- 综合排序
- 最热优先
- 最新优先
容器运行时安全防护新思路——腾讯云容器安全服务全面解析
随着云原生技术的普及，容器运行时安全已成为企业数字化转型过程中的重要挑战。根据Sysdig 2023年全球云安全报告，容器运行时安全事件同比增长67%，其中容器逃逸和恶意进程执行成为主要攻击手段。 在此背景下，腾讯云容器安全服务(TCSS)为企业提供了全方位的防护解决方案。 容器运行时安全的核心挑战容器运行时阶段主要面临三大安全威胁：容器逃逸攻击：攻击者利用漏洞突破容器隔离限制恶意进程执行：未经授权的进程在容器内运行异常文件访问：敏感文件被非法读写或篡改腾讯云TCSS核心功能解析基于这些挑战 ，腾讯云TCSS提供以下核心防护能力：功能类别具体能力技术优势入侵检测实时监控容器行为，检测异常操作基于机器学习的行为分析算法容器逃逸防护阻断CVE漏洞利用攻击虚拟化层深度防护技术进程管控白名单机制+异常进程终止支持容器级进程指纹库文件保护关键文件访问监控与阻断智能学习正常访问模式资源监控 企业可通过控制台10分钟完成Agent部署，立即获得镜像安全防护能力。结论：腾讯云容器安全服务通过创新的运行时防护技术，为企业提供了从预防、检测到响应的完整安全闭环。
44110编辑于 2025-09-29容器化环境主机安全防护全攻略：从镜像到运行时的全方位守护
一、 容器化环境面临的安全挑战 容器化环境的安全风险主要来自四个层面：镜像供应链安全、运行时安全、网络安全和配置安全。 运行时安全防护 遵循最小权限原则，使用非root用户运行容器进程。通过Seccomp限制系统调用，配置AppArmor或SELinux策略实施强制访问控制。 容器安全防护：专门针对容器环境提供运行时安全防护，支持容器镜像扫描、集群风险管理、容器逃逸检测等高级功能。 自定义检测项 支持容器镜像、集群风险管理 入侵检测 密码破解、反弹Shell、高危命令 新增Webshell探测、批量控制检测 集群基线风险管理 漏洞管理 系统组件、Web应用漏洞预警 新增应急漏洞热修复 容器运行时安全防护 六、 结语 容器化环境的主机安全防护是一个系统工程，需要从镜像构建、运行时防护、网络隔离到持续监控的全生命周期管理。
34010编辑于 2026-03-12- 来自专栏程序员充电站（itcharge）
iOS 开发：『Crash 防护系统』（二）KVO 防护
本文是 『Crash 防护系统』系列 第二篇。 通过本文，您将了解到： KVO Crash 的主要原因 KVO 防止 Crash 的常见方案 我的 KVO 防护实现 测试 KVO 防护效果 文中示例代码在： bujige / YSC-Avoid-Crash 那么有没有一种对项目代码侵入性小，同时还能有效防护 KVO 崩溃的防护机制呢？ 网上有很多类似的方案可以参考一下。 方案一：大白健康系统 -- iOS APP运行时 Crash 自动修复系统 首先为 NSObject 建立一个分类，利用 Method Swizzling，实现自定义的 BMP_addObserver ---- 参考资料 大白健康系统 -- iOS APP运行时 Crash 自动修复系统 iOS-APP-运行时防 Crash 工具 XXShield 练就 - 茶茶的小屋 iOS 中的 crash 防护
5.3K41发布于 2020-10-26 - 来自专栏绿盟科技安全情报
OpenSSH防护指南
OpenSSH 是SSH（Secure Shell）协议免费开源的实现。SSH协议族可用来远程控制主机或在计算机间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、ftp、Rlogin都是极为不安全的，它们使用明文传输数据，甚至是使用明文传送密码，攻击者可通过嗅探等中间人攻击的方式获取传输的数据。为了保证通信安全，在1999年10月OpenSSH第一次在OpenBSD2.6里出现，它提供了服务端后台程序和客户端工具，结合OpenSSL协议实现端到端的加密传输，保证通信信道的安全，并由此来代替原来的服务。
1.9K10发布于 2019-10-24 - 来自专栏全栈程序员必看
java运行时异常和非运行时异常区别_常用的运行时异常
