系统安全 – 第 2 页 – 染卷不卷'blog

前段时间给电脑装了mac和win10双系统（mac在固态硬盘、win10在机械硬盘），本来是要在mac下把一个移动硬盘用来做timemachine系统备份，结果选错了硬盘把装win10的硬盘给格式化抹掉了！还没来得及悔恨立马就在想怎么恢复数…

2021年7月7日 3 分钟阅读全文

之前简单写过一篇介绍OSS几种上传方式对比的文章（阿里云OSS上传方式对比），其中最不建议的就是使用js前端直传的方式，下面本文将结合实际例子，看看它为什么不安全。一、如何判断目标站点是不是使用了OSS的前端直传按F12打开浏览器的调试…

2020年10月7日 2 分钟阅读全文

R

软件推荐：RegSnap。RegSnap是一款注册表快照工具，可以记录注册表及其他与系统有关项目的修改变化情况。另外，RegSnap 还可以报告系统的其他情况：Windows 的系统目录和系统的 system 子目录下文件的变化情况，包括删…

2020年4月12日 2 分钟阅读全文

之前在已经写过一篇：用生日做高强度密码现做补充。一、控制密码的长度直接使用整体生日作为用户密码之一，假设生日为19880102这样密码已经至少8位数了。另外再补上你的姓名拼音大小写间隔，假设是张三ZhAnGsAn，如果你觉得太长可以取…

2020年3月23日 6 分钟阅读全文

W

自本站建立将近将近5年，一直没啥事就这么一小站每天流量百十个的，上月不知道怎么被人给盯上了！思来想去应该是之前换wordpress主题的时候中招了。 5月份因为主机占用资源问题被阿里云关站3次，下载了网站日志后又提交工单联系客服，把那些异常…

2019年6月14日 2 分钟阅读全文

W

本文来源参考https://www.cmsky.com/webshell-kill/ 防止php网站被挂马，或者检查网络来源的php源文件是否有恶意脚本，虽然说不是100%能检测出来（攻击方式总是层出不穷）但是好歹你自己手动排查来的强。一…

2019年4月17日 2 分钟阅读全文

妥

截图平时用的比较多，但是如果是别有用心的图片，可以在图片内利用隐写术进行水印添加，这种水印肉眼看不见。可以用来盗版追踪，或泄密来源追溯。一般点的水印是可以看见的，比如钉钉上的通讯录，会直接显示肉眼可见的拥有者信息，如果你把这种截图发别人的话…

2019年3月16日 6 分钟阅读全文

E

EFS是个好东西，据说EFS加密的文件至今都无法破解，他也是利用微软自带的加密功能加密的，最大的缺点就是在自己电脑上加密后自己可以打开看，如果电脑丢了，碰巧你电脑又没有设置密码，那么只要别人能打开电脑那么也能看到你的文件。前几天朋友抱怨说某…

2018年6月9日 3 分钟阅读全文