录的增删改查操作，今天我们在此基础上介绍两个 Eloquent 模型提供的高级功能 —— 批量赋值和软删除。
互联网时代，由数据库引发的安全事件越来越多，数据库防火墙作为保护数据库安全必不可少的防御工事，也越来越受到企业关注。
如何免费获取 MongoDB 云数据库 想做些实验但又不想掏钱购买，那么有免费的 MongoDB 数据库可以用么❓ 有的～最近笔者发现 DAAS 服务商 mLab 发布了将要合并到 MongoDB 的
以往随手记用户创建账本只能默认把账本数据保存在随手记的云端服务器上。不少记账用户（尤其是做生意的老板）反馈，想要对一些相对私密的记账数据存储做私有化部署，同时又不影响线上多人实时协作。
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
我们的小齐同学是一名很辛苦的实习DBA，他每天的工作就是为一个帐号添加授权，今天给这200个ipv4添加授权，明天又要把这200个授权删掉，有一天小齐同学在删除授权的时候不小心把所有的授权都删了，被领导很批了一顿。痛定思痛，小齐同学开始反思他每天的工作，发现无非就是我每天要让那些ip访问数据库而已，他决定写一个效率很高的ip白名单，请帮小齐同学说一下实现思路，并用结构化编程语言（c/c++/python/golang/java等）写一个ip白名单吧，他需要这个白名单有添加ip的功能，删除ip的功能，查找这个ip在不在白名单中，以及打印白名单中的内容，以上四个功能中查找ip是否在白名单中效率一定要高。并帮小齐分析一下各个功能的时间复杂度，写的好小齐同学会请你吃饭哦。
大家好,我是陈泽鑫,我很高兴顺利地完成了2020年7月这一期Web云开发训练营的初阶任务和高阶任务,现在来分享一下成果。
腾讯云无服务器云函数（Serverless Cloud Function，SCF）是腾讯云为企业和开发者们提供的无服务器执行环境。
宝塔 Linux 面板（BT-Panel）是一款简单好用的服务器运维面板，支持一键部署 LAMP、LNMP、集群、监控、网站、FTP、数据库、JAVA 等100多项服务器管理功能，能够极大提升运维管理效率。本文档介绍如何使用宝塔 Linux 面板快速迁移其他云平台的云服务器中的网站数据至腾讯云轻量应用服务器中。
徐老师写的这篇文章《MySQL防火墙》给我们介绍MySQL防火墙功能，之前了解很少，学习借鉴一下。
本节从组复制的IP白名单以及安全套接字(SSL)支持两个方面来介绍如何保护组合组成员之间连接的安全性。
在这篇博客中，我将其称为ABAP PaaS，因为它就是这样：ABAP平台即服务。SAP历史上第一次，全球开发人员可以在云中构建和运行ABAP代码。在SAP Cloud Platform上，ABAP现在是块上的新孩子，在Java或Node.js旁边。
上一篇文章中介绍了SQL注入攻击，避免MySQL遭受SQL注入攻击的方法之一是使用防火墙。
这将是一个完整的，完全践行 DevOps/GitOps 与 Kubernetes 上云流程的 Golang 游戏服务器开发的系列教程。
此存储库包含与CORS配置错误相关的易受攻击代码。你可以在本地机器上配置易受攻击的代码，以实际利用与CORS相关的错误配置问题。
异常信息： "errcode":60020,"errmsg":"访问ip不在白名单之中"
在做渗透测试任务时，我们常常会碰到一些直连SQL Server数据库的桌面应用。但偶尔也会碰到一些后端为SQL Server的应用，并且其只允许来自预定义的主机名或应用程序列表的连接。这些类型的限制通常是通过登录触发器来强制执行的。在本文中，我将向大家展示如何利用连接字符串属性欺骗主机名和应用程序名称来绕过这些限制。示例中将会包括SSMS和PowerUpSQL。这对于那些继承了旧式桌面应用的渗透测试人员和开发人员非常有用。
开源日志系统分析很常见， 现在基于开源中间件可以很有效的搭建日志中心，处理各种数据的收集与分析。 日志系统也是信息系统，从软件工程的角度来看和一般的信息系统有很多类似的地方，我们可以从服务器物理部署的角度来解释这种系统，这种更多的是从运维角度来看，我们也可以从软件系统构成的角度来分析，也可以从数据流向看系统。我们这次把物理部署和软件逻辑系统放到一起，展示出整个系统的数据流向，数据存储和处理逻辑，也展示了从系统设计到插件工厂的实现逻辑。
Minecraft 轻量 基础 开服 包 Minecraft Lightweight Basic Server Pack.
