鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6338内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6338 条

保障网银安全：需解决五大威胁

2013年初，绿盟科技的安全专家们根据2012年末标准普尔发布的《中国50大银行》报告，对这50大银行的个人网上银行登录进行了调查、分析和深入研究，并于近期发布了《个人网上银行登录安全研究报告》。报告站在个人用户，渗透专家，监管机构以及安全架构专家几个不同视角，对当前中国50大银行的网上银行登录安全给出了一个较为全面的比较，分析和评判。

2013-10-31 10:30:20

网银安全网络钓鱼恶意代码攻击

如何改善基于Web的恶意软件检测

攻击者已经成功地研究出可以避免先进的反恶意软件检测的恶意软件，特别是基于Web的恶意软件防御。本文将介绍一些恶意软件检测替代品。

2013-10-29 15:17:41

反恶意软件恶意软件 Web应用安全

如何防止跨站点脚本攻击

跨站点脚本(XSS)是当前web应用中最危险和最普遍的漏洞之一。安全研究人员在大部分最受欢迎的网站,包括Google, Facebook, Amazon, PayPal等网站都发现这个漏洞。如果你密切关注bug赏金计划,会发现报道最多的问题属于XSS。

2013-10-29 09:51:33

XSS 跨站点脚本攻击

企业SIEM管理：安全数据太多还是不够用

当安全专家试图调查阻碍企业完善其安全分析程序的绊脚石时，他们发现企业的抱怨似乎有些自相矛盾。一方面，企业表示他们有太多的安全数据，太多类型的数据，这让他们很难在短时间内对数据进行筛选和分析。另一方面，他们又说，手头上没有足够的数据来作出安全决策。

2013-10-23 14:28:30

安全管理安全信息及事件管理 SIEM

腾达Tenda 路由器后门分析

一直有人认为D-Link是唯一的将在其产品中放置后门供应商，其实这里还有一个供应商也同样在产品中放置了后门，并且可以利用单个UDP数据包就搞定。她——就是腾达。

2013-10-21 11:37:03

腾达 Tenda 路由器

前端安全：know it then hack it

属性值引入javascript:[code]伪协议，来执行javascript代码。也就是$a=javascript:alert(1)，只有引用文件的属性才能触发javascript脚本。

2013-10-18 16:51:36

前端安全 javascript 代码安全

趋势科技收购威播提升APT防御技术

本周四，趋势科技宣布收购台湾专业网络安全解决方案提供商威播科技，并表示此举将能够有效提升全球企业的网络防御能力。

2013-10-12 11:16:47

趋势科技威播 APT

你需要了解的10个Linux 网络和监控命令

本文列出来10个基础的每个linux用户都应该知道的网络和监控命令。

2013-10-11 15:26:32

linux网络监控

打造网银WEB应用安全

由于目前网银交易认证机制存在着缺陷和黑客组织恶意渗透破坏等原因，针对网银的趋利性犯罪态势也越来越明显。为此，2009年人民银行开始致力于制订网银规范，并于2012年底正式发布了《网上银行系统信息安全通用规范》。

2013-10-10 14:11:30

天融信网上银行 WEB应用安全

Web应用安全十大主动安全措施

本文中笔者分享了在WEB应用安全方面的一些心得。

2013-09-26 10:19:34

Web应用安全 WEB安全

BYOD时代移动信息安全：必须关注数据

BYOD是移动信息化一个重要的部分，不能将BYOD安全与移动信息安全割裂，还要把移动安全置于整个企业的移动信息化策略之中考虑。

2013-09-24 18:10:49

BYOD 移动安全明朝万达

4成在线诈骗受害者无法追回经济损失

根据B2B International联合卡巴斯基实验室于2013年夏季进行的一项全球调查，在遭遇在线金融诈骗并损失钱财的用户中，约41%的用户无法追回任何损失。

