51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6122内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6122 条
利用标记化和交易加密减轻信用卡风险
利用标记化和交易加密技术能对信用卡资料进行抽象化处理，使真正的信用卡资料无法轻易甚至根本不能从抽象化的数据中推导出来。它能更有效地保护信用卡资料和减轻信用卡风险。本文将对这两种技术进行介绍。

2010-05-24 15:36:16

标记化网络加密信用卡安全
Web应用程序攻防实战 原创
想亲自击败黑客吗？OK，没问题，首先你要了解黑客是如何查找安全漏洞的，其次就是要了解黑客是如何利用Web应用程序漏洞的，最后就是了解他们是如何组织进攻的。本文将以一个漏洞百出的程序Jarlsberg为例，为大家讲解Web应用程序的攻防手段，全面解剖黑客的行径和应对办法。

2010-05-20 09:48:36

黑客Web安全
“标本兼治”救赵明 将黑客“拒之门外” 原创
越来越多的网站面临着赵明所运维的Web网站系统的安全威胁和问题，当前许多的解决方案更多的依赖于单一的技术或者设备来机械式地进行叠加的防护。其实，针对该问题的解决方案从安全的本质来说，需要从安全原则及其实现的技术和网络拓扑来进行“标本兼治”，方能从根本上救得了赵明，从此以后高枕无忧，将黑客“拒之门外”。

2010-05-19 10:13:21

标本兼治赵明黑客
打造基于APPDRR的动态安全防御体系(拯救运维经理) 原创
深夜，某网站运维经理赵明正戴着耳麦趴在桌子上接到一个匿名电话，紧接着随即打开了公司的首页，发现公司网站被黑客非法入侵。整个屏幕赫然留下了几个血红色的英文字母“The evil is coming，We will be back”。公司依托网站运行的业务被迫中断，客户部第九次进行投诉，运营总监一脸阴沉...

2010-05-13 14:37:27

安全防御网站安全APPDRR
网站挂马来袭 联想网御提供主动防御
2010年初，国内广泛使用的Web论坛—Discuz!7.x、主流下载软件迅雷（Thunder5.9.14.1246）、网际快车（Amazesoft FlashGet 3.x）和网络传送带（Net Transport）相继爆出安全漏洞。黑客可以精心构建恶意网站，利用这些漏洞偷偷在客户端电脑中安装木马软件，窃取用户的QQ、网游和银行卡等机密信息，并形成僵尸网络。

2010-05-13 10:24:16

网站挂马安全防御联想网御
蜜罐服务器成黑客DoS元凶 安全公司很受伤
Web服务器的带宽通常相当大，如果形成一定规模，将可以组成相当可观的攻击流量，一台服务器就可以打出相当于50台PC的量，黑客的主要方法是找出 PHP、Web网页上的脆弱部分针对运行Apache、IIS服务器端的系统进行攻击，从而获取控制权。

2010-05-13 09:51:44

蜜罐服务器DoS元凶安全公司
Web安全威胁PK投资保护 如何一步到位？
我们的Web不安全!国家计算机病毒应急处理中心在5.1假期期间发布警告显示用户浏览网页、上网聊天、网络购物等网上活动均不安全，熟人发来的电子邮件也可能是经由伪装后的携带恶意软件等危害的垃圾邮件。

2010-05-07 11:04:15

Web安全垃圾邮件
Web应用安全一站式解决方案
WEB安全无疑已经成为信息安全领域炙手可热的话题，一方面印证了互联网的蓬勃发展，一方面揭示了WEB安全问题严重影响到了互联网的发展。WEB技术应用几乎渗透到了每个领域的每个角落，最常见的莫过于门户建设。

2010-05-06 16:02:26

Web安全网络威胁智恒联盟
安恒信息助力运营商WEB应用全面安全
基于安恒国内领先的WEB应用弱点扫描软件，帮助某省移动业务系统安全管理员全面认识各个业务系统存在的应用安全风险，最大限度地保证某省移动业务系统的应用安全性，从而确保各项业务的可持续性，提升企业形象。

2010-05-05 20:57:18

WEB应用网络安全安恒信息
迂回攻击战术搞定linux肉鸡
今天成功利用udev搞定一个linux肉鸡，爽呀，没想到我的人品已经好到这个地步了…… 今天本来和ay520一起检测一个网站的，无奈网站太过去强大，没有发现漏洞，于是我就开始了迂回攻击战术，什么是迂回攻击？ 本篇文章来源于 黑基网-中国最大的网络安全站点 原文链接：http://www.hackbase.com/tech/2010-04-22/59966.html

