51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
如何将企业应用程序安全地转移到云中？
本文基于很多企业切身经验总结了从企业初步接触云服务到企业迁移到云服务的具体应用程序的部署过程中应参照的五大最佳做法。

2010-08-26 22:05:05

应用程序安全云服务
利用IPS完美构建企业立体Web安全防护网
一个Web服务器的三层架构中，任何一层出现问题就可能会导致整个网站的安全受到威胁。本文介绍利用IPS来构建企业立体Web安全防护网。

2010-08-19 11:50:58

IPSWeb安全防护
如何在BT4上安装BlindElephant
BlindElephant是一款Web Application Fingerprinter程序,当然同样类似的还有WhatWeb,不过WhatWeb好像是不能扫插件的，这个可以。

2010-08-17 10:18:53

Web安全Web程序
在内部应用安全测试中使用模糊测试
本文专家介绍了在内部软件开发过程中用模糊测试发现漏洞的方法。

2010-08-10 15:17:08

应用安全网络测试
Web浏览器漏洞被一览无遗？
2009年12月一轮名为“极光行动”的网络攻击使数十家公司的知识产权受到严重侵害，这次事件唤起了人们对互联网浏览器安全的关注。Check Point指出，目前所有Web浏览器都存在各种各样的漏洞，是黑客最易攻击的对象之一，用户必须提高警惕，谨防千里之堤，溃于蚁穴。

2010-08-09 16:34:00

Web浏览器安全漏洞Check Point
xwork修补漏洞的悲剧
在漏洞发现者发布的POC中，并不能影响xwork 2.1.2之前的一些版本(这个版本之前的一些版本，下文会统称为老版本，之后的叫做新版)，例如struts 2.0.14(就是struts修补了N个高危漏洞后的第一个版本，最常用的版本)其实是不能打的，本文会分析这个漏洞的起因，和结果，也会给出通杀POC的思路。

2010-08-06 14:11:12

远程命令漏洞分析
揭秘Web应用服务的四大弱点
在本文中，作者根据自己的工作经历，分析了Web服务的四大弱点：默认值、加密处理不善、Web服务溢出和SQL注入式攻击。

2010-08-03 21:59:56

Web应用SQL注入式攻击
安恒信息明鉴Web应用弱点扫描器产品介绍
在将Web应用程序推向实际使用之前，最好先借助Web应用程序渗透工具测试一下。目前，这类工具多数都可以执行Web应用程序的自动扫描，它们可以实施一些威胁模式测试，从而揭示一些常见的漏洞，例如许多程序可以揭示Sql注入式攻击漏洞、跨站脚本攻击等。

2010-08-02 09:00:00

Web应用扫描器安恒信息
功能越伟大漏洞越多 解密虚拟机安全 原创
虚拟化技术现在仍在发展，并且功能越来越强大。但是历史证明：功能越伟大，安全漏洞也越多，我们现在还不能完全知晓虚拟化技术的安全弱点，但问题是肯定存在的，本文意在透过已知的安全问题，提醒大家注意虚拟化带来的安全问题。

2010-07-21 14:30:53

虚拟机安全网络安全
确保PHP安全 不能违反的四条安全规则
本文从十八个方面详细讲述了确保PHP安全不能违反的四条安全规则。

2010-07-15 15:49:53

PHP网站安全
Web 2.0 widgets：企业需保护Web插件的安全
在本文中，我们将阐述在将Widget 纳入Web 2.0环境之前对其安全性进行评估，这对企业保护网络用户、内部用户，以及最终公司的声誉方面所带来的好处。

2010-07-14 15:34:36

widgetsWeb安全
Web应用防火墙？Web安全网关？
无论是基于Web的应用系统还是Web网站，他们都面临着各种各样且来源不定的安全威胁。他们有些是已被发现，并具有可识别的固定特征的；则是因网站的设计和代码，以及攻击者的行为习惯而异的。而所有这些都是Web应用系统和Web网站必须面对和解决的安全问题。

2010-07-12 14:15:56

Web应用防火墙WAF安全网关
Web 防护新贵：认识 Web 应用防火墙
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，到取管理员密码，破坏整个网站数据等等攻击。

2010-07-12 11:41:55

Web 应用防火墙网络攻击
Cisco出了Web应用防火墙？
Cisco ACE Web 应用防火墙是思科应用控制引擎(ACE)产品系列中的最新成员。

2010-07-12 11:33:52

CiscoWeb应用防火墙
Web Application Firewall(WAF)入门
在这篇文章中，先向大家介绍Web应用防火墙能干什么，然后快速的概览一下Web应用防火墙最有用的一些特征。通过这篇文章的阅读，大家能清楚地了解web应用防火墙这个主题，掌握相关知识。

