系统安全标签_AI编程社区

系统安全

NLP和AI大模型应用方案

本文探讨了AI大模型与自然语言处理技术在企业信息化转型中的关键作用。文章指出，传统NLP系统依赖特定任务模型和标注数据，而基于百亿级参数的大模型通过自监督学习实现了跨任务迁移、上下文理解和逻辑推理等突破性能力。这种技术融合有效解决了企业非结构化数据的价值挖掘难题，使文本数据转化为决策资产。在应用层面，大模型赋能的NLP正推动企业系统从自动化向认知化升级，具体体现在智能知识管理、流程自动化、智能客服

 打码人的日常分享
2026-06-02 10:12:51

 326

 5

#人工智能 #制造 #运维 +2
给大模型装上“判断力”：从“能说会道”到“自知之明”的跨越

当前大语言模型虽然具备强大的知识储备与表达能力，但其核心缺陷在于缺乏判断力，表现为：1）无法识别自身知识盲区而产生"幻觉"；2）安全机制易被对抗性提示绕过；3）决策过程不可解释。这些问题源于模型仅具备逻辑分析的"量智"，而缺乏整体认知的"性智"。解决方案是引入独立的判断力引擎，通过双脑协同架构实现四大升级：确定性判断、内生安全、决策可追溯和边界意识。这种结合使模型能够主动评估回答的可信度、强制安全

 生成论实验室
2026-06-27 15:26:10

 223

 9

#人工智能 #机器学习 #语言模型 +3
2026 最新 CTF 入门全套教程！从零基础入门到精通深度学习，全程干货精讲

CTF，全称“Capture The Flag”，意为“夺旗竞赛”，是现代网络安全领域一项极具挑战性和趣味性的竞技活动。它模拟了现实世界中的网络攻防对抗，将复杂的网络安全知识与技能（如密码学、漏洞挖掘、逆向工程、取证分析等）巧妙地融入一系列精心设计的“谜题”或“挑战”中。参与者（常称为“解题者”或“黑客”）的目标就是成功解题，找到并提交隐藏的字符串——“Flag”。这不仅是一场技术实力的较量，更是

 网络安全工程师小龙
2026-07-01 09:58:32

 353

 2

#web安全 #php #安全 +3
通过Metasploit+Ngrok穿透内网长期维持访问外网Android设备

环境：Kali Linux系统(https://www.kali.org/downloads/)MetasploitNgrok Linux64位的端口转发工具(https://www.ngrok.cc/)

前端开发小司机
2023-10-30 18:03:55

 914

#android #web安全 #安全 +4
目标主机rpcinfo -p信息泄露

确保您了解系统上每个RPC服务的作用及其潜在的安全影响。只启用您真正需要的服务，并根据最佳实践进行配置。确保您的系统以及所有安装的软件包都是最新的，因为更新可能包含重要的安全修复程序。您可以添加规则来阻止外部IP地址访问RPC服务端口。检查系统上运行的所有RPC服务，并关闭那些不需要的服务。定期审计系统日志，监控异常活动，特别是与RPC服务相关的活动。使用防火墙限制对RPC端口的访问。CentOS

_西瓜_
2024-11-21 17:11:38

 928

 4

#系统安全 #linux #运维
【审批流集成】springboot+vue+activiti工作流引擎集成（源码）

本项目拥有用户管理，部门管理，代码生成，系统监管，报表，大屏展示，业务审批等功能。功能太强大，只能粗矿的介绍，所见即所得，体验一下吧。代码获取：本文末个人名片直接获取。本文末个人名片直接获取。

易云码
2024-10-25 08:39:11

 851

 3

#物联网 #系统安全 #java +2
Linux Rootkit 手法解析（下）：深入内核态的“隐形”攻防战

本文重点探讨了LKMRootkit和eBPFRootkit的技术原理，通过具体案例展示了这些技术如何实现文件/进程隐藏、网络连接隐藏等功能。

网宿安全演武实验室
2026-01-22 16:46:14

 924

 17

#linux #运维 #安全 +1
Java毕设选题推荐：基于springboot的智慧生产安全系统安全巡检系统的设计与实现【附源码、mysql、文档、调试+代码讲解+全bao等】

