鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6278内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6278 条

清除能突破主动防御的新型木马的有效方案

以下的文章主要讲述的是有效清除能突破主动防御的新型木马的实际操作方案，以及对其在实际操作中的细节的描述。

2010-09-08 17:27:10

解决万兆网络安全三大问题专家解答版

我们今天主要向大家讲述的是正确解决万兆网络安全3大问题，以及对万兆网络安全的现实问题以及如何提高设备性能的内容的描述。

2010-09-08 17:12:34

网络安全网络安全

新手入门：防范SQL注入攻击的新办法

以下的文章主要描述的是新手入门之防范SQL注入攻击的好用办法，在实际操作中可能会有会给用户带来不便，以下的文章就是相关破解方案的介绍。

2010-09-08 14:02:46

SQL注入攻击

安恒信息指出Web应用防火墙市场将进入井喷时期

如今的Web已经不仅仅是指大的门户网站，而是遍及每个单位企业，如官方网站、电子商务、电子政务、ERP等均是以Web为基础的重要应用，其承载的业务价值越高所面临的安全威胁也就越大。

2010-09-06 11:41:29

Web安全应用防火墙安恒信息

数字签名、电子签名和数字证书的使用

本文对数字签名、电子签名和数字证书进行了分别介绍，并用一个实例介绍了这三种方法的具体应用。

2010-09-02 21:10:13

数字签名电子签名数字证书

钓鱼网站新花招福彩赌球成噱头

因为博彩活动越来越引人注目，一些钓鱼网站的制作者，又将博彩当成了一种引人耳目的心噱头，实施网络诈骗。甚至一些不法网站竟然公开制作并销售钓鱼网站模版，对网络安全造成了巨大的危害。

2010-09-01 15:41:39

企业需慎用第三方Web应用程序

本文介绍了中小型企业使用第三方web应用程序所带来的安全风险，以及专家针对这些风险所提出的企业应对建议。

2010-08-31 17:12:13

Web应用程序 Web安全

网银安全五步走

由于网银交易轻松快捷，被越来越多的人所接受。但是由于是虚拟交易，网银安全也备受关注。其实，网银诈骗不外乎虚假URL、克隆网站及黑客盗窃几种方式，只要谨慎操作便能保证网银安全。

2010-08-31 09:59:20

基础知识小贴士：何谓钓鱼网站

“钓鱼网站”是近年来新兴起的词汇，百度百科上对它的定义是这样的：“所谓‘钓鱼网站’是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。”

2010-08-31 09:48:09

防范网络诈骗的十种技巧

网络钓鱼并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，成为最具威胁的网络安全事件。中国反钓鱼网站联盟刚刚发布的最新月报显示，联盟受理并暂停域名解析的钓鱼网站为1785个，较3月增长70%，约有4500万网民因网络钓鱼蒙受损失。

2010-08-30 16:18:05

危险的SEO中毒攻击

攻击根据F-Secure公司最新研究发现，SEO中毒攻击正在逐渐发展，而且这种攻击正变得越来越危险。然而，很多最终用户和一些网络管理员甚至都还不知道这种威胁的存在。

2010-08-30 15:27:04

SEO中毒攻击

Web木马防护工具选择五大标准

随着网络安全问题逐渐进入人们的视线，网络病毒，特别是Web木马现在已经是过街老鼠，可见Web木马给网民带来了多么大的损害。其实Web木马并没有大家想象中的那么可怕。只要选择一款合适自己的防木马工具，就可以将Web木马挡在门外。

2010-08-30 13:29:22

应对复杂网络攻击我有WEB应用防火墙

随着互联网的快速发展，我国已经成为互联网应用的第二大国，企业的网络应用已经开始变的复杂多样，而网络攻击也开始转向应用层。而在网络防护方面，仅仅应用IPS技术已经捉襟见肘，面对这种尴尬的局面，Web应用防火墙便应运而生。