2010-05-04 07:31:35

linux肉鸡迂回攻击战术
RSA专家揭示企业级在线网络欺诈发展和趋势 原创
IT经理之所以关注网络欺诈，与近几年网络犯罪给企业带来了日趋严重的安全威胁不无关系。网络罪犯每日每夜的工作窃取个人网络身份、在线凭证、信用卡信息，或他们能够有效转化为金钱的其它任何信息。并且网络犯罪涉及的领域也是空前的广泛，他们针对了几乎所有领域的企业、组织，以及使用互联网的任何个人。

2010-04-28 20:48:12

在线欺诈网络欺诈RSA
安恒信息国内首创全透明部署WEB应用安全网关
明御TMWEB应用防火墙是安恒结合多年应用安全的攻防理论和应急响应实践经验积累的基础上自主研发完成，满足各类法律法规如PCI、等级保护、企业内部控制规范等要求，以国内首创的全透明部署模式全面支持HTTPS，在提供WEB应用实时深度防御的同时实现WEB应用加速及敏感信息泄露防护，为Web应用提供全方位的防护解决方案。

2010-04-28 10:58:25

防火墙Web安全安恒信息
研究人员致力于智能化Web应用程序安全扫描工具
两位应用程序安全专家正在研究一种方法，通过集成应用程序数据流图和其他通常由软件质量保证测试人员使用的信息来对Web应用程序测试进行优化。

2010-04-28 10:42:54

Web应用网络测试安全扫描
Barracuda-NC双臂代理模式搞定网站安全(拯救赵明) 原创
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。

2010-04-22 14:39:27

网站维护网站安全黑客
铁桶阵保护-赵明网络整改方案(拯救赵明) 原创
网络出口安装UTM 防火墙（根据流量需要，独立选择防火墙各功能模块）并启用防毒功能，不对外开启设备管理功能，提高防火墙在外网边缘的安全性；开启SYSLOG 服务，将通过防火墙的所有流量以SYSLOG 方式发送至H3C 管理中心，由该设备分类管理、统计 流量；将HTTP 口映射至内部的F5 负载均衡设备，最小化外网对于内网的权限访问。开启 防毒功能后，保护一旦服务器被攻破后上传非法木马等非法软件。

2010-04-22 11:53:15

防火墙网站安全
Juniper防火墙加绿盟冰之眼加固网站(拯救赵明) 原创
网站安全是指网站架构中的硬件、数据、程序等不会因数无意或恶意的原因而遭到破坏、篡改、泄露，防止非授权的使用或访问，系统能够保持服务的的连续性，以及能够可靠的运行。

2010-04-22 01:19:32

Juniper防火墙绿盟冰之眼加固
创建一个有安全文件访问管理的内联网
在企业内联网中安全访问文件的最好方法是什么？除了在Web服务器上实施SSL来加密数据传输之外，如何才能确保只有特定的用户能访问某些信息？

2010-04-21 16:34:49

内网安全文件访问安全管理
拯救自己 顺便拯救网站运营经理赵明(拯救赵明) 原创
体的整改方向就是内网+外网安全防护和监控，同时对网站服务器本身进行检查。后期还可以对内部网络进行行政制度的限制和整改，效果会更好。

2010-04-20 21:55:36

安全监控DLP数据泄漏防护
使用ModSecurity 保护Web服务安全 原创
ModSecurity是一个入侵侦测与防护引擎，它主要是用于Web 应用程序，所以也被称为Web应用程序防火墙。 它可以作为Apache Web服务器的模块或是单独的应用程序来运作。ModSecurity的功能是增强Web application的安全性和保护Web application以避免遭受来自已知与未知的攻击。

2010-04-19 14:45:46

ModSecurity保护Web服务安全
网络监听成数据库安全审计的最佳手段
数据库系统作为三大基础软件之一并不是在计算机诞生的时候就同时产生的，随着信息技术的发展，传统文件系统已经不能满足人们的需要，1961年，美国通用电气公司成功开发了世界上第一个数据库系统IDS(Integrated Data Store)，奠定了数据库的基础。经过几十年的发展和实际应用，技术越来越成熟和完善，代表产品有甲骨文公司的Oracle、IBM公司的DB2、微软公司的MS-SQL Server等等。

2010-04-17 13:44:46

网络安全数据库安全
友情检测MOP.com
首先这次的检测纯属是个偶然，为什么是偶然？本文详细说明了友情检测MOP的过程。

2010-04-16 11:06:00

网站安全网络检测
开源大亨apache.org官网被黑内幕与解析
Apache是全球使用最多的Web Server之一，近期Apache的官网被黑客入侵了，素包子根据apache网站的描述，分析了下黑客的思路。大概包含5个过程，虽然道路曲折，但黑客快速通关，一步一步的接近目标，有很多可圈可点的地方，还是相当精彩的。可惜最后people.apache.org没搞下来，否则可以写小说拍电影了，不过男女主角不能是aXi和aJiao。