2010-07-12 11:04:36

web应用防火墙网络安全
企业选择Web木马防护工具的五大标准
本文主要向大家介绍一下选择Web木马防护工具的五大标准：Zip压缩包的扫描、内存扫描、未知病毒分析、监视程序通讯和监视特定文件和敏感区域。

2010-07-09 16:47:57

Web安全木马防护
老话重提：防范跨站脚本攻击
本文主要介绍随着社交媒体的兴起，跨站脚本（XSS）攻击又有了新的用武之地，并且提出针对这些攻击我们新的应对方法。

2010-06-30 16:26:05

脚本攻击XSS
企业在线业务的稳定是否需要安全审计？ 原创
黑客的主动探测能力越来越强，能否在黑客得到敏感信息之前就主动发现漏洞，为自己的企业在线业务做好审计工作。这是很多运维人员和安全管理工作者都关心的问题，今天我们就以此为主题，来采访一下2008年奥运安全服务提供商之一的安恒信息公司CEO范渊先生。

2010-06-26 09:54:42

安全审计企业在线业务WAF
实例讲解Web数据库安全防护
数据库是Web的命脉，由于管理者的安全疏漏使得其成为攻击者入侵Web的入口。如何来加固Web数据库呢？本文以当前使用比较广泛的Access和MSSQL数据库为例，介绍了Web数据库的安全防护。

2010-06-17 22:22:24

Web安全数据库安全
iPad泄密事件反思 应用安全评估问题
本文中迈克菲首席技术官George Kurtz发表了自己对iPad泄密事件的看法，指出了在应用安全评估时，应该注意的五个问题，并提供了相关建议。

2010-06-13 10:42:02

邮件账户泄密安全漏洞
什么工具有助于验证网站上的表单输入？
你可能知道，输入验证能确保程序在干净和可用的数据上操作。有一些常用的工具能定位容易受输入验证攻击的网页。

2010-06-11 22:20:27

网站表单输入
应对Web安全需求 Anchiva发布全新WAF产品线
业界领先的Web安全网关厂商Anchiva宣布，发布最新Web攻击防御产品线——Anchiva S系列Web应用安全网关（简称WAF）。

2010-06-11 16:03:58

防御产品Web安全Anchiva
解析淘宝网二重钓鱼欺诈
自从淘宝网的阿里旺旺增加了链接安全检查以后，钓鱼骗子们就在不断寻找新方法来绕过阿里旺旺的链接安全检测。淘宝钓鱼的多个版本，都是利用淘宝旗下的网站来钓鱼的。

2010-06-08 20:42:24

淘宝网钓鱼欺诈
全面解析跨站脚本攻击
跨站脚本（cross-site scripting，XSS）是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载。本文通过十二个问答，详细介绍了跨站脚本攻击。

2010-06-07 20:19:49

跨站脚本攻击网络安全
安恒信息明鉴Web应用弱点扫描器产品白皮书
MatriXay2.0是一款深度针对WEB应用的远程安全评估系统，由资深安全专家经历数年的时间研发而成，它能够轻松应对各种复杂的WEB应用，全面深入发现WEB应用中存在的安全弱点，全自动/智能化检测网页中存在的木马。

2010-06-03 14:58:07

Web应用安全弱点扫描器安恒信息
如何有效控制员工访问社交网站？
本文主要介绍公司在解决员工访问社交网站，如Facebook和Twitter，带来的风险问题上，应该采取的措施。

2010-05-31 16:46:31

访问控制社交网站网站安全
拯救赵明-WEB网站安全解决方案 原创
WEB应用防火墙称WAF，提供了一种安全运维控制手段：基于对HTTP/HTTPS流量的双向分析，为WEB应用提供实时的防护。

2010-05-31 14:31:51

WEB安全网站安全赵明
“拯救网站运维经理赵明”—纸上谈兵与草庐对策 原创
技术再好，没有策略支撑是没用，而策略没有产品支持也如水中月、镜中花那样了。有人说安全靠的是3分技术，7分管理，那么解决赵明负责的这个网站必须要分成三个部分：技术+产品+管理，这也便是处理好自己眼前的这点事的对策。

2010-05-31 12:13:23

Web安全安全防御赵明
从黑客"踩点"开始 重建安全防御系统 原创
如果并不清楚黑客是如何找到我们的，如果也不知道黑客是如何进来的，即使我们拿一些安全设备将自己伪装起来，依然可能被黑客再次扒了衣服，透明的外衣加上裸奔，滋味一定不好受。

