自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<pre id="tkbbu"><i id="tkbbu"><optgroup id="tkbbu"></optgroup></i></pre>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考華為認證廠商認證 IT技術(shù)PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

應用安全

6398內(nèi)容??

關(guān)注

主要涵蓋應用安全相關(guān)的新聞資訊、防御技術(shù)、平臺工具、解決方案、應用領(lǐng)域以及應用案例等。

共 6398 條

應用安全思維之如何保護密碼才安全

互聯(lián)網(wǎng)企業(yè)保存了很多用戶的數(shù)據(jù)，有諸多的用戶隱私信息，其中最敏感的莫過于密碼本身了，本文作者與大家一起分享對于企業(yè)應用來說，如何保護用戶的密碼才安全。

2013-07-15 10:15:28

密碼應用安全密碼保護

應用安全工作的那些事兒

應用安全工作決不可能都是由應用安全工作者完成的，不是全員參與的應用安全工作決不可能做出安全性很好的產(chǎn)品。

2013-07-09 13:50:05

“棱鏡”啟示錄(一)：本土安全廠商眼里的自主可控之道原創(chuàng)

“棱鏡”事件被曝光后，國外安全廠商在國內(nèi)會不會受到影響？國內(nèi)的安全廠商如何看待此次事件？中國安全市場格局會由此受到哪些影響?明朝萬達、網(wǎng)御星云、安恒、億賽通等國內(nèi)安全廠商紛紛提出了他們的看法。

2013-07-03 14:24:59

棱鏡自主可控安全廠商

讓安全成為企業(yè)業(yè)務創(chuàng)新的保障原創(chuàng)

半年之內(nèi)連續(xù)收購3家企業(yè)，更換logo，不斷推出新產(chǎn)品，BlueCoat近期這一系列舉動，向外界展現(xiàn)出一個全新的形象，它在整體戰(zhàn)略上已將自己定位為業(yè)務保障技術(shù)供應商，并于近期宣布業(yè)務保障技術(shù)藍圖：五大提供業(yè)務保障技術(shù)的技術(shù)中心旨在讓企業(yè)及其員工、客戶和合作伙伴安全地使用全球最佳技術(shù)、應用、設備以及服務。

2013-06-28 14:30:04

Blue Coat 新視點業(yè)務保障技術(shù)

五個常見的Web應用漏洞及其解決方法

本文介紹了5個最常見的Web應用漏洞，以及企業(yè)該如何修復初級問題，對抗那些針對這些漏洞的攻擊。

2013-06-20 09:14:43

Web應用漏洞 Web應用安全

實例解說常見驗證碼的弱點與驗證碼識別

驗證碼作為一種輔助安全手段在Web安全中有著特殊的地位，驗證碼安全和web應用中的眾多漏洞相比似乎微不足道，但是千里之堤毀于蟻穴，有些時候如果能繞過驗證碼，則可以把手動變?yōu)樽詣樱瑢τ赪eb安全檢測有很大的幫助。

2013-06-19 10:19:59

驗證碼驗證碼識別

OWASP發(fā)布2013年十大WEB應用安全風險

日前，開放Web應用安全項目（OWASP）公布了2013年十大最關(guān)鍵的Web應用安全風險，該列表從2010年開始更新，今年“Broken Authentication and Session Management”排到了第二的位置，同時“Injection”仍然保留在首位。

2013-06-14 09:41:13

OWASP Web應用安全風險 TOP10

啟明星辰集群WAF隨需而變

啟明星辰近期推出集群WAF解決方案，為用戶帶來了高可擴展性、高可靠性的WAF解決方案。

2013-06-13 11:30:06

啟明星辰 WAF Web應用防火墻

正確設置網(wǎng)站文件所有者防止php網(wǎng)站被掛木馬

根據(jù)生產(chǎn)環(huán)境不斷反饋，發(fā)現(xiàn)不斷有 php網(wǎng)站被掛木馬，絕大部分原因是因為權(quán)限設置不合理造成。因為服務器軟件，或是 php 程序中存在漏洞都是難免的，在這種情況下，如果能正確設置 Linux 網(wǎng)站目錄權(quán)限， php 進程權(quán)限，那么網(wǎng)站的安全性實際上是可以得到保障的。

2013-06-05 10:57:52

網(wǎng)站安全 Web服務器安全 php網(wǎng)站被掛木馬

設置安全的nginx+PHP網(wǎng)站目錄權(quán)限

基于linux系統(tǒng)的web服務器架構(gòu)聽說過很多年了，也用了好幾年，不過都是用現(xiàn)成的運行環(huán)境，比如虛擬主機、共用VPS。親手配置、把玩，我還是第一回，初學過程的曲折在意料之中，反復折磨了兩三天，終于搞清楚一些linux基礎概念和nginx+php配置。

