www.zhifeiya.cn

敲码拾光专注于编程技术，涵盖编程语言、代码实战案例、软件开发技巧、IT前沿技术、编程开发工具，是您提升技术能力的优质网络平台。

security

21
1月

WebDAV服务用户操作行为监控：配置实时监控告警发现异常文件访问与上传行为

本文详细介绍了WebDAV服务用户操作行为监控的相关内容，包括WebDAV服务简介、应用场景分析、实时监控告警的实现思路、技术优缺点分析等。通过具体的示例代码，展示了如何使用Python和Elasticsearch实现日志记录、规则设定和实时分析。同时，文章还提出了在实现过程中的注意事项，帮助读者更好地配置实时监控告警，发现异常文件访问与上传行为，保障数据的安全和合规。
Elasticsearch monitoring security WebDAV alert
20
1月

FTPS服务TLS会话复用配置：提升重复连接效率减少证书验证开销的性能优化实战

本文围绕FTPS服务的TLS会话复用配置展开，详细介绍了其应用场景、原理、配置方法，分析了技术优缺点，给出了注意事项和总结。通过具体示例，如Python代码模拟连接、ProFTPD服务器配置、FileZilla客户端配置等，展示了如何实现TLS会话复用，以提升重复连接效率，减少证书验证开销，为相关技术人员提供了实用的参考。
security Performance Optimization FTPS TLS Session Reuse File Transfer
18
1月

Node.js文件上传安全指南：防止恶意文件攻击

本文详细介绍了在Node.js中实现安全文件上传以防止恶意文件攻击的方法。首先阐述了文件上传的常见应用场景，接着分析了Express框架结合Multer中间件和Busboy模块实现文件上传的优缺点。然后重点讲解了防止恶意文件攻击的多种方法，包括文件类型验证、文件大小限制、文件名处理和文件内容检测等，并给出了详细的代码示例。最后强调了服务器权限管理、错误处理和定期清理上传文件等注意事项。
Node.js security File Upload Malicious File Attack
17
1月

PowerShell脚本执行权限问题排查与解决方案

本文详细介绍了PowerShell脚本执行权限问题的排查与解决方案。首先阐述了PowerShell在系统管理自动化和软件开发部署等方面的应用场景，接着分析了其技术优缺点。然后介绍了PowerShell的执行策略，包括Restricted、AllSigned等。详细说明了执行权限问题的排查方法，如查看执行策略、检查脚本文件路径和权限等。最后给出了修改执行策略、对脚本进行数字签名等解决方案，并强调了安全风险、兼容性等注意事项。
PowerShell security Automation Execution Policy Script Permission