2010-08-30 13:07:31

Web应用防火墙

Web安全漏洞之企业自查

随着网站与网页数的与日俱增，Web安全问题变得更为严峻。由于互联网网站处于全天候的开放状态，而承载网站的应用程序具有自身无法完全克服的Web安全漏洞问题，这就为黑客的入侵提供了可乘之机。

2010-08-30 13:07:31

Web应用防火墙选购指南

WAF(Web应用防火墙)旨在保护Web应用程序避免受到跨站脚本攻击和SQL注入攻击等常见的威胁。虽然一些传统的防火墙提供了某种程度的应用程序熟悉能力，但是，传统防火墙没有Web应用防火墙提供的那样精细和具体。

2010-08-30 12:52:46

Web应用防火墙

Web应用防火墙的功能与价值

对Web应用防火墙来说，并非对Web服务器提供保护的“盒子”都是Web应用防火墙。事实上，一个标准的Web应用防火墙至少需要具备四大功能。

2010-08-30 11:28:13

Web应用防火墙

百家争鸣：web攻击与web防护

随着互联网的逐渐升级，Web攻击和Web防护的双方也展开了新一轮的拉锯战。而面对这一新格局，传统的防护方法已不能提供充分的全面防护。

2010-08-30 10:38:00

Web应用防火墙的主要特性

Web应用防火墙(Web application firewall，WAF)主要用来保护Web应用免遭跨站脚本和SQL注入等常见攻击。WAF位于Web客户端和Web服务器之间，分析应用程序层的通信，从而发现违反预先定义好安全策略的行为。

2010-08-30 10:18:24

Web应用防火墙

防止入侵从Web应用安全漏洞做起

在Internet大众化及Web应用技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及Web的攻击和破坏的增长，安全风险达到了前所未有的高度。

2010-08-30 09:50:34

黑客使用Web攻击的八条原因

随着Web2.0时代的来临，各大社交网站已经成了主流的互动媒体。现在，大多数的黑客们越来越倾向于使用各种针对Web攻击的手法，即绕过了防火墙等常规防护手段，也使得攻击手段更加简便和多样化，令人防不胜防。

2010-08-30 09:37:48

三件事洞悉Web安全

近年来，针对Web网站发现攻击呈现规模化、隐蔽化趋势，并将攻击目标锁定为知名合法网站。而对于Web安全，用户或多或少存在认识上的误区，无论是对它的危害程度还是企业应该采取的保护方法上都需要有一个清醒的认识。

2010-08-30 09:21:20

社交网络时代下的企业Web安全

随着Wwb2.0技术逐渐深入人们的生活，社交网站的风靡也已经无法阻挡。如此庞大的社交网络人群给企业的Web安全带来了沉重的压力，企业需要Web安全已是当务之急。

2010-08-30 09:11:28

如何将企业应用程序安全地转移到云中？

本文基于很多企业切身经验总结了从企业初步接触云服务到企业迁移到云服务的具体应用程序的部署过程中应参照的五大最佳做法。

2010-08-26 22:05:05

应用程序安全云服务

利用IPS完美构建企业立体Web安全防护网

一个Web服务器的三层架构中，任何一层出现问题就可能会导致整个网站的安全受到威胁。本文介绍利用IPS来构建企业立体Web安全防护网。

2010-08-19 11:50:58

IPS Web安全防护

如何在BT4上安装BlindElephant

BlindElephant是一款Web Application Fingerprinter程序,当然同样类似的还有WhatWeb,不过WhatWeb好像是不能扫插件的，这个可以。

2010-08-17 10:18:53

Web安全 Web程序

在内部应用安全测试中使用模糊测试

本文专家介绍了在内部软件开发过程中用模糊测试发现漏洞的方法。

2010-08-10 15:17:08

应用安全网络测试

Web浏览器漏洞被一览无遗？

2009年12月一轮名为“极光行动”的网络攻击使数十家公司的知识产权受到严重侵害，这次事件唤起了人们对互联网浏览器安全的关注。Check Point指出，目前所有Web浏览器都存在各种各样的漏洞，是黑客最易攻击的对象之一，用户必须提高警惕，谨防千里之堤，溃于蚁穴。

