专题：安全 -- IT技术博客大学习 -- 共学习共进步！

什么是 HSTS？ HSTS 是 HTTP Strict Transport Security 的缩写，字面意思就是“HTTP 严格传输安全”。在 2012 年 11 月发布了 RFC 文件。其实质，是通过服务器和浏览器配合起来，强制用户使用安全连接来访问服务器。 HSTS 大致原理是，服务器在 SSL 连接的网站请求返回中，带上一个响应头（Response Header）信息，要求浏览器使用强制安全，则在下一次用户访问此域名时，浏览器会自动探测用户是否使用了安全连接，如果没有的话，自动在浏览器端重设了 URL，通过安全连接来访问服务器。避免了用户通过不加密的协议与服务器进行通信。

MySQL安全策略

MySQL被运用于越来越多的业务中，在关键业务中对数据安全性的要求也更高，如何保证MySQL的数据安全？

老生常谈，安全上你不该犯的错！

互联网项目里边，SQL注入漏洞、XSS漏洞和猜测URL攻击这三个漏洞可谓历史悠久，然而直到今天还有人不断中枪，也真是微醺。这几个漏洞说大也大，说小也小。说大是说这些漏洞危害大，会导致数据层面的安全问题；说小是从技术层面上讲都是未对外部输入做处理导致的，想要做针对性地防范很简单。下面简单看看这些漏洞的原因及防范方法。

安全无小事－－技术团队防守一二三

一个互联网技术企业，绝对不是老板出多少钱就一定不会再出现安全漏洞的，也不是老板出的钱越多就代表越重视的，真正的重视体现在研发人员的日常工作中。你的企业没有出现过安全问题，不代表你的团队没有短板，更不代表你的线上没有漏洞，更不代表你的用户数据没有在黑市上买卖。不在乎有没有漏洞，就是认真。

腾讯执行的感悟（安全方向）

第一次去腾讯参加安全闭门会议的时候，晚宴上腾讯的CTO张志东跑来和我们一起吃饭。当时我才二十一、二岁，当benjurry煞有其事介绍我和中国最大互联网公司的CTO握手时，紧张的心情可以想象。不过也就这件小事，可以侧面反应腾讯高层对安全的支持程度。我从没见过其他大型互联网公司的最高层领导者会跑来和安全圈子里的人混在一起。

IT从业人员需要知道的安全知识(2)

03 – 认证(Authentication) - 认证因子(什么东西可以用来做认证凭证) A. Something you know 。。。。。

IT从业人员需要知道的安全知识(1)

最近CSDN等网站被脱库的事情，闹得沸沸扬扬。身为程序员，我觉得软件开发人员自身安全意识的强弱和安全知识的多寡会直接影响到所开发系统的安全性。从这个角度来分析，系统做的不安全有三种原因： A. 不知道存在安全隐患。。。。。。

Mysql 安全

MySQL 是一个真正的多用户、多线程SQL数据库服务器，它是一个客户机/服务器结构的实现。MySQL是现在流行的关系数据库中其中的一种，相比其它的数据库管理系统（DBMS）来说，MySQL具有小巧、功能齐全、查询迅捷等优点。MySQL 主要目标是快速、健壮和易用。目前，在大中型企业中已经得到了较好的运用，但是由于它是多平台的数据库，不可避免的默认配置也是适合多种情况的需求，因此需要用户需要在自定义的环境下对MySQL的使用进行加...

安全之availibility

安全的三要素： Confidentiality：保密 Integrity：一致 Availibility：可用对于Confidentiality和Integrity，可用的手段很明确，就是加密和验证；但是对availibility，有什么好办法哪？能够想到的，rudundency(冗余)，cluster(集群)，resource limit(资源限制)，等等。手段很多，但是有用的是哪个？可用性的目标也不好描述，什么样的系统是达到了它可用的目标？比如对系统的访问已经...

Mysql 安全

MySQL 是一个真正的多用户、多线程SQL数据库服务器，它是一个客户机/服务器结构的实现。MySQL是现在流行的关系数据库中其中的一种，相比其它的数据库管理系统（DBMS）来说，MySQL具有小巧、功能齐全、查询迅捷等优点。MySQL 主要目标是快速、健壮和易用。目前，在大中型企业中已经得到了较好的运用，但是由于它是多平台的数据库，不可避免的默认配置也是适合多种情况的需求，因此需要用户需要在自定义的环境下对MySQL的使用进行加...

