技术教程
-
日志采集工具上线后,日志反而没人看
日志采集工具上线,本来想少踩点坑,结果日志堆成山没人翻。说到底是采集范围、告警阈值和谁来看这三件事没定清楚,这里聊聊我踩过的弯路。
-
云备份该备份哪些数据?多数人只备了一半
云备份该备份哪些数据,多数人只备了一半:文件占大头,真正要命的数据库、配置、凭据和状态数据常常漏在备份之外,出事那天才发现。
-
跨境数据传输规则,难点在数据怎么分级
跨境数据传输规则的条文一晚上能看完,真正卡住人的是数据怎么分级。级别定错,走评估还是签合同、要准备多少材料,全跟着错。
-
账号泄露风险查询,普通人该查哪几项?
账号泄露风险查询不是查”有没有被黑”这么一句。要分开看:邮箱是否出现在公开泄露库、密码有没有在多处复用、平台自己的登录记录有没有陌生设备,三样查完才算数。
-
怎么加固软件、三处配置最容易被跳过
怎么加固软件,难点不在装防护,而在三处常被跳过的配置:示例残留、目录权限、调试回显。这篇按顺序讲清怎么查、怎么改、改完怎么验证。
-
宝塔面板忘记端口,靠一条命令就找回来了
面板打不开,多半是宝塔面板忘记端口在作怪。端口号和那串安全入口一直写在服务器里,一条 bt default 就能翻出来,翻出来之后别忘了给防火墙放行。
-
社工攻击防范措施——5个漏洞全出在人身上
社工攻击防范措施难就难在,攻击者不碰系统,只对着人下手。冒充老板、假登录页、电话自称运维、权限不回收、验证码乱发,这5个人为漏洞基本每家都占一两个。
-
检测密码安全程度,3个坑最容易踩错
检测密码安全程度最容易犯的错,是把工具给的绿勾当成结论。强度够、没泄露、改完还复查,这三步缺一步都白忙。
-
泛目录原理是什么?入口和承接两层说了算
入口页把蜘蛛引进来,承接页决定它留不留。泛目录原理拆开就这两层,缺哪一层都白忙;模板、内链、去重各归各位,效果才谈得上。
-
越权访问漏洞,为什么总在接口上?
接口这一层最容易出越权访问漏洞,页面把按钮藏起来没用,数据是接口直接递出去的。横向能翻别人的订单,纵向能干管理员的事,多半是权限写在了功能上,没写在资源归属上。