主要内容：免费开题报告、任务书、全bao定制+中期检查PPT、代码编写、🚢文编写和辅导、🚢文降重、长期答辩答疑辅导、一对一专业代码讲解辅导答辩、模拟答辩演练、和理解代码逻辑思路。

qq_1808614304
2026-01-24 16:34:01

 367

 11

#java #安全 #spring boot +3
Linux 社会体系架构与生活系统旅行参观对比

宏观视角：Linux 作为一个完整的社会体系内核宪法与核心政府架构┌─────────────────────────────────────────────────────────┐│ Linux 社会宪法体系 │├─────────────────────────────────────────────────────

zhilin_tang
2026-01-27 00:31:11

 600

 12

#linux #架构 #系统安全 +2
Linux namespace概念与启动技术演进

本文系统分析了Linux系统启动流程的演进历程与技术变革。首先对比了传统SysVinit与现代systemd的架构差异，详细解析了systemd的并行启动机制、单元管理和资源控制特性。其次深入探讨了UEFI引导、内核初始化和initramfs等底层技术。随后重点阐述了容器化时代的新型启动模式，包括命名空间隔离、cgroups优化和微秒级启动技术。最后展望了Unikernel、WebAssembly

zhilin_tang
2026-01-26 23:50:19

 693

 12

#linux #运维 #服务器 +4
保姆级教程】代理模式玩明白了吗？从周杰伦演唱会聊聊静态代理、JDK 动态代理、CGLIB！

JDK 动态代理就像 “万能经纪人”—— 不用为每个明星单独写代理类，一套代码能服务所有实现了接口的明星，彻底解决静态代理的痛点！静态代理就像 “专属经纪人”—— 只服务周杰伦一个人，经纪人和周杰伦都得遵守 “明星业务规范”（实现同一个接口）。本文用「周杰伦开演唱会」的真实场景，把代理模式的 3 种实现讲透，代码可直接运行，文末附对比表，新手也能秒懂！：这个经纪人只服务周杰伦，如果要给 “刘德华”

smile_WangDuoduo
2026-03-04 19:54:49

 453

 10

#代理模式 #java #系统安全 +1
【mysql |centos |mysql设置】MySQL修改密码并创建用户，系统安全默认开启了密码复杂度检查组件，怎么解决

摘要：本文针对MySQL密码设置与用户管理中的常见问题提供了解决方案。对于密码策略限制，建议先设置符合要求的复杂密码，再通过修改全局变量降低安全策略等级。创建远程用户前必须先修改本地root密码解除封锁状态。GRANT命令会同时更新权限表和内存缓存，而FLUSH PRIVILEGES用于强制重载权限数据。文中还解释了'root'@'%'的含义，表示允许root用户从任何IP远程连接数据库。通过分步

 拾贰_CTF
2026-03-06 12:04:00

 520

 7

#mysql #centos #系统安全
Linux 系统安全及应用实战：从账号防护到端口扫描全解析

在信息技术高速发展的当下，网络环境的复杂性和危险性与日俱增，Linux 系统作为服务器端的主流操作系统，其安全防护成为保障业务稳定运行、数据完整可靠的核心环节。系统安全的漏洞往往会被恶意攻击者利用，造成数据泄露、服务瘫痪甚至整个系统被控制的严重后果。

卤炖阑尾炎
2026-03-10 10:49:46

 554

 13

#linux #系统安全 #运维
Linux 系统安全及应用

本文介绍了Linux系统账号安全控制与系统安全加固的关键措施。主要内容包括：1）三类账户管理（root、系统用户、普通用户）及其安全策略；2）密码有效期设置、用户锁定解锁、无用账户清理等账户安全控制；3）系统引导和登录安全配置，如禁用Ctrl+Alt+Del快捷键、GRUB2引导加密、终端登录限制等；4）弱口令检测工具（John the Ripper、Hydra）和端口扫描技术（nmap）的使用方

 i文.
2026-03-10 11:37:27

 411

 9

#linux #系统安全 #运维
Linux 系统安全及应用实战教程

在信息技术飞速发展的当下，系统安全成为服务器运维和日常使用中不可忽视的核心问题。Linux 作为服务器端的主流操作系统，其安全防护手段直接决定了系统和数据的安全性。本文将从账号安全控制系统引导和登录控制弱口令检测端口扫描四个核心维度，结合实操命令和配置方法，详细讲解 Linux 系统安全的实用防护策略，内容兼具理论性和实操性，适合 Linux 运维工程师和安全爱好者学习参考。Linux 系统安全是

 翻斗包菜
2026-03-10 11:15:46

 560

 8

#系统安全 #安全
深入解析 Java 代理：从静态代理到 CGLIB，掌握 AOP 底层核心

代理模式（Proxy Pattern）：为目标对象提供一个代理对象，由代理对象控制对目标对象的访问。代理对象作为 “中间层”，既可以保护目标对象，也可以在不修改目标对象源码的前提下，对目标对象的功能进行扩展（如添加日志、权限校验、性能监控等）。/*** 抽象主题：用户服务接口（定义核心业务方法）*//*** 新增用户* @param username 用户名* @param age 年龄* @re

2301_82132279
2026-03-12 10:14:14

 753

 21

#java #系统安全 #开发语言
零基础入门 Linux：从基础操作到系统安全，一篇就够（纯学习版）

先掌握目录、文件、命令行基础，熟悉系统逻辑学习合法服务管理、用户权限配置，夯实运维能力掌握安全防护知识，以防御、合规为核心，远离非法操作Linux 的核心价值是服务于合法运维、安全研究、企业服务，所有操作都应在自身设备、授权环境中进行，坚守网络安全法律底线，做合规的技术学习者。