2013-09-13 13:47:50

卡巴斯基在线支付网络罪犯

应对高级恶意软件的两大误解

针对高级恶意软件如上特殊性，传统网络安全解决方案的开发方式不再百分之百的有效。基于“签名”方法的整体解决方案对于捕获那些已知恶意软件高效准确，但仅靠这些方法显然不足以使机构或组织得到充分保护。

2013-09-09 11:14:30

高级恶意软件迈克菲沙盒

如何发现和利用WEB应用程序中潜藏的安全漏洞

本文旨在告诉读者如何去发现和利用潜藏在WEB应用程序中的安全漏洞。懂得这些安全漏洞是如何产生的，才能让我们在防护的过程中得心应手。这当中，我会试着把一些背景知识，理论，小工具等等东西都介绍给大家。

2013-09-03 15:45:50

WEB安全安全漏洞

新兴威胁愈演愈烈，APT防御也需自主可控原创

“棱镜”事件警示我们，我国在信息安全领域急需自主可控，对付APT攻击同样如此。所幸，本土安全厂商启明星辰公司已经推出APT攻击防御解决方案，并在多个行业实现应用。

2013-08-30 10:41:04

APT 新兴威胁启明星辰

Check Point UTM连续3年入驻Gartner领导者象限

Gartner在其最新发表的2013年统一威胁管理(UTM)魔术象限（Magic Quadrant）报告中把Check Point列入领导者行列。Check Point已连续第三年被评为UTM魔术象限领导者行列。

2013-08-26 16:06:07

Check Point UTM 统一威胁管理

如何建立一个安全的“记住我”功能

有这样一个场景——有个用户初访并登录了你的网站，然而第二天他又来了，却必须再次登录。于是就有了“记住我”这样的功能来方便用户使用，然而有一件不言自明的事情，那就是这种认证状态的”旷日持久“早已超出了用户原本所需要的使用范围。

2013-08-26 13:58:20

cookie 记住我功能

XML上的安全不容忽视

KCon Web安全大会是一个交流前沿、边缘、主流的Web安全技术、技巧、案例的开放安全会议。大会上天融信阿尔法实验室张晨做了《Having Fun with XML Hacking》议题演讲，内容非常精彩。本文把演讲的内容稍加整理，与大家分享。

2013-08-26 10:23:47

开源代码管理：如何安全地使用开源库?

使用开源代码能够显著减少开放时间和资源，但是没有人能保证开源代码不会有Bug，也不保证它在开发过程中采用了符合企业应用要求的开源代码管理流程。

2013-08-26 09:18:21

开源代码软件安全

浅析CDN安全

本文笔者站从安全的角度出发，对CDN技术进剖析，揭开厂商使用CDN技术的风险、分析了黑客及黑产新的攻击方向。

2013-08-22 15:47:22

不使用Cookie的“Cookie”技术

有另一种方法可以跟踪用户而不使用cookies或Javascript。这种方法已经被用于无数网站，但几乎没人人们知道。本页解释这种方法是如何运作的，以及是如何保护你自己的。

2013-08-21 10:08:16

浅谈web后门隐藏与检测思路

本文提出了几点WEB后门隐藏与检测的思路。

2013-08-20 16:16:19

web后门 web安全

从信息安全管理角度探讨网络隔离技术

本文探讨网络隔离的相关技术，从网络隔离的概念，说明网络隔离技术的发展沿革与网络隔离技术的作法，进而探讨实体隔离网闸的技术原理。

2013-08-20 09:02:34

网络隔离信息安全

跨站请求伪造CSRF防护方法

CSRF(Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

2013-08-19 10:59:48

跨站请求伪造 CSRF

如何保护隐私之如何隔离浏览器

看过《如何保护隐私之关于软件和服务的选择》，了解了《如何保护隐私之浏览器如何导致隐私泄漏》以及《浏览器Cookie的防范方法》之后，面对浏览器存在的安全隐患，我们该如何隔离浏览器呢？

