E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
安全防护安全漏洞
使用WAF防御网络上的隐蔽威胁之扫描器
它们可以帮助网络管理员识别
安全漏洞
,也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义:扫描器是一种自动化工具,用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。
IT香菜不是菜
·
2024-01-17 20:33
网络安全
2024年10大指纹浏览器推荐,不踩雷浏览器盘点
在过去一年,IPFoxy纯净代理配合各大指纹浏览器完成了数千跨境账号的
安全防护
与高速浏览活动。结合广大用户真实体验与反馈,为大家盘里2024年最值得选择的十大指纹浏览器!
跟着苗姐做跨境
·
2024-01-17 20:31
跨境电商
教育电商
社交电子
定期做好这件事,减少技术债,拒做背锅侠
这会导致
安全漏洞
、性能不足和兼容性问题。为此,极狐GitLab官方也非常贴心的在管理员页面进行提示,当你的极狐GitLab私有化部署实例提示尽快更新或
极小狐
·
2024-01-17 20:55
安全
网络
运维
迅软科技丨适合企业用的文档加密软件!
迅软科技丨企业文档
安全防护
方案1、文档透明加密防护迅软科技通过驱动级动态加解密技术,实现对企业常用的办公软件进行强制加密处理,无论加密文档通过微信、邮件、U盘等手段传输到授权范围以外,都无法被正常打开或者
迅软科技总部
·
2024-01-17 18:39
科技
网络
泄密危机升级:2023年监管收紧,数据泄露事件频发揭秘!
迅软科技丨企业文档
安全防护
方案1、文档透明加密防护迅软科技通过驱动级动态加解密技术,实现对企业常用的办公软件进行强制加密处理,无论加密文档通过微信、邮件、U盘等手段传输到授权范围以外,都无法被正常打开或者
迅软科技总部
·
2024-01-17 18:09
科技
网络
渗透测试(8)- Kali Linux 系统概述
KaliLinux是一款全功能的安全操作系统,它可以帮助用户完成各种安全任务,包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等,同时也可以用于安全研究,帮助用户发现新的
安全漏洞
,并确保网络安全
fanmeng2008
·
2024-01-17 12:03
网络安全
web安全
网络安全
linux
CentOS7.6系统的 5.7.x版本的Mysql升级到5.7.43版本。(漏洞修复)
前言系统被扫描出mysql漏洞了,无一例外,都是提示现mysql版本太低,存在
安全漏洞
。所以要升级到最新版本。
AllFor You
·
2024-01-17 10:55
漏洞修复
mysql
数据库
系统安全
centos
「 典型
安全漏洞
系列 」03.跨站请求伪造CSRF详解
引言:CSRF(Cross-SiteRequestForgery,跨站请求伪造)是一种攻击技术,通过使用用户的身份进行不诚实地操作,恶意用户可以在受害者(目标)的机器上执行一些未授权的操作。这可能会危及用户的信息安全或进行恶意的财务交易等。下面我们来介绍一下CSRF的简介、原理和防御方法。1.简介CSRF攻击通过在用户不知情的情况下,冒充用户身份向服务器发送请求。由于攻击者可以利用用户在站点上已存
筑梦之月
·
2024-01-17 06:04
网络安全
csrf
渗透测试
腾讯安全威胁情报中心推出2023年12月必修
安全漏洞
清单
腾讯安全威胁情报中心推出2023年12月份必修
安全漏洞
清单,所谓必修漏洞,就是运维人员必须修复、不可拖延、影响范围较广的漏洞,被黑客利用并发生入侵事件后,会造成十分严重的后果。
一只晨兴夜不得寐的运维人
·
2024-01-17 06:28
热点案例分析
安全
如何构建软件
安全防护
壁垒?软件安全的全方位解析
软件安全的重要性与挑战在数字化时代,软件安全是保护个人和企业免受网络威胁的关键。有效的安全措施不仅提高产品质量,还是赢得用户信任的重要因素。软件产品无完美者,这是开发过程中不可避免的现实。尽管如此,我们仍需致力于预防错误和漏洞的产生,努力降低它们的影响,并建立有效的应对机制。在当今数字化时代,软件漏洞的问题变得日益严峻:各类软件缺陷层出不穷,特别是在设计和架构上的缺陷,因其难以被及时发现而成为潜在
Dola_Zou
·
2024-01-17 05:26
软件加密
加密狗
软件加密
代码保护
人工智能
软件需求
软件工程
软件构建
不可不知的网络信息安全隐患
一是及时更新服务器系统
安全漏洞
补丁;二是要加强服务器
安全防护
能力;三是制定有效的风险预警机制,重要数据一定要备份;四是发现被“黑客”入侵时,要立即断网,保存好现场的犯罪证据,并马上报警处理。
