03 2022 档案
Windows 服务器禁用 SSL 2 和 SSL 3 协议
摘要：一、前言 首先说明一下，SSL 2 和 SSL 3 协议是两种过时的协议，原因是它们存在很严重的漏洞，所以我们要在服务端禁用 SSL 2 和 SSL 3 协议，以避免一些安全问题。 SSL 2 协议：漏洞名为 DROWN（溺水攻击 / 溺亡攻击）。DROWN 漏洞可以利用过时的 SSL 2 协议来解
阅读全文
SQL2005禁用相关存储过程方法
摘要：在设置服务器的时候，记得用到这个 在SQL SERVER 2000中，可以通过 exec master..sp_dropextendedproc 方法删除系统扩展存储过程。然而，到2005后，因为有些系统扩展存储过程系统也要使用，因此，就不能删除了，可以采用 以下是网上流传的一些“危险”的存储过程
阅读全文
单点登录协议有哪些？CAS、OAuth、OIDC、SAML有何异同？
摘要：单点登录实现中，系统之间的协议对接是非常重要的一环，一般涉及的标准协议类型有 CAS、OAuth、OpenID Connect、SAML，本文将对四种主流 SSO协议进行概述性的介绍，并比较其异同，读者亦可按图索骥、厘清关键概念。 一、认证与授权的区别 在介绍具体协议之前，有必要先说明“认证（Aut
阅读全文
