安全防护安全漏洞

什么是安全SCDN，有什么作用？

前两天有个站长被朋友推荐联系到了德迅云安全，想要对自己网站做一些安全防护，聊天中问及到了安全SCDN是什么意思，有哪些作用？
德迅云安全杨德俊·2024-01-20 18:22

企业网络扫描程序中需要的功能

网络扫描程序已成为每个IT管理员抵御安全漏洞的第一道防线不可或缺的一部分。使用正确的网络扫描程序工具进行有效的网络侦察和诊断，使管理员能够查明可能升级为安全风险和网络事故的网络问题。
ManageEngine卓豪·2024-01-20 17:42

一次Rust重写基础软件的实践（一）

前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全漏洞为零”[1]的启发，最近笔者怀着浓厚的兴趣也顺应Rust的潮流，尝试着将一款C语言开发的基础软件转化为Rust语言
Rust语言中文社区·2024-01-20 10:36

防疫抗疫，贵宾保您安心出行

随着紧张的防疫工作在全省内展开，贵宾服务部作为人员流量密集场所，公司领导高度关注此次疫情动态，贵宾服务部响应号召，全面开展安全防护工作。第一时间结合实际情况调
小宝_66a7·2024-01-20 09:50

xss和同源、同站、跨域

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
开水没有冬天·2024-01-20 04:08

Nginx漏洞扫描及修复

安全团队对服务器进行基线扫描，Nginx出现了一下五种基线安全漏洞，在修复的过程中纪录漏洞的信息及修复建议。并按照该建议进行修复。
多放香菜少加葱·2024-01-20 02:22

网络安全产品之认识入侵检测系统

因此，入侵检测系统作为新一代安全保障技术，成为了传统安全防护措施的必要、有效的补充。
xiejava1018·2024-01-20 00:27

10_cgpwn2

1.检查安全防护机制32位图片.png2.关键字查找图片.png注：猜测我们需要往里面写入/bin/sh注：我们有fgets(name,50,stdin);我们的stdin可以写入bss段里面。
Zero_0_0·2024-01-19 20:23

高防服务器的优点有哪些？

而高防服务器主要就是帮助网站拒绝服务攻击的一款服务器，它可以找到网络中存在的安全漏洞。那今天我们就来看一看高防服务器的优点有哪些吧！抗攻击力强高防服务器的主要的功能就是保障服务器的安全。
wanhengwangluo·2024-01-19 19:17

如何防止跨站脚本攻击（XSS）和跨站请求伪造（CSRF）等安全漏洞？

如何将Spring框架与其他Java框架（如Hibernate、MyBatis）整合？将Spring框架与其他Java框架（如Hibernate、MyBatis）整合可以带来很多好处，例如更好的性能、更低的内存占用和更高的开发效率。以下是一些建议，帮助您将Spring与其他Java框架整合：使用SpringDataJPA集成Hibernate：SpringDataJPA是一个用于操作数据库的框架，
动力节点IT教育·2024-01-19 17:58

【好人好事暖人心 传递交通正能量】

2019年2月14日早10时许，澄城交警大队事故中队民警在202省道处理一起财产损失事故时，负责事故现场安全防护及路面车辆疏导民警叶军，发现事故车辆，因碰撞后线路发生短路，导致线路起火冒烟，现场情形十分危险
盼儿_de30·2024-01-19 15:56

安全加速SCDN是什么

已使用内容分发网络（CDN）或全站加速网络（ECDN）的用户，可为加速域名一键开启安全防护相关配置，全方位保障业务内容分发。
德迅云安全-如意·2024-01-19 13:12

漏洞扫描的原理是什么，分为几个阶段进行

对于企业来说，创建持续监控容器并查找安全漏洞的服务。漏洞扫描的原理一、信息收集漏洞扫描器首先会收集目标系统的相关信息，包括网络拓扑结构、操作系统版本、开放的端口和服务等。
德迅云安全-文琪·2024-01-19 13:02

开源模型应用落地-qwen-7b-chat与vllm实现推理加速的正确姿势（四）

通过对安全性进行设计，我们可以提升软件对潜在威胁和安全漏洞的防护能力，确保用户数据和系统的安全。二、术语2.1、限流是一种用于控制系统访问速率的技术手段。
charles_vaez·2024-01-19 12:30

文档加密编辑：打破数据泄露的魔咒

云盒子企业网盘，针对共享文档编辑过程的安全性，提供云文件不落地编辑、区域权限管控以及离线加密编辑，帮助企业围堵文件编辑过程的泄密漏洞，帮助增强企业的数据安全防护体系。
云盒子·2024-01-19 11:38

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 理论题

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-19 10:35

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-19 10:04

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块一

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-19 10:01

移动云强化云网全域安全能力，为数字中国建设保驾护航

因此，有效应对外网攻击，加强边缘安全防护成为企业网络安全防护的核心任务。目前，运营商正充分利用管道和资源优势，加大能力开放
移动云开发者联盟·2024-01-19 08:40

