KubeSphere 中的多租户 Kubernetes 多租户面临的挑战 KubeSphere 中的多租户 逻辑隔离 网络隔离 操作审计 认证鉴权 KubeSphere 中的多租户 Kubernetes 解决了应用编排、容器调度的难题，极大地提高了资源的利用率。有别于传统的集群运维方式，在使用 Kubernetes 的过程中，企业和个人用户...

如何使用会话 打开会话 配置会话(session)引擎 使用数据库支持的会话 使用缓存会话 使用基于文件的会话 使用基于cookie的会话 在视图中使用会话 会话序列化 绑定序列化 编写自定义的序列化器 会话对象指南 示例 测试 cookies 设置 在视图外使用会话 当保存会话时 Browser-length 会话 vs 持...

容器安全 Security Context 和 Pod Security Policy Sysctls AppArmor Seccomp 容器安全 Kubernetes 提供了多种机制来限制容器的行为，减少容器攻击面，保证系统安全性。 Security Context：限制容器的行为，包括 Capabilities、ReadOnlyRoo...

API 网关进阶一（API 策略） 流量接收转发 跨域访问 自定义 nginx 配置 IP 拦截 服务负载保护 跨站防护 (csrf 校验) API 网关进阶一（API 策略） API 具体策略配置通过流量入口进行配置，配置分为全局策略配置和具体 API 策略配置。 全局策略 全局策略会对其下所有 API 生效。 具体 ...

[NEW]刷脸认证 产品介绍 产品特色 交互流程 应用场景 准入条件 计费模式 接入介绍 添加刷脸认证 签约刷脸认证 刷脸认证接入 调用流程图 接入准备 接入步骤 API介绍 [NEW]刷脸认证 产品介绍 刷脸认证是一种身份验证服务，通过采集用户的面部特征，并与权威数据源比对，判断当前登录用户是否为账户所有人本人和...

系统架构 - Java 版本 简要说明 启动流程 Hook Class 流程 请求处理流程 基线检测 系统架构 - Java 版本 简要说明 java 版本使用 javaagent 机制来实现。在服务器启动时，可动态的修改Java字节码，对敏感操作的函数进行挂钩，比如: 数据库操作 文件读取、写入操作 命令执行 … 当服务器发生攻...

Waf插件 说明 插件设置 插件使用 场景 Waf插件 说明 waf插件，是网关的用来对流量实现防火墙功能的核心实现。 插件设置 在 soul-admin —> 插件管理-> waf 设置为开启。 如果用户不想使用此功能，请在admin后台停用此插件。 插件编辑里面新增配置模式。 { "model" : "black...

PowerShell 远程处理安全注意事项PowerShell Remoting Security Considerations 本文内容 PowerShell 远程处理是什么？What is PowerShell Remoting? PowerShell 远程处理默认设置PowerShell Remoting default settings 进程...

权限提升 权限提升实验 从内存中提取明文凭据 从 Windows 凭据管理器和浏览器获取密码 从 OSX 获取本地凭证和信息 权限提升 从普通用户到高权限帐户有很多不同的方式。 未被引用服务路径: 这是一个相当简单和常见的漏洞，其中服务可执行路径没有被引号括起来。这是很容易被利用的，因为如果路径周围没有引号，我们就会利用当前服务。假设我...

区块链系统对比 评价范围 基础部分 账户部分 功能部分 性能部分 安全部分 参照文献 区块链系统对比 对比指标重点围绕区块链行业关注的特性以及相关技术设定，主要分为以下五个类别 基础部分：区块链系统在环境部署、硬件支持等方面的表现 账户部分：区块链系统上和用户账户操作相关的功能 功能部分：区块链系统提供的核心功能 性能部分：区...