安全防御

Bash bug漏洞目前最新最全的修复方式

由于Bash被应用到到Linux操作系统各个层面的应用，包括OpenSSH、WebServer、系统命令等，单靠某个点的安全防御方案可能无法解决所有问题。针对以上情况，安全狗研
boyce小布·2014-09-28 14:00

黑客攻击的矛安全防御的盾

  互联网已成为人们生活工作的重要组成部分，时时的网路连接不只带来便捷，也将我们所有数据保存到了网络空间中。然而这些越积越多的个人大数据，却为黑客入侵攻击大开方便之门。在今天举办的中国互联网安全大会(ISC2014)上，安全专家表示大数据让人变得透明起来，也让黑客攻击更加简单，但是也为网友提供了天罗地网式的防御措施。大数据的危害：一条微博泄露土豪的手机号知名“白帽子”猪猪侠曾举过这样一个例子：王思
灵玖lingjoin·2014-09-24 14:00

IT168：2014年APT攻击发展趋势及防御策略调研

大家可以关注一下图7和图8的结果】近几年来，APT攻击已经成为业界关注和讨论的热点，APT攻击以其独特的攻击方式和手段，使得传统的安全防御工具已无法进行有效的防御。
叶蓬·2014-08-22 18:37

IT168：2014年APT***发展趋势及防御策略调研

大家可以关注一下图7和图8的结果】近几年来，APT***已经成为业界关注和讨论的热点，APT***以其独特的***方式和手段，使得传统的安全防御工具已无法进行有效的防御。
叶蓬·2014-08-22 18:37

基于大数据分析的网络攻击检测

基于大数据分析的网络攻击检测360公司首席隐私官、副总裁谭晓生将在2014中国计算机网络安全年会上发表演讲，谭晓生认为“魔高一尺道高一丈”，网络危害与时俱进，安全防御也是不断创新的。
李航421·2014-08-14 09:00

企业对大数据安全分析的6大要点

通过大数据，分散的数据可以被整合起来，使得安全人员能够采用更加主动的安全防御手段。  今天，网络环境极为复杂，APT攻击以及其他一些
灵玖lingjoin·2014-07-24 17:00

介绍“流安全”技术思路的由来

介绍“流安全”技术思路的由来 Jackzhai 一、回顾信息安全防御思路的历程信息安全起源于战争中的通信加密技术，分为信息的存储安全与传输安全。
zhaisj·2014-07-15 10:59

介绍“流安全”技术思路的由来

介绍“流安全”技术思路的由来Jackzhai一、回顾信息安全防御思路的历程信息安全起源于战争中的通信加密技术，分为信息的存储安全与传输安全。
zhaisj·2014-07-15 10:59

【转】域名服务商为DNSPOD如何开启“网站安全防御（WAF）”？

 首先请确认您的服务器上没有CC攻击防护软件，或已经把WAF的IP地址加入白名单。然后按照以下步骤修改CNAME指向WAF。 开启步骤：1、确认使用防护的域名及对应的IP地址是否正确。下图为WAF的高级配置页面，示例域名：www.waftest.cn。 2、在您域名的DNS服务商处，修改域名的DNS配置记录： 3、找到要使用WAF服务的主机记录，将记录类型修改为CNAME。 4、将记录值修改为WA
fengda2870·2014-06-10 18:00

P2P行业风险分析与安全防御

P2P行业风险分析与安全防御互联网金融作为近年兴起的一个火爆名词，从年初响彻大江南北的余额宝，到后来的百付宝，再到各种P2P贷款，这些新型的互联网金融产品到底有哪些安全隐患呢？
李航421·2014-06-04 10:00

WordPress安全设置方案

因此，加固WP成为个人博客或企业博客安全防御的工作之一。       
siwuliuyy·2014-05-29 09:16

防止网络渗透措施两则

1.从思想意识上防范渗透网络攻击与网络安全防御是正反两个方面，纵观容易出现网络安全事故或者事件的公司和个人，在这些事件中疏忽大意往往是主要原因。
lcgweb·2014-05-19 19:00

如何才能提高Java Web性能？

熟悉权限设计、服务集群、安全防御、设计模式、多线程并发编程、JVM内存管理、项目管理等Web
utalents·2014-04-30 09:45

360用“大数据”做安全防御

在Gartner近日的举办的“大数据时代与分析”研讨会上，360技术副总裁谭晓生向与会者分享了360使用大数据进行安全防护的案例，并预言APT攻击和各种安全漏洞将成为未来一个阶段最主要的网络威胁。谭晓生在接受Gartner全球副总裁、大数据研究负责人IanBertram采访时表示，从2009年开始，360就就开始利用大数据进行安全防护，“我们现在大概有5000亿的样本数据，包含软件程序样本、木马病
灵玖lingjoin·2014-04-22 15:00

