現在位置:ホームページ > 技術記事 > 運用・保守 > 安全性

  • PPP で PAP 認証を実装する方法
    PPP で PAP 認証を実装する方法
    【実験名】 PPPPAP 認証 【実験の目的】 PPPPAP 認証のプロセスと設定を習得する 【背景説明】 あなたは会社のネットワーク管理者であり、増大するビジネス ニーズを満たすために、会社は専用線アクセスを申請しました。 ISP がリンク ネゴシエーションを実行するときは、ID を検証し、リンクが確実に確立されるようにルーターを構成し、そのセキュリティを考慮する必要があります。 [要件分析] リンクネゴシエーション中のセキュリティ検証を保証します。リンク ネゴシエーション中に、ユーザー名とパスワードはクリア テキストで送信されます。 【予備知識】 ルータの基本的な設定知識、PPPAP の知識 【実験装置】 ルータ 2 台(シリアルポート付き) V.35 ケーブル(DTE/DCE) 2 本 1 ペア 【実験原理】 PPP プロトコルは OSI のデータリンク層に位置します7層モデル、PPP契約
    安全性 1481 2023-05-14 08:34:05
  • APACHE OFBIZ XMLRPC リモート コード実行の脆弱性の分析例
    APACHE OFBIZ XMLRPC リモート コード実行の脆弱性の分析例
    概要 研究者は、ApacheOFBiz にデシリアライゼーションの脆弱性を報告しました。この脆弱性は複数の Java 逆シリアル化の問題によって引き起こされ、コードが /webtools/control/xmlrpc に送信されたリクエストを処理するときに引き起こされる可能性があります。認証されていないリモート攻撃者がこの脆弱性をトリガーして悪用し、細工した悪意のあるリクエストを送信することで任意のコードを実行する可能性があります。脆弱性分析 ApacheOFBiz は、企業の多くのビジネス プロセスの自動化を支援する一連のエンタープライズ アプリケーションを提供するオープン ソースのエンタープライズ リソース プランニング (ERP) システムです。企業内のすべてのアプリケーションに共通のデータ モデルとビジネス プロセスを提供するフレームワークが含まれています。
    安全性 1747 2023-05-14 08:10:11
  • メッシュ ネットワークの長所と短所は何ですか?
    メッシュ ネットワークの長所と短所は何ですか?
    メッシュ ネットワークの長所と短所: 1. 長所: ネットワークが自動的に修復され、その利点は、自動的にシームレスにローミングし、ルートを横断しても切断されないことです。弱い信号は自動的に削除され、自動的に強いルーター信号に接続されます。自己同期も可能で、メインルーターを変更し、サブルートは Wi-Fi やその他のパラメーター設定情報を自動的に同期します。ネットワークトポロジの自己修復機能は適応的であり、接続方法は有線接続、無線接続、有線と無線のハイブリッド接続に分けられます。 2. 欠点: ノードが多すぎます。欠点も明らかです。遅延です。各転送には一定の遅延が必要であり、複数回転送すると遅延が大きくなります。特にワイヤレス バックホールがチェーン接続を使用する場合、メッシュ ネットワークはリアルタイム要件が高いネットワークには適していません。ノードが多すぎてはいけないのですが、無線バックホール中にノードが多すぎると帯域幅に影響を与えるという特徴があります。
    安全性 10453 2023-05-14 08:10:05
  • TCPやIPのネットワーク層関連のパケットやデータを解析する方法
    TCPやIPのネットワーク層関連のパケットやデータを解析する方法
    TCP/IP ネットワーク層関連のパケットとデータ 1) IP パケットのカプセル化: IPv4 は 32 ビット、IPv6 は 128 ビットです。 IP パケットの最大サイズは 65535 バイトです。その構造は次のとおりです: 追加の説明が必要です: サービスの種類: この IP パケットの優先度を示す PPP に主に分類され、現在はほとんど使用されません; D、0 の場合は、一般的な遅延 (遅延) を意味します。 1の場合は遅延が少ないことを意味します; T、0の場合は通常の送信量を意味します、1の場合は送信量が多いことを意味します; R、0の場合は一般的な信頼性を意味します1 は信頼性が高いことを意味します; UU: 予約済みでまだ使用されていません; 合計すると、形式は PPPDTRUU になります。フラグ: 形式は DM です。D が 0 の場合はセグメント化できることを意味し、0 の場合はセグメント化できることを意味します。
    安全性 1167 2023-05-13 23:55:04
  • Java 開発者が知っておくべきビッグ データ ツールとフレームワークは何ですか?
    Java 開発者が知っておくべきビッグ データ ツールとフレームワークは何ですか?
    1. MongoDB - 最も人気のあるクロスプラットフォームのドキュメント指向データベース。 MongoDB は、C++ 言語で書かれた分散ファイル ストレージに基づくデータベースです。 Web アプリケーションにスケーラブルで高性能なデータ ストレージ ソリューションを提供するように設計されています。アプリケーションのパフォーマンスはデータベースのパフォーマンスに依存します。MongoDB は非リレーショナル データベースの中で最も機能が豊富で、最もリレーショナル データベースに似ています。MongoDB 3.4 のリリースにより、そのアプリケーション シナリオ機能がさらに拡張されました。 MongoDB の主な利点は、柔軟なドキュメント モデル、可用性の高いレプリカ セット、およびスケーラブルなシャード クラスターです。 MongoDB ツール、メモリ使用量、ページのリアルタイム監視など、さまざまな側面から MongoDB を理解することができます。
