安全防护安全漏洞

API安全实战

市面上绝大多数安全类书籍也多集中在这几个领域，而从API视角阐释信息安全的资料却凤毛麟角，也很少有人从软件系统之间“接口”的角度来分析和挖掘安全漏洞。API最初的应用基本都在本地系统之上。
hzbooks·2023-11-28 11:18

自带设备（BYOD）的数据安全防护

自带设备（BYOD）是一项组织策略，允许员工将其个人设备用于商业目的，BYOD涉及员工使用个人智能手机、平板电脑、计算机和USB设备访问官方数据和工作应用程序。BYOD的优缺点各地的企业越来越多地采用BYOD策略，在组织中实施BYOD策略有利有弊，如下所示。BYOD的优势：它为员工在协作和工作方式上提供了更好的灵活性。在文件共享方面，员工更方便。公司花费更少的金钱和时间购买所需的IT硬件。事实证明
ManageEngine卓豪·2023-11-28 11:09

浅谈联网汽车安全漏洞

“智能网联汽车存在内生共性问题，即软硬件的漏洞后门，基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险，还有数据泄露等网络安全事件。如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。”——中国工程院院士邬江兴随着汽车智能化、网联化技术发展，汽车远程升级（Over-The-Air，OTA）技术得到了广泛应用。然而，车载软件在远程升级过程中存在数据被仿
风禾万里·2023-11-28 07:30

【网安AIGC专题10.11】软件安全+安全代码大模型

软件安全+安全代码大模型写在最前面一些启发科研方法科研思路课程考察要求软件供应链安全漏洞复制1、代码克隆2、组件依赖分析关键组件安全不足，漏洞指数级放大供应链投毒内部攻击源代码攻击分发、下载网站攻击更新
是Yu欸·2023-11-28 03:58

思维碰撞需要问题开放

在谈到公交车司机的安全防护栏上，学生提出了隔离乘客与司机的方式。当场就有学生提出反对意见。如果防护措施出来了之后，比如像最美司机吴彬这种被外物撞击的时候，乘客如果要对他进行施救的时候不方便。
梅子ctmfa·2023-11-27 23:24

XSS 漏洞的理解

XSS漏洞的理解1.漏洞描述XSS漏洞是一种常见的Web应用程序安全漏洞，允许攻击者向网页中插入恶意脚本代码，当用户访问包含这些恶意脚本的页面时，浏览器会执行这些脚本，从而导致攻击者能够利用漏洞进行恶意操作
ZS_zsx·2023-11-27 23:58

SQL 注入漏洞的理解

SQL注入漏洞的理解1.漏洞描述SQL注入漏洞是一种存在于Web应用程序中的安全漏洞，它允许攻击者通过在用户中注入恶意的SQL到吗，来操纵应用程序和数据库之间的交互，来执行未经授权的SQL命令。
ZS_zsx·2023-11-27 23:58

每日安全资讯（2018.11.02）

女童子军信息泄露事件中2800名成员个人信息外泄美国加利福尼亚州的女童子军分部遭遇安全漏洞，黑客窃取2800名女童子军及其家庭成员信息。
溪边的墓志铭·2023-11-27 21:00

2021-06-10工程造价知识问答

根据住建部《建筑工程安全防护、文明施工措施费用及使用管理规定》建办[2005]89号文件要求，至少包括以下部分：一、安全防护用具：安全网、安全带、安全帽等；二、洞口和临边防护设施：楼梯口、电梯口、通道口
爱生活的越仔·2023-11-27 19:56

前端安全——常见web攻击

跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户
LM林慕·2023-11-27 18:25

如何保护您的网站免受攻击_Maizyun

1、加强网站安全防护措施使用安全协议：确保网站使用HTTPS协议以加密方式通信和传输数据，防止数据被窃取或篡
迈众云·2023-11-27 18:30

国联易安：“主动防御”才能保障数据库安全

国联易安国联数据库安全防护系统是一款基于数据库协议分析与控制技术的数据库主动防御系统。采用基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。
焦点快讯·2023-11-27 13:53