java 安全沙箱模型详解

起到第一道安全保障作用的”双亲委派类加载模型” 双亲委派方式的类加载，指的是优先从顶层启动类加载器开始，自顶向下的方式加载类的模型（参见第一条类装载器体系结构）。这种模型的好处是，底层的类装载器装载的类无法与顶层类装载器装载的类相互调用。哪怕是同包下的类，只要他们不属于同一类装载器，都是相互隔绝的。这对一些有安全隐患的类起到了安全隔离的作用。使它不能冒充系统类来破坏程序正常运作。此外，不同的类装...

open_basedir后可能存在的安全隐患

目前php站点的安全配置基本是open_basedir+safemode，确实很无敌、很安全，即使在权限没有很好设置的环境中，这样配置都是相当安全的，当然了，不考虑某些可以绕过的情况。本文讨论两点开启...

查看你服务器的安全性

大家是否想了解自己服务器是否被"黑客"给盯上了？是否想知道有多少人在"关注"的你服务器的密码呢？我们完全可以查看服务器的安全日志。

为flash建立socket安全策略文件服务器

Flash被广泛应用于互联网各个方面，是因为它提供了各种各样的特性，其中很重要的一点就是，可以用flash建立TCP连接到服务器然后交换数据。从网络管理员的观点看，一个互联网的服务器能够连接进到内网里来，是一个很恐怖的事情，所以flash搞出来一个安全策略文件。改变 Flash Player 9,0,124,0 版本对这个策略文件进行了两个重大改变：一是所有的端口都需要在策略文件里声明了，以前的版本只需要...

QQ安全我做主―手机令牌2.0设计分享

　　一款小小的工具软件，如何赢得 iPhone app store4星级+评价；Android 电子市场4.5星评价，让我与您一起分享手机令牌的设计过程。什么是手机令牌？　　手机令牌是通过6位动态密码保护QQ帐号、Q币和游戏装备等虚拟财产安全的手机软件。手机令牌每30S更换一次动态密码，用户在敏感操作的时候验证动态密码，以此保障自己的帐号安全。简单的说：手机令牌是一个动态密码的生成软件。是我们专为保护用户QQ帐号安全设计的手机APP。 ...

如何让ssh登录更加安全

今天看到一个可以用普通用户就可以提升为root用户. 这是一件很严重的事情.现在还有更多的人在选择登录ssh时.能不能更加简单登录呢.那么为了你的安全你还会这样的选择吗?那么先在有ssh的下你需要了解那些安全性呢? １.及时更新你的系统内核#这是一件很重要的事情.因为你没有更新那么说不定那一天被人给黑了都不知道. ２.清除系统内不需要的帐户. ３.限制root直接登录. ptubuntu@ptubuntu:~$ vi /etc/ssh/sshd_config #Permit...

微博架构与平台安全演讲稿

本文是在2010中国首届微博开发者大会演讲稿(PPT)，由于网上已经有演讲视频及全程文字记录，这里就不做补充，演讲稿如下。微博架构与平台安全 View more presentations from Tim Y. 需要下载请点击 view on Slideshare，在 Slideshare 打开后 Download Similar Posts:QCon Beijing qconbeijing全部演讲资料下载 Memcache mutex设计模式构建可扩展的微博架构(qcon beijing 2010演讲) 第一期广州技术沙龙演讲稿及视频 Web 2.0...

jQuery之保证你的代码安全

在多人合作开发中一定要确保变量，对象，函数等命名不要冲突：方法一：当别人使用了其他的js库，并该库使用了”$”变量，那么我们可以使用noConflict()方法： var j = jQuery.noConflict(); // Now, instead of $, we use j. j('#someDiv').hide(); // The line below will reference some other library's $ function. $('someDiv').style.display = 'none'; 方法二，把你的代码放...

php.ini安全配置及使用说明

php用越来越多！安全问题更为重要！这里讲解如果安全配置php.ini安全配置一(1) 打开php的安全模式　　php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，　　同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件，比如/etc/passwd，　　但是默认的php.ini是没有打开安全模式的，我们把它打开：　　safe_mode = on(2) 用户组安全　　当safe_mode打开时，safe_mode_gid被关闭...

淘宝网：前端安全须知

一、网络安全机密性（加密）、完整性（防伪造）、来源可靠性（签名）程序漏洞二、web前端安全 XSS：Cross Site Script（跨站攻击脚本）往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行。 XSS的种类： 1.XSS-基于DOM的XSS 产生原因：当web page含有一些不受服务器端控制的DOM的时候发生，通过form、referer、location修改页面DOM。解决方法：避免客户端的脚本对DOM的重写、重定向及其它...