其中异常Exception分为运行时异常(RuntimeException)和非运行时异常，也称之为不检查异常(Unchecked Exception)和检查异常(Checked Exception)。 不可查异常(编译器不要求强制处置的异常):包括运行时异常（RuntimeException与其子类）和错误（Error）。 5.运行时异常和非运行时异常 (1)运行时异常都是RuntimeException类及其子类异常，如NullPointerException、IndexOutOfBoundsException等，这些异常是不检查异常 运行时异常是Exception的子类，也有一般异常的特点，是可以被catch块处理的。只不过往往我们不对他处理罢了。 也就是说，你如果不对运行时异常进行处理，那么出现运行时异常之后，要么是线程中止，要么是主程序终止。 如果不想终止，则必须捕获所有的运行时异常，决不让这个处理线程退出。
1.8K50编辑于 2022-11-11 - 来自专栏CNCF
容器运行时
根据容器运行时提供功能，可以讲容器运行时分为低层运行时和高层运行时。 低层运行时主要负责与宿主机操作系统打交道，根据指定的容器镜像在宿主机上运行容器的进程，并对容器的整个生命周期进行管理。 常见的低层运行时种类有： Ø runc：传统的运行时，基于Linux Namespace和Cgroups技术实现，代表实现Docker Ø runv：基于虚拟机管理程序的运行时，通过虚拟化 guest 高层运行时与低层运行时各司其职，容器运行时一般先由高层运行时将容器镜像下载下来，并解压转换为容器运行需要的操作系统文件，再由低层运行时启动和管理容器。 但随着容器技术的蓬勃发展，越来越多的运行时工具出现，提供对所有运行时工具的支持，显然是一项庞大的工程；而且直接将运行时的集成内置于Kubernetes，两者紧密结合，对Kubernetes代码本身也是一种负担 ，并调用相应的容器运行时来创建pod。
2.4K10编辑于 2022-11-28 - 来自专栏西里网CSDN博客
动态防护waf
动态防护WAF是一种保护Web应用程序的安全解决方案，它通过实时监测和防御已知和未知威胁来保护网站和Web应用程序免受攻击。 动态防护WAF通常具有以下功能： 实时监测：实时监测网络流量的安全性，发现可疑活动立即采取行动。 威胁检测：检测各种威胁，包括已知和未知攻击，如恶意流量、跨站脚本攻击、SQL注入等。 防御攻击：通过先进的威胁防护技术，阻止攻击者对应用程序的攻击。 事件分析：分析事件并生成报告，帮助管理员了解网络流量情况，识别潜在威胁。 规则更新：可自动更新和扩展防护规则库，以应对新的威胁和漏洞。 通过实施动态防护WAF，企业可以降低安全风险，减少安全漏洞，保护其Web应用程序和数据免受攻击。XX
95510编辑于 2025-03-25 - 来自专栏开源部署
SQL攻击防护
在需要用户输入的地方，用户输入的是SQL语句的片段，最终用户输入的SQL片段与我们DAO中写的SQL语句合成一个完整的SQL语句！例如用户在登录时输入的用户名和密码都是为SQL语句的片段！
1.9K20编辑于 2022-09-14 - 来自专栏sofu456
运行时库
1.运行时库 （CRT） 运行时库一般以dll形式存在，在程序启动的时候调用。如MFC的运行时库：MFC71.dll、MSVCR71.dll等。 以C语言的运行时库为例，运行库包含以下主要功能： a.启动与退出，包括入口函数等 b.标准函数，c语言标准库函数实现
89320发布于 2019-07-09 - 来自专栏AI SPPECH
135_ 移动应用安全防护体系构建：从代码审计到运行时保护的全方位安全策略
通过学习本专题，您将掌握移动应用安全防护的核心技术和最佳实践，能够为Android和iOS应用建立多层次的安全防护屏障，有效应对各种潜在威胁。 学习路径 安全架构设计 → 安全编码实践 → 安全测试验证 → 运行时保护 → 持续监控 → 应急响应 第一章 移动应用安全防护概述 1.1 移动应用安全防护的重要性 随着移动应用在金融、医疗、企业等领域的广泛应用 ，其安全防护变得至关重要。 1.2 多层次安全防护模型 构建多层次的移动应用安全防护模型，形成纵深防御体系： 多层次安全防护模型： ┌──────────────────────────────────────────────── " + e.getMessage()); // 向用户展示通用错误消息 showErrorToUser("处理请求时出现错误，请稍后再试"); } } 第四章 运行时安全防护
37510编辑于 2025-11-16 - 来自专栏Spring相关
运行时权限
运行时权限 我们在夸数据共享的时候,遇到危险的权限时候系统会让我们进行是否授权,只有我们授权了才能使用这些权限.比如拨号(可能引起收费的敏感权限)等,这里我们来演示一下调用拨号时的权限.
