51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6278内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6278 条
Web应用防火墙是如何为客户提供防护的
传统的网络防火墙对web保护还不够充分。尽管保护其它的网络组件仍然需要它们，但是它们不能保护基于Web的应用程序。本节将对Web应用防火墙做一个简介，说明它们的作用以及它们如何工作，它们可以阻止的攻击类型和它们优于Web应用程序代码审查的原因。

2009-12-18 11:31:15

Web应用防火墙防护
Websense预测 8趋势预示Web安全变化
Websense安全专家提醒用户：智能手机、Windows 7、搜索引擎和合法广告将成为2010年不法分子的主要攻击目标。

2009-12-11 10:07:33

WebsenseWeb安全
终极Web安全防护解决方案—主动出击
在Web信息系统高速发展的今天，Web信息系统的各种各样的安全问题已暴漏在我们面前。就在8月份联想网御安全服务部渗透测试工程师在给某部委的OA信息系统做渗透测试时，发现该OA信息系统的多处安全漏洞。

2009-12-01 16:28:37

Web安全SQL注入XSS
专家解读：Web安全原理与技术分析
Web服务是指采用B/S架构、通过Http协议提供服务的统称，这种结构也称为Web架构，随着Web2.0的发展，出现了数据与服务处理分离、服务与数据分布式等变化，其交互性能也大大增强，也有人叫B/S/D三层结构。

2009-11-30 10:55:22

Web安全安全原理技术分析
可缓解Internet Explorer 6/7攻击的cpp代码
远程执行##远程攻击##立即处理[msg]Dirty mitigation for the Internet Explorer 6/7 - getElementsByTagName Body Style

2009-11-25 14:24:28

IE安全
Web应用安全之漏洞测试技术 原创
随着人们对数据驱动的网站的依赖性的提高，针对WEB站点的攻击的数量也呈现出上升的趋势。作为开发人员，只有先弄明白了自己的站点是如何被攻击的，才能设法保护它们。本文将揭示一些比较常见的攻击，同时还介绍侦察这些攻击的安全工具。

2009-11-25 10:57:17

Web应用Web安全漏洞测试
Blue Coat全新Web安全网关 瞬间感知Web威胁
据51CTO记者了解，全新的复合型Web安全网关实际上就是Blue Coat 对ProxySG系列产品的扩充和改进，在原有的ProxySG设备基础架构上，通过提高性能，加入WebPulse的云安全服务，以帮助用户提升安全网关的可视性，使用户能够最快速的发现并处理来自Web的危险。

2009-11-24 09:18:32

Blue CoatWeb安全网关Web威胁
Web：不能保护应用可能导致整个公司毁于一旦
企业的员工通过安装一些未经IT管理部门审查的、控制或管理到的面向互联网的应用，不断地绕过公司的网络控制。其中最流行的应用软件有：即时通讯、基于Web的电子邮件、博客、播客、MP3文件、P2P、VoIP以及PCAnywhere 这样的远程访问程序。

2009-11-23 12:37:42

Web应用安全技巧
应用防火墙将孕育下一代 保护Web只是一个开始
为了抗衡越来越复杂的应用攻击，Web应用防火墙所提供的保护应该整合到应用保险平台中。这种架构是F5和梭子鱼等厂商提出的，综合了Web应用防火墙、数据安全、XML安全网关和应用流量管理，来涵盖更全面的安全性。

2009-11-23 12:19:36

防火墙应用防火墙应用攻击
PHP漏洞代码可以自我植入GIF文件中
根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”

2009-11-22 15:28:35

PHP漏洞代码GIF文件
Web准入认证—破除802.1x部署之争
在高校，网络应用普及，往往是最先尝试最先进的网络技术的。然而，由于用户群密集且活跃，校园网又成为安全问题的“重灾区”，管理也更为复杂、困难。

2009-11-17 12:33:55

Web准入认证802.1x
台湾跳升为全球第10大垃圾邮件发送地 美国第一
一份新公布的资安报告指出，垃圾邮件的比重日益增高，10月份曾一度占所有电子邮件的9成以上。如果以国家或地区作为发送地排名，台湾从6月的第22名跃升到10月的第10名......

