当前位置：首页 > news >正文

Web安全防护技术解决方案

news 2025/11/15 4:59:53

1、防止爆破

限制请求ip访问次数，超过设定访问次数后，拒绝访问或锁定N分钟后可再次请求

2、调用短信验证码时

加入验证码
采用防爆破策略

3、上传后的文件防止被猜出爬取

保存在物理磁盘可进行加密防护
文件不能存储在站点目录，防止通过url地址直接访问到文件
采用请求下载的方式访问文件（即加一层action，统一由这个action进行处理）

4、密码策略

8位字符+数字+特殊字符串组合
90天后，强制更新一次密码

5、登录防护

登录时，加入验证码（或错误1次后，显示验证码）
3次错误，锁定ip及帐户，提示N分钟后解锁重试
用户或密码错误，不能明确提示。比如：不能提示用户错误，不能提示密码错误

Web安全防护技术解决方案

1、防止爆破限制请求ip访问次数，超过设定访问次数后，拒绝访问或锁定N分钟后可再次请求 2、调用短信验证码时加入验证码采用防爆破策略 3、上传后的文件防止被猜出爬取保存在物理磁盘可进行加密防护文件不能存储在站点目录，防止通过ur…...

编程日记 2024/3/24 18:50:41

流畅的 Python 第二版（GPT 重译）（十一）

第二十章：并发执行器抨击线程的人通常是系统程序员，他们心中有着典型应用程序员终其一生都不会遇到的用例。[…] 在 99%的用例中，应用程序员可能会遇到的情况是，生成一堆独立线程并将结果收集到队列中的简单模式就是他们需要了解…...

编程日记 2024/3/24 18:48:39

Blender 3D建模要点

3d模型可以为场景的仿真模拟带来真实感，它还有助于更轻松地识别场景中的所有内容。例如，如果场景中的所有对象都是简单的形状，如立方体和圆形，则很难在仿真中区分对象。 1、碰撞形状与视觉形状像立方体和球体这样的简单形状&a…...

编程日记 2024/3/24 18:47:38

网络安全实训Day8

写在前面网络工程终于讲完了。这星期到了网络安全技术部分。网络安全实训-网络安全技术网络安全概述信息安全：所有保障计算机硬件、系统、软件、数据不因有意或无意的行为导致的服务中断、数据损坏或丢失等安全事件的保障技术网络安全：基于计算机…...

编程日记 2024/3/24 18:42:31

GB28181 —— 5、C++编写GB28181设备端，完成将USB摄像头视频实时转发至GB28181服务并可播放（附源码）

被测试的USB摄像头效果源码说明主要功能模拟设备端，完成注册、注销、心跳等，同时当服务端下发指令播放视频时设备端实时读取USB摄像头视频并通过OpenCV处理后实时转ps格式后封包rtp进行推送给服务端播放。源码 /****@remark: pes头的封装,里面的具体数据的填写已经占…...

编程日记 2024/3/24 18:41:30

一、环境说明 [rootgit ~]# getenforce Disabled [rootgit ~]# systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)Active: inactive (d…...

编程日记 2024/3/24 18:38:28

【prometheus-operator】k8s监控redis

1、准备exporter https://github.com/oliver006/redis_exporter oliver006-redis_exporter-amd64.tar # 安装镜像 docker load -i oliver006-redis_exporter-amd64.tar # 上传镜像 docker tag oliver006/redis_exporter ip/monitor/redis_exporter:latest docker push ip/mo…...

编程日记 2024/3/24 18:34:25

外包干了4年，技术退步明显.......

先说一下自己的情况，大专生，19年通过校招进入杭州某软件公司，干了接近4年的功能测试，今年年初，感觉自己不能够在这样下去了，长时间呆在一个舒适的环境会让一个人堕落! 而我已经在一个企业干了四年的功能测…...

编程日记 2024/3/24 18:31:19

xbackup 备份MySQL数据库脚本

#!/bin/bash ## 方法一：将回车符（\r）替换为换行符（\n）替换不可见字符报错问题：shell脚本执行错误 $‘\r‘:command not found ## sed -i s/\r// xtrabackup.sh ## 备份计划任务 ## ## 每天凌晨1:30一次全量备份 ## 每天间隔1小时一次增量备份 ## 30 1 * * * backup…...