谈谈安全狗服云在企业内网中的应用

先说说第一次接触服务器安全狗的时候，刚开始接触服务器安全狗是在客户的VPS上，一个绿色的小图标映入眼帘，不容置疑这款安全防御软件对企业内网或外网服务器都起着重要的作用。
小猪猪的风·2014-03-30 12:00

大数据分析—安全防御的核武器

大数据分析已经被人们视为信息安全领域的得力工具，特别是针对高级持续性威胁（APT）。大数据分析方法给安全分析、安全预警、安全管理、安全防护带来了新思路、新机遇，它可能会改变未来信息安全的技术格局。过去的一年，整个IT领域都在谈论大数据，大数据甚至被认为是可以比肩互联网革命的整个信息产业的又一次发展高峰。现在是大数据时代，因为数据量在爆炸式增长——近两年所产生的数据量相当于2010年以前整个人类文明
灵玖lingjoin·2014-03-19 16:00

千万PV级别WEB站点架构设计

容灾要求：接入层容灾、逻辑层容灾、数据层容灾数据层包括：NoSQL集群、MySQL集群、分布式文件存储、日志采集分析与存储过载保护：接入层过载保护、业务逻辑层过载保护、DB过载保护（分布式缓存+消息队列）安全防御
workming·2014-03-07 12:41

中小企业的入侵检测应用

安全领域的很多专家都提出边界防御已经无法满足今天的要求，为了提高安全防御的质量，除了在网络边界防范外部攻击之外，还应该在网络内部对各种访问进行监控和管理。
chenshengang·2014-02-28 09:18

中小企业的***检测应用

安全领域的很多专家都提出边界防御已经无法满足今天的要求，为了提高安全防御的质量，除了在网络边界防范外部***之外，还应该在网络内部对各种访问进行监控和管理。
chenshengang·2014-02-28 09:18

iOS常用安全防御手段

iOS常用安全防御手段 加密   密码长度   密码随机生成器   CommonCryptolibrary   PBKDF2   Geo-Encryption   服务器端的一半Key   内存安全   
Testing_is_believing·2014-02-06 10:00

信息安全入门指南

常规知识Sun认证-Solaris9&10安全管理员学习指南PicoCTF资料应用软件安全OWASP安全编码规范漏洞挖掘WindowsISV软件安全防御移动安全OWASP十大移动手机安全风险网络安全常规网络攻击类型逆向工程华盛顿大学
weakish·2014-01-17 00:00

在线业务系统Web防御技术探索

在线业务系统Web防御技术探索该文档由产品经理杨勃发表了主题为《在线业务系统Web防御技术探索》的演讲，从WebDDOS防御、Web渗透防御和Web业务攻击防御三方面为我们分享了以流量分析为核心的安全防御技术
李航421·2013-11-29 10:00

WEB程序的安全防御机制(一）

互联网上的WEB程序需要大量的安全机制来防御攻击。安全机制主要有：①处理用户的访问WEB的功能和数据，防止未授权访问。②处理用户的输入，防止用户的错误输入对程序造成影响。③处理hacker，保证在被攻击时能正常处理请求，且阻断hacker攻击。④处理管理员的行为，帮助管理员配置WEB程序的功能。上面四点都可能成为hacker攻击的方向。1、处理用户的请求。用户一般分为未授权用户(匿名用户)、注册普
youthflies·2013-09-28 00:00

WEB程序的安全防御机制(二）

2、处理用户的输入      我们要这样认为，所有的用户输入都不可信。如何安全地处理用户输入是防御攻击的一个很关键的要求。一般的WEB程序都会在前台页面做输入确认（一般是js验证），不过这些都可以很简单的被攻击者绕过。输入处理的方法：①拒绝已知的非法输入，一般是采用黑名单的方法，黑名单中包括在攻击中使用的一直的字符串或者字符。这种方法效果不明显，首先是恶意的字符串或者代码可能会经过各种格式编码，再
youthflies·2013-09-28 00:00

信息安全入门指南

背景知识常规知识Sun认证-Solaris9&10安全管理员学习指南PicoCTF资料应用软件安全OWASP安全编码规范漏洞挖掘WindowsISV软件安全防御移动安全OWASP十大移动手机安全风险网络安全常规网络攻击类型逆向工程华盛顿大学
WeirdBird·2013-09-23 22:00