网络安全 | 苹果承认 GPU 安全漏洞存在，iPhone 12、M2 MacBook Air 等受影响

1月17日消息，苹果公司确认了近期出现的有关AppleGPU存在安全漏洞的报告，并承认iPhone12和M2MacBookAir受影响。
网安老伯·2024-01-19 07:04

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块二

三个模块内容和分值分别是：1.第一阶段：模块一网络平台搭建与设备安全防护（180分钟，300分）。2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。
Geek极安网络安全·2024-01-19 07:29

通过Input 文件上传进行XSS攻击

通过Input文件上传进行XSS攻击最近发现网站出现了一个安全漏洞，可以通过控制台修改Input的accept属性来上传不允许的文件类型。
有你不苦_·2024-01-19 07:47

如何有效构建进攻性的网络安全防护策略

文章目录前言一、进攻性安全策略的价值（一）进攻性安全和防御性安全的区别（二）进攻性安全带来一种新的测试和防御的方法（三）进攻性安全策略也比防御性安全策略更具前瞻性二、进攻性安全策略的类型（一）漏洞扫描（二）渗透测试（三）红队演练（四）社会工程测试三、进攻性安全技能和工具前言进攻性安全（Offensivesecurity）是指一系列主动安全策略，这些策略与恶意行为者在现实世界的攻击中使用的策略相同，
岛屿旅人·2024-01-19 07:18

开发安全之：split()安全漏洞

split()函数不安全，因为它是已弃用的POSIX正则表达式函数系列的一部分，该函数系列会在遇到null字节时停止读取输入字符串。由于PHP允许字符串中包含null字节，因此在某些情况下使用这些函数可能很危险，应完全避免。例1：根据给出的URLhttp://www.example.com/index.php?param=...，如果URL参数param（代替“...”传递）与表示“零个或更多字母
irizhao·2024-01-19 07:49

What is `XSS` does?

跨站脚本攻击（Cross-SiteScripting，XSS）是一种针对网站应用程序的安全漏洞，允许攻击者将恶意脚本注入到其他用户查看的网页中。
张紫娃·2024-01-18 21:17

使用WAF防御网络上的隐蔽威胁之扫描器

它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义：扫描器是一种自动化工具，用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。
网盾实验室·2024-01-18 21:16

2024年10大指纹浏览器推荐，不踩雷浏览器盘点

在过去一年，IPFoxy纯净代理配合各大指纹浏览器完成了数千跨境账号的安全防护与高速浏览活动。结合广大用户真实体验与反馈，为大家盘里2024年最值得选择的十大指纹浏览器！
做跨境的红姐·2024-01-18 20:45

Js 代替eval的方法

js中常用eval()函数将一个字符串当作一个JavaScript表达式一样去执行，但在安全漏洞上是存在隐患的，现找到eval函数的替代方法：//计算表达式的值functionevil(fn){varFn
老酒馆的喵·2024-01-18 20:56

医院网络安全建设：三网整体设计和云数据中心架构设计

因此，鉴于医院的特殊性质，在信息化建设中必须加强网络安全防护工作，以完善的策略保护医院网络的安全稳定运行。一、传统医院网络安全架构简介
知白守黑V·2024-01-18 20:47

虚拟架桥：SD-WAN企业组网网络的智慧构筑

这些设备连接企业内外网络，提供流量控制、安全防护以及QoS（服务质量）保障等多重功能。云桥通SD-WA
云桥通SDWAN企业组网优质服务商·2024-01-18 16:53

美易官方：苹果承认GPU安全漏洞存在：iPhone 12和M2系列受影响

苹果承认GPU安全漏洞存在：iPhone12和M2MacBookAir受影响近日，苹果公司承认其部分产品存在GPU安全漏洞，这些漏洞可能会影响iPhone12和M2MacBookAir等设备的安全性。
美股投资·2024-01-18 12:37

NG+WAF实现应用安全访问

Web应用防火墙（waf）是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品，WAF是一种工作在应用层的、通过特定的安全策略来专门为Web应用提供安全防护的产品。
有莘不破呀·2024-01-18 10:09

【实战教程】防火墙安全区域与策略实战指南：让你的网络安全防护如虎添翼！

防火墙是一种网络安全设备，它的主要作用是保护内部网络不受外部网络的侵犯。为了实现这一目标，防火墙将内部网络划分为不同的安全区域，并根据不同区域的安全需求制定相应的安全策略。这些安全区域和策略对于确保内部网络的安全性至关重要，因为它们可以有效地防止未经授权的访问、数据泄露和其他安全威胁。今天接着上一节的实验拓扑图，继续完成今天的任务：防火墙安全区域与安全策略，实验拓扑如下图：实验需求：按照实验拓扑，
didiplus·2024-01-18 09:01

09-kubernetes中的域名解析流程

CoreDNS解决了KubeDNS的一些问题，例如dnsmasq的安全漏洞、externalName不能使用stubDomains设置，等等。CoreDNS支持自定义DNS记录及配
Sam1999·2024-01-18 05:09

