系统安全 系统安全 openEuler 1.0 Base 提供多重安全手段，包括身份识别与认证、安全协议、强制访问控制、完整性保护、安全审计等安全机制，保障操作系统的安全性，为各类上层应用提供安全基础。 提供 openssh/pam/sssd/krb5 等支持本地及远程集中身份识别与认证机制 提供 openssl-1.1.1 版本支持 TLS...

启动安全容器 启动安全容器 确保安全容器组件已经正确安装部署。 准备容器镜像。例如使用docker-engine下载容器镜像，此处假设容器镜像为busybox。 docker pull busybox 启动一个安全容器。 docker run - tid -- runtime kata - runtime -- network...

网站安全设置 目录结构 目录权限设置 cache缓存目录 其它目录的所有者是root，权限是755，如： php脚本所有者是root，权限是644 禁用一些危险的php函数 禁止访问web目录下面的某个目录和目录下面的文件，如scan 网站安全设置 目录结构 app cache config lib modules...

删除安全容器 删除安全容器 删除前请确保容器已经停止： docker rm < container - id > 如果需要强制删除一个正在运行的容器，可以使用-f 强制删除： docker rm - f < container - id >

停止安全容器 停止安全容器 停止一个安全容器。 docker stop < contaienr - id > 停止一个Pod。 Pod停止需要注意顺序，pause容器与Pod生命周期相同，因此先停止业务容器后再停止pause容器。

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。 例如，您可以为 team1 创建一个 team1-ns 命...

利用标识框架来保护 ASP.NET Core web 应用 先决条件 开始 利用标识框架来保护 ASP.NET Core web 应用 中级 开发人员 .NET ASP.NET Core .NET Core Entity Framework Core Azure 使用标识框架来添加针对 ASP.NET Core web...

安全措施 (Security) 1. 跨站脚本攻击的防范 2. 跨站请求伪造攻击的防范 3. Cookie攻击的防范 安全措施 (Security) 1. 跨站脚本攻击的防范 跨站脚本攻击(简称 XSS)，即web应用从用户收集用户数据。攻击者常常向易受攻击的web应用注入JavaScript，VBScript，ActiveX，HTML或 ...

网络安全 目录 网络安全 目录 同源策略

认证与安全¶ Cookies 和 secure cookies¶ 用户认证¶ 第三方认证¶ 跨站请求伪造防护¶ 认证与安全¶ Cookies 和 secure cookies¶ 你可以使用 set_cookie 方法在用户的浏览器中设置 cookies: class MainHandler ( tornado . web . Re...