Node Security

前言 安全性,总是一个不可忽视的问题.许多人都承认这点,但是却很少有人真的认真地对待它.所以我们列出了这个清单,让你在将你的应用部署到生产环境来给千万用户使用之前,做一个安全检查. 以下列出的安全项,大多都具有普适性,适用于除了Node.js外的各种语言和框架.但是,其中也包含一些用Node.js写的小工具. 配置管理 安全性相关的HTTP头 以下是一些安全性相关的HTTP头,你的站点应该设置它们: Strict-Transport-Security:强制使用安全连接(SSL/TLS之上的HTT

与 Windows 操作系统相比,Linux 和 macOS 被认为更安全,有一些专门的 Linux 发行版还可以满足特别关注安全的用户的需求,如使用 TOR,沙盒,防火墙等技术.一些提供匿名功能 Linux 发行版还能更好地提升安全性,保护隐私性,特别是当你想悄么么地浏览特殊网页又不想被发现的时候. Tails https://tails.boum.org/ Tails(The Amnesic Incognito Live System) 是基于 Debian 的自启动光盘或 USB 发行,其

与 Windows 操作系统相比,Linux 和 macOS 被认为更安全,有一些专门的 Linux 发行版还可以满足特别关注安全的用户的需求,如使用 TOR,沙盒,防火墙等技术.一些提供匿名功能 Linux 发行版还能更好地提升安全性,保护隐私性,特别是当你想悄么么地浏览特殊网页又不想被发现的时候. 1.Tails Tails(The Amnesic Incognito Live System) 是基于 Debian 的自启动光盘或 USB 发行,其目标是为用户提供完整的因特网匿名功能. 该发

Linux的各个发行版都一直强调安全及其相关元素,比如防火墙.渗透测试.无痕上网和隐私等.这次给大家介绍的发行版更是对安全方面有着特别的关注. 安全加固对于Linux的各个发行版来说可并非什么新鲜玩意儿.可以说Linux的各个发行版都一直强调着安全及其相关元素,比如防火墙.渗透测试.无痕上网和隐私等.因此,安全相关概念和意识在各个发行版里的普遍程度也就不足为奇的.例如:Distrowatch.com网站就罗列的16个专注于防火墙的发行版和另外4个专注于隐私方面的版本. 然而,这些大多数专注于安全

优秀的 Linux 操作系统是自由和开源的.因此,有数千种不同的"风味"可供选择--而某些类型的 Linux,例如 Ubuntu 是通用的,而且适用于许多不同的用途. 但安全意识高的用户会对专为隐私和安全设计的 Linux 发行版更有兴趣,它们可以帮助你通过加密操作来保护数据的安全,并支持在 Live 模式下运行,无需将数据写入在使用中的硬盘. 这篇文章将列出十个关注隐私和安全性的 Linux 发行版. Qubes OS https://www.oschina.net/p/qubes

关于Weblogic Server重启或log rotation导致server.log的i node number变化问题 前两天同事问我一个问题,说是客户那边使用Tivoli分析weblogic server日志的时候,每当server重启,Tivoli就出错,说是FileId is changed.当时就怀疑可能跟server log的iNodeNumber有关.因为没怎么仔细看过weblogic server logging的代码,也不是很确认.跟同事说,让客户通过 ls -i 确认一下

 这篇文章主要介绍了Node.js中AES加密和其它语言不一致问题解决办法,例如和C#.JAVA语言相互通信时,需要的朋友可以参考下 例子一:   这几天被一个问题困扰着.Nodejs的AES加密和Java,C#加密出来的不一致.当然,这样就不能解密了.纠结了许久:后来还是实在不行了,看了下源代码,要不然还得继续纠结下去.网上说,通常的nodejs AES和其他语言实现不一样.好吧~~或许吧. nodejs的crypto模块.    代码如下: var crypto = require('cry

上一次,在社区里面有童鞋说,如果系列文章能够有代码作为基石,会更好理解,也对新手会更加的友好,所以这里整理了下我的框架,然后趁着上个周末不出去玩,搭建了一个仿cnode的一个小论坛,并持续的更新下去. github地址 我的阿里云栖博客 本代码搭建的博客 交流QQ群:428812779 文章列表 基于阿里的Node全栈之路(一)部署Docker 基于阿里的Node全栈之路(二)阿里负载均衡的HTTPS优化方案 基于阿里的Node全栈之路(三)利用阿里云OSS实现前后端分离 基于阿里的Node全栈

这里选用的操作系统是社区版Debian,Debian和Ubuntu的操作指令是一脉相承的,再加上之前玩过一段时间的Raspberry PI,个人比较熟悉,以下的安装过程其实同样适用于树霉派(安装node.js和NPM那一部分). 1) 注册并选型 在aws上注册并绑定信号卡后即可使用亚马逊的一年免费EC2主机,不过配置通常比较低,通常为0.612Mb(linux)和1G(Win)内存. http://aws.amazon.com/ 这里选用的是社区版Debian的版本是 Debian-squee