51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
抢滩NGFW：从拼速度走向拼实力 原创
从时间点来看，华为正式推出NGFW产品相对其他国内外安全厂商而言并不算早。但实际上，从防火墙的发展历史看，华为一直是引领产业发展方向的角色。

2013-08-02 10:20:15

NGFW下一代防火墙华为
俄罗斯“黑产”单搞中国 只因内地ASP网站多
ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具，与微软SQL Server搭配可发挥最佳效果。鼎盛时期几乎成为国内网站开发的标准，后来渐渐被JSP和PHP、ASPX所替代。

2013-07-29 13:44:26

ASP网站网站攻击
一种隐藏在JPG图片EXIF中的后门
这是一个非常有趣的后门，它并没有依靠正常模式去隐藏起内容(比如 base64/gzip 编码)，但是它却把自己的数据隐藏在JPEG图片的EXIT头部中了。它也使用exif_read_data和preg_replace两个PHP函数来读取EXIF头部和执行。

2013-07-29 10:02:42

后门
网页浏览器Cookies：这可不是奶奶过去为您做的小甜饼
本质上，cookies 是从网站发出的细碎数据，存储在您的网页浏览器中。每个 cookie 由网站设置的信息组成，例如您的登录信息或搜索偏好，通过这些信息网站即可追踪每一次访问和新请求。

2013-07-26 15:40:14

Cookies
PHP防止XSS攻击函数
XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！

2013-07-26 14:59:13

XSS攻击XSS
IIS WebDAV安全配置
WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法。

2013-07-26 14:42:33

WebDAVWebDAV安全配置
浅谈大型网络入侵检测建设
伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品，杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察觉?大型网络怎样才能更有效的做好入侵检测呢?

2013-07-18 14:11:20

入侵检测
下一代防火墙，安全防护三步走
下一代防火墙区别于传统防火墙的核心特色之一是对应用的识别、控制和安全性保障。这种显著区别源自于Web2.0与Web1.0这两个不同网络时代下的模式变迁。传统的Web1.0网络以服务请求与服务提供为主要特征，服务提供方提供的服务形态、遵循的协议都比较固定和专一，随着社会化网络Web2.0时代的到来，各种服务协议、形态已不再一成不变，代之以复用、变种、行为差异为主要特征的各种应用的使用和共享。

2013-07-17 09:59:28

绿盟下一代防火墙NGFW
应用安全思维之如何保护密码才安全
互联网企业保存了很多用户的数据，有诸多的用户隐私信息，其中最敏感的莫过于密码本身了，本文作者与大家一起分享对于企业应用来说，如何保护用户的密码才安全。

2013-07-15 10:15:28

密码应用安全密码保护
应用安全工作的那些事儿
应用安全工作决不可能都是由应用安全工作者完成的，不是全员参与的应用安全工作决不可能做出安全性很好的产品。

2013-07-09 13:50:05

应用安全
“棱镜”启示录(一)：本土安全厂商眼里的自主可控之道 原创
“棱镜”事件被曝光后，国外安全厂商在国内会不会受到影响？国内的安全厂商如何看待此次事件？中国安全市场格局会由此受到哪些影响?明朝万达、网御星云、安恒、亿赛通等国内安全厂商纷纷提出了他们的看法。

2013-07-03 14:24:59

棱镜自主可控安全厂商
让安全成为企业业务创新的保障 原创
半年之内连续收购3家企业，更换logo，不断推出新产品，BlueCoat近期这一系列举动，向外界展现出一个全新的形象，它在整体战略上已将自己定位为业务保障技术供应商，并于近期宣布业务保障技术蓝图：五大提供业务保障技术的技术中心旨在让企业及其员工、客户和合作伙伴安全地使用全球最佳技术、应用、设备以及服务。

2013-06-28 14:30:04

Blue Coat新视点业务保障技术
五个常见的Web应用漏洞及其解决方法
本文介绍了5个最常见的Web应用漏洞，以及企业该如何修复初级问题，对抗那些针对这些漏洞的攻击。