2013-08-16 17:50:13

保护隐私浏览器浏览器安全

如何保护隐私之浏览器Cookie的防范

从《如何保护隐私之浏览器如何导致隐私泄漏》中我们了解了浏览器泄露隐私的几个原因，那么具体的该如何保护隐私呢？本文将从浏览器Cookie的防范说起，助你加强隐私防护。

2013-08-16 17:25:59

保护隐私 Cookie 浏览器

如何保护隐私之浏览器如何导致隐私泄漏

本文将为大家介绍具体的软件和服务有哪些需要注意的细节。先从"个人软件"说起，说完"个人软件"再来说"互联网服务"。在个人软件中，跟隐私关系最密切的软件有很多。其中"浏览器"的篇幅最大，那么浏览器是如何导致隐私泄露问题的呢？

2013-08-16 17:10:56

保护隐私浏览器浏览器安全

揭密HTML5带来的攻击手法

本文详细介绍了HTML5的普及，带来的新的安全威胁。

2013-08-14 09:57:53

Fortinet：将创新基因向“无线”延伸原创

Fortinet的顺势而动不仅体现在对下一代防火墙的应对上，其创新基因已渗透到各个产品线，而今年的重点是：无线安全。

2013-08-07 16:51:47

Fortinet UTM NGFW

DellSonicWALL：将安全触角向高端市场延伸原创

戴尔软件集团的长期愿景是什么？戴尔安全业务有哪些新的发展战略？新上任的Dell SonicWALL大中华区总经理李若怡近日就相关问题进行了阐述。

2013-08-07 11:27:22

戴尔 Dell SonicW 下一代防火墙

走近BREACH：新型攻击已然出现可读取加密网络数据

研究人员声称，一种名为“BREACH”的新型黑客技术热辣出炉，能够提取登录令牌、会话ID以及其它来自SSL/TLS加密网络流量的敏感信息。

2013-08-05 11:25:54

BREACH 网络攻击黑帽大会

抢滩NGFW：从拼速度走向拼实力原创

从时间点来看，华为正式推出NGFW产品相对其他国内外安全厂商而言并不算早。但实际上，从防火墙的发展历史看，华为一直是引领产业发展方向的角色。

2013-08-02 10:20:15

NGFW 下一代防火墙华为

俄罗斯“黑产”单搞中国只因内地ASP网站多

ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具，与微软SQL Server搭配可发挥最佳效果。鼎盛时期几乎成为国内网站开发的标准，后来渐渐被JSP和PHP、ASPX所替代。

2013-07-29 13:44:26

ASP网站网站攻击

一种隐藏在JPG图片EXIF中的后门

这是一个非常有趣的后门，它并没有依靠正常模式去隐藏起内容(比如 base64/gzip 编码)，但是它却把自己的数据隐藏在JPEG图片的EXIT头部中了。它也使用exif_read_data和preg_replace两个PHP函数来读取EXIF头部和执行。

2013-07-29 10:02:42

网页浏览器Cookies：这可不是奶奶过去为您做的小甜饼

本质上，cookies 是从网站发出的细碎数据，存储在您的网页浏览器中。每个 cookie 由网站设置的信息组成，例如您的登录信息或搜索偏好，通过这些信息网站即可追踪每一次访问和新请求。

2013-07-26 15:40:14

PHP防止XSS攻击函数

XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！

2013-07-26 14:59:13

IIS WebDAV安全配置

WebDAV是一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法。

2013-07-26 14:42:33

WebDAV WebDAV安全配置

浅谈大型网络入侵检测建设

伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品，杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察觉?大型网络怎样才能更有效的做好入侵检测呢?