2013-06-05 10:44:20

nginx+php配置 nginx配置網(wǎng)站目錄權(quán)限設置

php安全代碼審計小結(jié)

文章僅為一段時間整理的php安全代碼審計筆記總結(jié)，一個分析框架，沒有實例化分析。

2013-06-05 09:51:04

代碼審計 php安全

應用交付與安全技術(shù)融合安全廠商欲破市場堅冰原創(chuàng)

2012年，中國負載均衡/應用交付市場規(guī)模約15億人民幣，但90%的份額都被國外廠商占據(jù)，其中F5獨占45%-50%的市場份額。應用交付與安全技術(shù)的融合，讓一些安全廠商躍躍欲試，意欲打破該領(lǐng)域國外廠商一家獨大的堅冰。

2013-06-04 15:39:23

應用交付負載均衡啟明星辰

淺析WAF市場中常見的檢測技術(shù)

隨著電子商務、網(wǎng)上銀行、電子政務的盛行，Web服務器承載的業(yè)務價值越來越高，Web服務器所面臨的安全威脅也隨之增大，因此，針對Web應用層的防御成為必然趨勢， WAF(Web Application Firewall，Web應用防火墻)產(chǎn)品開始流行起來。

2013-06-04 13:38:27

WAF Web應用防火墻檢測技術(shù)

淺談變形PHP webshell檢測

webshell比如eval($_POST[])大家都耳熟能詳，近幾年在常見的webshell基礎上衍生了很多變種，加大了檢測難度。

2013-06-03 15:15:51

webshell檢測 webshell

XSS解決方案：瀏覽器是如是解碼的

對于XSS問題的系統(tǒng)性解決方案上也是一樣的。許多公司已經(jīng)90%以上的程度解決了XSS問題，但是依然存在那10%的風險，風險在哪里，我想我會一步一步給大家分享清楚。XSS問題是全球性普遍性問題，沒有深度的探索就不可能有徹底的解決方案，沒有靈丹妙藥，只有正確的方法！

2013-06-03 14:20:34

WAF繞過的幾個技巧

本文中，筆者與大家分享了幾個WAF繞過的技巧。

2013-06-03 10:02:53

中小企業(yè)需警惕社交郵件工程攻擊

中國臺灣刑事局近日宣布偵破黑客四月底冒用臺灣健保局北區(qū)業(yè)務組名義進行目標性攻擊竊取個人信息一案，在這起案件中，黑客使用了惡意木馬程序“TROJ_GHOST.ZZXX”與后門程序“BKDR_GHOST.ZZXX”進行攻擊，并導致一萬多筆中小企業(yè)個人信息外泄。

2013-06-03 09:42:28

黑客社交郵件工程攻擊中小企業(yè)

下一代安全架構(gòu)下的UTM生存之道原創(chuàng)

如果NGFW可以取代UTM，那還有必要引入NGUTM嗎？如果確實有必要在NGFW之外引入NGUTM，那用戶該如何在NGUTM和NGFW之間進行選擇？與傳統(tǒng)UTM相比，NGUTM有何不同？傳統(tǒng)UTM的“功能性能難兩全”的問題，在NGUTM中是否可以得到解決呢？

2013-06-03 09:21:39

NGFW NGUTM 防火墻

網(wǎng)御星云和啟明星辰共推新品 NGFW+NGUTM組合引關(guān)注原創(chuàng)

今天，集成度更高的“下一代”安全架構(gòu)和產(chǎn)品需求變得越來越突出。網(wǎng)御星云和啟明星辰本次發(fā)布下一代安全網(wǎng)關(guān)，打出了“NGFW+NGUTM”的組合拳，在安全界再次引發(fā)一場熱議。

2013-06-03 09:13:39

網(wǎng)御星云啟明星辰 NGFW

移動設備應用的灰盒測試與評估的三步走

為什么要執(zhí)行移動應用的灰盒測試與評估呢?答案很簡單：找到高風險代碼;確認漏洞的根本原因。

2013-05-31 09:28:10

移動應用灰盒測試移動安全

防御XSS攻擊的七條原則

本文將會著重介紹防御XSS攻擊的一些原則，需要讀者對于XSS有所了解，至少知道XSS漏洞的基本原理。

2013-05-28 14:18:04

XSS XSS攻擊 XSS漏洞

如何對移動應用進行黑盒測試

多數(shù)移動應用程序采用何種開發(fā)技術(shù)，都會給本地設備和企業(yè)帶來不同的風險，因而在部署之前需要對其實施軟件測試和評估。本文首先討論黑盒測試技術(shù)和策略。