84520发布于 2018-12-19 - 来自专栏优惠2019
基于腾讯云DDoS 防护的安全防护方案
攻击就是把来您奶茶店的路堵死，cc攻击呢，就是几个人在奶茶店点大量的单，导致奶茶店小妹没时间做其他顾客的奶茶 无论哪种攻击模式，目的都是导致您的奶茶店无法正常营业 面对DDOS攻击如何解决： 目前腾讯云有2G的免费ddos防护 ，VIP客户会提高额度，具体请提交工单确定您额度 如果攻击者流量超过2G，那就要买ddos防护了，要根据攻击特点选择不同套餐 如果您的攻击比较频繁，那就要一次选择到位，比如防护30g，如果攻击不是那么频繁 ，那就选择弹性的，基础防护加弹性，节省费用 image.png image.png 注意：1个 BGP 高防 IP 实例默认支持60条转发规则，最高可扩展至300条，非网站（四层）协议下每条规则支持 面对CC攻击如何解决： CC攻击主要特征是频繁访问某个页面，耗死数据库等CPU资源 CC攻击不能单纯说上了腾讯云web应用防火墙就解决问题了，我们要根据攻击者的攻击特征设置不同的防护规则 image.png 通过总结可以得出DDOS攻击用于腾讯云DDOS防护，CC攻击用腾讯云web应用防护，对某个页面的频繁访问设置规则 以上文章由腾讯云代理百分百原创，未经本人允许不得做任何转载
7.5K30发布于 2019-10-15 - 来自专栏全栈程序员必看
运行时异常与非运行时异常的区别
java运行时异常是可能在java虚拟机正常工作时抛出的异常。 java提供了两种异常机制。 一种是运行时异常(RuntimeExepction)，一种是检查式异常(checked execption)(非运行时异常)。 检查式异常：我们经常遇到的IO异常及sql异常就属于检查式异常。 运行时异常：我们可以不处理。当出现这样的异常时，总是由虚拟机接管。比如：我们从来没有人去处理过NullPointerException异常，它就是运行时异常，并且这种异常还是最常见的异常之一。 常见五种运行时异常: ClassCastException(类转换异常) IndexOutOfBoundsException(数组越界) NullPointerException(空指针) ArrayStoreException
1.3K20编辑于 2022-06-30 - 来自专栏运维研习社
Redis入侵及防护
Redis作为一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，由于性能高效，使用的人越来越多，但是很多人不考虑Redis的安全，导致服务器被入侵。
1.2K20发布于 2021-02-23 - 来自专栏Czy‘s Blog
简单安全防护
简单安全防护 一、服务器防护 1. 端口防护 尽量将端口禁用，尽量不要将端口暴露在公网，尽量仅供127.0.0.1访问 如非必要，尽量不要将服务暴露在公网，尤其是数据库等服务 设置连续登录失败禁用一段时间，防爆破 2. 网站防护 攻击者一般直接使用ip来攻击网站，可以将ip访问的默认网站只写一个首页 上述不利于搜索引擎收录，可以将搜索引擎的域名加入白名单使用Nginx转发 避免Js操作cookie，开启HTTP_ONLY 3. web容器配置 Nginx提供限制访问模块，防护CC与DDOS limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone 独立用户 服务器设置用户启动某服务，非该服务用户不允许访问与执行 二、PHP防护 1.
