关于证书1、每个人都可以使用一些证书生成工具为自己的https站点生成证书（比如JDK的keytool），大家称它为“自签名证书”，但是自己生成的证书是不被浏览器承认的，所以浏览器会报安全提示，要求你手动安装证书，提示风险，是否继续等。只有通过权威的CA机构付费获得的证书才能被浏览器承认。2、证书（无客户端服务端之分）保存着IP信息、证书过

CTF是啥CTF是CaptureTheFlag的简称，中文咱们叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的CTF是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做flag，其形式一般为flagxxxxxxxx

SWCRegistry是以太坊安全人员和开发人员的必备知识库。它是SmartContractSecurity提供的以太坊智能合约安全漏洞分类及测试用例集，其中包含了37种以太坊Solidity智能合约开发中常见的安全问题的描述及后果，例如重入、溢出等，同时也给出了CWE漏洞分类、解决方案和作为示例的合约程序代码。用自己熟悉的语言学习以太坊DA

1、前言一个安全的信息系统，合法身份检查是必须环节。尤其IM这种以“人”为中心的社交体系，身份认证更是必不可少。一些PC时代小型IM系统中，身份认证可能直接做到长连接中（也就是整个IM系统都是以长连接为中心：身份鉴权、数据收发、文件传送等等）。但当前主流的IM（尤其新一代的移动端IM）中，都是“长”（指TCP或UDP长连接）、“短”（是指H

信息安全考虑，有时需要对用户名称进行数据脱敏。针对Oracle数据库，进行取数数据脱敏处理脱敏规则：长度小于9个字符，只保留前3个汉字与后3个汉字，中间全部由\填充。长度9个字及以上及奇数，隐去中间3个字；长度10个字及以上及奇数，隐去中间4个字。例如：公司名称：宇宙无敌厉害的超级大公司的杭州分公司 字段长度：18脱敏后：

简介一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，它一旦把应用的程序发送给网络层之后不保留数据的备份。但是因为没有很多安全性的校验使得它的传输速率特别的快。UDP提供了无连接通信，且不对传送数据包进行可靠性保证，适合于一次传输少量数据，UDP传输的可靠性由应用层负责。所需的结构和方法\so

从开始接触Linux，界面很是吸引人。纯命令行的界面，黑色底板，黑客的即视感，英文水平也不会差，另外最重要的一点，敲的过程中的卡顿可以忽视，也是被这种Linux的“个性”所吸引，而并不是觉得它可以用来跑游戏、跑音乐、跑图片，甚至是银行中个人账户的数据或是游戏中个人的数据以及对信息安全的保护，我和Linux(https://www.oschina.net/

前言：在网络取证领域,网络攻击溯源一直是一个重要的追踪方式。近年来，网络安全事件层出不穷，各种网络攻击给国家、社会和个人带来了严重的危害，如分布式拒绝服务攻击（DDoS)、基于僵尸网络（Botnet）的高级可持续攻击（APT)、利用远程控制木马的信息窃取等。在这些攻击方法中，攻击者会向目标主机，也就是受害主机，发送特定的攻击数据包。从受害主机的角度来看，能够

随着互联网的快速发展，网络安全问题也日益突出。为了防止恶意机器人或自动程序的攻击，越来越多的网站采用了文字点选验证码作为一种有效的安全验证手段。

产品抢购火爆现象不仅带来了巨大的经济收益，也给银行网络系统带来了压力。如何畅通银行网络系统，保障用户体验？对此，天翼云边缘安全加速平台AccessOne有妙招，让安全、加速两不误。