2013-06-20 09:14:43

Web应用漏洞Web应用安全
实例解说常见验证码的弱点与验证码识别
验证码作为一种辅助安全手段在Web安全中有着特殊的地位，验证码安全和web应用中的众多漏洞相比似乎微不足道，但是千里之堤毁于蚁穴，有些时候如果能绕过验证码，则可以把手动变为自动，对于Web安全检测有很大的帮助。

2013-06-19 10:19:59

验证码验证码识别
OWASP发布2013年十大WEB应用安全风险
日前，开放Web应用安全项目（OWASP）公布了2013年十大最关键的Web应用安全风险，该列表从2010年开始更新，今年“Broken Authentication and Session Management”排到了第二的位置，同时“Injection”仍然保留在首位。

2013-06-14 09:41:13

OWASPWeb应用安全风险TOP10
启明星辰集群WAF随需而变
启明星辰近期推出集群WAF解决方案，为用户带来了高可扩展性、高可靠性的WAF解决方案。

2013-06-13 11:30:06

启明星辰WAFWeb应用防火墙
正确设置网站文件所有者 防止php网站被挂木马
根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。

2013-06-05 10:57:52

网站安全Web服务器安全php网站被挂木马
设置安全的nginx+PHP网站目录权限
基于linux系统的web服务器架构听说过很多年了，也用了好几年，不过都是用现成的运行环境，比如虚拟主机、共用VPS。亲手配置、把玩，我还是第一回，初学过程的曲折在意料之中，反复折磨了两三天，终于搞清楚一些linux基础概念和nginx+php配置。

2013-06-05 10:44:20

nginx+php配置nginx配置网站目录权限设置
php安全代码审计小结
文章仅为一段时间整理的php安全代码审计笔记总结，一个分析框架，没有实例化分析。

2013-06-05 09:51:04

代码审计php安全
应用交付与安全技术融合 安全厂商欲破市场坚冰 原创
2012年，中国负载均衡/应用交付市场规模约15亿人民币，但90%的份额都被国外厂商占据，其中F5独占45%-50%的市场份额。应用交付与安全技术的融合，让一些安全厂商跃跃欲试，意欲打破该领域国外厂商一家独大的坚冰。

2013-06-04 15:39:23

应用交付负载均衡启明星辰
浅析WAF市场中常见的检测技术
随着电子商务、网上银行、电子政务的盛行，Web服务器承载的业务价值越来越高，Web服务器所面临的安全威胁也随之增大，因此，针对Web应用层的防御成为必然趋势， WAF(Web Application Firewall，Web应用防火墙)产品开始流行起来。

2013-06-04 13:38:27

WAFWeb应用防火墙检测技术
浅谈变形PHP webshell检测
webshell比如eval($_POST[])大家都耳熟能详，近几年在常见的webshell基础上衍生了很多变种，加大了检测难度。

2013-06-03 15:15:51

webshell检测webshell
XSS解决方案：浏览器是如是解码的
对于XSS问题的系统性解决方案上也是一样的。许多公司已经90%以上的程度解决了XSS问题，但是依然存在那10%的风险，风险在哪里，我想我会一步一步给大家分享清楚。XSS问题是全球性普遍性问题，没有深度的探索就不可能有彻底的解决方案，没有灵丹妙药，只有正确的方法！

2013-06-03 14:20:34

XSS
WAF绕过的几个技巧
本文中，笔者与大家分享了几个WAF绕过的技巧。

2013-06-03 10:02:53

WAF绕过
中小企业需警惕社交邮件工程攻击
中国台湾刑事局近日宣布侦破黑客四月底冒用台湾健保局北区业务组名义进行目标性攻击窃取个人信息一案，在这起案件中，黑客使用了恶意木马程序“TROJ_GHOST.ZZXX”与后门程序“BKDR_GHOST.ZZXX”进行攻击，并导致一万多笔中小企业个人信息外泄。

2013-06-03 09:42:28

黑客社交邮件工程攻击中小企业
下一代安全架构下的UTM生存之道 原创
如果NGFW可以取代UTM，那还有必要引入NGUTM吗？如果确实有必要在NGFW之外引入NGUTM，那用户该如何在NGUTM和NGFW之间进行选择？与传统UTM相比，NGUTM有何不同？传统UTM的“功能性能难两全”的问题，在NGUTM中是否可以得到解决呢？