德迅云安全-如意
·
2024-01-17 04:14
网络
10种网站安全隐患及防御方法
1、SQL注入SQL注入是一种常见的Web应用
安全漏洞
,攻击者通过在Web应用的输入参数中注入恶意的SQL代码,从而执行未经授权的数据库操作。这种类型的攻击允许攻击者访问,删除或修改数据库中的数据。
德迅云安全-如意
·
2024-01-17 04:14
服务器
web安全
Portwigge的Web
安全漏洞
训练平台SSRF通关
前言Portswigger是Burpsuite的官网,也是一个非常好的漏洞训练平台。其Web安全靶场地址为:https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘,这也是《黑客攻防技术宝典Web实战篇》的实战训练平台,配合使用学习效果更佳。这里仅针对其中的SSRF漏洞靶场,进行一个完整的解读。SSRF漏洞简介服务器端请
st3pby
·
2024-01-17 04:22
web安全
安全
渗透测试
pikachu靶场练习——SSRF详解
SSRF(服务器端请求伪造Server-SideRequestForgery)1、SSRF漏洞介绍:SSRF漏洞(服务器端请求伪造):是一种由攻击者构造形成由服务端发起请求的一个
安全漏洞
。
BBillkinpp
·
2024-01-17 04:49
靶场
网络
服务器
安全
Web安全之服务器端请求伪造(SSRF)类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL,由服务端发起请求的
安全漏洞
。攻
路多辛
·
2024-01-17 04:18
细说web安全
网络安全
web安全
系统安全
安全架构
安全性测试
「 典型
安全漏洞
系列 」04.服务器端请求伪造SSRF详解
1.简介服务器端请求伪造(Server-SideRequestForgery,简称SSRF)是一种
安全漏洞
,通常出现在Web应用程序中。
筑梦之月
·
2024-01-17 03:17
网络安全
#
渗透测试
渗透测试
web安全
推荐一款代码依赖包
安全漏洞
检查插件
通过这个插件可以扫描出项目中是否依赖已经存在的
安全漏洞
包如何使用前置条件:该插件需要使用maven3.1或更高版本1、在项目pom引入dependency-check-maven插件GAVorg.owaspdependency-check-maven7.0.0truecheck2
linyb极客之路
·
2024-01-17 03:56
Centos7.9服务器编译安装Nginx1.24.0和php8.3
Centos7.9服务器编译安装Nginx1.24.0和php8.3服务器nginx原版本有
安全漏洞
,需要升级,由于原始是yum源安装,通过yum直接升级,无法正常升级完成,故而需要卸载yum源,重新编译安装
kiossy
·
2024-01-16 20:34
服务器
github
运维
系统架构08 - 信息安全(上)
信息安全基础知识信息安全的概念信息安全包括五个基本要素信息安全的范围信息的存储安全网络安全网络
安全漏洞
网络安全威胁安全措施的目标信息安全系统的组成框架技术体系组织结构体系管理体系信息加解密技术数据加密相关概念对称加密非对称加密技术基础知识信息安全的概念信息安全包括五个基本要素机密性
银龙丶裁决
·
2024-01-16 19:04
软考系统架构
系统架构
信息与通信
摔倒识别摄像机
这种摄像机可广泛应用于老年人照料、医疗机构、商场、交通枢纽等场所,对于提高
安全防护
具有重要意义。
博瓦科技
·
2024-01-16 18:44
人工智能
计算机视觉
安全
访问beego服务器网页,Golang基于beego框架开发Web APP的访问日志记录模块
用处还真的挺多的,常见的比如debug、数据分析、
安全防护
等等等等。那今天我们用Golang基于beego框架写一个服务器端访问日志记录模块,这里面涉及到的知识点主要就是Golang的文件读写。
weixin_39949673
·
2024-01-16 15:58
访问beego服务器网页
银行网络安全实战对抗体系建设实践
文章目录前言一、传统攻防演练面临的瓶颈与挑战(一)银行成熟的网络
安全防护
体系1、缺少金融特色的演练场景设计2、资产测绘手段与防护体系不适配3、效果评价体系缺少演练过程维度相关指标二、实战对抗体系建设的创新实践
岛屿旅人
·
2024-01-16 11:40
网络安全
web安全
网络
安全
网络安全
XSS跨站脚本攻击
XSS是一种经常出现在web应用中的计算机
安全漏洞
,也是web中最主流的攻击方式。那么什么是XSS呢?