2010-04-15 12:04:58

apache.org官网被黑
如何应对WEB攻击的防护盲点
WEB攻击的数量逐年上升，占了大部分攻击事件比例。WEB安全已经推到了前沿浪尖，无论是政府还是企业都迫切解决这个棘手的问题，Gartner统计：目前75%攻击转移到应用层。

2010-04-08 12:43:28

WEB攻击安全漏洞网络安全
Wedge Networks打造全球最佳Web安全网关
随着公司新一代深层内容检测平台（DCI）----Wedge OS 4.0的成功试运营，稳捷网络BeSecure Web安全网关成为全球唯一迈入10G深度内容安全检测大门的产品，并由此夺得2010年度最佳信息安全产品大奖，由此标志着稳捷网络打造全球最佳Web安全网关逐步走向现实。

2010-03-26 18:48:37

Web安全网关内容安全检测稳捷网络
加强IIS7.0的安全架构体系
因为管理员的工作疏忽、失误，没能及时把委派用户所赋予的权限收回，造成公司的几个普通员工的用户名和密码及相应的访问权限被篡改，给公司带来了一些不必要的管理损失、维护难度，公司要求管理员设法阻止这些恶意的行为等。

2010-03-24 11:38:10

WEB服务器恶意攻击网络安全
网站服务器如何有效防御PHP木马攻击
我们可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情。本文将介绍网站服务器如何有效防御PHP木马攻击？

2010-03-24 11:21:11

网站服务器PHP木马攻击
.Net开发人员常犯的6大安全错误 原创
本文简要分析了.Net开发人员常犯的6大安全错误。

2010-03-20 20:35:33

网站安全安全漏洞代码
Google发布免费网络安全扫描工具
Google公司于周五发布了一款称为“Skipfish”的自动Web安全扫描程序，以降低用户的在线安全威胁。

2010-03-20 20:28:37

Web安全Google
网站防篡改 立即部署WEB应用防火墙
在WEB应用如此普及的今天，网站的防黑防篡改解决方案已经是每一个企业网络运维部门迫在眉急的重大任务。本文介绍了WEB应用防火墙的部署实现方法。

2010-03-19 17:43:31

WEB应用防火墙部署网站防篡改解决方案IDS
MD5哈希漏洞成为高危Web安全漏洞
针对MD5哈希算法中的漏洞可能成为Web上最危险的漏洞。2010 RSA大会上，WhiteHat首席安全技术官正式提出去年中排名前十位的网络黑客攻击技术，并对这些技术进行了分析。

2010-03-16 09:27:31

MD5哈希漏洞Web安全漏洞网络黑客技术
Web应用程序构建后的一些必备安全措施
在对你想要尝试保护的数据和设备充分了解前，我是不可能对你所需要的外围网络和应用程序数据安全设备做出详细具体的建议的。你可以参照一些基本步骤来为任何一种WEB应用程序所必需的安全特性准备一个简短的采购清单。

2010-03-16 09:15:20

Web应用程序安全措施安全设备风险评估
解析阻止或减轻SQL注入攻击实用招数
SQL注入攻击对企业安全形成巨大潜在威胁。一旦这种攻击得逞，黑客可利用这种攻击危害你的网络并访问破坏你的数据，甚至控制你的电脑。

2010-03-12 11:08:51

SQL攻击网站安全
趋势科技：云安全3.0为云计算提供安全防护
业内有专家感叹，云计算与我们同在，每个人很快就会用它。但想到云计算并不安全的事实，也让人感到不安。如何确保云计算的安全成为今年RSA大会的重要议题。

2010-03-09 09:17:21

云安全云计算趋势科技
利用ASP.NET的内置功能抵御Web攻击
ASP.NET 的好处是提供了一些好的工具，只需少量工作，就可以将安全标准提升到可以接受的级别。当然，这并不是 足够高的级别。不应纯粹以来 ASP.NET 的内置解决方案，同样也不应忽视它们。尽可能多地了解常见的攻击。

2010-02-25 21:28:04

Web攻击网站安全
看WEB应用防火墙的网站整体防护解决方案(图)
入侵检测系统(Intrusion Detection System)俗称IDS，是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象。IDS产品被认为是在防火墙之后的第二道安全防线在攻击检测、安全审计和监控等方面都发挥了重要的作用。

2010-02-25 09:45:08

WEB应用防火墙整体防护解决方案
DZ7.1 and 7.2 0远程代码执行漏洞获取Webshell 原创
Crossday Discuz! Board 论坛系统（简称 Discuz! 论坛）是一个采用 PHP 和 MySQL 等其它多种数据库构建的高效论坛解决方案。

2010-02-09 18:32:04

DZ7.1远程代码漏洞
使用工具和测试防范跨站点脚本攻击
跨站点脚本（XSS）允许攻击者通过利用因特网服务器的漏洞来发送恶意代码到其他用户。攻击者利用跨站点脚本（XSS）攻击向那些看似可信任的链接中注入恶意代码。当用户点击了链接后，内嵌的程序将被提交并且会在用户的电脑上执行，这会使黑客获取访问权限并偷走敏感数据。攻击者使用XSS来攻击受害者机器上的漏洞并且传输恶意代码而不是攻击系统本身。

2010-01-25 10:16:49

测试防范跨站点脚本攻击
十个步骤打造安全的个人Web服务器
Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下 ......