2.2K10发布于 2020-08-27 - 来自专栏全栈程序员必看
spring security CSRF防护
从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DELETE方法进行防护 http.csrf().disable(); //取消csrf防护 } } 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/148894.html原文链接：https
1.5K20编辑于 2022-07-04 - 来自专栏小夜博客
nginx防护ApacheBench脚本
今天有一个童鞋，使用AB脚本来攻击小夜博客，算是小白级别的。写个教程，记录一下，如果再有同学问这个问，直接扔给他就行。 一、首先观测到对方是使用apachebech来攻击你。 这个查看nginx日志，非常明显。cat ssl.vpsmm.log 一片带有ab的ua 二、使用nginx设置，301掉所有ab过来的访问 if ($http_user_agent ~* ApacheBench ) { rewrite ^(.*)$ http://www.baidu.com/ permanent; } 三、设置脚本
1.5K130发布于 2018-05-16 - 来自专栏灵光独耀
浅谈勒索病毒防护
答：不是，只要是裸露在公网的机器，都存在该风险 问：挖矿和勒索病毒是不是针对腾讯云，为什么我们其他平台的机器没事 答：木马扫描时，往往通过相连的范围网段进行扫描传播，不单单是针对某个平台，应主动做好防护 问：有什么有效的防护手段 答：通过一些对机器的安全策略限制或购买安全产品来实现。 问：中勒索病毒了怎么办？ 答：先到上面的帖子找到引擎或工具，查询信息后获取专杀或重装系统用备份恢复。 问：中勒索病毒，是否给赎金就可以了 答：仍然有被对方忽悠的可能性，可以委托专业安全机构操作代付或修复事宜 问：购买主机安全收费版本是否可以防护勒索病毒 答：目前没有证据可以表明收费版本具备100%的防护能力 事后恢复和防止短期再发生 一般如果既没有专杀，又没有备份，就只能给赎金，或者是不要数据选择直接重 装系统来覆盖，如果有备份的话，不妨先仔细的分析下来源，看看是怎么感染的，再去做恢复，之后打上补丁 做好防护
1.4K30编辑于 2022-04-25 - 来自专栏积跬Coder
数据防护总结（PC）
为什么需要数据防护？ 数据防护主要体现在何处？ 数据防护可简略的划分为请求防护、数据内容防护、验证码 请求防护 User-Agent Cookie 签名验证 握手验证 协议 。。。 也正因为对JavaScript的各种防护，所以才让这些加密“动”起来，无法轻易的分析。 整体来说，压缩技术只能在很小的程度上起到防护作用，要想真正提高防护效果还得依靠混淆与加密技术。 设备指纹防护 设备指纹通过收集客户端设备的特征信息对用户与“机器人”进行甄别。
1.4K30发布于 2021-07-16 - 来自专栏运维研习社
WEB基础防护-Apache
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。 而相比其他攻击，web入侵的门槛要更低一些，是小白入门首选，所以今天简单总结了一些常规的web防护，通用的一些防护。具体的防护，要根据具体的项目情况去调整，这里就不赘述了。 现在很多第三方安全公司，提供的智能云web防火墙，也是需要你把域名解析到他们的防火墙上，通过防火墙指定策略来进行web防护，也可以起到隐藏真实IP的作用。 包括JAVA、PHP、IIS、SQL、XSS等防护规则，基础的防护都有了。 这里附上ModSecurity中文手册：http://www.modsecurity.cn/ 其他可以做的防护方法及注意的地方： 禁止对一些敏感文件的访问，比如.htaccess、config配置文件、
2.4K20发布于 2021-02-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号