自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

應用安全

6398內容??

關注

主要涵蓋應用安全相關的新聞資訊、防御技術、平臺工具、解決方案、應用領域以及應用案例等。

共 6398 條

對抗模擬瀏覽器的DDoS攻擊

基于瀏覽器的僵尸網絡就是DDoS世界里的T-1000s。他們之所以如此危險是因為他們就跟終結者里的反派一樣，被設計的可以適應各種情況的攻擊。當其他原始的網絡僵尸還在暴力破解你的防御的時候，基于瀏覽器的僵尸就已經模擬真實的人類從前門進入了。

2013-11-22 15:05:13

DDoS DDoS攻擊

Web瀏覽器擴展程序安全：緩解瀏覽器插件威脅

Web瀏覽器擴展程序也可能成為惡意攻擊者的首要攻擊目標。在本文中，我們將探討Web瀏覽器擴展程序在普及程度和功能完善兩方面的發(fā)展，以及它對固有環(huán)境的威脅和如何緩解這種狀況。

2013-11-22 09:58:36

Web瀏覽器瀏覽器瀏覽器安全

如何基于Web應用程序安全經驗來開發(fā)云應用程序?

本文我們將針對如何為云環(huán)境開發(fā)安全的應用程序以抵御常見攻擊提供一些指導，并探討一些需要落實到位的控制因素，以確?；谠频膽贸绦蛟陂_發(fā)和部署時的安全性。

2013-11-19 15:35:01

云應用程序 Web應用程序

BREACH攻擊的工作原理及應對措施

在這篇文章中，我們將談論什么是BREACH攻擊，它的工作原理，以及企業(yè)應該采取哪些步驟來降低這種攻擊風險。

2013-11-19 09:53:17

BREACH攻擊 SSL TLS

“安全容器”提供完整安全移動應用程序

什么是“安全容器”，它在移動安全方面扮演著什么角色?從根本上說，安全容器是一個應用設計框架，目的在于提高運行在移動設備上應用程序的安全性。

2013-11-18 09:03:22

安全容器移動應用安全移動應用開發(fā)

小型網站最易遭受的三種黑客攻擊

小型網站通常不經常更新，一般不會有人去修復惡意代碼，這就成為黑客喜歡攻擊的原因。黑客通過尋找沒有打補丁的頁面，利用漏洞可以輕松而簡單地進行攻擊。

2013-11-15 11:24:04

小型網站黑客攻擊網絡攻擊

反射型xss實戰(zhàn)演示

我們知道，XSS攻擊大致分為三種類型：Persistent型(持久型)，Non-persistent(反射型)及Dom-based型。而反射型是最常用，也是使用得最廣的一種攻擊方式。它通過給別人發(fā)送帶有惡意腳本代碼參數(shù)的URL，當URL地址被打開時，特有的惡意代碼參數(shù)被HTML解析、執(zhí)行。它的特點是非持久化，必須用戶點擊帶有特定參數(shù)的鏈接才能引起。

2013-11-14 10:27:54

xss 反射型xss

FBI針對Tor網絡的惡意代碼分析

Tor(The Oninon Router)提供一個匿名交流網絡平臺，它使得用戶在瀏覽網頁或訪問其它網絡服務時不會被跟蹤。作為該網絡的一部分即所謂的“暗網”(darknet)，是指只能通過Tor網絡訪問的服務器群組，這些服務器提供包括社區(qū)論壇、電子郵件等多種服務。

2013-11-12 13:09:46

Tor 惡意代碼

webgame中常見安全問題、防御方式與挽救措施

在本文中，筆者以webgame研發(fā)者角度，切合游戲業(yè)務模塊邏輯，從業(yè)務需求，數(shù)據庫設計，程序編寫，操作方式上來講解漏洞形成原理，規(guī)避方案。

