安全标签_松山湖开发者村综合服务平台

安全

.NET 11 中 ASP.NET Core 10 在分布式系统中的安全通信与性能调优

在当今的软件开发领域，分布式系统已成为构建大型、可扩展应用的主流架构。ASP.NET Core 10 作为.NET 11 生态中的重要组成部分，为分布式系统的开发提供了强大的支持。然而，在分布式环境中，安全通信与性能问题尤为关键。本文将深入探讨如何利用 ASP.NET Core 10 的特性来实现分布式系统中的安全通信与性能调优。ASP.NET Core 10 在.NET 11 中为分布式系统的安

 dotnethello
2026-03-30 21:21:14

 1.6w

 7

#.net #asp.net #安全
网络安全概念及规范

V2.0 到 V3.0 不是简单的 "减少"，而是，边界安全技术没有消失，而是以更融合、更智能的方式存在于 USG6000 防火墙中。V2.0把防火墙的访问控制、入侵防御、NAT等功能单独作为一个模块叫“边界安全技术”，到了V3.0，华为认为这些功能本来就是出口设备的核心职责，所以把它们整合到了“网络出口技术”这个更大的框架下，不再单独列一个章节。块V3.0 中，

汤愈韬
2026-03-31 22:24:58

 736

 12

#web安全 #安全
MS17-010 永恒之蓝漏洞渗透实验｜Kali+Windows实操全步骤

本文聚焦MS17-010永恒之蓝漏洞渗透实验，拆分实验环境与实操过程，详细讲解靶机配置、Kali漏洞检测、Metasploit漏洞利用及Meterpreter会话操作，附完整命令与说明，助力新手快速掌握渗透核心技能。

以神为界
2026-03-21 23:18:04

 1978

 23

#安全 #网络
从SQL注入到XSS：实战Web安全渗透测试

SQL注入和XSS虽然历史久远，但至今仍是Web安全的头号杀手。SQL注入的本质是数据与代码混淆，解决方案是参数化查询。XSS的本质是不可信数据污染了前端环境，解决方案是输出编码 + CSP。作为技术人，我们既要懂攻击原理，也要掌握防御之道。在攻防博弈中，唯有不断学习最新的漏洞趋势，才能构建更安全的网络环境。最后推荐一些学习资源在线靶场实战平台工具。

xixixi77777
2026-03-21 21:10:47

 572

 10

#人工智能 #安全 #网络安全 +1
Openclaw（本地部署+个人微信）ClawBot插件【原理解析一】

本文介绍了OpenClaw微信插件的消息处理流程。主要涉及微信账号绑定、消息收发和媒体处理三个核心环节：1）通过扫码登录建立个人微信与上游服务的绑定关系；2）通过long-poll机制持续监听微信消息，并转换为OpenClaw标准会话格式；3）媒体文件采用AES加密上传CDN的特殊处理方式。插件作为微信消息与OpenClaw系统的适配器，实现了双向消息转换与传输功能，其中回复消息必须携带微信下发的

 kishu_iOS&AI
2026-03-22 17:32:24

 2783

 19

#安全 #微信
从零开始：OpenClaw 安全远程访问完全指南（SSH隧道实战版）

本文详细介绍了如何安全部署OpenClaw网关并通过SSH隧道实现远程访问。主要内容包括：OpenClaw的安装配置（端口设置、令牌认证等）、防火墙安全加固、SSH隧道搭建方案（覆盖Windows/Mac/Linux全平台）、常见问题排查指南以及工信部推荐的安全加固措施。重点强调了禁止公网直接暴露管理端口，利用SSH隧道加密传输数据，5分钟即可完成安全部署。文章还提供了配置示例、命令速查表以及详细

 携梦问道
2026-03-18 19:34:44

 2275

 7

#安全 #ssh
Nginx安全防护与HTTPS部署实战笔记

拒绝第三方编译包，优先Nginx官方YUM/APT源，避免内置恶意模块；生产环境禁用debug版本，减少信息泄露。：仅启用业务必需模块（如http_ssl、http_gzip），禁用autoindex、status等非必要模块，降低攻击面。：禁止root启动Nginx，新建nginx专属用户（禁止登录、无家目录），配置文件、日志目录权限严格管控。

