51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
看新疆移动如何应用网页防篡改技术抵御攻击
在网站被攻击的各类情况中，网站页面被篡改、被挂马等事件给公司及用户都带来不利的影响，影响面广，用户感知大，性质恶劣。针对目前新疆移动门户业务网站的安全现状，根据总集团信息办的相关要求及建议，结合相关省份的应用经验，为有效的保障现有各生产系统的安全，新疆移动部署了目前在其他省份部署比较广泛的网页防篡改系统(UnisGuard)作为有效的应用层安全防护体系及有效的防护机制，来保障业务的安全稳定运行。

2009-09-29 16:41:55

网页防篡改技术UnisGuard国舜科技
PHP 5.2.11版本修复多个安全漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导致拒绝服务或完全入侵用户系统。

2009-09-27 13:11:24

PHP 5.2.11安全漏洞
专家质疑程序员使用SQL注入功能
那些没有安全常识的程序员把SQL注入代码作为一个功能写在一些web应用程序里,当这些应用程序开始使用或分发给在线广告网络的分支的时候就会使用户处在安全风险中。

2009-09-27 09:39:19

SQL注入web应用程序在线广告
面对黑客入侵攻击 企业网站安全防御将何去何从
近年来，黑客攻击企业网站的事件时有发生，前段时间还报道出了一些黑客攻击企业网站勒索钱财的事件。对于企业来说，安全问题将会导致商务和经济问题，如使企业不能正常运营，勒索钱财等，直接或者间接的给企业带来较大的经济损失。当前，企业怎样应对黑客对网站的攻击，就显得尤为重要。

2009-09-24 09:52:20

入侵攻击网站安全防御黑客
有效预防SQL注入攻击的六脉神剑
正是因为SQL注入攻击原理本身非常简单的原因，才使得相关攻击工具容易下载，成为近年来攻击者最有效Web入侵入手段。针对这一攻击手段，联想网御的安全专家倾囊传授广大51CTO读者“预防SQL注入攻击的六脉神剑”：

2009-09-23 10:43:22

SQL注入攻击六脉神剑联想网御
简单三步帮助企业解决Web业务安全防护问题
近日，Gartner公布的一份调查显示，有75%的恶意攻击行为是针对Web应用的，仅有很少一部分是针对网络层的。调查数据显示，近2/3的Web站点相当脆弱，容易受到不同程度的恶意攻击。这意味着，Web网站的安全防御应该成为企业信息化建设所关注的焦点，然而，事实上绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意义上保证 Web 业务本身的安全，才给了黑客可乘之机。

2009-09-22 16:21:46

Web业务安全Web应用注入攻击
网站常见的三种漏洞攻击及防范利器介绍
国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常见的网站漏洞，以及这些漏洞的防范方法，目的是帮助广大网站管理者理清安全防范思绪，找到当前的防范重点，最大程度地避免或减少威胁带来的损失。

2009-09-22 12:39:04

网站漏洞攻击防范
Unix系统的Web服务器安全指南
在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。

2009-09-18 13:00:20

Nis服务器
利用Firefox审计Web2.0应用程序安全 原创
本文为安全专业人员详细介绍了利用Firefox及其插件来剖析Web2.0应用程序的一些方法、工具和技巧。

2009-09-15 23:40:52

FirefoxWeb2.0应用程序网络安全
详解路由器设置实现DDoS防御
路由器设置可以实现DDoS防御吗？我们通过DDoS攻击原理的学习明白实施DDoS攻击的手段，那么这里就向你介绍如何通过路由器设置来实现DDoS防御。

2009-09-15 17:58:00

DDoS防御路由器设置
DDOS攻击原理及效果详解
DDOS攻击原理是什么呢？我们常常会说到DDoS攻击是什么实施原理呢？那么这里我们通过一个DDoS攻击工具来向你详细展现在DDoS攻击原理以及效果什么的？

2009-09-15 16:08:00

DDOS攻击原理
网站不再安全的7大因素 原创
在最近的一次采访中，波士顿实验室主管Richard Wang概述了合法网站正变得越来越危险的七大主要原因。

2009-09-12 21:35:51

网站安全网络攻击恶意软件
sniffit常见问题及防范策略深入分析
sniffit 既是个优秀的管理工具也是个危险的侵入工具。可被管理员用来检查网络中到底传输了些什么，学习各种tcp/ip协议的工作方法，也能被攻击者利用，主要是记录密码。

