大型网站架构演化发展历程 网站架构模式 系统吞吐量 网站的高性能架构 Web 前端性能优化 浏览器访问优化 CDN 加速 反向代理 应用服务器性能优化 分布式缓存 异步操作 使用集群 代码优化 存储性能优化 网站的高可用架构 高可用的应用 高可用的服务 高可用的数据 网站的伸缩性架构 网站架构的伸缩性设计 应用服务器集群...

第七章 不太知名的 Android 漏洞 7.1 Android WebView 漏洞 在应用中使用 WebView 识别漏洞 7.2 感染合法 APK 7.3 广告库中的漏洞 7.4 Android 中的跨应用脚本 总结 第七章 不太知名的 Android 漏洞 作者：Aditya Gupta 译者：飞龙 协议：CC BY-NC...

安全性，原生能力和你的责任 报告安全问题 Chromium 安全问题和升级 安全是所有人的共同责任 隔离不信任的内容 Electron 安全警告 清单：安全建议 1) 仅加载安全内容 为什么？ 怎么做？ 2) 不要为远程内容启用 Node.js 集成 为什么？ 怎么做？ 3) 为远程内容开启上下文隔离 为什么 & 如何? 4) 处...

14.7. 处理被攻陷的机器 14.7.1. 探测并观察黑客入侵 14.7.2. 把服务器下线 14.7.3. 保留所有可以作为证据的东西 14.7.4. 重新安装 14.7.5. 法医分析 14.7.6. 重构攻击场景 14.7. 处理被攻陷的机器 尽管有最好的意图和精心设计的安全策略，管理员最终还是会面对劫持行为。本节提供一些指导，介...

加固 Rancher Webhook 使用网络策略阻止外部流量 Calico Cilium 要求 Kubernetes API Server 对 Webhook 进行认证 加固 Rancher Webhook Rancher Webhook 是 Rancher 中的一个重要组件，它在强制执行 Rancher 及其工作负载的安全要求方面发挥着重要...

属性 Attribute ~~ Attributes 多行属性 ~~ Multiline Attributes 属性嵌入 ~~ Attribute Interpolation 不转义的属性 ~~ Unescaped Attributes 布尔值属性 ~~ Boolean Attributes 样式属性 ~~ Style Attributes 类属性...

CSRF 防护 一个简单的 CSRF 例子 稍微复杂一点的CSRF例子 防止 CSRF 使用CSRF中间 CSRF中间件的局限 CSRF 防护 django.contrib.csrf 开发包能够防止遭受跨站请求伪造攻?(CSRF). CSRF, 又叫会话跳转，是一种网站安全攻击技术?当某个恶意网站在用户未察觉的情况下将其从一个已经通过身...

11.2. WAF 11.2.1. 简介 11.2.1.1. 概念 11.2.1.2. 常见功能 11.2.1.3. 布置位置 11.2.2. 防护方式 11.2.3. 扫描器防御 11.2.4. WAF指纹 11.2.5. 绕过方式 11.2.5.1. 基于架构的绕过 11.2.5.2. 基于资源的绕过 11.2.5.3. 基于解析的绕过...

安全性 分发的安全性 内部通信 CA 证书仪表盘 应用 报告问题 安全性 安全对 Flynn 来说尤其重要。 Flynn 是一个用于控制端到端的集成平台，因而我们可以内置了许多最佳实践，用户可直接使用，无需用户自定义实现这些较难的技术。 当然，我们觉得稳定性是第一位的。我们将很快完成一个足够稳定的 Flynn 版本，它能满足大多数用户对...

iptables 补充说明 语法 选项 基本参数 命令选项输入顺序 工作机制 防火墙的策略 实例 清空当前的所有规则和计数 配置允许ssh端口连接 允许本地回环地址可以正常使用 设置默认的规则 配置白名单 开启相应的服务端口 保存规则到配置文件中 列出已设置的规则 清除已有规则 删除已添加的规则 开放指定的端口 屏蔽IP ...