サーバーはどのようにしてセキュリティ防御を実現するのでしょうか?

サーバー防御をどのように行うか?サーバーのセキュリティは非常に重要です。運用保守管理者にとって、サーバーのセキュリティ防御を適切に行うことで、運用保守担当者の手間を大幅に軽減できます。

七秒 2021-10-25 09:26:40 0  3  1111

複数のファイアウォールにより Symfony 5.4 のセキュリティが向上

ユーザーの認証を管理者の認証から分離しようとしています。そこで、2 つのファイアウォールと 2 つの異なるアクセス制御を作成しました。私のsecurity.yamlファイルは次のとおりです:enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30 0  1  627

Laravel Spatieの権限設定方法を設定して、ロールに基づいて各ユーザーの権限のセットを定義するにはどうすればよいですか?

私のシステムには 4 種類のユーザーが使用しています: 1. スーパー管理者、2. チーム スーパー管理者、3. 管理者、および 4.チーム メンバーの管理では、ロールと権限の処理に spatie を使用しているため、すべての種類のユーザーに共通のモジュール (権限) のセットと、スーパー管理者のみに使用される別のモジュール (権限) のセットがあります。たとえば、次のようになります。支払い方法などさて、データベースをシードして許可を得たら、すべてを一度にシードする必要がありますか? ['contacts','email','bids'] にはネットワーク保護が付いています (ただし、保護につ...

P粉197639753 2023-11-14 12:58:58 0  1  914

mysql の最適化 - mysql でテーブル全体の更新を防ぐ方法

MySQL にはセーフ モードがありますが、ビジネス上、複数行のレコードを更新する必要があるが、すべてのテーブル フィールドが更新されないようにしたい場合があります。インターネットで、トリガーによるテーブル全体の更新を防ぐという記述を見たことがありますが、どのように記述すればよいでしょうか? ?

世界只因有你 2017-05-18 10:55:07 0  1  938

iptables - CentOS 6 防火墙阻止tcp第二次握手ACK SYN数据包？

我的vps防火墙挡住了wget，curl，连yum update都会超时。主机是Vultr的，不像阿里云，Vultr没有面板可以管理网络，应该全靠本机防火墙。但ping命令没有问题，安装的网络转发服务，go语言的ss manyuser也没问题。 ...

高洛峰 2017-04-26 09:02:15 0  2  1585

php - laravel5.4フレームワークにアクセスすると、BaiduとGoogleのクローラーが403を返します

CSRF 検証はオフになっており、取得および投稿アクセスが許可されています。ウェブサイトには通常通りアクセスできます。サーバーにはセキュリティソフトは一切使用しておりません。ファイアウォールは IP アドレスを制限しません。関連する問題に遭遇した人はいますか?

给我你的怀抱 2017-06-06 09:53:45 0  1  716

phpstudy が開始されてからしばらくすると Apache が停止し、php_curl.dll モジュールが間違っています。

phpstudy起動後、しばらくApacheが停止し、php_curl.dllモジュールにエラーが発生してWebサイトが開けなくなりましたが、phpstudyを再起動するかエラープロンプトをオフにするとWebサイトにアクセスできるようになりました。親愛なるマスターの皆さん、解決を手伝ってください。 phpstudyはwin2018 r2直下にインストールされています。ファイアウォールは 3 つのネットワーク セキュリティ ドッグを使用します。ありがとう！ ！ ！

陈江 2018-08-13 11:00:24 0  1  1154

Python の辞書を使用して mysql テーブルのエントリを安全に更新する方法 (SQL インジェクションを防止)

私は、(ユーザー入力ではなく) 外部 API から取得した情報に基づいてデータベースを更新する Web アプリケーション用のヘルパー関数を作成しています。次のコードがありますが、Banditpython パッケージによって「安全でない」とマークされています。理想的には、更新する列をハードコーディングする方法で関数を作成できますが、これを動的に実行することも可能であるべきだと思います。これはテーブルを更新する安全な方法ですか (SQL インジェクションは不可能です)? importmysql.connectorasdatabaseefupdate_mess

P粉627427202 2023-09-08 20:06:07 0  1  705

ssh - 自作の git サーバーに役立つセキュリティ ログと保護方法はありますか?

現在、git と gitolite は両方とも正しく実行できます。Git サーバーをセットアップする必要があります。ただし、特に git のユーザー情報はランダムに入力できるため、チームメンバーがランダムに書き込んでしまうのではないかという心配があります。 全員の操作を記録する方法はありますか? 私のGitサーバーは...

PHPz 2017-05-02 09:29:29 0  1  673

セキュリティ - symfony2 ファイアウォールを設定した後、未承認のページで現在のユーザー情報を取得するにはどうすればよいですか?

ファイアウォールの設定は次のとおりです。 {コード...} ログイン後、/login ページを除く他のページは $this->getUser() を通じて現在のユーザー情報を取得できます。 /ログインページ? 答えによると、問題は解決しました。以下は私のセキュリティです。y...

伊谢尔伦 2017-05-16 16:45:23 0  1  515

Apacheサーバーが攻撃されています

みなさん、こんにちは。私は PHP の初心者で、サーバー セキュリティについては基本的にまったく知識がありません。現在、オンラインで Web サイトを運営しています。しかし、毎日、Apache は明確な理由もなくハングします。 Apache の error.log を確認したところ、毎回サービスがハングアップする前に、大勢の人がこのような無意味なリクエストをサーバーに対して開始していることが分かりました。予防方法

人不三俗枉少年 2019-05-01 12:39:20 0  1  1163