標(biāo)準(zhǔn)服務(wù)器防火墻規(guī)則精品文章

• 

  防火墻進(jìn)化史

  ...此處可以籠統(tǒng)說(shuō)，位于網(wǎng)絡(luò)邊界的通訊控制設(shè)備－－包含服務(wù)器主機(jī)、標(biāo)準(zhǔn)機(jī)架式一體機(jī)等，控制(包括調(diào)配）osi layer3 acl的、基于configuration而非knowledge base的，都是一種防火墻。雖然configuration多數(shù)基于knowledge base往往僅在更新模...

  用戶(hù)84 2019-05-28 16:42 評(píng)論0 收藏0
• 

  利用 onload 事件監(jiān)控跨站資源

  ...非得通過(guò) JS 來(lái)實(shí)現(xiàn)攔截功能，可以參考之前的『XSS 前端防火墻系列』： 內(nèi)聯(lián)事件攔截 跨站資源攔截 網(wǎng)絡(luò)通信攔截 雖然可以更嚴(yán)格的防護(hù)，但實(shí)現(xiàn)起來(lái)更臃腫，性能開(kāi)銷(xiāo)也更大。要是攔截了正常的業(yè)務(wù)功能，造成的損失會(huì)更...

  leone 2019-08-21 10:26 評(píng)論0 收藏0
• 

  Kubernetes Deployment 的安全最佳實(shí)踐

  ...里下載運(yùn)行鏡像是十分危險(xiǎn)的。這就相當(dāng)于在生產(chǎn)環(huán)境的服務(wù)器上運(yùn)行一個(gè)未知軟件提供商的產(chǎn)品一樣。所以，不要那么做。 使用私有庫(kù)來(lái)存儲(chǔ)規(guī)定鏡像——確保你只 push 規(guī)定的鏡像到這些庫(kù)。這已經(jīng)把運(yùn)行的領(lǐng)域縮小了，減...

  oysun 2019-07-01 16:25 評(píng)論0 收藏0
• 

  離大廠近一點(diǎn)《阿里巴巴集團(tuán)Web安全測(cè)試規(guī)范》獨(dú)家版

  ...人員、開(kāi)發(fā)人員等。 適用范圍 本規(guī)范主要針對(duì)基于通用服務(wù)器的Web應(yīng)用系統(tǒng)為例，其他系統(tǒng)也可以參考。如下圖例說(shuō)明了一種典型的基于通用服務(wù)器的Web應(yīng)用系統(tǒng)： 本規(guī)范中的方法以攻擊性測(cè)試為主。除了覆蓋業(yè)界常見(jiàn)的We...

  wudengzan 2021-10-13 09:39 評(píng)論0 收藏0
• 

  微服務(wù)運(yùn)行指南——For Cattle

  ...rnal-dns除了支持公共的DNS服務(wù)（如route53），還支持內(nèi)部DNS服務(wù)器（如bind9），而external-lb目前支持F5設(shè)備。除此之外，Rancher內(nèi)置的負(fù)載均衡是基于Haproxy實(shí)現(xiàn)的，支持L4-L7。 本次分享，我將會(huì)以概念介紹原理講解并穿插一些實(shí)際案...

  wzyplus 2019-06-28 17:47 評(píng)論0 收藏0
• 

  Kubernetes部署的最佳安全實(shí)踐

  ...從未知的來(lái)源下載和運(yùn)行鏡像是危險(xiǎn)的，它相當(dāng)于在生產(chǎn)服務(wù)器上運(yùn)行未知服務(wù)商的軟件，所以千萬(wàn)別這樣做！ 使用私有鏡像存儲(chǔ)你的合法鏡像，這樣能大量減少可能進(jìn)入到你的環(huán)境的鏡像數(shù)量。將成安全評(píng)估（如漏洞掃描）...

  Rocture 2019-07-01 16:25 評(píng)論0 收藏0
• 

  Kubernetes部署的最佳安全實(shí)踐

  ...從未知的來(lái)源下載和運(yùn)行鏡像是危險(xiǎn)的，它相當(dāng)于在生產(chǎn)服務(wù)器上運(yùn)行未知服務(wù)商的軟件，所以千萬(wàn)別這樣做！ 使用私有鏡像存儲(chǔ)你的合法鏡像，這樣能大量減少可能進(jìn)入到你的環(huán)境的鏡像數(shù)量。將成安全評(píng)估（如漏洞掃描）...

  lijinke666 2019-06-28 15:23 評(píng)論0 收藏0
• 

  深入理解iptables防火墻

  ...昂貴的第三方工具。 如果 Linux 系統(tǒng)連接到因特網(wǎng)或 LAN、服務(wù)器或連接 LAN 和因特網(wǎng)的代理服務(wù)器， 所要用到的一種內(nèi)置能力就是針對(duì)網(wǎng)絡(luò)上 Linux 系統(tǒng)的防火墻配置。 可以在 netfilter/iptables IP 信息包過(guò)濾系統(tǒng)（它集成在 2.4.x 版...

  summerpxy 2019-06-21 16:43 評(píng)論0 收藏0