2013-06-03 09:21:39

NGFWNGUTM防火墙
网御星云和启明星辰共推新品 NGFW+NGUTM组合引关注 原创
今天，集成度更高的“下一代”安全架构和产品需求变得越来越突出。网御星云和启明星辰本次发布下一代安全网关，打出了“NGFW+NGUTM”的组合拳，在安全界再次引发一场热议。

2013-06-03 09:13:39

网御星云启明星辰NGFW
移动设备应用的灰盒测试与评估的三步走
为什么要执行移动应用的灰盒测试与评估呢?答案很简单：找到高风险代码;确认漏洞的根本原因。

2013-05-31 09:28:10

移动应用灰盒测试移动安全
防御XSS攻击的七条原则
本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理。

2013-05-28 14:18:04

XSSXSS攻击XSS漏洞
如何对移动应用进行黑盒测试
多数移动应用程序采用何种开发技术，都会给本地设备和企业带来不同的风险，因而在部署之前需要对其实施软件测试和评估。本文首先讨论黑盒测试技术和策略。

2013-05-24 09:25:27

黑盒测试移动应用
Twitter增加双因素认证 为安全登录‘加锁'
随着近期几大重要媒体Twitter账户被盗，越来越多的公司开始推行双因素认证加强账户安全管理，Twitter随即也加入其中。

2013-05-23 18:03:25

Twitter双因素认证
谈渗透测试方法和流程
本文中，only_guest分享了他个人整理的渗透测试方法和流程，文章中穿插了不少实战经验和实例，足见功力，相信大家一定能学到不少东西。

2013-05-23 14:50:55

渗透测试方法渗透测试流程渗透测试
完整的“应用交付”应包括哪些环节
应用交付技术可以解决业务连续性、扩展性的问题。然而每一种新的技术产生，都会带来新的挑战，应用交付也不例外。

2013-05-23 10:01:38

应用交付负载均衡DDoS
Android应用程序广告成不法人士骗取个人信息管道
移动应用程序内含广告不但会降低用户的使用体验，还有可能成为诈骗管道。近期，趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。

2013-05-23 09:33:27

趋势科技Android安卓应用程序
天清万兆WAF防御XSS攻击技术
XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

2013-05-22 18:06:41

XSS攻击天清万兆WAF启明星辰
BlueCoat收购Netronome SSL
BlueCoat宣布收购Netronome SSL，为BlueCoat的合作伙伴生态系统提供了针对IDS/IPS、高级恶意软件以及取证解决方案的SSL流量可视性。

2013-05-22 10:16:14

BlueCoatNetronomeSSL
输入验证可避免一半以上的应用安全攻击
绝大多数的应用安全问题的源头都是由输入的入口引发，但是输入入口安全检测不能解决所有的潜在安全问题，但是，我们不能因为此处不能解决所有的问题而放弃它忽略它，本文将告诉你：做好完善合理的“输入验证”，可以解决50%（只是经验值，后文不再解释）以上的企业应用安全攻击。

2013-05-22 09:55:37

输入验证应用安全SQL
下一代防火墙如何让网络空间多维化
当今互联网的主要趋势正在向应用发展，带来虚拟化、智能终端、BYOD等新的概念和技术这次技术的变革也带来我们对安全更高的需求，我们更需要一个把用户真实环境中的信息作为安全的因数，体现在网络世界中。

2013-05-21 14:40:04

思科下一代防火墙网络空间
下一代防火墙集群技术为投资提供保护
利用下一代防火墙集群技术，用户无需一开始就购买昂贵的高端设备，只需照顾到现有业务及短期增长来选择购买，初期投入非常低。如果业务流量后期没有太大的变化，那么完全没有浪费。如果业务增长了，并达到设备性能瓶颈。那么只需再购买设备加入集群，提高集群的处理能力即可，实现了非常好的投资保护。

2013-05-21 13:26:25

思科下一代防火墙防火墙集群
山石网科助当当网打造IDC机房安全防护
近日，山石网科数据中心安全解决方案在当当网成功上线，是山石网科又一次助大型电子商务网站成功打造IDC数据中心建设的范例，提供了高可靠保障的网络安全护航，提升了数据中心的抗攻击能力和持续的业务运行能力。

