- 大家不难发现，我们在登录一些网站或者app的时候，在填写完密码以后，还需要填写验证码或者按照指示完成滑动图块完成验证登录，更复杂的还有图片验证。那么这种为难人的登录方式到底有什么作用呢？ 大家不难发现，我们在登录一些网站或者app的时候，在填写完密码以后，还需要填写验证码或者按照指示完成滑动图块完成验证登录，更复杂的还有图片验证。那么这种为难人的登录方式到底有什么作用呢？
- 最近Spring框架接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。使用华为云Web应用防火墙和华为云漏洞扫描服务，提前识别与防范安全风险。 最近Spring框架接连爆出来多个RCE远程代码执行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通过对造成漏洞部分代码进行分析,发现都是因为滥用SpEL的StandardEvaluationContext。使用华为云Web应用防火墙和华为云漏洞扫描服务，提前识别与防范安全风险。
- 1 网络安全简介如果希望保护服务器上的资产。但是，即使出现问题，也不想减慢流量。入侵检测系统 （IDS） 可能是一个解决方案。入侵检测系统 （IDS） 是一个强大的工具，可以帮助企业检测和防止对其网络的未经授权的访问。通过分析网络流量模式，IDS 可以识别任何可疑活动并向系统管理员发出警报。IDS 可以成为任何组织安全基础设施的宝贵补充，提供洞察力并提高网络性能。网络安全入侵？了解入侵 入... 1 网络安全简介如果希望保护服务器上的资产。但是，即使出现问题，也不想减慢流量。入侵检测系统 （IDS） 可能是一个解决方案。入侵检测系统 （IDS） 是一个强大的工具，可以帮助企业检测和防止对其网络的未经授权的访问。通过分析网络流量模式，IDS 可以识别任何可疑活动并向系统管理员发出警报。IDS 可以成为任何组织安全基础设施的宝贵补充，提供洞察力并提高网络性能。网络安全入侵？了解入侵 入...
- 网络安全形势严峻，CC攻击成为企业主要威胁。本文提出针对性的防护策略。建议企业通过季度演练将检测时间控制在90秒内，修复时间缩短至15分钟，构建自适应安全防护体系。https://www.ffy.com/latest-news/1915664820460326912 网络安全形势严峻，CC攻击成为企业主要威胁。本文提出针对性的防护策略。建议企业通过季度演练将检测时间控制在90秒内，修复时间缩短至15分钟，构建自适应安全防护体系。https://www.ffy.com/latest-news/1915664820460326912
- 0x00 前言 这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。 其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包 一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置... 0x00 前言 这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。 其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包 一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置...
- 快速制作华夫饼图总览 华夫饼图（Waffle Chart），可以直观的描绘百分比完成比例情况。与传统的饼图相比较，华夫饼图表达的百分比更清晰和准确，它的每一个格子代表 1%。 接下来就是讲解如何使用模板来进行制作。 总共分为六步： 前期准备，添加数据源，重命名字段，替换数据源、细节调整、仪表板布局。 数据源... 快速制作华夫饼图总览 华夫饼图（Waffle Chart），可以直观的描绘百分比完成比例情况。与传统的饼图相比较，华夫饼图表达的百分比更清晰和准确，它的每一个格子代表 1%。 接下来就是讲解如何使用模板来进行制作。 总共分为六步： 前期准备，添加数据源，重命名字段，替换数据源、细节调整、仪表板布局。 数据源...
- 案例地址：https://www.semi.org/en/news-media-press/semi-press-releases 看似普通的get请求，但在本地拿requests请求会返回需要验证 ... 案例地址：https://www.semi.org/en/news-media-press/semi-press-releases 看似普通的get请求，但在本地拿requests请求会返回需要验证 ...
- DISCUZ论坛如需启用论坛自带的CC防护,请按照如下配置。 使用WAF后，用户访问网站的是通过WAF服务器间接访问网站服务器的，Discuz论坛可能会在获取用户IP时，直接获取WAF的IP，而不能直接获取到用户的真实IP，在此提出一些解决方案。 解决方法(DZ X2)： ... DISCUZ论坛如需启用论坛自带的CC防护,请按照如下配置。 使用WAF后，用户访问网站的是通过WAF服务器间接访问网站服务器的，Discuz论坛可能会在获取用户IP时，直接获取WAF的IP，而不能直接获取到用户的真实IP，在此提出一些解决方案。 解决方法(DZ X2)： ...