车联网安全风险突显，国内超千款汽车存在漏洞，或为黑客利用

近期，有媒体报道，中汽数据CFID漏洞库已收集了3700多个安全漏洞，覆盖了1000多个车型。这些漏洞有可能被黑客利用，窃取用户和厂商的敏感信息，甚至干扰或偷走车辆。
风禾万里·2023-11-27 12:52

车联网安全漏洞管理深度解读

:20来源:中国大数据平台今日（2021年9月16日），工信部发布《关于加强车联网网络安全和数据安全工作的通知》（下称“《通知》”），强调加强智能网联汽车、车联网网络、车联网服务平台以及数据等多方面的安全防护
风禾万里·2023-11-27 12:52

Telesquare TLR-2005Ksh 路由器 RCE漏洞复现

0x02漏洞概述TelesquareTLR-2005Ksh存在安全漏洞，未经授权的攻击者可通过setSyncTimeHost执行任意命令获取服务器权限。
OidBoy_G·2023-11-27 06:03

网络攻防

获得权限，难度比较大）3）善后阶段留后门/擦除痕迹（修改日志、替换系统程序）2：扫描与防御技术1）扫描是把双刃剑对系统管理者而言，可以了解网络的安全配置和正在运行的应用服务，及时发现系统和网络中可能的安全漏洞和错误配置
fendou300·2023-11-27 01:08

CSRF 漏洞的理解

CSRF漏洞的理解1.漏洞描述CSRF漏洞是一种web应用安全漏洞，攻击者可以利用该漏洞伪造的身份执行未授权的操作。
ZS_zsx·2023-11-27 01:00

运维常见问题及解决策略

在解决问题的过程中，发现每类项目都会有相似的问题出现，比如安全漏洞问题、后续系统接入的协助问题、产品出现BUG等等，每一类问题都有它对应的解决方式和注意事项。
数通畅联·2023-11-26 22:56

使用YOLOV8 CLI训练自己的数据集

yolov8n来简单做个推理:yolotask=detectmode=predictmodel=yolov8n.ptconf=0.25source=some_picture.jpeg接下来我们使用一个安全防护
Montauk LUO·2023-11-26 13:47

php的字符转义函数有那些,是干什么的

这些函数的主要作用是确保在将用户提供的数据插入到数据库、构建HTML输出或进行其他与安全相关的操作时，不会导致潜在的安全漏洞。
bug丶小狼人·2023-11-26 10:08

禁止mysql+root,禁止MySQL root远程访问

百度云观测提示云上小悟存在一个安全漏洞：漏洞描述MySQL,3306端口,内部敏感服务对外开放存在风险，容易引起安全问题影响版本无漏洞等级中危修复方案关闭远程访问或限制访问该服务的IP地址本文说明解决这个问题的一部分
猫切·2023-11-26 09:38

适用于 ESXi 6.x 中的 OpenSLP 安全漏洞 (CVE-2019-5544) 的权宜措施 (76372)

适用于ESXi6.x中的OpenSLP安全漏洞(CVE-2019-5544)的权宜措施(76372)https://mp.csdn.net/editor/html/114924565LastUpdated
z荒野求生·2023-11-26 07:52

活跃高危安全漏洞盘点安全建议

第四季度2020年四季度（10月-12月），安恒应急响应中心公众号共发了18篇高危漏洞风险提示，其中7篇提供了漏洞验证截图，11篇提供了全球网络空间受影响资产测绘数据。12月，SolarWinds公告在SolarWindsOrionPlatform的2019.4HF5到2020.2.1及其相关补丁包的受影响版本中，存在高度复杂后门行为的恶意代码（SUNBURST后门），从而导致安装了被污染包的用户
m0_74079109·2023-11-26 07:14

网络安全防护

网络基础知识TCPIIP协议1、传输控制协议/因特网互联协议（TransmissionControlProtocolInternetProtocol，TCP/IP）是目前因特网中使用最广泛的协议。2、目前因特网使用的是Pv4。IPv6是由互联网工程任务组（InternetEngineeringTaskForce），IETF)设计的下一代P协议。超文本标记语言HTML超文本标记语言（HyperTex
yyysec·2023-11-26 07:21