2013-07-18 14:11:20

下一代防火墙，安全防护三步走

下一代防火墙区别于传统防火墙的核心特色之一是对应用的识别、控制和安全性保障。这种显著区别源自于Web2.0与Web1.0这两个不同网络时代下的模式变迁。传统的Web1.0网络以服务请求与服务提供为主要特征，服务提供方提供的服务形态、遵循的协议都比较固定和专一，随着社会化网络Web2.0时代的到来，各种服务协议、形态已不再一成不变，代之以复用、变种、行为差异为主要特征的各种应用的使用和共享。

2013-07-17 09:59:28

绿盟下一代防火墙 NGFW

应用安全思维之如何保护密码才安全

互联网企业保存了很多用户的数据，有诸多的用户隐私信息，其中最敏感的莫过于密码本身了，本文作者与大家一起分享对于企业应用来说，如何保护用户的密码才安全。

2013-07-15 10:15:28

密码应用安全密码保护

应用安全工作的那些事儿

应用安全工作决不可能都是由应用安全工作者完成的，不是全员参与的应用安全工作决不可能做出安全性很好的产品。

2013-07-09 13:50:05

“棱镜”启示录(一)：本土安全厂商眼里的自主可控之道原创

“棱镜”事件被曝光后，国外安全厂商在国内会不会受到影响？国内的安全厂商如何看待此次事件？中国安全市场格局会由此受到哪些影响?明朝万达、网御星云、安恒、亿赛通等国内安全厂商纷纷提出了他们的看法。

2013-07-03 14:24:59

棱镜自主可控安全厂商

让安全成为企业业务创新的保障原创

半年之内连续收购3家企业，更换logo，不断推出新产品，BlueCoat近期这一系列举动，向外界展现出一个全新的形象，它在整体战略上已将自己定位为业务保障技术供应商，并于近期宣布业务保障技术蓝图：五大提供业务保障技术的技术中心旨在让企业及其员工、客户和合作伙伴安全地使用全球最佳技术、应用、设备以及服务。

2013-06-28 14:30:04

Blue Coat 新视点业务保障技术

五个常见的Web应用漏洞及其解决方法

本文介绍了5个最常见的Web应用漏洞，以及企业该如何修复初级问题，对抗那些针对这些漏洞的攻击。

2013-06-20 09:14:43

Web应用漏洞 Web应用安全

实例解说常见验证码的弱点与验证码识别

验证码作为一种辅助安全手段在Web安全中有着特殊的地位，验证码安全和web应用中的众多漏洞相比似乎微不足道，但是千里之堤毁于蚁穴，有些时候如果能绕过验证码，则可以把手动变为自动，对于Web安全检测有很大的帮助。

2013-06-19 10:19:59

验证码验证码识别

OWASP发布2013年十大WEB应用安全风险

日前，开放Web应用安全项目（OWASP）公布了2013年十大最关键的Web应用安全风险，该列表从2010年开始更新，今年“Broken Authentication and Session Management”排到了第二的位置，同时“Injection”仍然保留在首位。

2013-06-14 09:41:13

OWASP Web应用安全风险 TOP10

启明星辰集群WAF随需而变

启明星辰近期推出集群WAF解决方案，为用户带来了高可扩展性、高可靠性的WAF解决方案。

2013-06-13 11:30:06

启明星辰 WAF Web应用防火墙

正确设置网站文件所有者防止php网站被挂木马

根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。

2013-06-05 10:57:52

网站安全 Web服务器安全 php网站被挂木马

设置安全的nginx+PHP网站目录权限

基于linux系统的web服务器架构听说过很多年了，也用了好几年，不过都是用现成的运行环境，比如虚拟主机、共用VPS。亲手配置、把玩，我还是第一回，初学过程的曲折在意料之中，反复折磨了两三天，终于搞清楚一些linux基础概念和nginx+php配置。

2013-06-05 10:44:20

nginx+php配置 nginx配置网站目录权限设置

php安全代码审计小结

文章仅为一段时间整理的php安全代码审计笔记总结，一个分析框架，没有实例化分析。

2013-06-05 09:51:04

代码审计 php安全

上一页 1 ··· 108 109 110 111 112 ··· 127 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营