已找到以下 10000 条记录
  • 通过LDAP接入OpenSearch集群 - 云搜索服务 CSS

    bind_dn 类似于LDAP的用户名(CN - OU - DC ),用于访问LDAP服务器。需要从LDAP服务的用户数据中选择用户名。 password “bind_dn”配置的LDAP用户对应的密码。 userbase 连接上LDAP之后获取用户所属的DN,本例中会同步“ITDepartment”目录下所有的用户。

  • 用户签名验证

    用户签名验证 OBS通过AK/SK对请求进行签名,在向OBS发送请求时,客户端发送的每个消息头需要包含由SK、请求时间、请求类型等信息生成的签名信息。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥I

  • 用户签名验证

    用户签名验证 SFS通过AK/SK对请求进行签名,在向SFS发送请求时,客户端发送的每个消息头需要包含由SK、请求时间、请求类型等信息生成的签名信息。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥I

  • 部署weathermap应用03-创建应用

    本视频指导用户在ServiceStage上部署weathermap应用,该应用实现了天气预报的功能。整个指导分为四个视频,此为第一节——创建应用。

    播放量  5542
  • 记一次WAF的SNI时间排查

    允许服务器使用一个IP为不同的域名提供不同的证书,从而能够与使用同一个IP的多个“虚拟主机”更方便地建立安全连接。SSL握手HTTPS其实是将HTTP的请求使用TLS加密后使用TCP协议传输给目的方,几者之间的关系如下:TLS加密需要需要在TCP连接建立之后,双方进行SSL握手,

    作者: HuangJacky
    发表时间: 2018-07-16 17:00:08
    13801
    0
  • 实施步骤

    常见问题 Q:无法启动实例,重定向到了实例列表,是什么原因? A:浏览器缓存的错误可能导致无法正确加载实例,可以尝试清理或者禁用网站缓存,然后重新打开实例。 Q:页面中显示实例已停止,如何处理? A:此类问题通常是由于资源不

  • 如何处理迁移实例和数据库网络连接异常 - 数据复制服务 DRS

    DRS迁移实例创建成功后,可在“源库及目标库”页面获取DRS迁移实例的弹性公网IP。 若通过VPN网络进行迁移,源数据库MySQL需要将DRS迁移实例的私有IP添加到其网络白名单内,使源数据库与本云的网络互通。DRS迁移实例创建成功后,可在“源库及目标库”页面获取DRS迁移实例的私有IP。

  • 【云图说】第96期 安全侠·三分钟小课堂 - 网络安全,漏洞百出~~网页挂马、网站后门、0Day漏洞接踵而来

    漏洞扫描服务(Vulnerability Scan Service,VSS)的介绍页入口:https://www.huaweicloud.com/product/vss.html

    作者: 阅识风云
    发表时间: 2018-12-13 17:03:47
    14782
    0
  • Java11 中基于嵌套关系的访问控制优化

    ate)调用方式。 在 Java 语言中,类和接口可以相互嵌套,这种组合之间可以不受限制的彼此访问,包括访问彼此的构造函数、字段、方法等。即使是private私有的,也可以彼此访问。比如下面这样定义: public class Outer { private int i;

    作者: 看山
    发表时间: 2022-01-06 14:58:11
    745
    0
  • 【云小课】应用平台第33课 基于华为云WAF(Web应用防火墙)的日志运维分析,为你构筑设备安全的铜墙铁壁

    在WAF添加防护网站登录管理控制台。 在控制台左上角单击,选择区域和项目。 在系统首页左上角单击,选择“安全与合规 > Web应用防火墙 WAF”,进入Web应用防火墙管理控制台。 根据添加防护域名添加需要防护的网站,使网站流量切入WAF。

    作者: 应用万花筒.
    发表时间: 2022-02-24 20:10:51
    10379
    0
  • 业务面API使用限制 - 图引擎服务 GES

    业务面API使用限制 用户访问业务面API有三种方式: 通过ECS访问,且创建ECS的VPC和创建图选定的VPC是同一个。如果安全组选择的是同一个,则可以直接访问;如果安全组不是同一个,要在创建图的安全组开通该ECS的访问限制,即入方向放开80和443端口,出方向放开所有端口(分