2013-11-11 16:06:38

webgame 網頁游戲入侵防御

WAF實現(xiàn)掃描器識別徹底抵擋黑客掃描

目前全能型的掃描器主要是wvs(Acunetix Web Vulnerability Scanner)、AppScan、WebInspect，國內的像aisec、bugscan等等…還有國內那些老安全廠商的掃描器就不說了，主要提一下像wvs這種使用率比較高的。另外還有目錄文件型的掃描器、注入工具(類似sqlmap、Havij)等等。

2013-11-08 14:39:32

web安全掃描器 WAF 掃描器

翟勝軍：高級逃逸技術AET讓黑客入侵如虎添翼原創(chuàng)

在由51CTO承辦的2013中國互聯(lián)網安全大會新興安全威脅研究分論壇上，啟明星辰安全專家翟勝軍認為：“AET(Advanced Evasion Technique，高級逃逸技術)給了我們一種新的思維方式，關心安全防護者使用工具的漏洞與管理中疏忽，往往可以事半功倍?！?/a>

2013-10-31 11:29:38

AET 高級逃逸技術

保障網銀安全：需解決五大威脅

2013年初，綠盟科技的安全專家們根據2012年末標準普爾發(fā)布的《中國50大銀行》報告，對這50大銀行的個人網上銀行登錄進行了調查、分析和深入研究，并于近期發(fā)布了《個人網上銀行登錄安全研究報告》。報告站在個人用戶，滲透專家，監(jiān)管機構以及安全架構專家?guī)讉€不同視角，對當前中國50大銀行的網上銀行登錄安全給出了一個較為全面的比較，分析和評判。

2013-10-31 10:30:20

網銀安全網絡釣魚惡意代碼攻擊

如何改善基于Web的惡意軟件檢測

攻擊者已經成功地研究出可以避免先進的反惡意軟件檢測的惡意軟件，特別是基于Web的惡意軟件防御。本文將介紹一些惡意軟件檢測替代品。

2013-10-29 15:17:41

反惡意軟件惡意軟件 Web應用安全

如何防止跨站點腳本攻擊

跨站點腳本(XSS)是當前web應用中最危險和最普遍的漏洞之一。安全研究人員在大部分最受歡迎的網站,包括Google, Facebook, Amazon, PayPal等網站都發(fā)現(xiàn)這個漏洞。如果你密切關注bug賞金計劃,會發(fā)現(xiàn)報道最多的問題屬于XSS。

2013-10-29 09:51:33

XSS 跨站點腳本攻擊

企業(yè)SIEM管理：安全數(shù)據太多還是不夠用

當安全專家試圖調查阻礙企業(yè)完善其安全分析程序的絆腳石時，他們發(fā)現(xiàn)企業(yè)的抱怨似乎有些自相矛盾。一方面，企業(yè)表示他們有太多的安全數(shù)據，太多類型的數(shù)據，這讓他們很難在短時間內對數(shù)據進行篩選和分析。另一方面，他們又說，手頭上沒有足夠的數(shù)據來作出安全決策。

2013-10-23 14:28:30

安全管理安全信息及事件管理 SIEM

騰達Tenda 路由器后門分析

一直有人認為D-Link是唯一的將在其產品中放置后門供應商，其實這里還有一個供應商也同樣在產品中放置了后門，并且可以利用單個UDP數(shù)據包就搞定。她——就是騰達。

2013-10-21 11:37:03

騰達 Tenda 路由器

前端安全：know it then hack it

屬性值引入javascript:[code]偽協(xié)議，來執(zhí)行javascript代碼。也就是$a=javascript:alert(1)，只有引用文件的屬性才能觸發(fā)javascript腳本。

