作者: 技术小胖子 1289人浏览 评论数：0 5年前

一、app视图与控制器 1）路由 这里的v1、v2就是模块，由于客户端版本一直在迭代的，那么一些老版本的客户端调用的接口就得保留起来，使得兼容。新版本就直接调用新接口。 还有一种是写html页面，在客户端展示，只要把template文件夹和data文件夹加上就

阅读全文

作者: 何昔 5411人浏览 评论数：0 5年前

一、异常流量排查分析 1.如何定位恶意IP访问 分析oss资源监控数据，看看是否存在恶意IP异常请求OSS资源，资源监控路径：控制台—OSS—具体bucket—热点统计—TOP IP 或者直接分析OSS日志，获取得到IP访问TOP情况，日志分析可以通过日志分

阅读全文

作者: 何昔 4771人浏览 评论数：1 5年前

OSS适用于存储各类型的静态资源，为了防止OSS的资源被恶意盗用，OSS提供了几种安全防护功能，用户还可以集成安全类产品进行安全防护。本文会从两方面展开：OSS本身提供的安全防护功能（referer、跨域、权限控制、安全排查）及结合安全产品进行安全防护（高防

阅读全文

作者: fourn 961人浏览 评论数：0 5年前

前期准备工作 首先看一下微信号是否支持登录的接口，登录微信公众平台（mp.qq.weixin.com），在左侧导航找到【开发】-》【接口权限】 使用PHP从零开始实现微信登录 在右侧权限列表中找到【网页授权】，这里可以查看是否获得接口权限，一般都是获得。 点

阅读全文

作者: 网站安全 1441人浏览 评论数：0 3年前

上一节讲到了渗透测试中xss跨站攻击检测方法和防护,这一节也是关于跨站攻击的另一个手法CSRF，很多客户找到我们想要了解更多的跨站攻击检测方法以及防御此类攻击的办法,想要让网站的安全性更加坚固,对此提醒大家渗透测试网站必须要拿到授权才能测试哦！ 3.3.1.

阅读全文

作者: 技术mix呢 1312人浏览 评论数：0 5年前

从事服务端开发已经有一些日子了，静下来可以想想和记录些服务端开发的想法了。 服务端开发，特别是Web开发，基本上全是处理HTTP请求的处理。根据具体用途分为两种：Web页面开发和API接口开发。Web页面开发也完全可以看成是API接口开发，只是它的两个主要部分

阅读全文

作者: 烨烁 6186人浏览 评论数：0 5年前

阿里云视频点播是集音视频采集、编辑、上传、自动化转码处理、媒体资源管理、分发加速、视频播放于一体的一站式音视频点播解决方案。但是对于使用者来说经常遇到的问题即是视频点播中的视频如何对外提供服务，并且当播放出现异常时如何进行排查呢？本文主要从该方面为大家介绍视

阅读全文

作者: 云安全专家 3086人浏览 评论数：0 3年前

一、前言 当我们面对定点渗透测试，重大活动保障时的挑战和平时是不一样的，要求更高的安全防护等级。渗透测试攻击方往往是一个团队，从踩点信息收集到漏洞利用整个过程都对业务系统具有高度针对性，投入的时间和资源往往是普通攻击者和自动攻击工具的数倍。重大活动保障期间公

阅读全文

作者: 我是管理员 12434人浏览 评论数：3 4年前

轻云服务器和云服务器ECS的区别？ https://yq.aliyun.com/ask/187841 云服务器ECS和传统服务器的区别 https://yq.aliyun.com/ask/178920 如何选择阿里云云服务器ECS操作系统 https

阅读全文