- 脚本木马的免杀 Web端木马一般是中国菜刀的一句话木马、中国蚁剑马、冰蝎马、还有各种各样脚本的大马。Web端木马的查杀一般是WAF通过分析流量来进行截断。在WAF的规则里面有这些木马的流量特征，只要WAF匹配到了木马的流量特征，就会对木马请求的流量进行截断丢弃。所以，Web端木马免杀实质就是要对木马通信流量做混淆，以达到WAF匹配不到... 脚本木马的免杀 Web端木马一般是中国菜刀的一句话木马、中国蚁剑马、冰蝎马、还有各种各样脚本的大马。Web端木马的查杀一般是WAF通过分析流量来进行截断。在WAF的规则里面有这些木马的流量特征，只要WAF匹配到了木马的流量特征，就会对木马请求的流量进行截断丢弃。所以，Web端木马免杀实质就是要对木马通信流量做混淆，以达到WAF匹配不到...
- 目录 WAF 流控设备 堡垒机 WAF WAF(Web Application Firewall)：web防火墙，WAF是通过执行一系列针对HTTP/HTTPS的安全策略来专门对web应用提供保护的一款产品，工作在应用层。 WAF的特点： 全面检测WEB代码深入检测HTTP/HTTPS强大的特征库网络层的防篡... 目录 WAF 流控设备 堡垒机 WAF WAF(Web Application Firewall)：web防火墙，WAF是通过执行一系列针对HTTP/HTTPS的安全策略来专门对web应用提供保护的一款产品，工作在应用层。 WAF的特点： 全面检测WEB代码深入检测HTTP/HTTPS强大的特征库网络层的防篡...
- 1.CC攻击 CC之起源 CC = Challenge Collapsar，其前身名为Fatboy攻击，Collapsar(黑洞) 是绿盟科技的一款抗DDOS产品品牌，早期在对抗拒绝服务攻击的领域内具... 1.CC攻击 CC之起源 CC = Challenge Collapsar，其前身名为Fatboy攻击，Collapsar(黑洞) 是绿盟科技的一款抗DDOS产品品牌，早期在对抗拒绝服务攻击的领域内具...
- Install Nginx with ModSecurity 1、安装Nginx和ModSecurity依赖的包和其他必须的软件包（实验环境已经安装好） yum install gcc make au... Install Nginx with ModSecurity 1、安装Nginx和ModSecurity依赖的包和其他必须的软件包（实验环境已经安装好） yum install gcc make au...
- 课程简介：使用 Python3 抓取 12306 网站信息提供一个命令行的火车票查询工具。通过该项目的实现，可以熟悉 Python3 基础及网络编程，以及 docopt，requests，prettytable 等库的使用。项目由小蜗牛发布在实验楼，项目在线练习地址：Python3 实现火车票查询工具，可以直接在教程中下载代码使用demo。一、实验简介当你想查询一下火车票信息的时候，你还在上... 课程简介：使用 Python3 抓取 12306 网站信息提供一个命令行的火车票查询工具。通过该项目的实现，可以熟悉 Python3 基础及网络编程，以及 docopt，requests，prettytable 等库的使用。项目由小蜗牛发布在实验楼，项目在线练习地址：Python3 实现火车票查询工具，可以直接在教程中下载代码使用demo。一、实验简介当你想查询一下火车票信息的时候，你还在上...
- 情景设想是指你认为你在优化测试中会见到什么。你会希望找到特定变因与特定结果之间的联系，无论变因是已存现象在还是仅仅出于假设，也无论成果影响是正面还是负面。在你搭建情景设想时，你需要为你的计划找一些证明：“如果我们观察X，它将会证明这一变因与那个结果之间必然存在某种联系”。 情景设想是指你认为你在优化测试中会见到什么。你会希望找到特定变因与特定结果之间的联系，无论变因是已存现象在还是仅仅出于假设，也无论成果影响是正面还是负面。在你搭建情景设想时，你需要为你的计划找一些证明：“如果我们观察X，它将会证明这一变因与那个结果之间必然存在某种联系”。
- 1 容量规划背景一般的公司在网站扩容方面都是采用“凭经验+逐步尝试”的方法，这样通过逐渐逼近的方式得到系统的极限承载量。再专业一点的公司，会让运维人员搭建一套线下的测试环境，测试人员先在线下对各种关键URL做测试，通过分析测试报告找到系统的极限值。这种方法只能得出个大概值，因为真实的压力取决于用户的行为和当时的代码运行情况。第三种方法是在线切换流量，也就是将一部分流量导入到某些服务器上，观察... 1 容量规划背景一般的公司在网站扩容方面都是采用“凭经验+逐步尝试”的方法，这样通过逐渐逼近的方式得到系统的极限承载量。再专业一点的公司，会让运维人员搭建一套线下的测试环境，测试人员先在线下对各种关键URL做测试，通过分析测试报告找到系统的极限值。这种方法只能得出个大概值，因为真实的压力取决于用户的行为和当时的代码运行情况。第三种方法是在线切换流量，也就是将一部分流量导入到某些服务器上，观察...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第三期2026/08/21 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；念擎-华为云AI开发者运营案例开发专家
本期直播内容：AI六层能力首次详细解读 + 新一代华为云开发者空间亮相 + 校园案例直播带练
回顾中
热门标签