PHP漏洞全解

只有知道攻击原理，才能更好的做好安全防御。希望能给你带来收获。详情查看
jinxingfeng_cn·2013-08-31 11:00

iptables常用的防御功能实例

iptables常用的防御功能实例摘要：iptables的安全防御功能，你用过几个？
darkyl·2013-08-24 09:49

spring mvc中实现csrf安全防御简记

1.csrf是什么csrf全称是Cross-siterequestforgery，http://en.wikipedia.org/wiki/Csrf危害：使受害用户在不经意间执行了不是用户意愿的请求。最终导致泄密和执行了其他高危害操作。2.一般防御做法防御基本原理：本质上是做好用户数据提交的完整性，保证用户提交的内容是用户发起的非篡改过的请求。通常做法是，在用户在访问页面的时候，通过隐藏于渲染一个
UltraNi·2013-08-06 00:00

维护Windows网络服务器安全的技巧

(一)构建好你的硬件安全防御系统选用一套好的安全系
佚名·2013-07-08 17:15

Windows 8 安全防御策略：avast！Free Antivirus+ZoneAlarm Free Firewall

Windows8内置Windows防火墙WindowsDefender，能够完成一般的系统防护功能，但是如果需要足够强劲的安全保障，可能你还得另外安装一些专业的杀毒软件和防火墙。Norton，麦咖啡，卡巴斯基等互联网安全套装固然是个选择，但是都属于付费软件。下面小编推荐一个Windows8安全软件免费策略：免费杀毒软件+免费防火墙。 一、堪称下载量最大的免费杀毒软件avast！FreeAntivi
binyao02123202·2013-06-29 21:00

Windows 8 安全防御策略：avast！Free Antivirus+ZoneAlarm Free Firewall

Windows8内置Windows防火墙WindowsDefender，能够完成一般的系统防护功能，但是如果需要足够强劲的安全保障，可能你还得另外安装一些专业的杀毒软件和防火墙。Norton，麦咖啡，卡巴斯基等互联网安全套装固然是个选择，但是都属于付费软件。下面小编推荐一个Windows8安全软件免费策略：免费杀毒软件+免费防火墙。一、堪称下载量最大的免费杀毒软件avast！FreeAntivir
king_tt·2013-06-29 21:00

SQL注入攻击防御深层思考

  当所有的系统安全防御做好后，剩下恐怕就是SQL注入，跨站攻击等等web应用层防御了，这也是广大站长最困扰的东东了，几日前写的“安全宝构架技术猜测与高级网络安全防御”讲解了一种最简单的高性能防御方方法
lovebsd·2013-05-09 09:21

SQL注入***防御深层思考

当所有的系统安全防御做好后，剩下恐怕就是SQL注入，跨站***等等web应用层防御了，这也是广大站长最困扰的东东了，几日前写的“安全宝构架技术猜测与高级网络安全防御”讲解了一种最简单的高性能防御方方法，
lovebsd·2013-05-09 09:21

安全宝构架技术猜测与高级网络安全防御

    时代在变，人也在变，在机器智能人还没完全发展的今天，我们先“智能点”，懒点！回想那日日夜夜为了系统安全，网站安全，网站速度，服务器放在那里，而想白了头，做穿了椅子。。。。。其实大家不用各自为战，所有安全人员团结起来，把所有的技术，所有的资源同一起来，组成安全联盟，一次性解决所有的安全为题，什么注入，ddos,溢出，都是浮云。。。  最近忙于网站开发，好久没写文章了，可是最近看到国内的dns
lovebsd·2013-04-30 10:42

安全宝构架技术猜测与高级网络安全防御

时代在变，人也在变，在机器智能人还没完全发展的今天，我们先“智能点”，懒点！回想那日日夜夜为了系统安全，网站安全，网站速度，服务器放在那里，而想白了头，做穿了椅子。。。。。其实大家不用各自为战，所有安全人员团结起来，把所有的技术，所有的资源同一起来，组成安全联盟，一次性解决所有的安全为题，什么注入，ddos,溢出，都是浮云。。。最近忙于网站开发，好久没写文章了，可是最近看到国内的dnspod和安全
lovebsd·2013-04-30 10:42

智能的下一代数据中心安全

而面对APT类攻击、钓鱼欺诈攻击、移动安全问题、应用安全问题等新型安全威胁传统安全防御方式已经力不从心。同时DDoS攻击也在变得规模化，愈加难于阻止。
a468903507·2013-04-17 09:00