2013-10-18 16:51:36

前端安全 javascript 代碼安全

趨勢科技收購威播提升APT防御技術

本周四，趨勢科技宣布收購臺灣專業(yè)網絡安全解決方案提供商威播科技，并表示此舉將能夠有效提升全球企業(yè)的網絡防御能力。

2013-10-12 11:16:47

趨勢科技威播 APT

你需要了解的10個Linux 網絡和監(jiān)控命令

本文列出來10個基礎的每個linux用戶都應該知道的網絡和監(jiān)控命令。

2013-10-11 15:26:32

linux網絡監(jiān)控

打造網銀WEB應用安全

由于目前網銀交易認證機制存在著缺陷和黑客組織惡意滲透破壞等原因，針對網銀的趨利性犯罪態(tài)勢也越來越明顯。為此，2009年人民銀行開始致力于制訂網銀規(guī)范，并于2012年底正式發(fā)布了《網上銀行系統(tǒng)信息安全通用規(guī)范》。

2013-10-10 14:11:30

天融信網上銀行 WEB應用安全

Web應用安全十大主動安全措施

本文中筆者分享了在WEB應用安全方面的一些心得。

2013-09-26 10:19:34

Web應用安全 WEB安全

BYOD時代移動信息安全：必須關注數(shù)據

BYOD是移動信息化一個重要的部分，不能將BYOD安全與移動信息安全割裂，還要把移動安全置于整個企業(yè)的移動信息化策略之中考慮。

2013-09-24 18:10:49

BYOD 移動安全明朝萬達

4成在線詐騙受害者無法追回經濟損失

根據B2B International聯(lián)合卡巴斯基實驗室于2013年夏季進行的一項全球調查，在遭遇在線金融詐騙并損失錢財?shù)挠脩糁?，約41%的用戶無法追回任何損失。

2013-09-13 13:47:50

卡巴斯基在線支付網絡罪犯

應對高級惡意軟件的兩大誤解

針對高級惡意軟件如上特殊性，傳統(tǒng)網絡安全解決方案的開發(fā)方式不再百分之百的有效?；凇昂灻狈椒ǖ恼w解決方案對于捕獲那些已知惡意軟件高效準確，但僅靠這些方法顯然不足以使機構或組織得到充分保護。

2013-09-09 11:14:30

高級惡意軟件邁克菲沙盒

如何發(fā)現(xiàn)和利用WEB應用程序中潛藏的安全漏洞

本文旨在告訴讀者如何去發(fā)現(xiàn)和利用潛藏在WEB應用程序中的安全漏洞。懂得這些安全漏洞是如何產生的，才能讓我們在防護的過程中得心應手。這當中，我會試著把一些背景知識，理論，小工具等等東西都介紹給大家。

2013-09-03 15:45:50

WEB安全安全漏洞

新興威脅愈演愈烈，APT防御也需自主可控原創(chuàng)

“棱鏡”事件警示我們，我國在信息安全領域急需自主可控，對付APT攻擊同樣如此。所幸，本土安全廠商啟明星辰公司已經推出APT攻擊防御解決方案，并在多個行業(yè)實現(xiàn)應用。

2013-08-30 10:41:04

APT 新興威脅啟明星辰

Check Point UTM連續(xù)3年入駐Gartner領導者象限

Gartner在其最新發(fā)表的2013年統(tǒng)一威脅管理(UTM)魔術象限（Magic Quadrant）報告中把Check Point列入領導者行列。Check Point已連續(xù)第三年被評為UTM魔術象限領導者行列。

2013-08-26 16:06:07

Check Point UTM 統(tǒng)一威脅管理

如何建立一個安全的“記住我”功能

有這樣一個場景——有個用戶初訪并登錄了你的網站，然而第二天他又來了，卻必須再次登錄。于是就有了“記住我”這樣的功能來方便用戶使用，然而有一件不言自明的事情，那就是這種認證狀態(tài)的”曠日持久“早已超出了用戶原本所需要的使用范圍。

2013-08-26 13:58:20

cookie 記住我功能

XML上的安全不容忽視

KCon Web安全大會是一個交流前沿、邊緣、主流的Web安全技術、技巧、案例的開放安全會議。大會上天融信阿爾法實驗室張晨做了《Having Fun with XML Hacking》議題演講，內容非常精彩。本文把演講的內容稍加整理，與大家分享。

2013-08-26 10:23:47

開源代碼管理：如何安全地使用開源庫?