2009-11-16 10:12:06

邮件发送邮件邮件网络安全
范渊：Web应用与数据库安全剖析
2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展 安全创造价值”。

2009-11-14 09:44:39

Web应用数据库安全
恶意代码注入合法网站事件给Web用户敲警钟
日前，Websense安全实验室监测到一场大规模恶意代码注入攻击正在不断袭击合法网站，已经有上万个合法网站受到攻击，无数的Web用户受到感染。Websense提醒用户提高警惕，预防此类威胁，此外，Websense Messaging和Websense Web安全用户可免受该攻击。

2009-11-13 11:10:21

恶意代码WebWebsense
防止SQL注入攻击：网络管理员的前景展望
针对Web应用的攻击——SQL注入为人所熟知，安全专家对被越来越多的黑客所利用的这一方式长期以来都非常警惕。SQL注入是一种人为向Web表单的输入框中加入恶意的结构化查询语言（SQL）代码以试图获取资源的访问权限或是改变数据的安全攻击。

2009-11-12 14:56:47

WebSQL攻击
邮件新基准 反垃圾邮件策略Coremail XT V2.0
电子邮件作为互联网的基础应用之一，势必将长期在网民的生活和工作中占据重要地位，而垃圾邮件日益猖獗，反垃圾事业任重而道远。

2009-11-12 11:26:16

邮件垃圾邮件Coremail XT
139邮箱蠕虫编写实例
我们经常会用到的mail.139.com，由于对邮件正文过滤不严,导致存在xss漏洞。他们尽管实现了对style="xss:expression"进行过滤,但是可以通过添加/* */绕过，如：。在添加/* */后，该脚本能够在IE浏览器执行

2009-11-07 11:18:57

139邮箱蠕虫
WEB站点入侵常规方法
web入侵工作流程：收集情报，远程攻击，远程登录，获取WEBSHELL，取得普通用户的权限，取得超级用户的权限，留下后门，清除日志。主要内容包括目标分析，文档获取，破解密码，日志清除等技术。

2009-10-30 10:40:56

WEB入侵嗅探
终端审计如何更好地服务内网安全(图)
说到终端审计，通常的话题就是是终端审计能记录什么样的信息。但是，如果认为终端审计就是监控和记录，那就走入了终端审计的误区。终端审计的真正目的不是将终端曾经发生过的一切记录下来供日后查询，而是取证分析，检验已经实施的内网安全管理策略是否满足安全管理要求，促进内网安全持续改善。

2009-10-30 10:21:01

终端审计内网安全数据
Outlook网页服务正被利用进行欺骗
越来越多我们所熟悉和依赖的网络工具被犯罪份子利用，并进行欺骗行为。2009年10月15日，Websense安全实验室最新发现基于微软Outlook网页服务的欺骗攻击，受害者会收到一封由邮箱服务网站发出的请求“安全升级”的邮件，从而诱骗受害者点击恶意链接遭受攻击...

2009-10-20 09:00:49

WebsenseOutlook
黑帽SEO：搜索的未来发展趋势？
搜索引擎优化（SEO）能够帮助增加网络收入，但是当黑客介入SEO后，又将发生什么呢？

2009-10-19 14:27:19

互联网搜索引擎优化SEO
RSA报告称中国托管网络钓鱼攻击排名前十
来自RSA反网络欺诈指挥中心的《RSA网络欺诈报告》9月月报显示，RSA FraudAction研究实验室最近发现了一种新的、针对网上银行客户的独特网络钓鱼攻击。

2009-10-15 19:50:57

网络钓鱼攻击网络安全RSA反欺诈指挥中心
看新疆移动如何应用网页防篡改技术抵御攻击
在网站被攻击的各类情况中，网站页面被篡改、被挂马等事件给公司及用户都带来不利的影响，影响面广，用户感知大，性质恶劣。针对目前新疆移动门户业务网站的安全现状，根据总集团信息办的相关要求及建议，结合相关省份的应用经验，为有效的保障现有各生产系统的安全，新疆移动部署了目前在其他省份部署比较广泛的网页防篡改系统(UnisGuard)作为有效的应用层安全防护体系及有效的防护机制，来保障业务的安全稳定运行。

2009-09-29 16:41:55

网页防篡改技术UnisGuard国舜科技
PHP 5.2.11版本修复多个安全漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导致拒绝服务或完全入侵用户系统。

2009-09-27 13:11:24

PHP 5.2.11安全漏洞
专家质疑程序员使用SQL注入功能
那些没有安全常识的程序员把SQL注入代码作为一个功能写在一些web应用程序里,当这些应用程序开始使用或分发给在线广告网络的分支的时候就会使用户处在安全风险中。

