標準服務器防火墻規則精品文章

• 

  防火墻進化史

  ...此處可以籠統說，位于網絡邊界的通訊控制設備－－包含服務器主機、標準機架式一體機等，控制(包括調配）osi layer3 acl的、基于configuration而非knowledge base的，都是一種防火墻。雖然configuration多數基于knowledge base往往僅在更新模...

  用戶84 2019-05-28 16:42 評論0 收藏0
• 

  利用 onload 事件監控跨站資源

  ...非得通過 JS 來實現攔截功能，可以參考之前的『XSS 前端防火墻系列』： 內聯事件攔截 跨站資源攔截 網絡通信攔截 雖然可以更嚴格的防護，但實現起來更臃腫，性能開銷也更大。要是攔截了正常的業務功能，造成的損失會更...

  leone 2019-08-21 10:26 評論0 收藏0
• 

  Kubernetes Deployment 的安全最佳實踐

  ...里下載運行鏡像是十分危險的。這就相當于在生產環境的服務器上運行一個未知軟件提供商的產品一樣。所以，不要那么做。 使用私有庫來存儲規定鏡像——確保你只 push 規定的鏡像到這些庫。這已經把運行的領域縮小了，減...

  oysun 2019-07-01 16:25 評論0 收藏0
• 

  離大廠近一點《阿里巴巴集團Web安全測試規范》獨家版

  ...人員、開發人員等。 適用范圍 本規范主要針對基于通用服務器的Web應用系統為例，其他系統也可以參考。如下圖例說明了一種典型的基于通用服務器的Web應用系統： 本規范中的方法以攻擊性測試為主。除了覆蓋業界常見的We...

  wudengzan 2021-10-13 09:39 評論0 收藏0
• 

  微服務運行指南——For Cattle

  ...rnal-dns除了支持公共的DNS服務（如route53），還支持內部DNS服務器（如bind9），而external-lb目前支持F5設備。除此之外，Rancher內置的負載均衡是基于Haproxy實現的，支持L4-L7。 本次分享，我將會以概念介紹原理講解并穿插一些實際案...

  wzyplus 2019-06-28 17:47 評論0 收藏0
• 

  Kubernetes部署的最佳安全實踐

  ...從未知的來源下載和運行鏡像是危險的，它相當于在生產服務器上運行未知服務商的軟件，所以千萬別這樣做！ 使用私有鏡像存儲你的合法鏡像，這樣能大量減少可能進入到你的環境的鏡像數量。將成安全評估（如漏洞掃描）...

  Rocture 2019-07-01 16:25 評論0 收藏0
• 

  Kubernetes部署的最佳安全實踐

  ...從未知的來源下載和運行鏡像是危險的，它相當于在生產服務器上運行未知服務商的軟件，所以千萬別這樣做！ 使用私有鏡像存儲你的合法鏡像，這樣能大量減少可能進入到你的環境的鏡像數量。將成安全評估（如漏洞掃描）...

  lijinke666 2019-06-28 15:23 評論0 收藏0
• 

  深入理解iptables防火墻

  ...昂貴的第三方工具。 如果 Linux 系統連接到因特網或 LAN、服務器或連接 LAN 和因特網的代理服務器， 所要用到的一種內置能力就是針對網絡上 Linux 系統的防火墻配置。 可以在 netfilter/iptables IP 信息包過濾系統（它集成在 2.4.x 版...

  summerpxy 2019-06-21 16:43 評論0 收藏0