2013-05-24 09:25:27

黑盒測試移動應用

Twitter增加雙因素認證為安全登錄‘加鎖'

隨著近期幾大重要媒體Twitter賬戶被盜，越來越多的公司開始推行雙因素認證加強賬戶安全管理，Twitter隨即也加入其中。

2013-05-23 18:03:25

Twitter 雙因素認證

談滲透測試方法和流程

本文中，only_guest分享了他個人整理的滲透測試方法和流程，文章中穿插了不少實戰(zhàn)經(jīng)驗和實例，足見功力，相信大家一定能學到不少東西。

2013-05-23 14:50:55

滲透測試方法滲透測試流程滲透測試

完整的“應用交付”應包括哪些環(huán)節(jié)

應用交付技術(shù)可以解決業(yè)務連續(xù)性、擴展性的問題。然而每一種新的技術(shù)產(chǎn)生，都會帶來新的挑戰(zhàn)，應用交付也不例外。

2013-05-23 10:01:38

應用交付負載均衡 DDoS

Android應用程序廣告成不法人士騙取個人信息管道

移動應用程序內(nèi)含廣告不但會降低用戶的使用體驗，還有可能成為詐騙管道。近期，趨勢科技發(fā)現(xiàn)疑似有詐騙集團利用移動應用程序廣告進行詐騙。

2013-05-23 09:33:27

趨勢科技 Android 安卓應用程序

天清萬兆WAF防御XSS攻擊技術(shù)

XSS攻擊：跨站腳本攻擊（Cross Site Scripting），為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆。故將跨站腳本攻擊縮寫為XSS。XSS是一種經(jīng)常出現(xiàn)在web應用中的計算機安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。

2013-05-22 18:06:41

XSS攻擊天清萬兆WAF 啟明星辰

BlueCoat收購Netronome SSL

BlueCoat宣布收購Netronome SSL，為BlueCoat的合作伙伴生態(tài)系統(tǒng)提供了針對IDS/IPS、高級惡意軟件以及取證解決方案的SSL流量可視性。

2013-05-22 10:16:14

BlueCoat Netronome SSL

輸入驗證可避免一半以上的應用安全攻擊

絕大多數(shù)的應用安全問題的源頭都是由輸入的入口引發(fā)，但是輸入入口安全檢測不能解決所有的潛在安全問題，但是，我們不能因為此處不能解決所有的問題而放棄它忽略它，本文將告訴你：做好完善合理的“輸入驗證”，可以解決50%（只是經(jīng)驗值，后文不再解釋）以上的企業(yè)應用安全攻擊。

2013-05-22 09:55:37

輸入驗證應用安全 SQL

下一代防火墻如何讓網(wǎng)絡空間多維化

當今互聯(lián)網(wǎng)的主要趨勢正在向應用發(fā)展，帶來虛擬化、智能終端、BYOD等新的概念和技術(shù)這次技術(shù)的變革也帶來我們對安全更高的需求，我們更需要一個把用戶真實環(huán)境中的信息作為安全的因數(shù)，體現(xiàn)在網(wǎng)絡世界中。

2013-05-21 14:40:04

思科下一代防火墻網(wǎng)絡空間

下一代防火墻集群技術(shù)為投資提供保護

利用下一代防火墻集群技術(shù)，用戶無需一開始就購買昂貴的高端設備，只需照顧到現(xiàn)有業(yè)務及短期增長來選擇購買，初期投入非常低。如果業(yè)務流量后期沒有太大的變化，那么完全沒有浪費。如果業(yè)務增長了，并達到設備性能瓶頸。那么只需再購買設備加入集群，提高集群的處理能力即可，實現(xiàn)了非常好的投資保護。

2013-05-21 13:26:25

思科下一代防火墻防火墻集群

山石網(wǎng)科助當當網(wǎng)打造IDC機房安全防護

近日，山石網(wǎng)科數(shù)據(jù)中心安全解決方案在當當網(wǎng)成功上線，是山石網(wǎng)科又一次助大型電子商務網(wǎng)站成功打造IDC數(shù)據(jù)中心建設的范例，提供了高可靠保障的網(wǎng)絡安全護航，提升了數(shù)據(jù)中心的抗攻擊能力和持續(xù)的業(yè)務運行能力。

