前言 有个邮箱发送的限制发送次数需求，为了防止用户恶意请求发送邮件的接口，对用户的发送邮件次数进行限制，每个邮箱60s内只能接收一次邮件，每个小时只能接收五次邮件，24小时只能接收十次邮件，一共有三个条件的限制。 实现方案 单机方案 单机简单实现可以用Caffeine，在Caffeine里面Key为
https://blog.51cto.com/u_11310506/2357625 为了防止临时表空间无限制的增加，我采用隔一段时间就重建临时表空间的方法，为了方便，我保留两组语句，轮流执行即可， 假定现在临时表空间名称是temp，新建一个tempa表空间，删除temp表空间，方法如下： alter
11月1日下午，由深圳金融科技协会主办的湾区湾区金科（Fintech）沙龙（第四十期）—— 敏捷开发安全与软件供应链安全实践探讨专场圆满举办，逾1500名业界人士线上线下同步参加。数澈软件 Seal 联合创始人梁胜博士和江鹏受邀出席此次沙龙并发表题为《如何保证企业软件供应链安全》的演讲，本文为演讲实
2023年，网络安全仍然是企业在加强数字防御任务中的重点。随着勒索软件攻击持续上升，零信任模型变得更加普遍，越来越多的公司开始使用在线技术来自动化他们的运营，而这也导致大量数据存在于互联网中，在一定程度上造成了数据的泄露和失窃，这对于小型企业、个人和大公司来说竟已经是司空见惯的事情。在2022年第一
前言 在构建API项目时，有时出于安全考虑，防止访问用户恶意攻击，希望限制此用户ip地址的请求次数，减轻拒绝服务攻击可能性，也称作限流。接下来，我们就来学习开源库DotNetRateLimiter 如何轻松实现限流。 项目使用配置 安装Nuget包 在新建立的WebAPI项目中，通过Nuget包管理
定义一组 Pod 的访问规则 存在的意义 防止 Pod 失联（服务发现），Pod 重启后，IP会变 定义一组 Pod 访问策略，负载均衡 Pod 和 Service 关系 根据 label 和 selector 标签建立关联，实现 Pod 的负载均衡和服务发现，Service 或者Ingress 资
异常捕获 使用异常捕获可以捕获出现异常的代码块，防止因为异常抛出造成的程序卡死的情况发生。 try{}catch{}finally{}结构 //异常捕获 try { string str=Console.ReadLine(); int i=int.Parse(str); Console.WriteL
摘要：华为开发者大会2023（Cloud）期间，华为云面向全球行业领袖、技术专家、社区大咖，举办“99%安全事件5分钟内闭环——华为云安全运营创新与实践”专题论坛。 在华为开发者大会2023（Cloud）期间，华为云面向全球行业领袖、技术专家、社区大咖，举办“99%安全事件5分钟内闭环——华为云安全
好家伙， 0.代码已开源 https://github.com/Fattiger4399/ph_questionnaire-.git 1.事件触发 我们先从事件的触发开始讲起 大致上我们有两个思路可以选择 1.监控用户行为 2.监控数据变化 两种选择都会有较难处理的部分,这里我们先选第二个选项 关于
今天的学习重点是网络安全基础知识，包括信息收集和弱口令密码破解。在信息收集方面，我们学习了目录信息的收集方法，特别是如何解析路径信息。在密码破解方面，我们讨论了使用简单的弱口令破解方法。同时，我也介绍了一些有效的防范渗透的方法。
https://www.cnblogs.com/zgxblog/p/14198543.html 作为内存数据库，为了防止redis占用过多的内存对其他的应用程序造成影响，可以在redis.conf文件中通过设置maxmemory选项对redis所能够使用的最大内存做限制，并通过maxmemory_p
由于商品变更MQ消息量巨大，为了提升更新ES的性能，防止出现MQ消息积压问题，所以本系统使用了BulkProcessor进行批量异步更新。
引言 订单服务涉及许多方面，分布式事务，分布式锁，例如订单超时未支付要取消订单，订单如何防止重复提交，如何防止超卖、这里都会使用到。 开启分布式事务可以保证跨多个服务的数据操作的一致性和完整性， 使用分布式锁可以确保在同一时间只有一个操作能够成功执行，避免并发引起的问题。 订单流程（只展示重要的内容
目录ARP是什么？ARP协议工作原理ARP协议下的攻击原理攻击软件防范Reference ARP是什么？ ARP是通过网络地址（IP）来定位机器MAC地址的协议，它通过解析网络层地址（IP）来找寻数据链路层地址（MAC）的网络传输协议。 对个定义不能理解的话，可以结合 TCP/IP 模型图理解，如下
现在公安有一个专门负责信息安全的部门，前几天公司就收到了一个整改通知，防sql注入的整改。 我们公司开始对网站进行了简单的测试，普通的sql都能检测出来。 但还是被发了整改通知，肯定有些sql注入的方法没测出来，于是我就开始查找了sql注入的手法。 sql注入主要有：基于注释、基于一般错误、基于时间
Redis 分布式锁 分布式锁的演变 本地锁（单机用） 利用redis进行分布式锁 使用 set 防止死锁 加过期时间 使用 setnx 防止A请求未执行完 锁过期删除 B请求加锁后 A完成后误删该锁 使用 Hash结构， 规定每个请求只能删除自己的锁 保证并发安全，申请锁和加过期时间需要 原子性，
引言 传统的并发控制手段，如使用synchronized关键字或者ReentrantLock等互斥锁机制，虽然能够有效防止资源的竞争冲突，但也可能带来额外的性能开销，如上下文切换、锁竞争导致的线程阻塞等。而此时就出现了一种乐观锁的策略，以其非阻塞、轻量级的特点，在某些场合下能更好地提升并发性能，其中
使用自定义委托通过tolua来调用多返回值和长参数类型的函数。 防踩坑指南，使用自定义委托需要将委托类型添加到CustomSettings中。
Linux用户相关操作 摘要 最近重保, 需要进行网络安全防护. 部分同事处理过程总是顺序有一些不太对的情况. 同时发现自对Linux用户设置也存在很多不清不楚的地方 所以趁着周末学习和总结一下. 用户操作 # 新增用户, 这里想加入root用户组. 仅是测试,可以自定义其他的用户组 useradd
注意 Nacos是一个内部微服务组件，需要在可信的内部网络中运行，不可暴露在公网环境，防止带来安全风险。 Nacos提供简单的鉴权实现，为防止业务错用的弱鉴权体系，不是防止恶意攻击的强鉴权体系。 如果运行在不可信的网络环境或者有强鉴权诉求，请参考官方简单实现做替换增强。 鉴权 服务端如何开启鉴权 非