2013-05-21 10:12:02

山石网科当当数据中心
Websense宣布将以10亿美元被收购 原创
北京时间5月20日晚，Websense宣布同意以24.75美元每股被VistaEquityPartners收购，总金额10亿美元。

2013-05-21 09:57:41

WebsenseVista收购
漫谈Cookie安全
在Web应用中，Cookie很容易成为安全问题的一部分。从以往的经验来看，对Cookie在开发过程中的使用，很多开发团队并没有形成共识或者一定的规范，这也使得很多应用中的Cookie成为潜在的易受攻击点。

2013-05-15 15:05:53

CookieCookie安全
Palo Alto：NGFW不一定能代替UTM
“我们并不是尽可能往一个盒子里多放功能，我们是对防火墙进行创新。即使有人说UTM可以被用来当做NGFW来使用，但是我不那么认为。而NGFW也不见得可以替代UTM，得看看UTM干了什么事。”——Palo Alto Networks产品及市场总监Chris King

2013-05-14 10:41:16

Palo AltoNGFWUTM
WAF绕过方法从简单到高级
Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

2013-05-13 11:25:02

WAFWeb应用防火墙WAF绕过
看牛人怎么突破WAF防御
当所有的系统安全防御做好后，剩下恐怕就是SQL注入，跨站攻击等等web应用层防御了，这也是广大站长最困扰的东东了，几日前写的“安全宝构架技术猜测与高级网络安全防御”讲解了一种最简单的高性能防御方方法，根据自己的情况稍微修改下，就可以应付大部分的攻击了，可是就万事大吉了吗？

2013-05-09 17:38:48

sql注入mysqllinux
合作拦截多目标攻击可大量减少遭攻击次数 原创
Imperva近日发布四月黑客情报行动报告指出，企业可通过识别并拦截将多个网站或组织作为攻击目标的攻击源、有效载荷及多种工具，来降低其遭受攻击的风险。这些攻击源与报告中所列的所有针对企业组织的攻击量比例极不平衡，并且只能通过对更为广阔区域中的众包攻击数据加以分析的方式来识别。

2013-05-09 11:47:44

Imperva攻击源攻击流量
淡化攻击实现过程 系统化解决应用安全问题才是王道
许多人对于黑客的行为感到相当好奇，偷窥欲望油然而生，许多人钻研黑客技术往往就是因为好奇，现实当中有攻击能力往往成为衡量一个人技术水平的“不成文共识”。本人对这些现象不否认但不支持也不赞成，这种观念上的分歧的根源往往在于每个人站的角度不同使然。

2013-05-09 10:26:41

应用安全黑客
光靠安全厂商玩不转 移动安全构建生态链是根本 原创
移动终端、应用APP、手机短信，随处都可能出现能被利用的漏洞。而PC时代所谓的安全边界也变得越来越模糊。今天，要实现彻底的移动安全，光靠安全厂商已经远远不够，我们需要从移动安全生态链的思路着手，从多个层面实施完整的安全防护。

2013-05-08 09:23:34

移动安全趋势科技UC
一个多矢量融合式DDoS攻击的实例 原创
近日发布的《全球基础设施安全报告》显示，一个令人非常担忧的统计数据在受访者中呈增长趋势，就是多矢量DDoS攻击。这类攻击集合了大流量、状态耗尽和应用层攻击等多种手段。46%的受访者都遭受过这些攻击，比去年增长了19个百分点。这些攻击很难预防，通常需要通过数据中心和云管理分层解决。

2013-05-07 13:46:31

DDoSArborDDoS防御
被攻几年后才看出问题 如何及时发现数据泄露 译文
根据Verizon公司最新发布的2013年数据泄露调查报告（简称DBIR），要网络攻击者实施侵袭到受害者发现问题所间隔的时间已经由最初的几小时或几天演变为如今的几个月甚至数年。这对于企业而言意味着什么？

2013-05-07 11:58:19

Verizon数据泄露
上一页 1 ··· 106107108109110 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服