2010-01-12 12:07:28

Web服务器
IIS Web服务器易忽视的六大基本安全风险
对Web服务器的攻击可以说是层次不穷。即使防范措施做的最好，但是一不小心仍然会被黑客惦记。不过根据笔者的经验，其实大部分攻击都是可以防止的。而之所以还有这么多的网站被黑，主要的原因在于管理员忽视了一些基本的安全选项。

2010-01-12 12:00:32

IIS Web服务器安全风险
实战Web安全测试之HTTP截断(走私漏洞篇) 原创
在本文中，我们将详细为读者介绍针对HTTP截断和HTTP走私攻击的安全测试技术。

2010-01-11 21:19:57

Web安全HTTP
实战安全工程师训练佳品之WebGoat入门篇 原创
WebGoat是由著名的OWASP负责维护的一个漏洞百出的J2EE Web应用程序，这些漏洞并非程序中的bug，而是故意设计用来讲授Web应用程序安全课程的。

2010-01-08 20:18:03

WebGoatWeb应用安全
解析传输层安全协议MITM攻击
上月初，传输安全层出现漏洞，或者说是HTTPS漏洞暴露到了公众面前。正如大多数漏洞一样，这种情况引发了许多不正确的猜想，从而使问题更为复杂。希望这篇文章可以消除不必要的恐慌。

2009-12-29 19:35:56

协议
Web安全技术与防火墙
计算机的安全性历来都是人们讨论的主要话题之一。而计算机安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。

2009-12-25 12:21:56

Web安全防火墙
免费的高级Web应用程序安全测试工具
比起Appscan和webinspect以及WVS，还有国产的zwell开发的JSKY，SandCat这款工具可能稍微逊色了点，但是毕竟作为免费的工具比较少，下面就来介绍一下这个工具的功能界面如下......

2009-12-21 09:54:54

Web应用程序安全测试
Web应用防火墙是如何为客户提供防护的
传统的网络防火墙对web保护还不够充分。尽管保护其它的网络组件仍然需要它们，但是它们不能保护基于Web的应用程序。本节将对Web应用防火墙做一个简介，说明它们的作用以及它们如何工作，它们可以阻止的攻击类型和它们优于Web应用程序代码审查的原因。

2009-12-18 11:31:15

Web应用防火墙防护
Websense预测 8趋势预示Web安全变化
Websense安全专家提醒用户：智能手机、Windows 7、搜索引擎和合法广告将成为2010年不法分子的主要攻击目标。

2009-12-11 10:07:33

WebsenseWeb安全
终极Web安全防护解决方案—主动出击
在Web信息系统高速发展的今天，Web信息系统的各种各样的安全问题已暴漏在我们面前。就在8月份联想网御安全服务部渗透测试工程师在给某部委的OA信息系统做渗透测试时，发现该OA信息系统的多处安全漏洞。

2009-12-01 16:28:37

Web安全SQL注入XSS
专家解读：Web安全原理与技术分析
Web服务是指采用B/S架构、通过Http协议提供服务的统称，这种结构也称为Web架构，随着Web2.0的发展，出现了数据与服务处理分离、服务与数据分布式等变化，其交互性能也大大增强，也有人叫B/S/D三层结构。

2009-11-30 10:55:22

Web安全安全原理技术分析
可缓解Internet Explorer 6/7攻击的cpp代码
远程执行##远程攻击##立即处理[msg]Dirty mitigation for the Internet Explorer 6/7 - getElementsByTagName Body Style

2009-11-25 14:24:28

IE安全
Web应用安全之漏洞测试技术 原创
随着人们对数据驱动的网站的依赖性的提高，针对WEB站点的攻击的数量也呈现出上升的趋势。作为开发人员，只有先弄明白了自己的站点是如何被攻击的，才能设法保护它们。本文将揭示一些比较常见的攻击，同时还介绍侦察这些攻击的安全工具。

2009-11-25 10:57:17

Web应用Web安全漏洞测试
上一页 1 ··· 118119120121122 123
点赞

51CTO技术栈公众号

业务
速览
在线客服