2013-05-21 10:12:02

山石網(wǎng)科當當數(shù)據(jù)中心

Websense宣布將以10億美元被收購原創(chuàng)

北京時間5月20日晚，Websense宣布同意以24.75美元每股被VistaEquityPartners收購，總金額10億美元。

2013-05-21 09:57:41

Websense Vista 收購

漫談Cookie安全

在Web應用中，Cookie很容易成為安全問題的一部分。從以往的經(jīng)驗來看，對Cookie在開發(fā)過程中的使用，很多開發(fā)團隊并沒有形成共識或者一定的規(guī)范，這也使得很多應用中的Cookie成為潛在的易受攻擊點。

2013-05-15 15:05:53

Cookie Cookie安全

Palo Alto：NGFW不一定能代替UTM

“我們并不是盡可能往一個盒子里多放功能，我們是對防火墻進行創(chuàng)新。即使有人說UTM可以被用來當做NGFW來使用，但是我不那么認為。而NGFW也不見得可以替代UTM，得看看UTM干了什么事。”——Palo Alto Networks產(chǎn)品及市場總監(jiān)Chris King

2013-05-14 10:41:16

Palo Alto NGFW UTM

WAF繞過方法從簡單到高級

Web應用防火墻是通過執(zhí)行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產(chǎn)品。

2013-05-13 11:25:02

WAF Web應用防火墻 WAF繞過

看牛人怎么突破WAF防御

當所有的系統(tǒng)安全防御做好后，剩下恐怕就是SQL注入，跨站攻擊等等web應用層防御了，這也是廣大站長最困擾的東東了，幾日前寫的“安全寶構(gòu)架技術(shù)猜測與高級網(wǎng)絡安全防御”講解了一種最簡單的高性能防御方方法，根據(jù)自己的情況稍微修改下，就可以應付大部分的攻擊了，可是就萬事大吉了嗎？

2013-05-09 17:38:48

sql注入 mysql linux

合作攔截多目標攻擊可大量減少遭攻擊次數(shù) 原創(chuàng)

Imperva近日發(fā)布四月黑客情報行動報告指出，企業(yè)可通過識別并攔截將多個網(wǎng)站或組織作為攻擊目標的攻擊源、有效載荷及多種工具，來降低其遭受攻擊的風險。這些攻擊源與報告中所列的所有針對企業(yè)組織的攻擊量比例極不平衡，并且只能通過對更為廣闊區(qū)域中的眾包攻擊數(shù)據(jù)加以分析的方式來識別。

2013-05-09 11:47:44

Imperva 攻擊源攻擊流量

淡化攻擊實現(xiàn)過程系統(tǒng)化解決應用安全問題才是王道

許多人對于黑客的行為感到相當好奇，偷窺欲望油然而生，許多人鉆研黑客技術(shù)往往就是因為好奇，現(xiàn)實當中有攻擊能力往往成為衡量一個人技術(shù)水平的“不成文共識”。本人對這些現(xiàn)象不否認但不支持也不贊成，這種觀念上的分歧的根源往往在于每個人站的角度不同使然。

2013-05-09 10:26:41

應用安全黑客

光靠安全廠商玩不轉(zhuǎn) 移動安全構(gòu)建生態(tài)鏈是根本原創(chuàng)

移動終端、應用APP、手機短信，隨處都可能出現(xiàn)能被利用的漏洞。而PC時代所謂的安全邊界也變得越來越模糊。今天，要實現(xiàn)徹底的移動安全，光靠安全廠商已經(jīng)遠遠不夠，我們需要從移動安全生態(tài)鏈的思路著手，從多個層面實施完整的安全防護。

2013-05-08 09:23:34

移動安全趨勢科技 UC

一個多矢量融合式DDoS攻擊的實例原創(chuàng)

近日發(fā)布的《全球基礎設施安全報告》顯示，一個令人非常擔憂的統(tǒng)計數(shù)據(jù)在受訪者中呈增長趨勢，就是多矢量DDoS攻擊。這類攻擊集合了大流量、狀態(tài)耗盡和應用層攻擊等多種手段。46%的受訪者都遭受過這些攻擊，比去年增長了19個百分點。這些攻擊很難預防，通常需要通過數(shù)據(jù)中心和云管理分層解決。