2009-09-09 09:26:00

sniffit常见问题sniffer
恶意软件猖獗 Web开发者难辞其咎 原创
Web开发者习惯性的关注程序的功能和性能，却经常忽视安全方面的问题。最新的调查显示，恶意网页的链接数量是去年同期的500%，Web开发者在这方面难辞其咎。

2009-09-09 08:45:53

恶意软件
浅析网站如何保障网络安全
网站如何保障网络安全是我们经常会碰到的实际性问题，那么在如何保障网络安全的时候我们会遇到那些不安全因素呢？相对应的解决方案是什么呢？那么这里就向你介绍了相关的内容，希望对你有所帮助。

2009-09-08 13:45:00

网络安全安全网站
多图！带你认识云计算、云安全、云安全2.0
当前，云安全已经成为信息安全界的热门话题。随着安全形势的发展，云安全的内涵在不断演变，新技术、新方案不断被整合入云安全的大概念之中。对企业用户而言，伴随全新一代云安全2.0的技术体系逐渐浮出水面，用户自身的安全防御部署也随之出现新的变革：利用云技术，促进终端安全防御已经成为全新的体验。

2009-09-08 11:51:56

云计算云安全云
简述Sniffer
Sniffer是什么呢，对于初学Sniffer的人，要明白Sniffer的概念原理以及常用的一些技巧和常用的工具，那么这里就向你详细介绍Sniffer相关的内容。

2009-09-08 09:30:00

Sniffer
大型企业之患！SAP安全之攻击客户端 原创
本文中，我们通过实例详细介绍了针对SAP客户端的一些攻击手法。这些漏洞的利用代码都可以从网络上找到，所以提高了这些漏洞的危险系数。

2009-09-07 22:31:45

SAP客户端网络攻击信息安全
将Flash Cookie用于计算机取证 原创
本文首先详细介绍Flash cookie的有关基础知识，然后阐述了它在取证分析中的应用，最后给出一个操作Flash cookie的小工具。

2009-09-07 19:37:18

Flash cooki计算机取证取证工具
瑞星云安全：中彩网遭遇挂马 双色球查奖页绑病毒
据瑞星“云安全”系统监测，9月 2日，“中彩网”、“中国网库十周年庆典”、“终极网”等彩票、电子商务和分类信息类网站被黑客挂马。彩民在登陆中彩网查询双色球中奖信息时会受到挂马网站攻击从而感染病毒。

2009-09-04 21:41:22

云安全瑞星挂马
金山毒霸云安全发威 铁腕屏蔽“信”骚扰
日前，MSN上关于社交网站推荐、博客分享、晒照片等骚扰信息成泛滥之势，人气鼎盛的Messenger人际网络已成为“非法获利者”的香饽饽。

2009-09-04 21:35:01

云安全Messenger通讯安全
响应时间缩短九成——4款企业级云安全产品横向评测
当今，一个网络威胁的产生速度已经缩短到两秒钟。美国Osterman Research《云端客户端企业安全防护影响评估报告》显示，在当今网络环境下，一家拥有5000名员工的企业，在已经部署了传统终端防护的情况下，一年内依然会有2/3的端点被感染，企业会因此而损失250万元的费用。与此同时，因为无法定位威胁的感染源头，病毒会在企业网络中不断重复感染，导致企业的损失被不断放大。

2009-09-03 19:44:20

云安全终端安全信息安全
梭子鱼WEB应用访问安全案例剖析：没有安全何来应用！
如何才能确保网络运维在一个安全高效的环境中，也是各位系统管理员所要面对的问题。梭子鱼网络有限公司华北区销售总监郑爽对此也有自己的看法。

2009-09-02 21:52:00

WEB应用访问网络安全梭子鱼
如何通过SSL证书确保网站安全
对于网站经营者来说，提升网站知名度，增加网站访问量意味着更多的商机。但不时出现的欺诈钓鱼网站总给人以防不胜防的感觉。如何更好的发挥SSL证书的作用，提升网站的可信度，降低欺诈钓鱼的风险？网站可以采用以下几种方法。

2009-08-27 17:23:57

SSL证书网站安全
企业级Web安全渗透测试之SSL篇 原创
本文将向读者详细介绍如何针对Web服务中的SSL和TLS协议进行安全渗透测试。我们首先对这两种协议进行了概述，然后详细介绍了针对加密信道安全性的黑盒测试和白盒测试。最后列出了一些常用的安全测试工具。