使用開源代碼能夠顯著減少開放時間和資源，但是沒有人能保證開源代碼不會有Bug，也不保證它在開發(fā)過程中采用了符合企業(yè)應用要求的開源代碼管理流程。

2013-08-26 09:18:21

開源代碼軟件安全

淺析CDN安全

本文筆者站從安全的角度出發(fā)，對CDN技術進剖析，揭開廠商使用CDN技術的風險、分析了黑客及黑產新的攻擊方向。

2013-08-22 15:47:22

不使用Cookie的“Cookie”技術

有另一種方法可以跟蹤用戶而不使用cookies或Javascript。這種方法已經被用于無數(shù)網站，但幾乎沒人人們知道。本頁解釋這種方法是如何運作的，以及是如何保護你自己的。

2013-08-21 10:08:16

淺談web后門隱藏與檢測思路

本文提出了幾點WEB后門隱藏與檢測的思路。

2013-08-20 16:16:19

web后門 web安全

從信息安全管理角度探討網絡隔離技術

本文探討網絡隔離的相關技術，從網絡隔離的概念，說明網絡隔離技術的發(fā)展沿革與網絡隔離技術的作法，進而探討實體隔離網閘的技術原理。

2013-08-20 09:02:34

網絡隔離信息安全

跨站請求偽造CSRF防護方法

CSRF(Cross-site request forgery跨站請求偽造，也被稱成為“one click attack”或者session riding，通常縮寫為CSRF或者XSRF，是一種對網站的惡意利用。

2013-08-19 10:59:48

跨站請求偽造 CSRF

如何保護隱私之如何隔離瀏覽器

看過《如何保護隱私之關于軟件和服務的選擇》，了解了《如何保護隱私之瀏覽器如何導致隱私泄漏》以及《瀏覽器Cookie的防范方法》之后，面對瀏覽器存在的安全隱患，我們該如何隔離瀏覽器呢？

2013-08-16 17:50:13

保護隱私瀏覽器瀏覽器安全

如何保護隱私之瀏覽器Cookie的防范

從《如何保護隱私之瀏覽器如何導致隱私泄漏》中我們了解了瀏覽器泄露隱私的幾個原因，那么具體的該如何保護隱私呢？本文將從瀏覽器Cookie的防范說起，助你加強隱私防護。

2013-08-16 17:25:59

保護隱私 Cookie 瀏覽器

如何保護隱私之瀏覽器如何導致隱私泄漏

本文將為大家介紹具體的軟件和服務有哪些需要注意的細節(jié)。先從"個人軟件"說起，說完"個人軟件"再來說"互聯(lián)網服務"。在個人軟件中，跟隱私關系最密切的軟件有很多。其中"瀏覽器"的篇幅最大，那么瀏覽器是如何導致隱私泄露問題的呢？

2013-08-16 17:10:56

保護隱私瀏覽器瀏覽器安全

揭密HTML5帶來的攻擊手法

本文詳細介紹了HTML5的普及，帶來的新的安全威脅。

2013-08-14 09:57:53

Fortinet：將創(chuàng)新基因向“無線”延伸原創(chuàng)

Fortinet的順勢而動不僅體現(xiàn)在對下一代防火墻的應對上，其創(chuàng)新基因已滲透到各個產品線，而今年的重點是：無線安全。

2013-08-07 16:51:47

Fortinet UTM NGFW

DellSonicWALL：將安全觸角向高端市場延伸原創(chuàng)

戴爾軟件集團的長期愿景是什么？戴爾安全業(yè)務有哪些新的發(fā)展戰(zhàn)略？新上任的Dell SonicWALL大中華區(qū)總經理李若怡近日就相關問題進行了闡述。

2013-08-07 11:27:22

戴爾 Dell SonicW 下一代防火墻

走近BREACH：新型攻擊已然出現(xiàn) 可讀取加密網絡數(shù)據

研究人員聲稱，一種名為“BREACH”的新型黑客技術熱辣出爐，能夠提取登錄令牌、會話ID以及其它來自SSL/TLS加密網絡流量的敏感信息。

2013-08-05 11:25:54

BREACH 網絡攻擊黑帽大會

搶灘NGFW：從拼速度走向拼實力原創(chuàng)