网站被攻击最全面的解决方法

不过面对网站攻击并不是束手无策而坐以待毙，网站被攻击恰恰说明网站存在安全漏洞，只要查缺补漏，加以防范，便可保持网站的正常运行。
小蚁网络安全（胡歌）·2023-11-26 01:10

全面解决网站被攻击解决办法

不过面对网站攻击并不是束手无策而坐以待毙，网站被攻击恰恰说明网站存在安全漏洞，只要查缺补漏，加以防范，便可保持网站的正常运行。
倔强的小蚁云Zt·2023-11-26 01:37

服务器安全如何保障

主机安全旨在防止未经授权的访问、数据泄露、恶意软件感染和其他安全漏洞的利用，主机一旦被黑客入侵，企业会面临很多安全风险，比如业务被中断、数据被窃取、被加密勒索、服务器不稳定等影响，主机安全的防护刻不容缓
德迅云安全-小娜·2023-11-26 01:36

googleplay 应用被拒之 友盟 HostnameVerifier

存在安全漏洞的类：com.umeng.analytics.pro.ag$1com.umeng.commonsdk.statistics.idtracking.v$1com.umeng.commonsdk.statistics.idtracking.w
赵明雨IT·2023-11-26 00:03

如何学习Deno

而Node.js由于历史原因，对这两个新语法的支持，都不理想Node.js的模块管理工具npm，逻辑越来越复杂，且外部模块不安装，经常爆出安全漏洞Node.js的功能也不完整，导致外部工具层出不穷，让开发者疲
302wanger·2023-11-25 23:01

iOS安全防护方案

1.阻止动态调试GDB、LLDB是Xcode内置的动态调试工具。使用GDB、LLDB可以动态的调试你的应用程序（通过下断点、打印等方式，查看参数、返回值、函数调用流程等）。为了阻止hackers使用调试器GDB、LLDB来攻击你的App，你可以在main.m文件中插入以下代码：#importtypedefint(*ptrace_ptr_t)(int_request,pid_t_pid,caddr_
异乡人_4f2a·2023-11-25 20:10

Python 安装django-cors-headers解决跨域问题

然而，跨域请求也给网站带来了前所未有的安全漏洞。PythonCorsHeaders通过在HTTP
凌冰_·2023-11-25 19:20

服务器安全防护导致使用多款行业顶尖软件搭配使用,还是单独一款解决呢?

如今，在全球各地，数以千计的公司、组织和个人都依赖于服务器来存储和访问重要数据，托管应用程序，以及提供服务。但是，这些服务器不断面临着来自网络黑客的威胁，因此服务器的安全成为了当务之急。在这种情况下，服务器安全软件成为了一种必不可少的应用工具。服务器安全软件可以为服务器提供不同的保护措施，例如防火墙、反病毒软件、入侵检测和防范软件、加密和安全认证等。根据小戴使用这么长时间服务器和安全产品以来目前还
德迅云安全--陈琦琦·2023-11-25 17:19

高防cdn防护原理是什么,是否可以防护服务器吗

高防CDN是基于内容分发网络(CDN)技术的一种增强型安全防护服务。它通过分布在全球各地的节点服务器，提供内容加速、缓存、分发等功能，同时集成了多种安全防
德迅云安全--陈琦琦·2023-11-25 17:45

快乐放寒假 安全不放假

在寒假即将到来之际，为了提高学生的安全意识，落实各项安全防护措施，让同学们度过一个欢乐、祥和、平安的假期。1月18日，**中学组织开展了线上寒假安全教育主题班会活动。
跳动的尘埃·2023-11-25 16:39

领略浪潮云计算的“四季”之美

用户可以通过云管理平台InCloudManager将私有云、公有云的虚拟化杀毒引擎进行统一管理，实现全方位、智能化的虚拟化安全防护。浪潮“云图计划
中国云报·2023-11-25 13:46

