安全分享 – 第 60 页 – 绿盟科技技术博客

【干货分享】HTTPS SSL 加密问题浅析

2017-10-26陈博fileserver SSL, HTTPS SSL 加密, HTTPS工作过程, nginx 单向加密, nginx 双向加密, openssl签发证书, SSL证书, 加密认证, 双向认证过程

SSL(Secure Socket Layer)：是Netscape公司设计的主要用于WEB的安全传输协议，它在https协议栈中负责实现上加密层。本文介绍了HTTPS以及SSL协议，以及Nginx如何实现加密。

【干货分享】Web安全漏洞深入分析及其安全编码

2017-10-26汤夏菁Web安全, Web安全漏洞, web常见漏洞, web攻击, web漏洞分析, web漏洞类型, 代码安全, 安全编码, 安全编码规则, 安全编码规范, 网站漏洞

超全Web漏洞详解及其对应的安全编码规则，包括：SQL注入、XSS、CSRF、文件上传、路径遍历、越权、XML以及业务安全等，实例告诉你各个漏洞对应的编码规则。给你的代码加把安全锁！

【绿盟大讲堂】渗透测试流程解析

2017-10-25游江渗透检测原理, 渗透测试, 渗透测试七个步骤, 渗透测试培训, 渗透测试工具, 渗透测试流程

渗透测试的标准流程，你get到了吗？

【干货分享】通过Netflow进行攻击AS溯源

2017-10-25苗宇AS 溯源, netflow analyzer, netflow流量分析, Netflow进行, 攻击AS溯源, 攻击溯源, 攻击溯源技术, 网络攻击溯源, 网络攻击追踪溯源

攻击溯源有很多技术和方法，本文对通过Netflow进行攻击AS溯源的技术方法进行一些介绍和分析。

【绿盟大讲堂】电商类WEB安全七宗罪

2017-10-24王陶然Web安全, Web安全漏洞, web漏洞, 内网渗透, 撞库攻击, 电商网站安全, 社会工程学, 网站安全, 越权漏洞, 逻辑缺陷, 金额篡改

图文细数电商类Web安全七宗罪：内网渗透、逻辑缺陷、常规Web漏洞、撞库攻击、金额篡改、越权操作、社会工程。告诉你各项风险的渗透重点以及应对措施，教你避免安全风险的编码原则。传统网站也适用！

【干货分享】恶意样本分析手册——常用方法篇

2017-10-19李东宏恶意样本, 恶意样本分析, 恶意样本行为, 恶意样本分析, 恶意样本分析手册, 恶意样本分析方法, 恶意样本检测

图解恶意样本分析的常用方法，你与安全专家的差距只有一篇文章！

【干货分享】基于token的认证机制

2017-10-18蔡莉json web token, jwt, jwt token, token auth, token认证, token认证机制, token认证机制实现, token验证, 身份认证

一步一步教你基于JWT的Token认证机制实现，以及如何防范XSS攻击、Replay攻击和中间人攻击。

【干货分享】多服务器下的自动化部署，有了它你就爽歪歪了—Part2

2017-10-18蔡莉salt master 安装, salt master 配置, salt minion, salt minion安装, salt minion配置, salt python, salt 分组, saltstack, saltstack python, saltstack安装, saltstack自动化部署, saltstack配置, 自动化部署

继上篇多服务器自动化部署介绍后，本次将就三个我在实际工作中常用高级功能作简单介绍，让大家更能理解salt-stack，并将其运用到实际工作中。

60