2010-08-09 16:34:00

Web浏览器安全漏洞 Check Point

xwork修补漏洞的悲剧

在漏洞发现者发布的POC中，并不能影响xwork 2.1.2之前的一些版本(这个版本之前的一些版本，下文会统称为老版本，之后的叫做新版)，例如struts 2.0.14(就是struts修补了N个高危漏洞后的第一个版本，最常用的版本)其实是不能打的，本文会分析这个漏洞的起因，和结果，也会给出通杀POC的思路。

2010-08-06 14:11:12

远程命令漏洞分析

揭秘Web应用服务的四大弱点

在本文中，作者根据自己的工作经历，分析了Web服务的四大弱点：默认值、加密处理不善、Web服务溢出和SQL注入式攻击。

2010-08-03 21:59:56

Web应用 SQL注入式攻击

安恒信息明鉴Web应用弱点扫描器产品介绍

在将Web应用程序推向实际使用之前，最好先借助Web应用程序渗透工具测试一下。目前，这类工具多数都可以执行Web应用程序的自动扫描，它们可以实施一些威胁模式测试，从而揭示一些常见的漏洞，例如许多程序可以揭示Sql注入式攻击漏洞、跨站脚本攻击等。

2010-08-02 09:00:00

Web应用扫描器安恒信息

功能越伟大漏洞越多解密虚拟机安全原创

虚拟化技术现在仍在发展，并且功能越来越强大。但是历史证明：功能越伟大，安全漏洞也越多，我们现在还不能完全知晓虚拟化技术的安全弱点，但问题是肯定存在的，本文意在透过已知的安全问题，提醒大家注意虚拟化带来的安全问题。

2010-07-21 14:30:53

虚拟机安全网络安全

确保PHP安全不能违反的四条安全规则

本文从十八个方面详细讲述了确保PHP安全不能违反的四条安全规则。

2010-07-15 15:49:53

PHP 网站安全

Web 2.0 widgets：企业需保护Web插件的安全

在本文中，我们将阐述在将Widget 纳入Web 2.0环境之前对其安全性进行评估，这对企业保护网络用户、内部用户，以及最终公司的声誉方面所带来的好处。

2010-07-14 15:34:36

widgets Web安全

Web应用防火墙？Web安全网关？

无论是基于Web的应用系统还是Web网站，他们都面临着各种各样且来源不定的安全威胁。他们有些是已被发现，并具有可识别的固定特征的；则是因网站的设计和代码，以及攻击者的行为习惯而异的。而所有这些都是Web应用系统和Web网站必须面对和解决的安全问题。

2010-07-12 14:15:56

Web应用防火墙 WAF安全网关

Web 防护新贵：认识 Web 应用防火墙

目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，到取管理员密码，破坏整个网站数据等等攻击。

2010-07-12 11:41:55

Web 应用防火墙网络攻击

Cisco出了Web应用防火墙？

Cisco ACE Web 应用防火墙是思科应用控制引擎(ACE)产品系列中的最新成员。

2010-07-12 11:33:52

Cisco Web应用防火墙

Web Application Firewall(WAF)入门

在这篇文章中，先向大家介绍Web应用防火墙能干什么，然后快速的概览一下Web应用防火墙最有用的一些特征。通过这篇文章的阅读，大家能清楚地了解web应用防火墙这个主题，掌握相关知识。