2009-08-26 10:49:54

Web安全测试协议测试工具
如何最大限度发挥EVSSL证书的作用
绿色地址栏技术无疑可以为金融站点、电子商务类网站带来极大地便利，网站不用去担心访问者无法识别公司站点，只要告诉网民绿色地址栏，便可让线上交易将变得更加安全。

2009-08-25 09:13:33

EVSSL证书绿色地址栏天威诚信
跨越国界的SSL证书
电子商务跨国界行动正愈演愈烈，SSL证书作为全球通行的安全产品，其重要意义是确保公众可以有效的获取安全保护。

2009-08-25 08:59:17

SSL证书网安全产品天威诚信
Web安全渗透测试之信息搜集篇（下） 原创
本文将为读者详细介绍如何测试目标地址上运行了哪些应用程序，以及如何通过错误信息提前有用消息的具体方法。

2009-08-17 16:00:14

Web安全测试错误代码识别应用程序
Web安全渗透测试之信息搜集篇（上） 原创
当我们进行安全渗透测试的时候，首先要做的就是尽可能多地收集目标应用程序信息，所以，信息搜集是渗透测试一个必不可少的步骤。

2009-08-17 14:47:31

Web安全渗透测试信息搜集
专注倾听，专业服务
SSL证书作为一个简便、易用的安全技术自诞生之日起已有十余年的历史，在美国在用的SSL证书颁发数量超过50万张，近邻日本证书数量也有8万余张，SSL证书已经建立起了一条维护网络安全的重要信任纽带。

2009-08-14 16:23:28

SSL天威诚信安全
责任大于成就
最近几年，随着SSL证书技术的发展，依附在证书加密功能之上，提升网站可信度的功能正逐渐被国内客户所认知，可以说这是SSL证书市场趋向成熟的一个可喜标志。

2009-08-14 16:19:30

SSL证书ssl技术发展责任
巧选服务器证书一：SSL服务器证书加密强度
在世界范围内，安全套接协议层Secure Sockets Layer（简称SSL）是网络安全的最为基础的安全标准。SSL协议通过加密敏感数据使得真正信息接受者才能阅读相关信息，阻止机密信息、重要数据通过网络泄露出去。与此同时，SSL技术可以使访问网页的客户识别所访问的网站的真实性。

2009-08-14 16:09:12

SSL服务器ssl服务器证书加密
SSL证书安全选购十问
截至2009年6月，中国网民规模达到3.38亿，较2008年底增长13.4%。同期，中国使用网络购物的网民规模达到8788万，使用网上支付的网民规模达到7571万人，均超过网民增速。但与此同时，只有不到三成的网民认为在网上交易是安全的，不到四成的网民在网上注册时愿意填写真实资料。不断发生的钓鱼欺诈网站，各类网上安全事件，让网民产生对于在线交易的不信任，必然影响在线交易行为。

2009-08-14 15:05:33

SSL证书钓鱼网站VeriSign
SSL证书签发十问
天威诚信和VeriSign在国内最早开展SSL证书签发工作，双方在共同组建了SSL证书鉴证中心。VeriSign和天威诚信均十分关注客户隐私的保护，天威诚信整个环节严格按照标准鉴证流程进行，而且天威诚信作为国内仅有的几家通过ISO9001质量管理体系验证的数字认证中心，签发及鉴证流程均可做到安全可控。

2009-08-14 15:00:47

SSL证书 天威诚信VeriSign证书
EV SSL证书对于网站交易量的帮助
截止09年，全球部署的EV SSL证书数量已经超过11,000套，EV SSL已经成为增长最快的技术之一。EV SSL证书于2007年2月正式推出，被 PayPal、eBay、Travelocity、Schwab等在线品牌最早采用，之后，该证书的采用数量迅速增长。

2009-08-14 14:55:27

EV SSL证书eBayTravelocity
如何确保网络交易安全？
一台电脑和一根网线，你就能随时掌控自己的资金流向。“网上炒股”、“网上外汇买卖”等新兴的交易方式已成为众多金融机构争夺客户的重点。各大银行、证券公司、基金机构都开通并不断完善自己的网络交易平台，推出各种费率优惠措施聚拢人气，而各交易平台24小时实时操作，汇集众多的实用功能更进一步吸引了网民的视线。