2009-09-27 09:39:19

SQL注入web应用程序在线广告
面对黑客入侵攻击 企业网站安全防御将何去何从
近年来，黑客攻击企业网站的事件时有发生，前段时间还报道出了一些黑客攻击企业网站勒索钱财的事件。对于企业来说，安全问题将会导致商务和经济问题，如使企业不能正常运营，勒索钱财等，直接或者间接的给企业带来较大的经济损失。当前，企业怎样应对黑客对网站的攻击，就显得尤为重要。

2009-09-24 09:52:20

入侵攻击网站安全防御黑客
有效预防SQL注入攻击的六脉神剑
正是因为SQL注入攻击原理本身非常简单的原因，才使得相关攻击工具容易下载，成为近年来攻击者最有效Web入侵入手段。针对这一攻击手段，联想网御的安全专家倾囊传授广大51CTO读者“预防SQL注入攻击的六脉神剑”：

2009-09-23 10:43:22

SQL注入攻击六脉神剑联想网御
简单三步帮助企业解决Web业务安全防护问题
近日，Gartner公布的一份调查显示，有75%的恶意攻击行为是针对Web应用的，仅有很少一部分是针对网络层的。调查数据显示，近2/3的Web站点相当脆弱，容易受到不同程度的恶意攻击。这意味着，Web网站的安全防御应该成为企业信息化建设所关注的焦点，然而，事实上绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意义上保证 Web 业务本身的安全，才给了黑客可乘之机。

2009-09-22 16:21:46

Web业务安全Web应用注入攻击
网站常见的三种漏洞攻击及防范利器介绍
国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常见的网站漏洞，以及这些漏洞的防范方法，目的是帮助广大网站管理者理清安全防范思绪，找到当前的防范重点，最大程度地避免或减少威胁带来的损失。

2009-09-22 12:39:04

网站漏洞攻击防范
Unix系统的Web服务器安全指南
在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。

2009-09-18 13:00:20

Nis服务器
利用Firefox审计Web2.0应用程序安全 原创
本文为安全专业人员详细介绍了利用Firefox及其插件来剖析Web2.0应用程序的一些方法、工具和技巧。

2009-09-15 23:40:52

FirefoxWeb2.0应用程序网络安全
详解路由器设置实现DDoS防御
路由器设置可以实现DDoS防御吗？我们通过DDoS攻击原理的学习明白实施DDoS攻击的手段，那么这里就向你介绍如何通过路由器设置来实现DDoS防御。

2009-09-15 17:58:00

DDoS防御路由器设置
DDOS攻击原理及效果详解
DDOS攻击原理是什么呢？我们常常会说到DDoS攻击是什么实施原理呢？那么这里我们通过一个DDoS攻击工具来向你详细展现在DDoS攻击原理以及效果什么的？

2009-09-15 16:08:00

DDOS攻击原理
网站不再安全的7大因素 原创
在最近的一次采访中，波士顿实验室主管Richard Wang概述了合法网站正变得越来越危险的七大主要原因。

2009-09-12 21:35:51

网站安全网络攻击恶意软件
sniffit常见问题及防范策略深入分析
sniffit 既是个优秀的管理工具也是个危险的侵入工具。可被管理员用来检查网络中到底传输了些什么，学习各种tcp/ip协议的工作方法，也能被攻击者利用，主要是记录密码。

2009-09-09 09:26:00

sniffit常见问题sniffer
恶意软件猖獗 Web开发者难辞其咎 原创
Web开发者习惯性的关注程序的功能和性能，却经常忽视安全方面的问题。最新的调查显示，恶意网页的链接数量是去年同期的500%，Web开发者在这方面难辞其咎。

2009-09-09 08:45:53

恶意软件
浅析网站如何保障网络安全
网站如何保障网络安全是我们经常会碰到的实际性问题，那么在如何保障网络安全的时候我们会遇到那些不安全因素呢？相对应的解决方案是什么呢？那么这里就向你介绍了相关的内容，希望对你有所帮助。

2009-09-08 13:45:00

网络安全安全网站
多图！带你认识云计算、云安全、云安全2.0
当前，云安全已经成为信息安全界的热门话题。随着安全形势的发展，云安全的内涵在不断演变，新技术、新方案不断被整合入云安全的大概念之中。对企业用户而言，伴随全新一代云安全2.0的技术体系逐渐浮出水面，用户自身的安全防御部署也随之出现新的变革：利用云技术，促进终端安全防御已经成为全新的体验。

