搜索[security]结果-低调大师优秀个人博客

精选列表

搜索[security]，共6782篇文章

Security Biz发布RDP账户泄漏自查网站

威胁防御公司Advanced Intelligence近日推出了一个RDP服务器攻击自查网站(免费)，帮助有关企业组织检查其RDP服务器是否已经遭到攻击。 Advanced Intelligence声称可以访问130万个被攻击的RDP服务器及其凭据，这些服务器信息已在一个流行的暗网网站UAS上出售。 UAS在暗网上运行了大约五年，专门提供对RDP服务器的访问。众所周知，它是最大、最可靠的此类暗网市场之一。随着远程工作人员使用微软解决方案从家里访问他们的公司Windows桌面，针对RDP服务器的攻击在新冠病毒大流行过程中呈爆炸式增长。根据ESET的《2020年第四季度威胁报告》，去年第一季度到第四季度针对RDP的攻击增加了768%。 “(UAS)市场与全球许多重大的网络攻击事件和勒索软件案件相关。已知许多勒索软件组购买了UAS的初始访问权限。”Advanced Intelligence解释说。 “这种攻击数据库为了解网络犯罪生态系统提供了一个视角，也表明那些唾手可得的访问权限，例如密码不佳以及暴露在互联网上的RDP仍然是造成破坏的主要原因之一。” 同时，Advanced Intelligence建议组织启用网络级身份验证(NLA)，并在可能的情况下使用双因素身份验证以及强而复杂的密码。它还建议RDP所有者确保其环境中不存在带有已知密码的常用管理账户并确保RDP服务器仅接受来自受信任源的连接和访问。参考资料：https://www.shadowserver.org/ 【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2021-04-26

Spring Security 中最流行的权限管理模型！

图片源自网络在本系列前面的文章中，松哥也曾多次向大家介绍过 Spring Security 中的角色继承。

2020-09-21

Spring Security 基于数据库的认证

介绍之前使用的全是基于内存的认证，这里使用基于数据库的认证。设计数据表这里设计数据表创建项目这里使用Mybatis作为项目。添加如下依赖添加driud连接池依赖 <dependency> <groupId>com.alibaba</groupId> <artifactId>druid</artifactId> <version>1.1.9</version> </dependency> 完整的pom如下 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http:

2020-06-18

Spring Security 5.3.2、5.2.4、5.1.10、5.0.16、4.2.16 发布

Spring Security 同时发布了 5.3.2、5.2.4、5.1.10、5.0.16 和 4.2.16 版本。

2020-05-12

Spring Security 5.3.1、5.2.3、5.1.9、5.0.15、4.2.15 发布

Spring Security 同时发布了 5.3.1、5.2.3、5.1.9、5.0.15、4.2.15 版本。

2020-04-03

Spring Security 5.2.0 正式发布，Spring 安全框架

Spring Security 5.2.0 正式发布了，本次更新带来众多新特性和 bug 修复，摘取部分如下：新特性添加 Hello RSocket 示例#7504 添加 RSocket 参考#7502

2019-10-04

SpringBoot-Security-用户权限分配-项目搭建

spring-boot-starter-mustache 使用Mustache视图构建Web应用程序的入门者 spring-boot-starter-oauth2-client 使用Spring Security

2019-02-12

运行时动态的开关 Spring Security

为什么要在运行时动态的开关 Spring Security?

2018-12-18

解决spring security与corsFilter冲突的问题

(CorsConfigurer.java:82) ~[spring-security-config-4.2.3.RELEASE.jar:4.2.3.RELEASE] at org.springframework.security.config.annotation.web.configurers.CorsConfigurer.configure

2018-02-27

行级别安全（Row-Level Security）

SQL Server对于单个数据记录，缺少内建机制，称作行级别安全（Row-Level Security）。这篇文章会探寻为什么你可能想使用这样的行级别颗粒的数据访问安全和你如何能实施行级别安全。

2017-11-14

spring-security-oauth2-client 权限提升漏洞

漏洞描述 Spring Security 是基于 Spring 的一个提供身份验证、授权和防止常见攻击的框架。

2022-11-01

Spring Security 5.8.0-M2、5.7.3 & 5.6.7 发布

Spring Security 的三个分支发布了更新：5.8.0-M2、5.7.3 和 5.6.7。 5.8.0-M2 此版本更新内容包括升级依赖项、修复错误和增强功能。

2022-08-17

Spring Security 5.6.3、5.5.6 & 5.7.0-RC1 发布

Spring Security 的三个分支发布了更新：5.6.3、5.5.6 和 5.7.0-RC1。

2022-04-20

WebFlux 和 Spring Security 会碰出哪些火花？

WebFlux 系列松哥已经连着写了十几篇了，Spring Security 系列之前更是发了 68 篇（公号后台回复 ss 获取系列教程），不过之前这两个教程都是分开讲的，还没有把这两个融合到一起讲过

2021-07-16

justAuth-spring-security-starter v1.1.12 发布

justAuth-spring-security-starter v1.1.12 已经发布，此版本更新内容包括： Fixes and Improvements: 更新 JustAuth 依赖到 1.15.9

2021-01-02

Spring Security 实战干货：使用 JWT 认证访问接口

Spring Security 中实现接口 Jwt 认证接下来我们是我们该系列的重头戏 ———— 接口的 Jwt 认证。

2019-12-02

Spring Security 实战干货：动态权限控制（下）实现

前言 Spring Security 实战干货：内置 Filter 全解析中提到的第 32 个 Filter 不知道你是否有印象。它决定了访问特定路径应该具备的权限，访问的用户的角色，权限是什么？

2019-11-29

Spring Security 实战干货：自定义异常处理

前言最近实在比较忙，很难抽出时间来继续更 Spring Security 实战干货系列。今天正好项目中 Spring Security 需要对认证授权异常的处理，就分享出来吧。 2.

2019-11-06

Spring Security 实战干货：登录后返回 JWT Token

前言欢迎阅读 Spring Security 实战干货系列文章，上一文我们实现了 JWT 工具。

2019-10-28

基于Spring Security和 JWT的权限系统设计

写在前面关于 Spring Security Web系统的认证和权限模块也算是一个系统的基础设施了，几乎任何的互联网服务都会涉及到这方面的要求。

2019-03-14

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。