皮卡许
·
2024-01-16 10:38
苹果 Magic Keyboard 曝出大 Bug
据悉,该
安全漏洞
是一个会话管理问题,由kySafe公司研究员MarcNewlin发现并上报,威胁攻击者能够利用漏洞获取键盘物理访问权限,窃取其蓝牙配对密钥并监控蓝牙通信。
FreeBuf_
·
2024-01-16 09:43
bug
云原生周刊:OpenTofu 宣布正式发布 | 2023.1.15
该项目提供了工具和检查规则,可以帮助用户发现潜在的
安全漏洞
和配置问题。
KubeSphere 云原生
·
2024-01-16 08:04
k8s
容器平台
kubesphere
云计算
2022-06-22
智慧小区
安全防护
系统实训报告一.实验背景智慧安防小区是对传统社区的升级,在人防、物防与技防三方面的功能提升,通过结合时下热门的人工智能、大数据等技术去为各个小区建立更智能化的安防系统,有利于预防和解决不法行为
乐乐_ec94
·
2024-01-16 04:07
PHP反序列化漏洞原理
如果在反序列化过程中没有对用户输入的序列化字符串进行检测,就会导致
安全漏洞
。3、触发:unserialize()函数参数可控:漏洞的触发点在于调用了un
狗蛋的博客之旅
·
2024-01-15 23:22
Web安全渗透
php
开发语言
2024年热门网络安全运营工具/方案推荐
他们始终站在网络
安全防护
的第一线:部署防护工具、监控系统运行状态,并在威胁发生时进行应急响应。
知白守黑V
·
2024-01-15 22:07
风险评估
渗透测试
网络安全
安全检查工具
日志分析工具
安全监控工具
数据取证工具
安全扫描工具
网络安全分析
入侵检测工具
云流量回溯的工作原理及关键功能
它通过收集和审查网络流量,识别潜在的威胁、异常活动或者
安全漏洞
。这一技术的核心在于能够对网络流量进行溯源,即
掌动智能
·
2024-01-15 21:18
压力测试
测试工具
自动化
跨站脚本攻击原理、攻击过程及防御方法简介
Cross-SiteScripting,简称为XSS或跨站脚本或跨站脚本攻击,是一种针对网站应用程序的
安全漏洞
攻击技术,是代码注入的一种。通常安全圈内的人喜欢称其为前端注入。
Mr.95
·
2024-01-15 20:11
WEB安全
前端
web安全
javascript
12月威胁态势 | 0day占比超82%!两大勒索家族“均分天下”
近日,亚信安全正式发布《亚信安全2023年12月威胁态势报告》(以下简称“报告”)报告显示,12月份新增
安全漏洞
1511个,APT攻防较量日趋复杂,成为网络空间与现实地缘政治融汇交织新的风险点;监测发现当前较活跃的勒索病毒家族是
亚信安全官方账号
·
2024-01-15 20:03
每月更新:亚信安全威胁态势报告
网络
安全
web安全
运维
网络安全
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块二
三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备
安全防护
(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。
Geek极安网络安全
·
2024-01-15 19:30
信安评估各地区规程样题
web安全
安全
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块二
三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备
安全防护
(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。
Geek极安网络安全
·
2024-01-15 19:28
信安评估各地区规程样题
web安全
安全
如何加强FTP服务的安全性,解析不同的方法+上WAF
理解FTP的
安全漏洞
传输内容未加密:FTP在传输过程中不加密数据,包括登录凭据,使其易于被拦截。易受到暴力破解攻击:传统的FTP服务器可能容易受到暴力破解攻击,即通过尝试大量用户
H3h3QAQ
·
2024-01-15 18:48
网络安全
【架构】API接口
安全防护
救命的11招
前言如何保证接口的安全性?根据多年的工作经验,给大家介绍一下保证接口安全的一些小技巧,希望对你会有所帮助。1参数校验保证接口安全的第一步,也是最重要的一步,需要对接口的请求参数做校验。如果我们把接口请求参数的校验做好了,真的可以拦截大部分的无效请求。我们可以按如下步骤做校验:校验参数是否为空,有些接口中可能会包含多个参数,有些参数允许为空,有些参数不允许为空,我们需要对这些参数做校验,防止接口底层
奔向理想的星辰大海
·
2024-01-15 15:14
技术研发
Java
架构
架构
安全
从密码认证到 Passkey 无密码,告别传统密码时代
密码作为一种
安全防护
手段,正面临着失去效用的风险。尽管互联网厂商劝导用户使用更复杂的密码,例如要求包含大小写字母、数字和特殊字符,人们通过不断加强密码复杂度、在不同平台设置不同的密码等手段来提升密码
Authing
·
2024-01-15 13:41
Authing
Passkey
无密码认证
身份认证
密码认证
OpenssH 漏洞修复
SELinux安装telnet-server安装zlib软件包安装OpenssL安装OpenssH报错信息OpenSSH漏洞修复场景:CentOSStream9系统ssh默认版本一般是OpenSSH_8.7p1,
安全漏洞
扫描时会扫出版本过低
阿干tkl
·
2024-01-15 11:40
linux
linux
服务器数据传输安全如何保障?保障意义是什么?