2010-05-31 11:52:32

网站安全安全防御赵明
“拯救网站运维赵明”—网站安全的外围防护调整方案 原创
即使使用了防火墙技术，我们还有可能遭受入侵攻击导致服务器瘫痪或网页被篡改，这是因为无法避免Web服务器的真实数据暴露在网络外部。而大多管理员都在使用包过滤型的防火墙保护对外发布Web的信息，

2010-05-31 11:38:00

网站安全网络防护赵明
“拯救网站运维赵明”——网站防篡改系统的部署与应用 原创
目前，利用网上随处可见的攻击软件，赵明所遇到的攻击者很可能就是那些“脚本小子”（清除服务器日志的工具也很常见），这些人不需要的深厚技术基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入等，但这些人最恐怖的事情就是破坏整个网站数据等攻击。

2010-05-31 11:10:20

网页篡改网络运维赵明
给赵明的网站安全整改方案 原创
不了解现状，不分析现状，不找到问题，就无从谈起方案整改，为此我们先分析下赵明的网站网络安全现状。

2010-05-26 09:52:58

网站安全防火墙赵明
为运维人员解疑虑：做好网站安全要用到哪些技术手段？ 原创
网站攻击的手段层出不穷，运维人员也疲于应对。如何保护我们的网站？网站防护的技术手段有哪些？我们今天有幸能采访到启明星辰分别负责检测和防护的两位专业人士，由他们来为我们谈一谈做好网站安全要用到的重要技术手段。

2010-05-24 20:17:19

做好网站安全技术手段
防火墙加web应用防火墙解决赵明问题
只要有网络的地方就会有防火墙，但传统的防火墙只是针对一些底层（网络层、传输层）的信息进行阻断，而WAF则深入到应用层，对所有应用信息进行过滤，这是二者的本质区别。

2010-05-24 17:49:56

防火墙web应用防火墙
利用标记化和交易加密减轻信用卡风险
利用标记化和交易加密技术能对信用卡资料进行抽象化处理，使真正的信用卡资料无法轻易甚至根本不能从抽象化的数据中推导出来。它能更有效地保护信用卡资料和减轻信用卡风险。本文将对这两种技术进行介绍。

2010-05-24 15:36:16

标记化网络加密信用卡安全
Web应用程序攻防实战 原创
想亲自击败黑客吗？OK，没问题，首先你要了解黑客是如何查找安全漏洞的，其次就是要了解黑客是如何利用Web应用程序漏洞的，最后就是了解他们是如何组织进攻的。本文将以一个漏洞百出的程序Jarlsberg为例，为大家讲解Web应用程序的攻防手段，全面解剖黑客的行径和应对办法。

2010-05-20 09:48:36

黑客Web安全
“标本兼治”救赵明 将黑客“拒之门外” 原创
越来越多的网站面临着赵明所运维的Web网站系统的安全威胁和问题，当前许多的解决方案更多的依赖于单一的技术或者设备来机械式地进行叠加的防护。其实，针对该问题的解决方案从安全的本质来说，需要从安全原则及其实现的技术和网络拓扑来进行“标本兼治”，方能从根本上救得了赵明，从此以后高枕无忧，将黑客“拒之门外”。

2010-05-19 10:13:21

标本兼治赵明黑客
打造基于APPDRR的动态安全防御体系(拯救运维经理) 原创
深夜，某网站运维经理赵明正戴着耳麦趴在桌子上接到一个匿名电话，紧接着随即打开了公司的首页，发现公司网站被黑客非法入侵。整个屏幕赫然留下了几个血红色的英文字母“The evil is coming，We will be back”。公司依托网站运行的业务被迫中断，客户部第九次进行投诉，运营总监一脸阴沉...

2010-05-13 14:37:27

安全防御网站安全APPDRR
网站挂马来袭 联想网御提供主动防御
2010年初，国内广泛使用的Web论坛—Discuz!7.x、主流下载软件迅雷（Thunder5.9.14.1246）、网际快车（Amazesoft FlashGet 3.x）和网络传送带（Net Transport）相继爆出安全漏洞。黑客可以精心构建恶意网站，利用这些漏洞偷偷在客户端电脑中安装木马软件，窃取用户的QQ、网游和银行卡等机密信息，并形成僵尸网络。

2010-05-13 10:24:16

网站挂马安全防御联想网御
蜜罐服务器成黑客DoS元凶 安全公司很受伤
Web服务器的带宽通常相当大，如果形成一定规模，将可以组成相当可观的攻击流量，一台服务器就可以打出相当于50台PC的量，黑客的主要方法是找出 PHP、Web网页上的脆弱部分针对运行Apache、IIS服务器端的系统进行攻击，从而获取控制权。