    安全性 1955 2023-05-13 23:49:12
  • データベース監査とは
    データベース監査とは
    データベース監査ツールとそのア​​プリケーション データベース監査の作成、収集、分析には、ローカル データベース プラットフォーム、システム情報/イベント管理とそのログ管理、データベース アクティビティ監視、およびデータベース監査プラットフォームの 4 つの基本プラットフォームがあります。 1. ローカル監査: データの取得にはローカル データベースを使用しますが、イベントの保存、分類、フィルタリング、レポートにはデータベース システム自体を使用します。 IBM、Microsoft、Oracle、Sybase はすべて、この状況に対して異なるソリューションを提供していますが、基本的にはすべて同じ情報を取得しようとしています。通常、データはデータベースに保存されますが、プレーン テキスト ファイルにエクスポートしたり、XML データとして他のアプリケーションに提供したりすることができます。ネイティブ関数を使用すると、取得、展開、管理にかかる時間を節約できます。
    安全性 2350 2023-05-13 23:46:11
  • Web権限維持分析を実行する方法
    Web権限維持分析を実行する方法
    はじめに パーミッションの維持は、赤青対決において、獲得したパーミッションが青チームによって破棄されるのを防ぐことと、他の赤チームが同じパーミッションを取得することを防ぐことの2点に意味があると思います(ただし、それは少し非倫理的です...)。他の状況での違法使用については触れません。権限を維持する原則は、元のビジネスの通常の運営に影響を与えることができないということだと思います。 (たとえば、バックグラウンドのパスワードを変更すると管理者はログインできなくなり、フォルダーの読み取りおよび書き込み権限を変更すると通常のファイルがアップロードできなくなります。)バックグラウンド権限の維持 脆弱なパスワードやブラストによってバックグラウンド権限を取得する場合、管理者がパスワードを変更したり、他のレッドチームがパスワードを変更して権限を失うことを防ぐために、この場合はバックグラウンド権限を維持する必要があります。もちろん、バックグラウンドのパスワードを自分で変更するのは最も愚かな方法です。以下に従って方法を選択できます
    安全性 891 2023-05-13 23:28:21
  • JavaScriptを使用して可能な要素を検索する方法
    JavaScriptを使用して可能な要素を検索する方法
    注1. 検索したい一致パターンには、存在するかどうか不明な部分が含まれる場合がありますので、可能性のある要素をクエスチョンマークで指定できます。 2. これにより、前の 0 個または 1 個の要素がチェックされます。この記号は、先行する要素とみなすことができます。この例では、アメリカ英語 (お気に入り) とイギリス英語 (お気に入り) の単語バージョンと一致するように正規表現 favRegex を変更する必要があります。 letfavWord="favorite";letfavRegex=/change/;//この行を変更 letresult=favRegex.test(favWord);参照 letfavWord="favor
    安全性 753 2023-05-13 23:07:04
  • Pythonでリスト内の最も頻度の高い数値を見つける方法
    Pythonでリスト内の最も頻度の高い数値を見つける方法
    リスト内の最も頻度の高い数値を検索します。 test=[1,2,3,4,2,2,3,1,4,4,4]print(max(set(test),key=test.count))# ->4 Python でよく使われるライブラリは何ですか? Python でよく使われるライブラリ: 1.requests; 2.scrapy; 3.pillow; 4.twist; 5.numpy; 6.matplotlib; 7.pygama; 8.ipyhton,等
    安全性 1067 2023-05-13 22:28:04
  • Android APP のテスト プロセスと一般的な問題は何ですか?
    Android APP のテスト プロセスと一般的な問題は何ですか?
    1. 自動テスト 自動テストには、主にいくつかの部分、UI 機能の自動テスト、インターフェイスの自動テスト、およびその他の特殊な自動テストが含まれます。 1.1 UI 機能の自動テスト UI 機能の自動テストは、自動テストと呼ばれることがあり、主に UI インターフェイスに基づいた自動テストであり、UI 機能のクリックはスクリプトによって実現され、手動の自動テストに代わって行われます。このテストの利点は、反復性の高いインターフェイス機能の機能テストのためにテストの人員を効果的に解放し、スクリプトの実行を使用して機能を迅速かつ効率的に返すことができることです。しかし、この種のテストには、維持コストが高い、判断を誤りやすい、互換性が不十分であるなどの欠点も明らかです。インターフェース動作をベースとしているため、インターフェースの安定性は高くなります。
