随笔分类 - 网站安全
前端 后端防攻击策略
摘要：<!--done--> 转 : 排查Linux机器是否已经被入侵 随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考 背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Li
阅读全文
摘要：1. HttpSessionContextIntegrationFilter 位于过滤器顶端，第一个起作用的过滤器。 用途一，在执行其他过滤器之前，率先判断用户的session中是否已经存在一个SecurityContext了。如果存在，就把SecurityContext拿出来，放到Security
阅读全文
摘要：http://www.jb51.net/article/54948.htm作者：阮一峰 字体：[增加 减小] 类型：转载 时间：2014-09-10 我要评论 http://www.jb51.net/article/54948.htm 作者：阮一峰 字体：[增加 减小] 类型：转载 时间：2014-
阅读全文
摘要：线上环境 很多接口 如果不做缓存 可能导致有人拿到url 每秒几万次的访问后台程序,导致系统down机.此处, nginx可以加一层缓存. expires起到控制页面缓存的作用，合理的配置expires可以减少很多服务器的请求要配置expires，可以在http段中或者server段中或者locat
阅读全文
摘要：AntiSamy介绍 OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险作出更清晰的决策。目前OWASP全球拥有140个分会近四万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。 OWA
阅读全文