2013-05-07 13:46:31

DDoS Arbor DDoS防御

被攻幾年后才看出問題如何及時發(fā)現(xiàn)數(shù)據(jù)泄露譯文

根據(jù)Verizon公司最新發(fā)布的2013年數(shù)據(jù)泄露調(diào)查報告（簡稱DBIR），要網(wǎng)絡攻擊者實施侵襲到受害者發(fā)現(xiàn)問題所間隔的時間已經(jīng)由最初的幾小時或幾天演變?yōu)槿缃竦膸讉€月甚至數(shù)年。這對于企業(yè)而言意味著什么？

2013-05-07 11:58:19

Verizon 數(shù)據(jù)泄露

下一代防火墻究竟是誰的菜

海外用戶普遍認為IPS及智能聯(lián)動才是NGFW的精髓，國內(nèi)用戶卻把優(yōu)先級排到應用識別、流控和基于應用的引流后面。想在國內(nèi)市場有所斬獲的NGFW廠商，除了必須充分認識到這一點、在功能上有所側(cè)重外，行銷上還要高舉低打，直擊用戶痛點。

2013-05-07 09:57:40

NGFW 互聯(lián)網(wǎng)出口數(shù)據(jù)中心

如何利用iframe URI釣魚

本文以盜取facebook登陸帳號的釣魚為例，來示例如何釣魚攻擊的基本步驟。過程很簡單，主要包括兩個步驟，制作釣魚頁面，與釣魚URI，其他網(wǎng)站的釣魚頁面也可以采取相似的方法，剛接觸釣魚的可以看看。

2013-05-06 09:30:47

網(wǎng)絡釣魚釣魚攻擊

拍拍遭遇XSS釣魚攻擊 10萬余賬戶Cookie被盜

勞動節(jié)期間，知道創(chuàng)宇安全研究團隊捕獲到一起高級釣魚攻擊，緊急響應后，將其攻擊細節(jié)在這里呈現(xiàn)給大家。經(jīng)知道創(chuàng)宇安全研究團隊推測，該攻擊手法在幾個月前已經(jīng)在實施，而攻擊者為這套計劃做了精心的準備。

2013-05-03 13:22:40

釣魚攻擊 XSS攻擊 Cookie

單打獨斗防不住APT 安全市場競合態(tài)勢漸強原創(chuàng)

賽門鐵克近日發(fā)布的《第十八期互聯(lián)網(wǎng)安全威脅報告》顯示，針對性威脅、數(shù)據(jù)泄露、移動威脅、漏洞和惡意軟件，仍然是最受關(guān)注的四大安全問題。尤其是針對性攻擊數(shù)量在2012年增長了42%。這類攻擊潛伏期長，手段復雜，難以被檢測。單一的安全產(chǎn)品應對此類攻擊已經(jīng)力不從心。

2013-05-02 11:23:31

APT 賽門鐵克 “水坑”攻擊

如何保護企業(yè)中的Mac電腦

Mac OS X系統(tǒng)的安全信譽很高，這意味著很多人都忽略了他們應當采取的安全防范措施，以確保企業(yè)中Mac電腦的安全。

2013-05-02 09:29:19

DDos攻擊重新披掛強悍上陣原創(chuàng)

DDos攻擊主要有兩大類：一類是傳統(tǒng)的大流量攻擊，就像軍隊；另一類是針對應用層的小流量攻擊，就像狙擊手。為應對大流量DDos攻擊，提前做好防御，這不難實現(xiàn)；但針對突如其來的應用層小流量攻擊，機構(gòu)往往防不勝防。

2013-04-27 14:46:45

php過濾提交數(shù)據(jù) 防止sql注入攻擊

在SQL注入攻擊中，用戶通過操縱表單或 GET 查詢字符串，將信息添加到數(shù)據(jù)庫查詢中。例如，假設有一個簡單的登錄數(shù)據(jù)庫。這個數(shù)據(jù)庫中的每個記錄都有一個用戶名字段和一個密碼字段。構(gòu)建一個登錄表單，讓用戶能夠登錄。

2013-04-26 11:26:00

Web應用程序安全 sql注入

可重用云工具彌補應用安全問題

當在兩個不同的公司工作時，軟件工程師Alex Salazar和Les Hazlewood發(fā)現(xiàn)自己正在為每個應用重塑身份驗證和訪問控制。本文中將介紹他們?nèi)绾斡每芍赜迷乒ぞ呓鉀Q應用安全問題。

2013-04-23 09:24:51

可重用云工具 Java安全框架云中間件

上一頁 1 ··· 110 111 112 113 114 ··· 128 下一頁

51CTO技術(shù)棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<legend id="kw1qa"><track id="kw1qa"><dfn id="kw1qa"></dfn></track></legend>