百结214
2026-03-16 14:25:48

 656

 18

#nginx #安全 #https
数字世界的攻防战：网络安全的演进之路

网络安全的演进史，是一部攻防双方的永不停歇的竞赛。攻击方不断寻找新的漏洞、发明新的方法，防守方不断修补漏洞、加强防御。当一扇门被关上，攻击者就会去寻找窗户；当窗户也被封死，他们就会尝试撬地板或天花板。这个过程永远不会结束，因为网络世界本就是人为构建的复杂系统，漏洞和缺陷是难以避免的。但这并不意味着我们无能为力。恰恰相反，正是因为认识到这一点，人类才不断进步：从最初的完全信任，到如今的纵深防御；从被

 xixixi77777
2026-03-15 23:32:41

 663

 6

#网络 #安全 #web安全 +2
区块链|WEB3：时间长河共识算法（Time River Consensus Algorithm）

时间证明公式算法（TCC）是笔者20年写的论文，说实话论文写的不咋地，我现在回头看发现写的逻辑性可读性不严谨，而且赘述了无根据的猜想，幻想宇宙的时间的运行机制和意义与确定历史的机制有关系。本博客的出现一是为了让人更好理解这种公式算法思路，再就是更新一个更贴切的命名。

潘桢
2026-03-15 12:30:23

 7985

 37

#web安全 #安全 #共识算法 +1
最新龙虾AI（OpenClaw v2026.3.8）全平台部署教程｜零报错、高安全，新手也能10分钟上手

龙虾AI（OpenClaw v2026.3.8）的部署核心是“选对方式、规避风险”：新手用一键脚本，零配置快速上手；Windows用户优先避开路径中文坑；手机端认准官方APK，关闭公网访问；进阶用户可通过Docker部署或对接Ollama本地模型，实现更多自定义需求。作为开源免费的AI智能体，它无需复杂配置，复制命令就能完成部署，无论是个人自动化办公，还是企业私有化部署，都能满足需求。按照本文步骤

 Aqi1088
2026-03-10 17:38:29

 6661

 7

#人工智能 #安全
红日靶场1渗透

给win2008、win2003和win7配置一个192.168.52.0网段的网卡，win7额外配置一个网卡，充当外网网卡这里nat是外网网卡，vmnet1是内网网卡然后登录win7，密码是hongrisec@2019，登陆后提示密码过期，随便改一个密码，比如admin@123本地连接5是内网的网卡在控制面版找到网络连接，将首选dns改为192.168.52.138，IP地址如果不是对应外网网卡

 今晚就起飞
2026-03-08 19:33:30

 492

 19

#网络安全 #安全
深度剖析OpenClaw的双重安全困境与防护之道

OpenClaw代表了AI代理的重要方向:跑在你自己硬件上的、7×24常驻的、能真正做事的AI助手。这只"龙虾"确实有真本事——跨平台消息、Shell执行、工作流引擎、长期记忆。但正如Peter Steinberger所言,"龙虾之道"的核心矛盾是:龙虾要长大就必须蜕壳,蜕壳的时候最脆弱,但不蜕就不长。通过构建双重安全防护体系,加强模型安全和系统安全防护,可以有效降低OpenClaw面临的安全风险

 caoxiaoye
2026-03-08 23:00:11

 1366

 10

#安全
图像加密：3大C#安全升级，AES VS JWT，漏洞减少90%？

本文探讨了C#在图像加密领域的三大安全升级方案。首先介绍了AES加密的基础防线，通过PBKDF2算法生成密钥，并强调存储原始数据长度的重要性。其次讲解了JWT签名技术，用于验证图像元数据的完整性和时效性，指出密钥长度和过期时间验证的关键性。最后提出AES与JWT结合的"黄金组合"方案，通过加密图像数据并附加元数据签名，实现双重安全保障。文中穿插了幽默的技术吐槽，生动展现了开发者

 墨瑾轩
2026-03-08 08:30:00

 1009

 19

#安全 #c##网络
网络安全扫描分析平台

GoAttack 是一款运用Go语言作为后端和Vue 3作为前端开发的现代化网络安全扫描分析平台。它被设计用于对标商业级漏洞扫描器，并提供一系列包括主机探测、端点梳理、资产测绘、漏扫POC验证和自动报告等多位一体的安全分析能力。旨在为安全工程师、红蓝渗透测试人员及安全运维管理团队提供一个精练、高效、可扩展且界面友好的集成式作战平台。作者：dragonkeep。

