个人数据安全不完全指南
<h2>零、前言 {#零前言}</h2> <p>在接触电脑以来很长的一段时间里,我都没怎么在意自己的数据安全。比如说:</p> <ol> <li>长期使用一个没有 passphrase 保护的 SSH 密钥(RSA 2048 位),为了方便我还把它存到了 onedrive 里,而且在各种需要访问 GitHu...
51工具盒子
<h2>零、前言 {#零前言}</h2> <p>在接触电脑以来很长的一段时间里,我都没怎么在意自己的数据安全。比如说:</p> <ol> <li>长期使用一个没有 passphrase 保护的 SSH 密钥(RSA 2048 位),为了方便我还把它存到了 onedrive 里,而且在各种需要访问 GitHu...
<blockquote> <p>本文主要翻译自 <a href="https://github.com/nakov/Practical-Cryptography-for-Developers-Book">Practical-Cryptography-for-Developers-Book</a></p&g...
> 本文大致是一篇原创文章,但是参考了许多网络资料,都列在文末的「参考」中了。 更新记录 {#更新记录} ------------ * **2021-01-17**: 完成 TLS 协议简介、数字证书介绍、数字证书的申请或生成方法、mTLS 介绍、TLS 协议的破解手段 * **2022-03-13** \~ **2022-03-14** : 重新整理补充,改写为《写...
<p>前段时间因为把U盘插在了学校机房的电脑上,导致自己的U盘中了病毒,开始只是注意到U盘好像总是会新建一些文件,然后是杀毒软件报毒,但当时也并没有太过在意,过了一段感觉U盘出现各种问题,例如某些文件无法删除等,便开始对病毒进行查杀工作。</p> <h2>病毒分析 {#menu_index_1}</h2> <p>因为博...
Servlet的线程安全问题 {#Servlet的线程安全问题} ================================ 引入 {#引入} -------- 首先看看这样的代码,有什么问题 这里既要求cmd不能包含`Calculator`又必须要包含`Calculator`,能做到吗,当然是可以的 ![](/2022/02/03/year/2022/2/Ser...
<p>开放 Web 应用程序安全项目是致力于 Web 应用程序安全的国际非营利组织。OWASP 核心原则之一是,他们的所有资料都免费提供并可以在其网站上轻松访问,这使得任何人都能够改善自己的 Web 应用程序安全性。</p> <h2>注入 {#注入}</h2> <p>当不被信任的数据通过表单输入或其它一些提交到 Web...
<p><img src="http://static.51tbox.com/static/2024-11-13/col/1125aac869a9d60ecaf2a33fb32ce828/e554c7d78785427dae353061c6f9e077.png.jpg" alt="安全 | 挖矿木马自助清理手册 第1张" ...
<p>应宋童鞋需求,整理了一些服务器操作系统的安全加固项。因为涉及大量内容,所以直接用 PDF 文档形式展示,供需要的小伙伴们借鉴。需要注意的是:由于服务器配置和操作系统版本不同,部分内容可能无法直接复制粘贴,需要根据实际情况进行修改。</p> <h2>安全加固的必要性 {#安全加固的必要性}</h2> <p>服务器操...
<h2><strong>腾讯安全反病毒实验室解读"Wannacry"勒索软件</strong> {#menu_index_1}</h2> <p>针对昨日英国医院被攻击,随后肆虐中国高校的WannaCry勒索事件,腾讯安全反病毒实验室第一时间给出了深度权威的分析。此次勒索事件与以往相比...
<p>安全问题,一直是本站所关注的,我将本站可能遇到的安全问题,分为了以下几类: 1.评论安全问题:是否会有人恶意留下垃圾评论,甚至是违法内容的评论; 2.网站在遭受sql注入、网马上传会不会被成功渗透; 3.网站在遭受ddos和cc攻击的时候能不能抗住; 4.网站由于需要运行exe程序,不得不使用windows系统,windows系统安全性较差,会不会被植入病毒、...