首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【视频服务&安全】产品文档定向捉虫活动

    为了提升广大用户的文档使用体验,现推出【视频服务&安全】产品文档定向捉虫活动。邀请您对指定产品文档进行体验,反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼!...产品范围本次捉虫大赛的检视对象为:视频服务&安全 产品文档。...包括:实时音视频、云直播、云点播、Web 应用防火墙、移动应用安全、主机安全、DDoS 防护、iOA 零信任安全管理系统、云安全中心、密钥管理系统、云防火墙、运维安全中心(堡垒机)、验证码等。...您可 登录腾讯云,进入 文档中心,选择 视频服务&安全 类别下的产品文档进行体验和捉虫。参与方式说明:代金券发放对象为:已完成实名认证的腾讯云用户(协作者、子账号、国际账号除外)。...如您对本活动有任何疑问,欢迎留言反馈。特别声明:腾讯云有权根据自身运营安排,自主决定和调整本活动的具体规则,具体活动规则以活动页公布规则为准。相关规则一经公布即产生效力,您应当予以遵守。

    5510

    你的账号安全吗?

    账号安全无小事,近些年持续不断爆出的安全事件,有很多低级错误其实都是拥有一个健壮的账号体系可以避免的;多次听闻后曾写一写账号安全相关的东西,但直到这一次才真正动笔,我将试着从整体上进行梳理...一、你的账号安全吗?...那么,怎样的账号体系才相对比较安全呢?...二、设计一个相对安全账号体系 以我的有限的经历来看,假如我是账号的使用者,当我在访问某个系统时,一个安全账号体系,至少需要解决三个问题,即: 三个问题.png 解决了这三个问题...五、审计 -- 我在做什么 1、审计要解决什么问题 审计更多时候是作为一种安全的能力存在,不止服务账号体系,也服务于系统的方方面面,但一个较为完善的账号体系,又离不开审计带来的安全能力的完善

    1.7K40

    linux运维安全账号基本安全

    账号基本安全 1、 注释不要的账号 前面加#可以注释掉 /etc/passwd /etc/group 原则:最小的权限+最少的服务=最大的安全 1、 将非登录用户的shell设为/sbin/nologin...就不能登录了 3、给账号组加锁 加锁 解锁 4、 账号口令安全设置 vi /etc/login.defs Chage –M 30 test #test账号30天后必须修改密码 Chage –d 0...test #test下次登录必须修改密码 4、 命令历史安全 History 1、 减少历史记录条数 vi /etc/profile 最大1000条 1、 终端关机后自动清空 vi ~/.bash_logout...bash_profile 4、 限制使用su命令切换用户 这边是加-和不加-的区别 允许使用su命令的加入wheel组 vi /etc/pam.d/su 此时已经限制了su的使用 4、 sudo命令的安全

    1.9K70

    网站安全的「灯下黑」隐患:账号安全

    最近明月碰到了不少站长们的求助都是涉及网站安全的,几乎清一色的不是网站被篡改了就是服务器遭到了入侵,表现形式也是各式各样的,如: WordPress 管理员账号被锁定篡改、服务器密码泄露被人登陆操作、网站被植入恶意跳转劫持代码等等...,这里的“账号安全”不是简简单单账号密码长短复杂程度,而是“账号”层面的安全意识。...,无论几个站点数据库账号一律用 root 账号和密码来连接,服务器文件的上传、下载一律使用服务器 root 账号来操作,这样看似效率很高,其实是最不安全的,因为一旦某个环节出现了漏洞被人利用就可以轻松获取到你服务器...至于说服务器 root 账号如何规避安全隐患最好的办法,以 Linux Server 为例就是尽量少用 root 账号登陆服务器,养成用非 root 权限账号登陆服务器的习惯,在需要 root 权限的时候善于利用...站点 FTP 账号 明月一般在给人部署服务器的时候习惯性的一个站点配置一个 FTP 账号,很多站长说有点儿多此一举,明月倒是不这样认为,FTP 账号存在的意义主要就是需要设计站点文件修、写、读的时候会很高效和安全

    1.2K20

    安全】产品文档捉虫活动

    为了提升广大用户的文档的使用体验,现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验,反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼!...包括:网络入侵防护系统、高级威胁检测系统、威胁情报云查与本地引擎、安全运营中心、威胁情报攻击面管理、威胁情报中心、安全数据湖、主机安全、容器安全服务、微隔离服务、移动应用安全、应用安全开发、二进制软件成分分析...、标准兼容测试、专家兼容测试、远程调试、手游安全测试、服务性能测试、品牌经营管家、游戏安全、风控平台、流量反欺诈、验证码、小程序安全、文本内容安全、图片内容安全、音频内容安全、视频内容安全、营销号码安全...您可 登录腾讯云,进入 文档中心,选择 安全 类别下的产品文档进行体验和捉虫。参与方式说明:1. 代金券发放对象为:已完成实名认证的腾讯云用户(协作者、子账号、国际账号除外)。2....如您对本活动有任何疑问,欢迎留言反馈。特别声明:腾讯云有权根据自身运营安排,自主决定和调整本活动的具体规则,具体活动规则以活动页公布规则为准。相关规则一经公布即产生效力,您应当予以遵守。