和平的橙子大王
2026-03-18 20:34:36

 414

 5

#linux #系统安全 #学习 +3
Linux 系统安全防护与加固

修改/etc/ssh/sshd_config ，设置PermitRootLogin no ，然后重启 SSH 服务： systemctl restart sshd。查看开机服务： systemctl list-unit-files --type=service | grep enabled。开放端口： firewall-cmd --permanent --add-port=端口/tcp。开启并自启

 lh_555
2026-03-25 17:29:38

 204

 8

#安全 #linux #系统安全
【THM-课程内容】:Privilege Escalation-Linux Privilege Escalation-Privilege Escalation:Cron Jobs

在这种情况下，我们应该能够在用户的主文件夹下创建一个名为“antivirus.sh”的脚本，它应该由cron作业运行。系统上的每个用户都有自己的crontab文件，无论是否登录，都可以运行特定的任务。正如您所料，我们的目标是找到一个由root设置的cron作业，并让它运行我们的脚本，最好是shell。该文件的内容显示了一个简单的脚本，用于创建prices.xls文件的备份。很简单：如果有一个以ro

busy dog~乌鸦～
2026-04-08 09:46:35

 422

 10

#linux #运维 #服务器 +3
8、Java 代理模式从入门到实战

代理类型核心特点目标类要求依赖执行效率适用场景静态代理手动编写代理类，增强逻辑固定需实现接口（或继承类）无（原生Java）最高（无反射/字节码开销）简单场景、目标类少JDK动态代理运行时动态生成代理类，增强逻辑可复用必须实现接口无（原生Java）中等（反射开销）目标类有接口（主流场景）CGLIB动态代理运行时动态生成子类，增强逻辑可复用无接口要求，不能是final类CGLIB框架（Spring已集

 Rsun04551
2026-04-15 23:05:53

 268

 3

#java #代理模式 #系统安全
【数据库安全】PHP 与 MySQL 交互 + SQL 注入万能密码原理

建立连接→接收输入→执行 SQL→处理结果登录表单必须用POST方式直接拼接用户输入到 SQL 语句闭合单引号 + 构造恒真条件，绕过登录验证。

和平的橙子大王
2026-04-22 23:17:35

 231

 5

#android #adb #windows +4
实践1: Linux 系统运维环境搭建与自动化实践

这是一个从零到一的完整运维实践项目，涵盖系统安装、服务部署、自动化脚本和监控体系。我将按照的顺序展开。

今天你努力了吗？*—*
2026-06-02 16:16:29

 266

 4

#系统安全 #安全
若依(RuoYi)开源项目维护者必看：如何排查并修复默认配置带来的安全隐患

本文深入剖析若依(RuoYi)开源项目中由默认配置引发的安全隐患，提供从Druid监控面板暴露到Shiro密钥固化等漏洞的全面修复方案。通过五层防御体系构建指南，帮助开发者有效提升系统安全性，避免常见配置风险，适用于企业级项目安全加固。

jjfatjjfat
2026-06-14 14:06:11

 407

 7

#系统安全
Linux 系统日志记录体系：从内核到 SIEM 的完整架构

Linux日志系统是一个分层协作的生态系统，包含内核层、系统服务层、应用层、存储层和分析层五个层级。核心组件包括： Syslog协议：定义日志设施（kern,user,mail等）和优先级（emergency到debug）的标准分类方式。 systemd-journald：现代Linux默认的二进制日志收集器，提供结构化日志存储和丰富的元数据，通过journalctl命令查询。 rsyslog：传

 vortex5
2026-06-28 14:40:19

 827

 8

#linux #架构 #系统安全
UWB高精度定位系统：从Java项目实战到蚂蚁金服面试复盘

高精度定位技术是物联网和工业互联网领域的核心基础，其原理在于通过测量无线电信号的飞行时间或到达时间差，实现厘米级的空间感知。这项技术的核心价值在于为复杂环境下的资产追踪、人员管理和流程优化提供了可靠的数据支撑，广泛应用于智慧工厂、仓储物流、智慧园区等场景。在工程实践中，如何构建一个稳定、高效且安全的实时定位系统，是开发者面临的关键挑战。本文以一套工业级UWB定位系统源码为例，深入剖析了其背后的技术

 weixin_33682790
2026-07-04 16:48:53

 892

 11

#系统安全
Linux 用户密码管理 3 大核心文件解析：/etc/passwd、/etc/shadow、/etc/group

本文深入解析Linux系统中用户密码管理的三大核心文件：/etc/passwd、/etc/shadow和/etc/group，详细介绍了它们的结构、功能及相互关系。通过实战案例和最佳实践，帮助系统管理员和开发者掌握用户认证机制，提升系统安全性，特别适合root用户和需要进行用户密码管理的Linux用户参考。