RSA2013系列（3）：安全情报分析成为热点

其实，安全情报也不是什么新话题，我在以前的博文中也多次提到，安全情报也称作ActionableIntelligence，意即可付诸行动的情报，可以直接为安全防御提供可操作的指令。
叶蓬·2013-03-24 20:06

RSA2013系列（3）：安全情报分析成为热点

其实，安全情报也不是什么新话题，我在以前的博文中也多次提到，安全情报也称作ActionableIntelligence，意即可付诸行动的情报，可以直接为安全防御提供可操作的指令。
叶蓬·2013-03-24 20:06

基于安全漏洞的攻防对抗技术

层和设备层对安全漏洞进行防御技术和攻击者饶过对抗的技术发展做简要的介绍;进一步介绍如何通过安全开发生命周期(SDL)和安全测试,来减少自身系统的安全漏洞;最后延伸到对当前APT(高级持续性威胁)攻击手法和案例的分析,分析我们当前的安全防御体系存在的问题
方兴·2013-02-02 00:00

网络游戏安全小议（端游/页游/手游）

咨询过一些做游戏安全的，都倾向于将防御手段隐藏起来（安全防御细节的暴露会使防御方
weiqubo·2013-01-31 22:00

2012年移动安全市场5大变化

2012年，移动安全市场颠覆性创新不断，对手机安全的定义也在不断改写，生态与格局已经发生了诸多改变，这一年，恶意扣费类病毒利润超贩毒、谷歌曝短信欺诈漏洞、病毒捆绑热门应用传播加速，病毒总数井喷式增长，手机安全防御体系进一步建立
小金马·2012-12-31 00:00

TurboMail 邮件系统解决企事业单位邮件信息安全问题

多数企事业单位日常信息数据交流、传输都是以邮件形式，而面对诸多互联网安全威胁，企业只有通过加强安全防御措施以保护企业邮件信息安全。邮件成为信息化建设的重要一环，因此邮件系统的构建至
月亮湖泊·2012-11-28 14:00

关于APT攻击及如何构建安全防御体系――文档加密产品

                               关于APT攻击及如何构建安全防御体系                                                              
dongji2011·2012-11-13 12:28

服务器最高安全防御策略选择与差异

个人认为如今系统的安全防御不应该是放在某个层面或者某个点上，应该从企业网站构架，建设初期起就应该有一个整体的规划，全局的部署，要放防御机制从物理层配置到web应用层最后到达系统内核层，虽然没必要搞的像国家安全部门一样
lovebsd·2012-10-20 10:00

“人人有奖、100%回馈”安全狗合作联盟周年庆活动

前言：光阴荏苒，岁月如梭，安全狗合作伙伴联盟自去年推出至今已经一周年，在这一年里，共有500多家IDC企业成功申请成为安全狗合作伙伴，与他们的用户分享安全狗软件，帮助用户提高服务器安全防御能力，与安全狗一起共同为构建安全的数据中心环境做出了不可忽视的推动作用
小猪猪的风·2012-09-21 10:00

metasploit***防御终极手册

昨晚上睡不着就无聊玩玩metasploit***,哎让我大失所所望，整来整去是一个垃圾东东，可能对win还用点没有那么多安全防御手段，可是对于linux.bsd简直就是废物一个。
lovebsd·2012-09-07 09:38

metasploit渗透防御终极手册

 昨晚上睡不着就无聊玩玩metasploit攻击,哎让我大失所所望，整来整去是一个垃圾东东，可能对win还用点没有那么多安全防御手段，可是对于linux.bsd简直就是废物一个。 
lovebsd·2012-09-07 09:38

选择***者的角色---***测试的起点

企业信息安全防御体系面临的***是多方面的，不仅有来自外部的***，而且有来自内部各类人员的窃取与篡改。如何选择***的起点，模拟***者的角色很重要。
zhaisj·2012-07-09 09:30

渗透性测试是一种特殊的信息安全服务

渗透性测试是一种特殊的信息安全服务渗透性测试是信息安全人员模拟黑客攻击，用来发现信息安全防御体系中漏洞的一种常用方法。但它不同于真正的黑客攻击。
qileilove·2012-07-02 10:00

Serv-u 的安全防御

Serv-uFtpserver(以下简称Serv-u)是一个应用比较广泛的FtpServer，功能强大，使用方便，Serv-u>3.x版本存在本地权限提升漏洞，使用guest权限结合Exp可以以system权限运行程序，通过Webshell结合Exp提升权限已经成了很常用提升方法。漏洞简介：   漏洞是使用Serv-u本地默认管理端口，以默认管理员登陆新建域和用户来执行命令，Serv-u>3.x版
zbcfirst·2012-06-23 23:31
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他