2010-05-13 09:51:44

蜜罐服务器DoS元凶安全公司
Web安全威胁PK投资保护 如何一步到位？
我们的Web不安全!国家计算机病毒应急处理中心在5.1假期期间发布警告显示用户浏览网页、上网聊天、网络购物等网上活动均不安全，熟人发来的电子邮件也可能是经由伪装后的携带恶意软件等危害的垃圾邮件。

2010-05-07 11:04:15

Web安全垃圾邮件
Web应用安全一站式解决方案
WEB安全无疑已经成为信息安全领域炙手可热的话题，一方面印证了互联网的蓬勃发展，一方面揭示了WEB安全问题严重影响到了互联网的发展。WEB技术应用几乎渗透到了每个领域的每个角落，最常见的莫过于门户建设。

2010-05-06 16:02:26

Web安全网络威胁智恒联盟
安恒信息助力运营商WEB应用全面安全
基于安恒国内领先的WEB应用弱点扫描软件，帮助某省移动业务系统安全管理员全面认识各个业务系统存在的应用安全风险，最大限度地保证某省移动业务系统的应用安全性，从而确保各项业务的可持续性，提升企业形象。

2010-05-05 20:57:18

WEB应用网络安全安恒信息
迂回攻击战术搞定linux肉鸡
今天成功利用udev搞定一个linux肉鸡，爽呀，没想到我的人品已经好到这个地步了…… 今天本来和ay520一起检测一个网站的，无奈网站太过去强大，没有发现漏洞，于是我就开始了迂回攻击战术，什么是迂回攻击？ 本篇文章来源于 黑基网-中国最大的网络安全站点 原文链接：http://www.hackbase.com/tech/2010-04-22/59966.html

2010-05-04 07:31:35

linux肉鸡迂回攻击战术
RSA专家揭示企业级在线网络欺诈发展和趋势 原创
IT经理之所以关注网络欺诈，与近几年网络犯罪给企业带来了日趋严重的安全威胁不无关系。网络罪犯每日每夜的工作窃取个人网络身份、在线凭证、信用卡信息，或他们能够有效转化为金钱的其它任何信息。并且网络犯罪涉及的领域也是空前的广泛，他们针对了几乎所有领域的企业、组织，以及使用互联网的任何个人。

2010-04-28 20:48:12

在线欺诈网络欺诈RSA
安恒信息国内首创全透明部署WEB应用安全网关
明御TMWEB应用防火墙是安恒结合多年应用安全的攻防理论和应急响应实践经验积累的基础上自主研发完成，满足各类法律法规如PCI、等级保护、企业内部控制规范等要求，以国内首创的全透明部署模式全面支持HTTPS，在提供WEB应用实时深度防御的同时实现WEB应用加速及敏感信息泄露防护，为Web应用提供全方位的防护解决方案。

2010-04-28 10:58:25

防火墙Web安全安恒信息
研究人员致力于智能化Web应用程序安全扫描工具
两位应用程序安全专家正在研究一种方法，通过集成应用程序数据流图和其他通常由软件质量保证测试人员使用的信息来对Web应用程序测试进行优化。

2010-04-28 10:42:54

Web应用网络测试安全扫描
Barracuda-NC双臂代理模式搞定网站安全(拯救赵明) 原创
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别。

2010-04-22 14:39:27

网站维护网站安全黑客
铁桶阵保护-赵明网络整改方案(拯救赵明) 原创
网络出口安装UTM 防火墙（根据流量需要，独立选择防火墙各功能模块）并启用防毒功能，不对外开启设备管理功能，提高防火墙在外网边缘的安全性；开启SYSLOG 服务，将通过防火墙的所有流量以SYSLOG 方式发送至H3C 管理中心，由该设备分类管理、统计 流量；将HTTP 口映射至内部的F5 负载均衡设备，最小化外网对于内网的权限访问。开启 防毒功能后，保护一旦服务器被攻破后上传非法木马等非法软件。

2010-04-22 11:53:15

防火墙网站安全
Juniper防火墙加绿盟冰之眼加固网站(拯救赵明) 原创
网站安全是指网站架构中的硬件、数据、程序等不会因数无意或恶意的原因而遭到破坏、篡改、泄露，防止非授权的使用或访问，系统能够保持服务的的连续性，以及能够可靠的运行。

2010-04-22 01:19:32

Juniper防火墙绿盟冰之眼加固
上一页 1 ··· 119120121122123 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服