编程日记 2024/3/24 18:27:16

npm常用命令详解

npm（Node Package Manager）是Node.js的包管理器，它提供了大量的命令来安装、管理、发布Node.js模块和包。以下是npm常用命令的详解及示例： 1. 查看npm版本命令：npm -v 示例：npm -v 将输出当前安装的npm版…...

编程日记 2024/3/24 18:25:14

IPV6协议之RIPNG

目录前言： 一、RIPNG与RIP的区别二、如何配置RIPNG 如何解决RIPNG环路问题呢？ 控制RIPNG的选路 1、修改RIPNG默认优先级 2.配置接口附加开销值从而干涉RIPNG的选路 RIPNG拓展配置 1.RIPNG的认证配置RIPNG进程下的IPsec认证： 配…...

编程日记 2024/3/24 18:24:13

JVM垃圾收集器你会选择吗？

目录一、Serial收集器二、ParNew收集器三、Paralle Scavenge 四、Serial Old 五、Parallel Old 六、CMS收集器 6.1 CMS对处理器资源非常敏感 6.2 CMS容易出现浮动垃圾 6.3 产生内存碎片七、G1 收集器八、如何选择合适的垃圾收集器 JVM 垃圾收集器是Java虚…...

编程日记 2024/3/24 18:23:10

游戏防沉迷系统相关内容

网站地址：网络游戏防沉迷实名认证系统 PHP代码： 创建对应文件，在需要的位置get传参请求即可，具体参数参考网络游戏防沉迷实名认证系统接口对接技术规范v2.0 1、上传信息 <?php $url "https://wlc.nppa.gov.cn/test…...

编程日记 2024/3/24 18:20:06

每日OJ题_牛客_JD1 年终奖（动态规划）

目录牛客_JD1 年终奖解析代码牛客_JD1 年终奖年终奖_牛客题霸_牛客网解析代码 #include <vector> class Bonus { public: int getMost(vector<vector<int> > board) {int m board.size(), n board[0].size();vector<vector<int>> dp(m…...

编程日记 2024/3/24 18:18:04

深度学习 tablent表格识别实践记录

下载代码：https://github.com/asagar60/TableNet-pytorch 下载模型：https://drive.usercontent.google.com/download?id13eDDMHbxHaeBbkIsQ7RSgyaf6DSx9io1&exportdownload&confirmt&uuid1bf2e85f-5a4f-4ce8-976c-395d865a3c37 原理&#…...

编程日记 2024/3/24 18:03:48

深度学习线性神经网络（线性回归从零开始实现）

介绍： 在线性神经网络中，线性回归是一种常见的任务，用于预测一个连续的数值输出。其目标是根据输入特征来拟合一个线性函数，使得预测值与真实值之间的误差最小化。线性回归的数学表达式为： y w1x1 w2x2 ... wnxn …...

编程日记 2024/3/24 18:00:43

HBase在表操作--显示中文

启动HBase后，Master和RegionServer两个服务器，分别对应进程为HMaster和HRegionServe。（可通过jps查看） 1.进入表操作 hbase shell 2.查看当前库中存在的表 list 3.查看表中数据（注：学习期间可用&#…...

编程日记 2024/3/24 17:59:42

基于BusyBox的imx6ull移植sqlite3到ARM板子上

1.官网下载源码 https://www.sqlite.org/download.html 下载源码解压到本地的linux环境下 2.解压并创建install文件夹 3.使用命令行配置在解压的文件夹下打开终端，然后输入以下内容，其中arm-linux-gnueabihf是自己的交叉编译器【自己替换】 ./config…...

编程日记 2024/3/24 17:55:38

连续子数组的最大和

问题描述： 输入一个整型数组，数组里有正数也有负数。求连续子数组中的最大和为多少。举例： 数组：arry{1 , 2 ，-5 , 4 , 1 ，-2} 输出：5，数组中连续的位置相加最大值为5, 41 方法…...

编程日记 2024/3/24 17:52:33

Photoshop 工具使用详解（全集 · 2024版）

全面介绍 Photoshop 工具箱里的工具，点击下列表格中工具名称或图示，即可查阅工具的使用详解。移动工具Move Tool移动选区、图层和参考线。画板工具Artboard Tool创建、移动多个画布或调整其大小。moVe快捷键：V 矩形选框工具 Rectangular Mar…...

编程日记 2024/3/24 17:51:32

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/10/17 16:01:19