数据的安全关系的不仅仅是个人,企业更可能是国家,因此,做好数据
安全防护
是这个时代必须要做的事。其中保障数据传输安全是重要一环。保障
德迅云安全-甲锵
·
2024-01-15 10:39
网络安全
服务器
安全
运维
Tiktok/抖音旋转验证码识别
一、引言在数字世界的飞速发展中,
安全防护
成为了一个不容忽视的课题。Tiktok/抖音,作为全球最大的短视频平台之一,每天都有数以亿计的用户活跃在其平台上。
Dxy1239310216
·
2024-01-15 09:43
验证码识别
python
爬虫
网络爬虫
图像处理
机器学习
深度学习
Tiktok/抖音旋转验证码识别
一、引言在数字世界的飞速发展中,
安全防护
成为了一个不容忽视的课题。Tiktok/抖音,作为全球最大的短视频平台之一,每天都有数以亿计的用户活跃在其平台上。
Dxy1239310216
·
2024-01-15 09:09
验证码识别
python
深度学习
机器学习
ai
人工智能
爬虫
网络爬虫
测试:Fuzz测试
简介Fuzz测试(FuzzTesting)是一种软件测试技术,其核心思想是向系统输入大量异常、随机生成的数据(称为“模糊数据”或“fuzz”),以此触发系统潜在的错误或漏洞,如崩溃、
安全漏洞
、性能问题等
AnyaPapa
·
2024-01-15 01:41
测试
fuzz
【互联网安全架构】渗透测试及常见的Web攻击手段
目前常见的网络防御技术大体类型有加密技术、访问控制技术、安全检测技术、安全监测技术和安全审计技术等,综合运用这些类技术,进行有机的组织可以应对千变万化的各类网络安全需求,有效形成网络
安全防护
的解决方案。
互联网小阿祥
·
2024-01-15 01:25
架构设计
安全架构
安全
系统安全
银行网络安全体系发展及趋势思考
关键信息基础设施强监管时代,银行面临更高网络安全监管要求(三)银行数字化转型时期,新技术、新应用带来新机遇和新风险1、新技术与银行业务的结合可能带来新风险2、新技术应用带来新的安全问题3、新技术成为驱动网络
安全防护
数字化转型的重要组成部分二
岛屿旅人
·
2024-01-14 22:02
网络安全
web安全
安全
网络
人工智能
网络安全
NISP一级、二级题库
《请关注>>加颗心心,你们可以Ctrl+F寻找相关的题》随着新型技术应用范围日益拓展,
安全漏洞
的数量将持续(),C,增加);以下对Windows服务的说法正确的是(),C,windows服务可以以system
学为以—
·
2024-01-14 22:26
网络安全
web安全
安全
Kali Linux的下载安装以及基础配置
Kali的安装Kali的基本配置更新Kali源自定义Kali前言渗透测试(PenetrationTesting),简称为渗透测试或漏洞评估,是一种安全评估的方法,旨在评估计算机系统、网络或应用程序中存在的
安全漏洞
和弱点
nbdlsplyb
·
2024-01-14 20:28
操作系统
安全渗透
linux
git
运维
学习
kali
SQL注入漏洞的检测及防御方法
SQL注入(SQLInjection)是一种广泛存在于Web应用程序中的严重
安全漏洞
,它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。
程序员刘皇叔
·
2024-01-14 17:41
sql
数据库
业务逻辑漏洞总结
这种对于异常情况的欠考虑,最终导致了
安全漏洞
的产生。应用中的缺陷通常分为两种类型:在不同的应用中有相同的特征与应用程序/业务领域严格相关其中第一种类型的缺陷,就是类似SQL注入、XSS之类的常规漏洞。
璀璨星☆空﹌
·
2024-01-14 16:30
Web安全
web安全
为什么要进行漏洞扫描工作
一、漏洞扫描的介绍漏洞扫描,顾名思义,是一种通过技术手段检测网络、系统、应用程序等是否存在
安全漏洞
的过程。它通过对目标进行深入的探测和分析,发现潜在的安全风险,并提供相应的修复建议,为
德迅云安全-小潘
·
2024-01-14 13:10
安全
网络
web安全
如何正确了解应用高防IP
高防IP通过提供强大的抗DDoS攻击能力和其他网络
安全防护
措施,保障用户业务的安全稳定运行。本文将详细介绍高防IP,让读者可以更轻易的了解如何使用和为什么接入高防IP。
德迅云安全-小潘
·
2024-01-14 13:06
tcp/ip
网络
web安全
ip
云原生应用的安全现状分析
案例介绍Cilium是一种开源的云原生网络实现方案,与其他网络方案不同的是,Cilium着重强调了其在网络安全上的优势,可以透明的对Kubernetes等容器管理平台上的应用程序服务之间的网络连接进行
安全防护
maoguan121
·
2024-01-14 07:19
云原生
安全
上一页
5
6
7
8
9
10
11
12
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他