2009-09-08 11:51:56

云计算云安全云
简述Sniffer
Sniffer是什么呢，对于初学Sniffer的人，要明白Sniffer的概念原理以及常用的一些技巧和常用的工具，那么这里就向你详细介绍Sniffer相关的内容。

2009-09-08 09:30:00

Sniffer
大型企业之患！SAP安全之攻击客户端 原创
本文中，我们通过实例详细介绍了针对SAP客户端的一些攻击手法。这些漏洞的利用代码都可以从网络上找到，所以提高了这些漏洞的危险系数。

2009-09-07 22:31:45

SAP客户端网络攻击信息安全
将Flash Cookie用于计算机取证 原创
本文首先详细介绍Flash cookie的有关基础知识，然后阐述了它在取证分析中的应用，最后给出一个操作Flash cookie的小工具。

2009-09-07 19:37:18

Flash cooki计算机取证取证工具
瑞星云安全：中彩网遭遇挂马 双色球查奖页绑病毒
据瑞星“云安全”系统监测，9月 2日，“中彩网”、“中国网库十周年庆典”、“终极网”等彩票、电子商务和分类信息类网站被黑客挂马。彩民在登陆中彩网查询双色球中奖信息时会受到挂马网站攻击从而感染病毒。

2009-09-04 21:41:22

云安全瑞星挂马
金山毒霸云安全发威 铁腕屏蔽“信”骚扰
日前，MSN上关于社交网站推荐、博客分享、晒照片等骚扰信息成泛滥之势，人气鼎盛的Messenger人际网络已成为“非法获利者”的香饽饽。

2009-09-04 21:35:01

云安全Messenger通讯安全
响应时间缩短九成——4款企业级云安全产品横向评测
当今，一个网络威胁的产生速度已经缩短到两秒钟。美国Osterman Research《云端客户端企业安全防护影响评估报告》显示，在当今网络环境下，一家拥有5000名员工的企业，在已经部署了传统终端防护的情况下，一年内依然会有2/3的端点被感染，企业会因此而损失250万元的费用。与此同时，因为无法定位威胁的感染源头，病毒会在企业网络中不断重复感染，导致企业的损失被不断放大。

2009-09-03 19:44:20

云安全终端安全信息安全
梭子鱼WEB应用访问安全案例剖析：没有安全何来应用！
如何才能确保网络运维在一个安全高效的环境中，也是各位系统管理员所要面对的问题。梭子鱼网络有限公司华北区销售总监郑爽对此也有自己的看法。

2009-09-02 21:52:00

WEB应用访问网络安全梭子鱼
如何通过SSL证书确保网站安全
对于网站经营者来说，提升网站知名度，增加网站访问量意味着更多的商机。但不时出现的欺诈钓鱼网站总给人以防不胜防的感觉。如何更好的发挥SSL证书的作用，提升网站的可信度，降低欺诈钓鱼的风险？网站可以采用以下几种方法。

2009-08-27 17:23:57

SSL证书网站安全
企业级Web安全渗透测试之SSL篇 原创
本文将向读者详细介绍如何针对Web服务中的SSL和TLS协议进行安全渗透测试。我们首先对这两种协议进行了概述，然后详细介绍了针对加密信道安全性的黑盒测试和白盒测试。最后列出了一些常用的安全测试工具。

2009-08-26 10:49:54

Web安全测试协议测试工具
如何最大限度发挥EVSSL证书的作用
绿色地址栏技术无疑可以为金融站点、电子商务类网站带来极大地便利，网站不用去担心访问者无法识别公司站点，只要告诉网民绿色地址栏，便可让线上交易将变得更加安全。

2009-08-25 09:13:33

EVSSL证书绿色地址栏天威诚信
跨越国界的SSL证书
电子商务跨国界行动正愈演愈烈，SSL证书作为全球通行的安全产品，其重要意义是确保公众可以有效的获取安全保护。

2009-08-25 08:59:17

SSL证书网安全产品天威诚信
Web安全渗透测试之信息搜集篇（下） 原创
本文将为读者详细介绍如何测试目标地址上运行了哪些应用程序，以及如何通过错误信息提前有用消息的具体方法。

2009-08-17 16:00:14

Web安全测试错误代码识别应用程序
上一页 1 ··· 121122123124125 126
点赞

51CTO技术栈公众号

业务
速览
在线客服