此版本平台主要目标是：从领导层面可以辅助决策；从运维层面可以轻松与监测设备关联与防御型设备联动；从安全服务层面，我们支持资产、攻击者、事件随意关联，发现问题根本原因。从功能上，主要实现以下功能，包括：工单处置、安全设备联动、态势感知、威胁情报、数据钻取联动、数据库分析引擎整合。
EasyGBS是基于国标GB28181协议的视频服务平台，支持实时视频直播、云端录像、回看、云存储、语音对讲、告警上报、平台级联等视频功能。在实际使用过程中，我们也遇到过由于用户将EasyGBS部署在公网上，国标接入密码配置过于简单导致平台被恶意注册的情况。
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
问题： docker中nginx无法代理转发到容器外部，且–net=host无效；
我在http://jlnsqt.blog.51cto.com/2212965/1405052这篇博客中讲述了匹配URL的一个算法，因项目需要将其封装为动态库，并让python组调用，所以研究了一下ctypes，感觉超级棒，必须记录下来。
2.链路治理：能够帮助业务和微服务架构分析业务链路，以技术方式获得功能视角的链路信息；
现在基于springBoot的项目的数据库连接池一般都是采用阿里提供开源的druid，作为开发人员来说，学习druid就是基础，毕竟天天都在用。如果还不懂druid，那么要是被别人问到了。那就尬尴了，那么就目前来说作者的短期目标就是学习durid，希望能通过druid的学习达到熟练掌握druid的目标，除此之外。作者也希望通过druid的学习能够手撸一个连接池demo。看到本篇文章的同学基本都在工作中多多少少的使用过druid，那么你们有没有使用过druid的sql监控功能。显然将sql的监控功能放到数据库连接池这里是合理的，mybatis解决的是数据与业务的问题。而durid解决数据库连接池的问题。因为sql都要通过数据库连接进行数据传输，所以在此监控是再合适不过了。
排查服务端的 15060 udp/tcp 端口是否开放。排查外层的物理防火墙端口映射。阿里云、华为云、腾讯云，需要在其后台管理页面 安全组 里面配置端口开放。
云数据库是企业和公司进行管理的好帮手，也为企业和公司提高工作效率提供了客观条件。对于企业来说，要想让云数据库发挥作用，最基本的就是使云数据库和企业服务器保持连接，但是在某些特殊情况下，云数据库和企业服务器会断开连接，这对于企业的管理来说非常不利，容易造成数据丢失，那么云数据库如何设置自动重连？
Linux attack defense scripts tool --- Linux CC攻击防御工具脚本
0×00背景 近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被多款安全软件加入到白名单中，导致主动防御也失效。该木马近期持续活跃，传播量上万，该木马有以下特点： 1）通过文件名控制自身行为，根据不同的文件名有着多达六十多种不同的行为。 2）以直接通过查询远程数据库的方式获取配置信息，减少了不少工作量，但暴露了数据库的帐号密码。 3）篡改本地受信任数字证书列表，并构造证书给木马签
Azkaban是LinkedIn开源的任务调度框架，类似于JavaEE中的JBPM和Activiti工作流框架。
注意：Linux中采用最小（严）匹配，若黑白名单冲突，即用户同时写入两个文件，则优先匹配黑名单。
日常开发中，如何保证接口数据的安全性呢？接口数据安全的保证过程，主要体现在这几个方面：一个就是数据传输过程中的安全，还有就是数据到达服务端，如何识别数据，最后一点就是数据存储的安全性。介绍下保证接口数据安全的10个方案。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说06-Sentinel限流熔断应用实践[通俗易懂],希望能够帮助大家进步!!!
前面我们学习了如何寻找，确认，利用SQL注入漏洞的技术，本篇文章我将介绍一些更高级的技术，避开过滤，绕开防御。有攻必有防，当然还要来探讨一下SQL注入防御技巧。
Metinfo CMS系统被爆出网站存在漏洞，可上传任意文件到网站根目录下，从而使攻击者可以轻易的获取网站的webshell权限，对网站进行篡改与攻击，目前该网站漏洞影响范围是Metinfo 6.2.0最新版本，以及以前的所有Metinfo版本都可以利用，关于该Metinfo漏洞的详情我们来详细的分析：
FTP(File Transfer Protocol)文件传输协议，用于Internet上控制文件的双向传输。
本篇文章主要介绍如何实现一个SQL查询器来应用的业务当中，同时结合具体的案例来介绍SQL询器的实践过程。
英国数字银行Monzo两位资深工程师Matt Heath和Suhail Patel在伦敦一场研讨会上，分享了如何管理1600个后端微服务的经验。这间设立超过5年的英国银行，金融用户超过了4百万人，去年9月开始进军美国市场，目前也正在开发企业用的数字银行服务。 Monzo所有金融服务都是通过手机App提供，也因此，他们一开始就决定建立分布式架构，而不是建立一套庞大的银行核心系统。最初采用Mesos来建立容器集群，在2016年时则全面换成了K8s，来打造了一个执行各种金融微服务的平台。Monzo是少数很早就开始建立K8s的企业，也将基础架构迁移到AWS平台，来减少运维人力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
