開啟服務即建立監聽埠的socketserver，通過socketserver開啟服務，可以接受客戶端的請求操作，通常使用nanohttpd庫來建立socket服務端。
如果乙個應用建立了serversocket，開啟了服務監聽，如果服務端對連線的客戶端驗證不嚴格的話，惡意應用就可以連線服務，使用服務端的功能，可能導致應用隱私資料洩露或其他的嚴重問題。
檢測應用**中是否有serversocket的accept()方法，如果有，則認為開啟了不安全的服務。
請勿在應用中開啟監聽服務，如果實在需要開啟服務，一定要有完善的機制來驗證連線的客戶端。
Android靜態安全檢查（四） 允許除錯檢測
在android應用的manifest.xml有乙個debugable屬性，決定應用程式可不可以在手機上進行除錯。只有該值為true，我們才可以在手機上進行除錯。使用android stdio進行打包時，該值預設是true，如果匯出包，該值為false。如果應用程式執行除錯，就可能存在被惡意除錯的風...
Linux安全檢查
檢查裝置密碼複雜度策略 1.檢查密碼複雜度策略中設定的大寫字母個數 2.檢查密碼複雜度策略中設定的數字個數 3.檢查密碼複雜度策略中設定的特殊字元個數 4.檢查密碼複雜度策略中設定的小寫字母個數 redhat系統 修改 etc pam.d system auth檔案,suse9 修改 etc pam...
30步檢查SQL Server安全檢查列表
1.確認已經安裝了nt 2000和sql server的最新補丁程式，不用說大家應該已經安裝好了，但是我覺得最好還是在這裡提醒一下。2.評估並且選擇乙個考慮到最大的安全性但是同時又不影響功能的網路協議。多協議是明智的選擇,但是它有時不能在異種的環境中使用。3.給 sa 和 probe 帳戶設定強壯的...