网络￥安全联盟站
2026-03-03 23:10:59

 650

 11

#web安全 #安全
数字签名（Digital Signature）技术详解：从原理到实践

数字签名技术是数字世界身份认证和数据完整性的核心保障。它结合非对称加密和哈希函数两大密码学技术，实现双重安全防护：哈希函数确保数据完整性，非对称加密确保签名不可伪造。签名过程包括发送方用私钥加密文件哈希值生成签名，接收方用公钥验证签名并比对哈希值。RSA、DSA、ECDSA等主流算法各有特点，适用于不同场景。公钥基础设施(PKI)通过数字证书和CA认证建立信任链，确保公钥真实性。这套技术体系支撑着

 切糕师学AI
2026-03-01 22:38:30

 1250

 24

#密码学 #安全
前端安全问题深度剖析与防护策略

前端安全防护策略与常见漏洞解析本文系统分析了前端开发中常见的五大安全威胁：XSS攻击（反射型/存储型/DOM型）、CSRF攻击、点击劫持、不安全依赖引入和敏感信息泄露。针对每种漏洞，文章详细剖析了攻击原理和实际案例，例如通过未过滤用户输入导致的脚本注入、利用用户登录状态伪造请求等攻击方式。在防护策略方面，提出了具体解决方案：使用输入验证、输出编码和CSP策略防范XSS；通过CSRF令牌和Ref

阿珊和她的猫
2026-02-27 05:30:00

 2365

 41

#前端 #安全
2025年中东地区网络安全态势综述

网络经济犯罪不断蔓延、地缘政治复杂博弈与数字技术非法滥用等深度交织，成为2025年中东地区面临的网络安全威胁新特征。在此背景下，中东国家通过出台战略规划、加强基础设施建设、拓展国际合作、打击非法网络活动、加强对华联系等多种措施，推进网络安全建设并取得进展。尽管这些举措在一定程度上提升了区域网络安全防护能力和网络治理水平，但是中东地区仍然面临科技安全、跨境数据治理冲突等挑战，以及大国技术竞争等带来的

 岛屿旅人
2026-02-25 21:08:36

 958

 19

#web安全 #安全 #网络 +1
2025年重大网络安全事件回顾与趋势分析

趋势一：国家级攻击常态化，关键基础设施成靶向全年公开的重大攻击事件中，37%直指能源、交通、授时等关键领域。NSA对国家授时中心的渗透潜伏周期长达三年，使用42款特种网攻武器，凸显国家级攻击的组织化、长期化与隐蔽性。趋势二：供应链攻击的“蝴蝶效应”Salesforce事件波及22家知名企业，从源头入侵到连锁崩塌仅需数月。任何一家第三方SaaS厂商的疏忽，都可能成为捅向数十家大型企业的“特洛伊木马”

上海云盾商务经理杨杨
2026-02-25 11:36:36

 1296

 10

#web安全 #安全 #网络
动态代理在提升网络安全中的作用及应用

本文将探讨动态代理如何加强线上安全，帮助用户保护个人隐私并防范网络攻击。

Blurpath住宅代理
2026-02-09 17:55:18

 1070

 18

#安全
一次路径穿越漏洞引发的NAS安全危机：飞牛fnOS漏洞深度剖析与用户自救指南

一台安静存储家庭照片的NAS设备，突然变成攻击者可以随意进出的大门，这不是电影情节，而是2026年2月初发生在许多飞牛fnOS用户身上的真实场景。一个本应保护用户数据的系统，却因而沦为攻击者任意访问用户文件的跳板。这个发现首先在V2EX等多个技术社区传播开来。飞牛官方最初以“异常访问风险”的模糊描述回应，随后紧急推送了1.1.15版本安全补丁。攻击者并未就此罢手，他们针对OTA升级机制进行了，部分

 临水逸
2026-02-08 19:07:23

 3472

 9

#安全 #网络 #web安全
什么是端口管理，网络安全的关键环节

与 “无管理” 状态相比，规范的端口管理可将端口被攻击的风险降低 80%—— 某未做端口管理的服务器，开放了 100 + 闲置端口，3 天内遭遇 500 次端口扫描；某企业将端口分为 “公网可访问”（如 80/443）、“内网可访问”（如 3306）、“仅管理员可访问”（如 22）三类，分别配置不同的 IP 白名单，即使公网端口被攻击，也不会影响内网核心端口，安全防护更精准。某云服务商用 “端口管

