image
网络安全
网络安全，微信安全，QQ安全，为网络安全提高防范意识！ 希望大家关注科技桐工会网站永久保存! 重要部分： 请注意保护证据立即拨打110或96110进行咨询。
最新|热度
如何用一行命令实现Linux服务器实时入侵检测？
最近在维护公司的一台对外服务的Linux主机时，发现常有不明IP尝试暴力登录。虽然用了fail2ban，但想实现更轻量、实时的入侵监控，比如检测到非常见端口连接或可疑进程就立即告警。我自己尝试用netstat配合grep写了个脚本，但总觉得不够优雅，
0 赞同
user avatar
后端缓存实战：如何用Redis实现高效的分页缓存，避免「缓存雪崩」？
最近在项目中用Redis缓存分页数据时遇到了一个典型问题：当缓存大量过期或重启后，瞬间的高并发请求直接穿透到数据库，导致DB压力激陡，接口响应时间飙升。我们尝试了给缓存设置随机过期时间，但分页场景下，不同页码的缓存重建仍然可能同时触发，数据库的短时负
0 赞同
user avatar
后端新手求助：高并发场景下，如何优雅地设计缓存更新策略？
最近在开发一个用户积分排行榜功能，遇到了一个典型的缓存一致性问题。在并发量较高时，排行榜数据（从数据库聚合计算得出）的实时更新与缓存之间出现了数据不一致的情况。我目前采用的策略是「先更新数据库，再删除缓存」，但在峰值流量下，偶尔会出现缓存删除后、新缓
0 赞同
user avatar
警惕！常用 npm 包的「伪装依赖」可能让你的项目悄悄泄露敏感数据
最近在排查一个生产环境的数据泄露问题时，我们团队发现了一个隐蔽的安全风险：一些常用的npm包在更新版本时，会悄悄引入看似正常、实则包含恶意代码的伪装依赖。这些依赖包的名称往往与合法包相似，例如将lodash写成Iodash或lodash-util
0 赞同
user avatar
紧急！线上服务突现高频不明请求，疑似新型CC攻击，如何快速定位并精准封禁？
今天凌晨开始，我们的核心API接口突然出现大量高频请求，QPS在短时间内从正常值飙升到平时的20倍以上。这些请求来源IP分布广泛，User-Agent各不相同，但行为模式高度一致：均访问同一组耗时的数据查询接口，且不带任何有效业务参数。初步排查发现，
0 赞同
user avatar
「零信任」架构实践：如何在不影响效率的前提下强化内网安全？
随着远程办公和云原生技术的普及，传统边界防护模式已显乏力，我们团队最近在探索落地零信任安全模型。但在实施过程中遇到了几个典型矛盾：频繁的身份验证是否拖慢了研发调试和部署流程？细粒度访问控制策略该如何设计，才能既保证安全又不给跨部门协作增设障碍？想请教
0 赞同
user avatar
遭遇诡异HTTPS降级攻击，如何精准定位并彻底防御？
最近在维护一个金融类Web服务时，遇到了一个难以排查的安全问题：部分用户在特定公共WiFi下访问网站时，浏览器突然提示连接不安全，但服务器证书配置正常，且绝大多数用户访问无异常。抓包分析发现，少数请求的TLS握手被劫持，强制降级到了HTTP，但攻击者
0 赞同
user avatar
如果程序员是《复仇者联盟》里的英雄，以下哪个角色最符合你？
A.钢铁侠（技术宅，装备全靠造，偶尔有点自负）B.美国队长（稳重可靠，团队核心，但有点老派）C.雷神（能力强但偶尔掉链子，靠天赋吃饭）D.绿巨人（平时温和，遇到bug就暴走）
0 赞同
user avatar
如果编程语言是《西游记》里的角色，你觉得Java最像谁？
A.孙悟空（神通广大，但偶尔被紧箍咒限制）B.唐僧（稳重严谨，团队核心但有点啰嗦）C.猪八戒（看似笨重，但关键时刻能扛事）D.沙和尚（低调踏实，工具人担当）
0 赞同
user avatar
如果你是电视剧《甄嬛传》里的程序员，以下哪种情况最可能导致你“删库跑路”？
A.产品经理第50次要求把按钮改成“五彩斑斓的黑”B.测试同学提的Bug里出现“手机没电了，所以闪退”C.老板说这个需求很简单，怎么要做三天？D.深夜上线后，运维在群里发了个“稳了，睡吧”的表情包
0 赞同
user avatar
如果编程语言是《西游记》里的角色，你给它们分配什么"人设"？