    安全性 1160 2023-05-13 21:58:04
  • SQL インジェクション構文とは何ですか?
    SQL インジェクション構文とは何ですか?
    SQL インジェクション構文エラー インジェクション updatexml(1,concat(0x7e,(selectdatabase()),0x7e),1)--+extractvalue(1,concat(0x7e,(selectdatabase()),0x7e),1)--+selectcount (*)frominformation_schema.tabelesgroupbyconcat((selectdatabase(),floor(rand(0)*2)selectsubstr(version(),1,1)=&#39
    安全性 1091 2023-05-13 21:52:17
  • データベース セキュリティの 3 つのレベルとは何ですか?
    データベース セキュリティの 3 つのレベルとは何ですか?
    1. システム レベル システム レベルで注意が必要な主な側面は次のとおりです。 1. ユーザー管理。ユーザーごとに異なる権限を持ちます。必要に応じて、読み取り権限のみと読み取り/書き込み権限を持つユーザーを設定できます。特別なユーザー (Linux の root ユーザーに似ています) は、システムを起動および停止できます。読み取り/書き込みユーザーは、主に日常の操作に使用されます。 。 保守作業。 2. ファイル管理。つまり、一部の重要なファイルには特別な保護が必要であり、ユーザーと協力して実装する必要があります。 3. パスワード管理。パスワードは定期的に変更する必要があり、何度も変更するとパスワードが凍結されてしまいます。 4. システムログ。システムにとってシステム ログの重要性は自明のことであり、多くの問題はログを通じて解決できます。 2. データベース レベルでは、すべての DBRM システムには次の機能があります。
    安全性 1611 2023-05-13 21:46:04
  • Appium フレームワークの知識ポイントは何ですか?
    Appium フレームワークの知識ポイントは何ですか?
    1. テスト オブジェクト Appium は、iOS、Android デバイス、および Windows デスクトップ プラットフォーム上のネイティブ、モバイル Web、およびハイブリッド アプリケーションを自動化するために使用されるオープン ソース ツールです。 「ネイティブ アプリ」とは、iOS、Android、または Windows SDK で作成されたアプリを指します。 「モバイル Web アプリケーション」は、モバイル ブラウザを使用してアクセスされるアプリケーションです (Appium は、iOS では Safari と Chrome、Android では組み込みブラウザをサポートしています)。 「ハイブリッド アプリ」には、Web コンテンツと対話するためのネイティブ コントロールである「WebView」のラッパーがあります。
    安全性 1034 2023-05-13 21:37:12
  • NetDataContractSerializer デシリアライゼーションの脆弱性分析を実行する方法
    NetDataContractSerializer デシリアライゼーションの脆弱性分析を実行する方法
    1. はじめに NetDataContractSerializer と DataContractSerializer は、Windows Communication Foundation (WCF) メッセージで送信されたデータをシリアル化および逆シリアル化するために使用されます。 2 つの間には重要な違いがあります。NetDataContractSerializer には CLR が含まれており、CLR 型を通じて追加情報を追加し、型精度をサポートする参照を保存しますが、DataContractSerializer には含まれていません。したがって、NetDataContr は、シリアル化側と逆シリアル化側で同じ CLR タイプが使用されている場合にのみ使用できます。
    安全性 789 2023-05-13 21:37:04
  • .P7B 証明書を .PFX に変換する方法
    .P7B 証明書を .PFX に変換する方法
    .P7B を .PFX1 に変換し、openssl ツールをダウンロードします (ここでは Windows システムを例にします) https://www.chinassl.net/download/d1.html2、形式変換 P7B (PKCS#7)、P7B ファイル証明書と証明書チェーンのテキスト ファイルが含まれますが、秘密キーは含まれません。 PFX (PKCS#12) は、ユーザーまたはサーバーの秘密キー、公開キー、および証明書を保存および送信するための移植可能な形式を指定します。これはバイナリ形式であり、これらのファイルは PFX ファイルとも呼ばれます。 P7B を PFX に変換するときに注意すべき点は、変換を行うには証明書 cert.p7b ファイルと秘密キー cert.key ファイルが必要であることです。
    安全性 2817 2023-05-13 21:04:04