2009-08-14 14:31:43

网络交易安全钓鱼网站安全
面对钓鱼网站，电子商务网站的生存困境
超低的价格，信誓旦旦的服务承诺，网上骗子通过不断抄袭仿冒各种购物网站，编织起一个又一个网络陷阱。为了对付无辜的消费者的控诉，骗子们还极为擅长打游击战，经常是打一枪换一个地方，而受骗的消费者几乎无法挽回自己的损失。面对消费者这种担忧情绪，国内电子商务网站正经历着成长的烦恼。

2009-08-14 14:05:52

购物环境钓鱼网站SSL
从SGC技术看SSL证书的加密作用
在对称密钥加密算法中，对于明文的加密和解密需要用同一密钥（key）进行，密钥的长度直接影响到该算法是否容易破解。加密强度就指密钥长度，即位数。

2009-08-14 13:51:05

SGCSSL证书应用安全
SSL证书发展历程
SSL协议是 NetScape 公司于 1994 年提出的一个关注互联网信息安全的信息加密传输协议，其目的是为客户端(浏览器) 到服务器端之间的信息传输构建一个加密通道，此协议是与操作系统和 Web 服务器无关。

2009-08-14 13:34:21

SSL证书 EV SSL在线交易
SSL安全证书技术十问
SSL 是一个安全协议，最初是由美国网景 Netscape Communication 公司设计开发的，全称为安全套接层协议 (Secure Sockets Layer) 。

2009-08-14 13:27:43

SSL信任根SGC技术
SSL工作原理
SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。

2009-08-14 13:19:23

SSLWeb应用程序
欺诈钓鱼网站难逃火眼，绿色地址栏安全升级
目前，全球经济形势严峻，导致恶意线上活动变本加厉，网络犯罪者活动日益猖獗，新型网络钓鱼犯罪综合了间谍木马、诈骗、伪装等多种手段，造成的经济损失远远超过以往单纯的网络攻击，钓鱼网站利用恶意软件窃取密码及其他敏感资料的活动直线上升，金融服务业、拍卖网站与付款服务都成为网络钓鱼攻击的主要目标。

2009-08-14 11:32:45

钓鱼网站绿色地址栏安全升级
Web云安全技术应用篇
近日，整合Web、邮件和数据安全防护解决方案提供商Websense发布了对2009年的安全预测报告。其中值得注意的是，“云安全”技术被滥用、Web应用和Web 2.0应用等被恶意利用的几率将大幅增加。

2009-07-29 17:19:14

云安全Web应用Web 2.0应用
最全的Webshell提权方法总结
在得到了一个Webshell之后，如果能进一步利用系统的配置不当取得更高的权限，一直是广大黑友们所津津乐道的话题，也是高手和菜鸟间最大的区别。本文将从一个大角度总括当前流行的各种提权方法，希望对大家有所启发，起到一个抛砖引玉的作用。

2009-07-25 16:52:29

Webshell提权网络技术
Twitter遭黑客攻击彰显云计算安全隐患
《商业周刊》文章指出，在选择攻击目标方面，黑客们是越来越有创意了。Twitter最近就发现自己成了黑客攻击下的牺牲品

2009-07-19 15:55:08

云服务安全策略网站安全
WEB应用安全设计思想
前言，我一直在思考的一个问题，就是安全问题的本质到底是什么。我们见到过各种各样的攻击，也做过各种各样的防御方案。有的方案好，有的方案却有缺陷。那么好的方案好在哪里，为什么就能够抵抗攻击，到底什么特性使得攻击者的成本升高了，使得风险降低了。这中间是否有什么共同的东西呢？

2009-07-19 10:32:44

安全Web设计思想
专业解读PHP168 XSS跨站及利用
XSS又叫CSS (Cross Site Script) ，简称跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

2009-07-18 13:26:48

PHP168XSS脚本攻击
SSL: 鲜为人知的安全大漏勺
一月份我曾经写过一篇名为 SSL: Really broken this time的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的。当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA-1 而不是MD5算法就可以了。尽管如此，很多人还是认为，不久之后 SHA-1也会步MD5的后尘。

2009-07-09 17:38:35

ssl安全黑客
PHP文件包含漏洞原理分析和利用方法
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。

2009-07-06 17:47:44

文件包含PHP漏洞原理
技巧分享：确保网络交易安全的五要决
作为IT安全顾问，不应该将安全的范围仅仅限定在客户的服务器上，需要注意的是，不要忽视了客户交易信息的安全。

2009-06-23 10:36:10

网络交易安全
上一页 1 ··· 120121122123124 125
点赞

51CTO技术栈公众号

业务
速览
在线客服