    32510

    腾讯云账号安全管理方案

    300万家商户生意基本停摆;2017年11月美国防部100GB顶级机密数据在某知名云服务商上曝光;2010年1月百度域名服务器(DNS)被篡改出现11小时访问故障;2009年由于DNS遭遇黑客攻击,暴风影音曾引发出大规模的断网事件等...如何才能从根本上降级或者避免因为账号密码泄露及账号权限较大等导致的信息安全风险,腾讯云为企业提供了账号安全管理方案,详细了解如下:1. 账号概念介绍1.1 什么是主账号?...访问管理(Cloud Access Management,CAM)是腾讯云提供的一套 Web 服务,用于帮助客户安全地管理腾讯云账户的访问权限,资源管理和使用权限。...账号安全管理最佳实践2.1 主账号安全管理最佳实践2.1.1 主账号安全保管主账号拥有账号下所有云资源的管理权限,请尽量不要使用主账号的身份凭证访问腾讯云,更不要将身份凭证共享给他人,同时为了避免因访问密钥泄露带来的安全风险...例如,一个用户仅是 CDN 服务的使用者,那么不需要将其他服务的资源访问权限(如 COS 读写权限)授予给该用户。

    12.4K91

    你的EOS 账号安全谁来保护?

    如果钱转到了他的个人账号,那么基本上就是找不回来了......如何保护自己的账号安全 如果你发现自己的EOS被盗了,也就是秘钥被更改过了,那么按照上面的链接 申请,基本上可以找回来 那么 发现秘钥没有被修改的,一定就是安全的么......当然你要找个安全的地方 修改私钥...(别又被盗了...) 推荐2. 可以转账后,把钱转到一个安全账号里面... 如果你的代币都在交易所,那么你放心吧,就算被盗了交易所应该也会陪的......哪些人一定要这样做呢 EOS账号不是在 eos.io 生成的(也就是不是在官网生成的!) EOS账号不是在本地生成的......简单的讲,就是 假如你的EOS账号不是在 官网(eos.io) 或者本地 自己写的程序生成的(别人写的也可能有后门) 那么 最好还是 修改下秘钥...这种是最安全的... 祝大家的币都是安全的.

    60310

    腾讯云开发者社区创作者年度总结暨新年活动说明

    感谢各位创作者一直以来对腾讯云开发者社区的支持和贡献,本次腾讯云开发者社区为总榜TOP900的创作者都准备了新年惊喜,请符合要求的作者注意查看完整的创作总结报告,按要求登记地址。...不在TOP900以内的作者也没关系,参与我们下面的新年活动吧!...---- image.png 腾讯云开发者社区创作者新年活动 活动1—【新年抽奖】 参与资格:所有创作者(在腾讯云开发者社区发表文章数≥1的用户) 活动时间:2020.1.16-2020.2.3 参与方式...奖品设置:腾讯鼠年公仔×10个;腾讯蓝办公礼盒套装×10份;腾讯云开发者社区随机周边×20份;限量新年贺卡×30张。...参与地址 活动2—【返图有礼】 参与资格:所有创作者(在腾讯云开发者社区发表文章数≥1的用户) 活动时间:2020.1.16-2020.2.3 参与方式: 1、在朋友圈晒出自己的年度总结(海报、H5截图

    29K2115

    持续交付模式下的安全活动|洞见

    ---- 采用持续性的、轻量级的,能够融入到持续交付模式的安全活动 对于绝大多数团队而言,为了确保开发出来的应用具有足够的安全性,渗透测试是一个被广泛采用的手段,也可以说是唯一依赖的手段。...轻量级到团队不认为这些安全活动会带来多大的额外付出,比如每日代码审查中,顺便从安全的角度对代码进行评审,就能阻止有安全风险的代码被提交到代码仓库,而整个过程可能只多花费了几分钟时间而已。...---- 一些推荐采用的安全活动 在CI中集成自动化安全扫描工具 其实在很早以前大家就已经发现,凭借人工的力量从应用里寻找安全漏洞异常耗时,另外对于某些安全漏洞,完全可以通过特征识别的方式对脚本来自动进行检测...因此,团队除了需要借助漏扫工具以及自动化安全性功能测试用例,还需要把安全需求明确出来,纳入到项目交付范围内。团队可以用威胁建模、恶意攻击场景头脑风暴等活动来梳理安全需求。...应对这一挑战,团队需要采用一系列持续性的、轻量级的,能够融入到持续交付模式的安全活动,从而使得团队建立起一个高效获取应用安全质量反馈的机制。

    1.7K60

    spring cloud微服务架构新年第一讲(微服务概述)

    什么是微服务服务架构是目前开发中的技术热点,出镜率非常高,但是很少人能够完整的理解微服务的定义,以至于现在很多人都在说书技术热点炒作,今天,我就带你们进入微服务的世界,告诉你们,什么是真正的微服务...,微服务有哪些特点,为什么这么多人在讲微服务。...02 微服务横空出世 说了那么多单体应用的不好,我们来说说微服务框架,上面单体服务的缺陷,可以说,微服务架构很好的避免了,但是同时也产生新的问题,没有最好的技术,只有最合适的技术。...其实到目前为止,微服务没有人能给出一个合理的定义,大家对微服务的理解都是不同的,下面我说一下我对微服务的理解, 微服务就是将一个单体应用拆分成多个服务,根据技术分也好,根据业务分也好,总之不能再跟以前一样...,服务可用不同的语言开发,使用不同的数据库,上面我已经把微服务的有点说的差不多了。

    74690
    领券