黑名单封禁 场景说明 黑名单封禁 场景说明 假设我们的服务遭受了来自特定IP的攻击，或特定接口（如发放代金券）被恶意调用；希望可以对指定流量进行封禁，如： 封禁IP：攻击流量来自某些固定的IP（2.2.2.2） 封禁PATH：攻击流量针对某些特定的PATH（/bonus） 在样例配置 上添加一些新的配置，就可以实现上述封禁功能 首先...

Hash 算法与数字摘要 定义 常见算法 性能 数字摘要 Hash 攻击与防护 Hash 算法与数字摘要 定义 Hash（哈希或散列）算法，又常被称为指纹（fingerprint）或摘要（digest）算法，是非常基础也非常重要的一类算法。可以将任意长度的二进制明文串映射为较短的（通常是固定长度的）二进制串（Hash 值），并且不同的明...

鉴权机制 SequoiaDB 鉴权机制 MD5 鉴权 创建用户 鉴权认证 SCRAM-SHA-256 鉴权 创建用户 鉴权认证 优势 鉴权机制 SequoiaDB 鉴权机制 鉴权能够保障数据库的安全性。SequoiaDB 3.4.1 之前的版本，支持 MD5 鉴权；SequoiaDB 3.4.1 及以上的版本，支持 SCRAM-S...

Django 1.11.21 版本发行说明 CVE-2019-12308 ： AdminURLFieldWidget 跨站脚本攻击（XSS） Django 1.11.21 版本发行说明 2019 年 6 月 3 日 Django 1.11.21 修复了 1.11.20 中的一个安全问题。 CVE-2019-12308 ： AdminURLFie...

Egress TLS 源 使用场景 开始之前 配置对外部服务的访问 用于出口流量的 TLS 源 其它安全注意事项 清理 TLS 发起配置 出口流量的双向 TLS 源 生成客户端证书、服务器证书、客户端密钥和服务器密钥 部署双向 TLS 服务器 配置客户端 —— sleep Pod 为 Sidecar 上的出口流量配置双向 TLS 源 清理...

Egress TLS 源 使用场景 开始之前 配置对外部服务的访问 用于出口流量的 TLS 源 其它安全注意事项 清理 TLS 发起配置 出口流量的双向 TLS 源 生成客户端证书、服务器证书、客户端密钥和服务器密钥 部署双向 TLS 服务器 配置客户端 —— sleep Pod 为 Sidecar 上的出口流量配置双向 TLS 源 清理...

Django 1.4.8 版本发行说明 通过密码哈希器实现拒绝服务攻击 在 django.contrib.auth 的管理员界面中，修正了对 sensitive_post_parameters() 的使用 Django 1.4.8 版本发行说明 2013 年 9 月 14 日 Django 1.4.8 修复了 1.4 系列中之前 Dj...

API Gateway 描述 为什么需要 API 网关？ API Gateway 描述 API 网关是位于客户端与后端服务集之间的 API 管理工具。API 网关相当于反向代理，用于接受所有 API 的调用、整合处理这些调用所需的各种服务，并返回相应的结果。API 网关通常会处理跨 API 服务系统使用 的常见任务，并统一接入进行管理。通过 AP...

Hash 算法与数字摘要 定义 常见算法 性能 数字摘要 Hash 攻击与防护 Hash 算法与数字摘要 定义 Hash（哈希或散列）算法，又常被称为指纹（fingerprint）或摘要（digest）算法，是非常基础也非常重要的一类算法。可以将任意长度的二进制明文串映射为较短的（通常是固定长度的）二进制串（Hash 值），并且不同的明文很...

Hash 算法与数字摘要 定义 常见算法 性能 数字摘要 Hash 攻击与防护 Hash 算法与数字摘要 定义 Hash（哈希或散列）算法，又常被称为指纹（fingerprint）或摘要（digest）算法，是非常基础也非常重要的一类算法。可以将任意长度的二进制明文串映射为较短的（通常是固定长度的）二进制串（Hash 值），并且不同的明...