优秀的源代码扫描工具对比分析，DMSCA-企业级静态源代码扫描分析服务平台，VeraCode静态源代码扫描分析服务平台，Fortify Scan

针对企业信息系统源代码中可能存在的安全漏洞，可以运用基于历史漏洞信息的智能学习技术进行检测。
益达_glmsb·2023-11-25 10:06

深信服AF设置安全防护策略

www.baidu.com1、对象→安全策略模板→新增2、名称自定义，安全配置只选择url过滤3、点击图标→新增→设置名称及url勾选刚刚新增的url--deny→确定4、高级选项→确定5、策略→安全策略→安全防护策略
墨染866·2023-11-25 07:57

ky10 server x86 auditd安装（日志审计系统）

管理员可以检查这些日志，确定是否存在安全漏洞（如多次失败的登录尝试，或者用户对系统文件不成功的访问）。
三希·2023-11-25 07:53

企业安全建设怎样防止供应商出现安全漏洞

供应商的安全防护问题主要有以下几个。（1）供应商本地和远程维护问题供应商在本地维护的过程中，维护人员的安全意识不足、供应商人员和设备未经安全检测接入网络、私自开放管理
securitypaper·2023-11-25 07:44

网站被攻击怎么办？德迅云安全SCDN为您保驾护航

已使用内容分发网络（CDN）或全站加速网络（ECDN）的用户，购买服务后可为加速域名一键开启安全防护相关配置，全方位保障业务内容分发。CDN的概念其实和物流服务中的本地仓库有点相似。
德迅云安全-甲锵·2023-11-25 07:06

centos7 docker开启认证的远程端口2376配置

docker开启2375会存在安全漏洞暴露了2375端口的Docker主机。
杰哥的技术杂货铺·2023-11-25 06:41

以太坊智能合约安全漏洞之整数溢出漏洞的原理与解决方法

漏洞原理以太坊虚拟机(EVM)为整数指定固定大小的数据类型。这意味着一个整数变量，只能表示一定范围的数字。例如uint8只能存储[0,255]范围内的数字。尝试将256存储到uint8将导致0。如果不小心，用户输入未被检查，并且执行的计算结果超出了存储它们的数据类型的范围，那么Solidity中的变量可能会被利用。整数溢出漏洞有上溢和下溢两种情形。上溢整数上溢是指数字的增量超过其能存储的最大值。如
StevenX5·2023-11-25 02:10

【论文阅读】 智能合约安全漏洞检测技术研究综述

一、SC安全漏洞事件2016年6月,黑客利用DAO(decentralizedautonomousorganization)合约的可重入漏洞,窃取了价值约6000万美元的以太币(即以太坊数字货币);2017
ZTT-Erolii·2023-11-25 02:39

区块链安全100问 | 第六篇：智能合约面临的安全风险

（简称：零时科技），公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测
零时科技·2023-11-25 02:07

智能合约安全漏洞与解决方案

//SPDX-License-Identifier:MITpragmasolidity^0.7.0;import"https://github.com/OpenZeppelin/openzeppelin-contracts/blob/release-v3.3/contracts/math/SafeMath.sol";/*智能合约安全在智能合约中安全问题是一个头等大事，因为智能合约不像其他语言一样可
niceyz·2023-11-25 02:36

Goby 漏洞发布｜大华智慧园区综合管理平台 poi 文件上传漏洞

浙大恩特客户资源管理系统存在安全漏洞，攻击者通过绕过并在machord_doc
Gobysec·2023-11-25 01:58

CentOS7中升级OpenSSL详细教程

然而，随着技术的发展和新的安全漏洞的出现，使用最新版本的OpenSSL成为了重要的需求。
数据知道·2023-11-25 01:33

任意文件下载漏洞（CVE-2021-44983）

简介CVE-2021-44983是Taocms内容管理系统中的一个安全漏洞，可以追溯到版本3.0.1。该漏洞主要源于在登录后台后，文件管理栏存在任意文件下载漏洞。
BTY@BTY·2023-11-25 00:46

文件上传漏洞（CVE-2022-23043）

简介CVE-2022-23043是一个与ZenarioCMS9.2文件上传漏洞相关的安全漏洞。该漏洞被定义为文件的不加限制上传，攻击者可以利用这个漏洞上传webshell以执行任意命令。
BTY@BTY·2023-11-25 00:16

CVE-2022-0543（Redis 沙盒逃逸漏洞）

简介CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。
BTY@BTY·2023-11-25 00:11
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他