  • 关于MongoDB数据库非授权访问漏洞的安全预警

    MongoDB集群之间,以及从客户端连接到MongoDB实例连接应该使用SSL,使用SSL对性能没有影响,并且可以防范类似于man-in-the-middle的攻击; 9. 为数据库用户分配合理的角色和权限,不建议(1、仅仅使用一个高权限用户(如root)来执行所有操作;2、给用户分配不需要的权限

  • 搭建web在线聊天室

    企业IT运维人员,网站维护人员,以及社会大众,高校师生 利用华为云服务搭建在线web聊天室,掌握域名的使用方式和安全连接的知识 了解云计算、域名服务、安全连接和snap安装方式 通过搭建自有的web在线聊天室,解决企业内协同办公问题,无信息泄露之虞 使用华为域名服务 配置安全连接 云上搭建聊天室

  • 威胁告警简介 - 态势感知 SA

    C&C,Command and Control Server)远程控制,访问与恶意软件或建立与恶意软件之间的链接。 共支持检测3种子类型的命令控制威胁。 监控主机存在访问DGA域名行为 监控主机存在访问恶意C&C域名行为 监控主机存在恶意C&C通道行为 父主题: 威胁告警

  • SSL证书IP地址申请

    与IP地址关联的SSL证书的只能通过文件进行验证。因此,申请证书时,选择文件为验证方法就可以完成认证。 比如打开浏览器并访问URL地址,HTTP或者HTTPS其中一个地址可以访问就可以完成认证。 IP SSL证书示例: 如下图所示为DV级别和OV级别的IP SSL证书样板。

    作者: 沃通WoTrus
    发表时间: 2021-11-26 03:16:22
    1977
    0
  • 什么是数据接入服务DIS - 数据接入服务 DIS

    什么是数据接入服务DIS 数据接入服务(Data Ingestion Service)为处理或分析流数据的自定义应用程序构建数据流管道,主要解决云服务外的数据实时传输到云服务内的问题。数据接入服务每小时可从数十万种数据源(如IoT数据采集、日志和定位追踪事件、网站点击流、社交媒体

  • Let's encrypt吊销300万张证书,免费SSL证书真的免费吗?

    证书,可能并不意味着真正免费。免费SSL证书缺失了网站身份认证功能,虽然降低了部署成本,但也成为钓鱼网站、恶意网站用于仿冒合法网站的工具;而免费SSL证书安全事件爆发及服务响应能力不足等问题,导致用户网站业务中断并使网站处于被劫持、被窃听等安全风险中,由此带来的经济损失远超SSL

    作者: 沃通WoTrus
    发表时间: 2020-03-09 15:12:44
    6317
    0
  • 安全访问多线程环境:掌握 Java 并发集合的使用技巧

    少的。然而,多线程环境下的并发访问可能导致数据不一致和线程安全问题。本文将帮助读者掌握Java中并发集合的使用技巧,以确保在多线程环境下实现安全访问。 摘要   本文将深入解析Java中并发集合的使用技巧,带着大家掌握如何在多线程环境下实现安全访问。通过源代码解析、应用场景案例、

    作者: 喵手
    发表时间: 2024-12-21 00:18:54
    249
    0
  • HackerRank网站,为编码程序员们提供一个以编码谜题和现实生活中遇到的编码难题为基础的新兴的社交平台

    上周说到,创建HackerRank 网站的初衷是为潜在雇主们提供程序员招聘服务,以及对每一次成功的程序员推荐收取相应的费用。然而,随着时间的推移,该网站最初的运营模式逐渐发生改变,到现在HackerRank 网站已经成为了一个由公司赞助发起的社区网站,黑客们在该网站上解决编程方面遇到的挑战,

    作者: xindoo
    发表时间: 2022-04-13 16:30:55
    553
    0
  • 滚雪球学Java(28):轻松掌握数组:访问和遍历技巧

      在Java编程中,数组是一种常用的数据结构。它在存储和处理数据时具有很高的效率,能够方便地进行访问和遍历。本文将介绍数组的访问和遍历技巧,帮助读者更加深入地了解Java数组。 摘要   本文将介绍Java数组的访问和遍历技巧,包括如何访问数组元素、如何获取数组长度、如何使用循环遍历数组等。本文还会介绍如何

    作者: bug菌
    发表时间: 2024-01-30 12:18:23
    5
    0