weixin_34006965
2026-07-04 09:48:10

 553

 9

#系统安全
等保三级 Linux 系统安全基线配置清单

等保不是“打补丁”，而是“建基线”。一个合规的 Linux 系统，不是装完就安全，而是每一行配置，都经得起审计。

allway2
2026-07-07 10:50:00

 227

 6

#linux #系统安全 #运维
【系统安全铁律】解密 Linux 权限三色数字密码：chmod 最小化赋权与生产环境避坑指南

本文详解Linux文件权限底层rwx数字赋值规则，区分所有者、所属组、其他用户三类权限隔离逻辑，讲解chmod数字赋权、递归批量修改`-R`实操，重点标注`chmod 777`高危风险，补充SSH密钥专属安全权限配置方案，同时新增chown修改文件归属、字母式权限微调等新手高频配套命令，搭配目录树演示与运维速查表，遵循最小授权安全原则，帮助开发者解决线上脚本执行失败、SSH认证失败、网站403等常

 jieyucx
2026-07-07 11:27:38

 373

 3

#系统安全 #linux #安全
hosts 与 lmhosts.sam 文件解析：Windows/Linux 5 点核心差异与安全实践

本文深入解析了 hosts 与 lmhosts.sam 文件在 Windows/Linux 系统中的 5 点核心差异，包括功能、协议支持、平台兼容性等关键方面。通过对比分析，帮助开发者和系统管理员掌握这两种网络配置文件的正确使用方法，并提供安全实践建议，如权限设置和恶意篡改防护，确保网络环境的安全稳定。

abcyan1235
2026-07-11 10:03:34

 425

 10

#系统安全
Cursor配置CheatEngine MCP自动化逆向分析详细教程

本文介绍了如何配置Cheat Engine MCP TCP Bridge，使AI代理能够通过MCP协议远程控制Cheat Engine进行内存分析。主要步骤包括：将DLL文件复制到CE目录、执行Lua桥接脚本、安装Python MCP模块、配置Cursor IDE的MCP服务器参数等。配置成功后，AI可以通过TCP连接直接调用CE的功能，如进程信息读取、内存扫描等。文章还提供了常见问题解决方法、环

 顾773
2026-06-30 12:14:57

 658

 3

#自动化 #系统安全 #游戏 +4
Sunny-Ngrok隧道穿透与MSF攻击实战

本文介绍Sunny-Ngrok内网穿透工具的实现方法及在Kali Linux中利用MSF框架进行外网攻击的技术流程。首先通过Sunny-Ngrok创建免费隧道，下载对应客户端并启动服务；随后使用MSFvenom生成木马程序，通过隧道穿透实现远程控制。文中特别强调该内容仅供技术研究参考，使用者需自行承担相关风险与法律责任。注意：实际应用需遵守网络安全法规，禁止用于非法用途。

2301_79106298
2025-07-19 21:57:48

 1035

 24

#网络 #linux #windows +4
Claude Code 源码泄露事件与技术解析

DR 2026年3月，Claude Code 因 npm 包中遗留 source map 文件导致源码泄露，约 1906 个文件、512000+ 行 TypeScript 代码暴露。这是 Anthropic 第二次犯同样的错误。泄露代码揭示了 Claude Code 的技术栈（Bun + TypeScript + React/Ink）、40+工具系统、50+命令，以及多个安全 Bug。

今晚早点睡629
2026-04-01 17:46:08

 1504

 18

#网络安全 #web安全 #安全架构 +4
windows+wsl+OpenClaw 安装指南（七）：系统安全设置

系统介绍 OpenClaw 部署环境安全加固方案。Windows 防火墙配置：限制 Gateway 和 Ollama 端口入站规则，仅允许本地/局域网访问。WSL+Ubuntu 防火墙：使用 UFW 配置双层网络隔离，WSL IP 动态变化时的自动化规则更新。敏感信息管理：将 API Key、App Secret 从明文配置文件迁移到 Windows 系统环境变量，PowerShell 和 WSL

littleM
2026-04-09 11:17:53

 626

 12

#windows #系统安全 #安全 +1
Qwen3-VL-2B图文理解系统备份方案：数据安全实战部署

本文介绍了在星图GPU平台上自动化部署Qwen/Qwen3-VL-2B-Instruct视觉理解机器人的数据安全备份方案。该方案通过设计三层防护体系，确保AI服务的模型文件、配置与数据安全，使该视觉理解机器人能够稳定应用于图片内容分析、图表信息提取等场景，保障业务连续性。

王奥雷
2026-04-12 04:52:56

 333

 8

#系统安全