從時間點來看，華為正式推出NGFW產品相對其他國內外安全廠商而言并不算早。但實際上，從防火墻的發(fā)展歷史看，華為一直是引領產業(yè)發(fā)展方向的角色。

2013-08-02 10:20:15

NGFW 下一代防火墻華為

俄羅斯“黑產”單搞中國只因內地ASP網站多

ASP是微軟公司開發(fā)的代替CGI腳本程序的一種應用，它可以與數(shù)據庫和其它程序進行交互，是一種簡單、方便的編程工具，與微軟SQL Server搭配可發(fā)揮最佳效果。鼎盛時期幾乎成為國內網站開發(fā)的標準，后來漸漸被JSP和PHP、ASPX所替代。

2013-07-29 13:44:26

ASP網站網站攻擊

一種隱藏在JPG圖片EXIF中的后門

這是一個非常有趣的后門，它并沒有依靠正常模式去隱藏起內容(比如 base64/gzip 編碼)，但是它卻把自己的數(shù)據隱藏在JPEG圖片的EXIT頭部中了。它也使用exif_read_data和preg_replace兩個PHP函數(shù)來讀取EXIF頭部和執(zhí)行。

2013-07-29 10:02:42

網頁瀏覽器Cookies：這可不是奶奶過去為您做的小甜餅

本質上，cookies 是從網站發(fā)出的細碎數(shù)據，存儲在您的網頁瀏覽器中。每個 cookie 由網站設置的信息組成，例如您的登錄信息或搜索偏好，通過這些信息網站即可追蹤每一次訪問和新請求。

2013-07-26 15:40:14

PHP防止XSS攻擊函數(shù)

XSS 全稱為 Cross Site Scripting，用戶在表單中有意或無意輸入一些惡意字符，從而破壞頁面的表現(xiàn)！

2013-07-26 14:59:13

IIS WebDAV安全配置

WebDAV是一種基于 HTTP 1.1協(xié)議的通信協(xié)議.它擴展了HTTP 1.1，在GET、POST、HEAD等幾個HTTP標準方法以外添加了一些新的方法。

2013-07-26 14:42:33

WebDAV WebDAV安全配置

淺談大型網絡入侵檢測建設

伊朗2010年被報出核工廠遭受“超級工廠”(Stuxnet)病毒攻擊，蠕蟲通過多個漏洞潛伏在工控系統(tǒng)近兩年未被發(fā)現(xiàn)。相信諸如上述案例中的伊朗核工廠，大多網絡中都會部署有各種形形色色的安全產品，殺毒軟件,waf或IDS。但為什么那么大范圍的攻擊卻依然久未被察覺?大型網絡怎樣才能更有效的做好入侵檢測呢?

2013-07-18 14:11:20

下一代防火墻，安全防護三步走

下一代防火墻區(qū)別于傳統(tǒng)防火墻的核心特色之一是對應用的識別、控制和安全性保障。這種顯著區(qū)別源自于Web2.0與Web1.0這兩個不同網絡時代下的模式變遷。傳統(tǒng)的Web1.0網絡以服務請求與服務提供為主要特征，服務提供方提供的服務形態(tài)、遵循的協(xié)議都比較固定和專一，隨著社會化網絡Web2.0時代的到來，各種服務協(xié)議、形態(tài)已不再一成不變，代之以復用、變種、行為差異為主要特征的各種應用的使用和共享。

2013-07-17 09:59:28

綠盟下一代防火墻 NGFW

上一頁 1 ··· 109 110 111 112 113 ··· 128 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

^{<blockquote id="iq0gz"></blockquote>}

<thead id="iq0gz"><rt id="iq0gz"></rt></thead>

<blockquote id="iq0gz"></blockquote>