 上海云盾安全满满
2026-02-03 16:23:53

 793

 22

#web安全 #安全
瑞数信息获评API安全推荐厂商，入选IDC《中国数据安全技术发展路线图，2025》

以API资产探测为重点、API安全扫描为核心，帮助企业自动探测API资产、对API进行漏洞扫描、识别API业务缺陷，并且提供丰富的API全扫描报告和评估修复建议，帮助企业全面了解API安全状况，并采取相应的措施规避企业API安全风险。随着大模型技术的介入，API安全正迈向新的智能化层面。以API资产管理为重点、API安全审计为核心，帮助企业识别和管理API资产、检测API安全攻击、识别API请求中

 科技云报道
2026-01-27 16:40:05

 470

 5

#安全
Vue3+Node.js实现文件上传并发控制与安全防线进阶篇

上一篇我们实现了最基础的 FormData 上传，体会了前后端的基础联调。但如果在面试中被问到：“如果用户上传了一个 10GB 的文件怎么办？”或者“用户同时选了 100 张图片，浏览器卡死怎么办？”这就需要用到进度监听、双端校验与并发控制。

心.c
2026-01-25 15:09:21

 930

 29

#node.js #安全 #vue.js +2
宝塔服务器被篡改 Nginx Location 配置的安全风险剖析与修复指南（流量劫持、服务器资源消耗、站点功能异常、溯源困难）

利用正规域名和服务器IP做黑产（引流、钓鱼、传播违法信息），隐藏自身真实源站；消耗服务器资源，让你的站点无法正常运行，甚至宕机；掩盖入侵痕迹，将恶意行为的溯源指向你的服务器，同时利用代理规则进一步控制你的站点。紧急提醒：目前你的服务器已处于完全被黑客控制的状态，仅删除这三段配置远远不够，必须立即做全维度的安全排查和修复，否则黑客会再次篡改配置、植入后门。

漏刻有时
2026-01-25 13:05:09

 2358

 28

#服务器 #nginx #安全
深入解析不安全反序列化漏洞与防护[高风险]

不安全的反序列化是一个高危、高隐蔽性的漏洞，根源在于对不可信数据赋予了过高的“执行权限”。防护的核心思路是“最小化”和“显式控制”最小化暴露面：使用功能简单的数据格式，避免完整的对象图序列化。显式控制类型：通过严格的白名单机制，明确规定哪些类可以被“复活”，拒绝一切未知和可疑的类型。保持更新与警觉：及时更新序列化库至安全版本，关注安全社区披露的新“小工具链”。

oscar999
2026-01-21 23:19:24

 1344

 35

#安全 #python #开发语言
网络安全之防御保护笔记

从而耗尽服务器资源。--->来自于互联网的肉机、僵尸网络，在恶意操作人员的控制下，能产生大量的垃圾流量，致使目标资源耗尽，无法提供正常的对外服务。当网络隔离模块和内网处理单元连接时，将文件发送给隔离模块--->并非是“包交换”的逻辑--->意味着并非是执行的TCP/IP协议栈逻辑，而是某种私有协议的摆渡协议。---属于最常用的一种应用优化技术---将原本多个用户访问服务器的连接，迁移到LB设备身上

 渐雨朦胧眼
2026-01-18 21:06:32

 996

 10

#web安全 #安全
航空行业信息网络安全现状和需求

随着航空系统网络化程度的提高，旅客订票系统、货物处理和运输、旅客登机和下机程序、空中交通管制系统、空中航行导航系统、飞行控制系统等系统之间的依赖性和关联性增强。其中任一系统的网络风险即可能导致连锁反应，造成难以弥补的经济损失和社会影响。网络系统固有的脆弱性，使得其极易受到系统自身故障、人为干扰和自然因素的影响。对于航空业网络安全来说，相较于损害发生的事后响应、补救和惩治而言，防止网络系统出现技术性

 芯盾时代
2026-01-19 15:15:52

 1049

 21

#网络 #web安全 #安全
网络安全笔记（第一二天）

前言未来就业岗位1.安全专家/研究员 --- 薪资待遇最高偏底层 --- 算法研究偏上层应用 --- 白帽子2.安全运维/安全工程师 --- 甲方windows/linux系统加固、脚本编写、渗透测试；要求：对主流的安全产品有了解。3.安全厂商工程师主要以该厂商的主流产品为主。售前和售后4.系统集成安全工程师每个方向，每个技术都要懂一点。网络安全事件木马不是病毒，木马相当于后门。后门 --- 是测