2010-07-12 11:04:36

web应用防火墙网络安全

企业选择Web木马防护工具的五大标准

本文主要向大家介绍一下选择Web木马防护工具的五大标准：Zip压缩包的扫描、内存扫描、未知病毒分析、监视程序通讯和监视特定文件和敏感区域。

2010-07-09 16:47:57

Web安全木马防护

老话重提：防范跨站脚本攻击

本文主要介绍随着社交媒体的兴起，跨站脚本（XSS）攻击又有了新的用武之地，并且提出针对这些攻击我们新的应对方法。

2010-06-30 16:26:05

脚本攻击 XSS

企业在线业务的稳定是否需要安全审计？原创

黑客的主动探测能力越来越强，能否在黑客得到敏感信息之前就主动发现漏洞，为自己的企业在线业务做好审计工作。这是很多运维人员和安全管理工作者都关心的问题，今天我们就以此为主题，来采访一下2008年奥运安全服务提供商之一的安恒信息公司CEO范渊先生。

2010-06-26 09:54:42

安全审计企业在线业务 WAF

实例讲解Web数据库安全防护

数据库是Web的命脉，由于管理者的安全疏漏使得其成为攻击者入侵Web的入口。如何来加固Web数据库呢？本文以当前使用比较广泛的Access和MSSQL数据库为例，介绍了Web数据库的安全防护。

2010-06-17 22:22:24

Web安全数据库安全

iPad泄密事件反思应用安全评估问题

本文中迈克菲首席技术官George Kurtz发表了自己对iPad泄密事件的看法，指出了在应用安全评估时，应该注意的五个问题，并提供了相关建议。

2010-06-13 10:42:02

邮件账户泄密安全漏洞

什么工具有助于验证网站上的表单输入？

你可能知道，输入验证能确保程序在干净和可用的数据上操作。有一些常用的工具能定位容易受输入验证攻击的网页。

2010-06-11 22:20:27

网站表单输入

应对Web安全需求 Anchiva发布全新WAF产品线

业界领先的Web安全网关厂商Anchiva宣布，发布最新Web攻击防御产品线——Anchiva S系列Web应用安全网关（简称WAF）。

2010-06-11 16:03:58

防御产品 Web安全 Anchiva

解析淘宝网二重钓鱼欺诈

自从淘宝网的阿里旺旺增加了链接安全检查以后，钓鱼骗子们就在不断寻找新方法来绕过阿里旺旺的链接安全检测。淘宝钓鱼的多个版本，都是利用淘宝旗下的网站来钓鱼的。

2010-06-08 20:42:24

淘宝网钓鱼欺诈

全面解析跨站脚本攻击

跨站脚本（cross-site scripting，XSS）是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载。本文通过十二个问答，详细介绍了跨站脚本攻击。

2010-06-07 20:19:49

跨站脚本攻击网络安全

安恒信息明鉴Web应用弱点扫描器产品白皮书

MatriXay2.0是一款深度针对WEB应用的远程安全评估系统，由资深安全专家经历数年的时间研发而成，它能够轻松应对各种复杂的WEB应用，全面深入发现WEB应用中存在的安全弱点，全自动/智能化检测网页中存在的木马。

2010-06-03 14:58:07

Web应用安全弱点扫描器安恒信息

如何有效控制员工访问社交网站？

本文主要介绍公司在解决员工访问社交网站，如Facebook和Twitter，带来的风险问题上，应该采取的措施。

2010-05-31 16:46:31

访问控制社交网站网站安全

拯救赵明-WEB网站安全解决方案原创

WEB应用防火墙称WAF，提供了一种安全运维控制手段：基于对HTTP/HTTPS流量的双向分析，为WEB应用提供实时的防护。

2010-05-31 14:31:51

WEB安全网站安全赵明

“拯救网站运维经理赵明”—纸上谈兵与草庐对策原创

技术再好，没有策略支撑是没用，而策略没有产品支持也如水中月、镜中花那样了。有人说安全靠的是3分技术，7分管理，那么解决赵明负责的这个网站必须要分成三个部分：技术+产品+管理，这也便是处理好自己眼前的这点事的对策。

2010-05-31 12:13:23

Web安全安全防御赵明

上一页 1 ··· 120 121 122 123 124 ··· 126 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营