ツールの推奨事項

jQuery エンタープライズ メッセージ フォームの連絡先コード

jQuery エンタープライズ メッセージ フォーム連絡先コードは、シンプルで実用的なエンタープライズ メッセージ フォームおよび連絡先紹介ページ コードです。

HTML5 MP3 オルゴール再生効果

HTML5 MP3 オルゴール再生特殊効果は、HTML5 + css3 に基づく MP3 音楽プレーヤーで、かわいいオルゴールの絵文字を作成し、スイッチ ボタンをクリックします。

HTML5 クールなパーティクル アニメーション ナビゲーション メニューの特殊効果

HTML5 クールなパーティクル アニメーションのナビゲーション メニュー特殊効果は、ナビゲーション メニューにマウスを置くと色が変化する特殊効果です。

jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コード

jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コードは、jQuery およびブートストラップ フレームワークに基づいたビジュアル フォームです。

有機果物と野菜のサプライヤー Web テンプレート Bootstrap5

有機果物と野菜のサプライヤー Web テンプレート-Bootstrap5

Bootstrap3 多機能データ情報バックグラウンド管理レスポンシブ Web ページ テンプレート-Novus

Bootstrap3 多機能データ情報バックグラウンド管理レスポンシブ Web ページ テンプレート-Novus

不動産リソース サービス プラットフォーム Web ページ テンプレート Bootstrap5

不動産リソース サービス プラットフォーム Web ページ テンプレート Bootstrap5

シンプルな履歴書情報 Web テンプレート Bootstrap4

シンプルな履歴書情報 Web テンプレート Bootstrap4

かわいい夏の要素のベクター素材 (EPS+PNG)

これは、太陽、日よけ帽子、ココナッツの木、ビキニ、飛行機、スイカ、アイスクリーム、アイスクリーム、冷たい飲み物、浮き輪、ビーチサンダル、パイナップル、巻貝、貝殻、ヒトデ、カニを含む、かわいい夏の要素のベクター素材です。 、レモン、日焼け止め、サングラスなど、素材は JPG プレビューを含む EPS および PNG 形式で提供されています。
PNG素材
2024-05-09

4 つの赤い 2023 卒業バッジ ベクター素材 (AI+EPS+PNG)

これは、2023 年卒業バッジの赤いベクター素材で、合計 4 つがあり、JPG プレビューを含む AI、EPS、PNG 形式で利用できます。
PNG素材
2024-02-29

歌う鳥と花がいっぱいのカートデザイン春のバナーベクター素材(AI+EPS)

これは、さえずる鳥と​​花でいっぱいのカートをデザインした春のバナー ベクター素材で、JPG プレビューを含む AI および EPS 形式で利用できます。
バナー画像
2024-02-29

金色の卒業帽ベクター素材(EPS+PNG)

これは、JPG プレビューを含む EPS および PNG 形式で利用できる、金色の卒業帽のベクター素材です。
PNG素材
2024-02-27

室内装飾クリーニングおよび修理サービス会社のウェブサイトのテンプレート

家の装飾のクリーニングとメンテナンス サービス会社の Web サイト テンプレートは、家の装飾、クリーニング、メンテナンス、その他のサービス組織を提供するプロモーション Web サイトに適した Web サイト テンプレートのダウンロードです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

フレッシュカラーの個人履歴書ガイドページテンプレート

フレッシュカラーマッチング個人求人応募履歴書ガイドページテンプレートは、フレッシュカラーマッチングスタイルに適した個人求人検索履歴書仕事表示ガイドページWebテンプレートのダウンロードです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

デザイナーのクリエイティブな仕事の履歴書 Web テンプレート

デザイナー クリエイティブ ジョブ履歴書 Web テンプレートは、さまざまなデザイナーのポジションに適した個人の職務履歴書表示用のダウンロード可能な Web テンプレートです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

現代のエンジニアリング建設会社のウェブサイトのテンプレート

最新のエンジニアリングおよび建設会社の Web サイト テンプレートは、エンジニアリングおよび建設サービス業界の宣伝に適したダウンロード可能な Web サイト テンプレートです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト:福祉オンライン PHP トレーニング,PHP 学習者の迅速な成長を支援します!