各位技术社区的小伙伴们，突发奇想玩个脑洞游戏！如果把主流的编程语言都带入《西游记》的世界观，你觉得它们分别对应哪个经典角色/妖怪，为什么？比如，有人觉得Python像"孙悟空"——能力强大、变化多端（应用领域广），而且"有求必应"（库
0 赞同
user avatar
程序员专用表情包，你都用过几个！
有了这些表情包，让你做技术群里最飘逸的靓仔。
0 赞同
user avatar
史上最强的黑客技术导航来了
黑客池成立于2019年7月，收集了大量中国黑客网站，帮助黑客爱好者轻松找到黑客网站，黑客池是国内最受欢迎的黑客网址导航，欢迎设置为首页，里面也有百度搜索，作为主页可满足日常的搜索需求，手机端和电脑端都能访问。
0 赞同
user avatar
网站黑页在线预览
提示：您可以先修改部分代码再运行，保存代码功能在Firefox下无效。<head><embedsrc="http://divine-music.info/musicfiles/03Y'allWantaS
0 赞同
user avatar
恶搞刷单骗子，秒赚两百快
事情是这样的，我的Q群里看到看到一个关于兼职日赚100~500元的消息，内容大概就是“不用上班，只要会敲键盘，在家里利用淘宝卖家刷单日赚百元”第一眼看到这条消息，我就明白，这肯定是个骗子，就算不是骗子也是
0 赞同
user avatar
最简单有效的ddos攻击防御方法
做过网站的站长大多有被ddos攻击的经历，不少人面对竞争对手的网站就是直接雇人ddos攻击网站，导致对方网站长期打不开，最后无奈关闭网站，小风今天就教大家最简单也是最有效的防御方法。
0 赞同
user avatar
黑客留下的网站后门能做什么？
今天来聊一聊服务器安全的问题。这几天一直在着手服务器攻防问题，修复一些漏洞，写代码的人真的要注意安全问题。千万不要相信用户的输入！今天用PHP代码展示一下危险。测试准备
0 赞同
user avatar
SQL注入原理轻松了解_学渗透必看
Version:1.0StartHTML:000000195EndHTML:000019900StartFragment:000002122EndFragment:000019832StartSelection:000002125
0 赞同
user avatar
找网站后台方法大全,怎么查找网站后台？
在渗透中，有时通过注入等方法拿到了后台账号和密码，却找不到后台，导致非常的尴尬，这篇文章小风会介绍自己常用的查找后台方法，当然，有攻就有防，还会介绍几种让人找不到后台的方法。万变不离其
0 赞同
user avatar
cc攻击怎么防御,如何防止cc攻击?
当我们访问一个网站时，如果网站页面越简单，访问速度越快，页面越漂亮，加载速度就越慢，因为要加载更多东西，服务器压力也会比较大。cc攻击就是利用这种弱点，使用大量代理服务器，对网站进行攻击，消耗网站服务器资源，例如宽带，cpu，内存等，导致服务器奔溃，
0 赞同
user avatar
小鱼免发代理活动执行中.......
活动内容如下：{只允许没买小鱼云代理的_才有机会得到小鱼云代理}1.首先要做到的，满60元至不低于60元的服务器，或者主机，只要不低于60元许可参与活动，每人必须卖出5个，2.提交审核：必须截图，他的账号，和他的付款
0 赞同
user avatar
网络托管的新功能
稳定、高效、高性价比的基础云计算产品云虚拟主机（又称为PHP空间、网站空间、域名空间等），适配PHP5.2/5.3/5.4/5.6/7.0/7.1/7.2/7.3全系版本的服务商，采用新一代云架构——数据、存储、计算、网络均采用分布式集群架构设计；基
0 赞同
user avatar
0 人关注

相关话题

更多
网络安全情感语录

热门用户

user avatar
綦桐-科技桐, 科技桐总站长

友情/公告区

版权区

亲爱的用户欢迎您
侵犯版权/问题反馈
发送至邮箱：qitong@haihua.com.cn
Powered by 綦桐专业团队研发-luolitu.vip 0.7.1

网站备案/许可证号：鲁ICP备2021035806号

gotop
0 new message tips
title list