 Qaz55566691
2026-01-18 21:57:26

 1151

 15

#web安全 #安全
网易 UU 远程 2026年1月新春升级深度测评：免登录破局 + 安全加码 + 运维专属，重新定义远程协助体验

自定义验证码核心亮点在于“灵活自定义设置”与“双重验证组合”，精准解决传统验证码适配性差、安全与效率难以兼顾的痛点，尤其针对远程协助场景形成专属优化，让验证既安全可控又高效便捷。远程协助验证码专属自定义设置：针对远程协助高频场景，支持8-16位数字+字母的组合形式自由配置，用户可根据使用场景灵活选择长度，高安全需求场景可选用16位复杂组合。这种自定义模式打破了传统固定格式验证码的限制，既能通过个性

 打不了嗝 ᥬ᭄
2026-01-10 15:07:55

 1w

 49

#安全 #运维
Redis vs MySQL：内存占用的“300%差距“与安全陷阱

Redis与MySQL内存占用差异深度解析：Redis采用轻量级键值对结构，内存占用仅为MySQL的1/3。本文通过数据结构对比、实际案例（8GB服务器优化后Redis仅占2.8GB）和高级技巧（Redis+MySQL混合缓存方案），揭示300%内存差距原因。提供3个最佳实践：1）Redis缓存热点数据；2）合理配置InnoDB Buffer Pool；3）设置Redis内存策略。同时警示常见错误

 墨瑾轩
2026-01-10 16:00:00

 1718

 33

#redis #mysql #安全
windows 服务器系统下如何通过命令还原mysql 数据库？

windows 服务器系统下如何通过命令还原mysql 数据库？

网硕互联的小客服
2026-01-07 17:30:40

 1205

 19

#运维 #服务器 #安全 +1
静态分析+动态检测：sourcefare 代码扫描的双重武器，破解安全困局

在数字化浪潮席卷全球的今天，代码已成为企业业务运转的核心引擎。然而，随着代码规模的爆炸式增长和开发模式的敏捷化转型，安全漏洞的滋生风险也随之攀升。SQL注入、跨站脚本（XSS）、缓冲区溢出等漏洞一旦被利用，不仅会导致数据泄露、系统瘫痪，更会给企业带来难以估量的经济损失和声誉危机。介绍一款开源免费的代码扫描工具 - sourcefare，支持代码安全漏洞、编码缺陷和合规性问题扫描，支持代码重复率、复

 tiklab2021
2025-12-24 16:58:50

 798

 29

#安全
【技术深度】金融 / 钱包级 Android 安全性架构（毒APP）

摘要：本文探讨了金融/钱包类Android应用的安全防护策略，针对签名证书泄露导致APP被二次打包的问题，提出多层级防御方案。核心思路是通过本地校验（签名指纹、APK完整性）、Google Play Integrity API验证、服务端裁决及Token绑定机制，实现"非官方APP可安装但无法使用"的目标。作者强调安全本质在于让攻击失去价值，而非绝对防御，并提供了从客户端到服务

 ZFJ_张福杰
2025-12-22 23:43:29

 1580

 11

#金融 #android #架构 +1
MySQL8.0数据库GTID主从同步方案

本文介绍了MySQL基于GTID的主从复制配置方法。GTID模式通过全局唯一事务ID强化了主备一致性和容错能力，由UUID和事务ID组成。

是垚不是土
2025-12-22 09:42:31

 1130

 23

#数据库 #adb #android +2
Java交易所冷钱包：99.99%的安全率，3个致命漏洞如何被黑客30秒攻破？

摘要：本文深入剖析Java交易所冷钱包管理的三大安全陷阱：物理依赖陷阱：硬编码私钥路径导致私钥暴露，建议改用HSM动态加载私钥。多签漏洞：固定阈值易被社会工程学攻击攻破，应引入动态阈值与零知识证明。延迟陷阱：异步同步引发资产不一致，需通过实时同步与事务一致性解决。案例揭示90%交易所因开发习惯与安全意识不足踩坑，强调安全实现需结合技术规范与动态防护机制。（150字）注：摘要聚焦核心问

 墨瑾轩
2025-12-21 08:00:00

 1383

 31

#java #安全 #区块链