Java基础面试题（一）

语言没有内置的多线程机制，因此必须调用操作系统的多线程功能来进行多线程程序设计，而Java语言却提供了多线程支持）；可靠性（具备异常处理和自动内存管理机制）；安全性（Java语言本身的设计就提供了多重安全防护机制如访问权限修饰符
xwhking·2024-01-18 05:41

构建智算时代的云原生应用平台，2023 云原生产业大会，阿里云在这里！

在云原生技术规模化应用的关键时期，云原生前沿技术趋势、云原生技术的应用现代化建设、大模型的云原生算力供给、云原生安全防护新思路、行业应用实践等等都成为从业者的关注焦点。
阿里云云原生·2024-01-17 22:34

2024年10大指纹浏览器推荐，不踩雷浏览器盘点

在过去一年，IPFoxy纯净代理配合各大指纹浏览器完成了数千跨境账号的安全防护与高速浏览活动。结合广大用户真实体验与反馈，为大家盘里2024年最值得选择的十大指纹浏览器！
马叔聊跨境·2024-01-17 22:34

使用WAF防御网络上的隐蔽威胁之扫描器

它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。扫描器的基本概念定义：扫描器是一种自动化工具，用于探测网络和服务器中的漏洞、开放端口、运行的服务等信息。
IT香菜不是菜·2024-01-17 20:33

2024年10大指纹浏览器推荐，不踩雷浏览器盘点

在过去一年，IPFoxy纯净代理配合各大指纹浏览器完成了数千跨境账号的安全防护与高速浏览活动。结合广大用户真实体验与反馈，为大家盘里2024年最值得选择的十大指纹浏览器！
跟着苗姐做跨境·2024-01-17 20:31

定期做好这件事，减少技术债，拒做背锅侠

这会导致安全漏洞、性能不足‍和兼容性问题。为此，极狐GitLab官方也非常贴心的在管理员页面进行提示，当你的极狐GitLab私有化部署实例提示尽快更新或
极小狐·2024-01-17 20:55

迅软科技丨适合企业用的文档加密软件！

迅软科技丨企业文档安全防护方案1、文档透明加密防护迅软科技通过驱动级动态加解密技术，实现对企业常用的办公软件进行强制加密处理，无论加密文档通过微信、邮件、U盘等手段传输到授权范围以外，都无法被正常打开或者
迅软科技总部·2024-01-17 18:39

泄密危机升级：2023年监管收紧，数据泄露事件频发揭秘！

迅软科技丨企业文档安全防护方案1、文档透明加密防护迅软科技通过驱动级动态加解密技术，实现对企业常用的办公软件进行强制加密处理，无论加密文档通过微信、邮件、U盘等手段传输到授权范围以外，都无法被正常打开或者
迅软科技总部·2024-01-17 18:09

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一款全功能的安全操作系统，它可以帮助用户完成各种安全任务，包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等，同时也可以用于安全研究，帮助用户发现新的安全漏洞，并确保网络安全
fanmeng2008·2024-01-17 12:03

CentOS7.6系统的 5.7.x版本的Mysql升级到5.7.43版本。（漏洞修复）

前言系统被扫描出mysql漏洞了，无一例外，都是提示现mysql版本太低，存在安全漏洞。所以要升级到最新版本。
AllFor You·2024-01-17 10:55

「 典型安全漏洞系列 」03.跨站请求伪造CSRF详解

引言：CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种攻击技术，通过使用用户的身份进行不诚实地操作，恶意用户可以在受害者（目标）的机器上执行一些未授权的操作。这可能会危及用户的信息安全或进行恶意的财务交易等。下面我们来介绍一下CSRF的简介、原理和防御方法。1.简介CSRF攻击通过在用户不知情的情况下，冒充用户身份向服务器发送请求。由于攻击者可以利用用户在站点上已存
筑梦之月·2024-01-17 06:04

腾讯安全威胁情报中心推出2023年12月必修安全漏洞清单

腾讯安全威胁情报中心推出2023年12月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
一只晨兴夜不得寐的运维人·2024-01-17 06:28

如何构建软件安全防护壁垒？软件安全的全方位解析

软件安全的重要性与挑战在数字化时代，软件安全是保护个人和企业免受网络威胁的关键。有效的安全措施不仅提高产品质量，还是赢得用户信任的重要因素。软件产品无完美者，这是开发过程中不可避免的现实。尽管如此，我们仍需致力于预防错误和漏洞的产生，努力降低它们的影响，并建立有效的应对机制。在当今数字化时代，软件漏洞的问题变得日益严峻：各类软件缺陷层出不穷，特别是在设计和架构上的缺陷，因其难以被及时发现而成为潜在
Dola_Zou·2024-01-17 05:26

不可不知的网络信息安全隐患

一是及时更新服务器系统安全漏洞补丁；二是要加强服务器安全防护能力；三是制定有效的风险预警机制，重要数据一定要备份；四是发现被“黑客”入侵时，要立即断网，保存好现场的犯罪证据，并马上报警处理。
德迅云安全-如意·2024-01-17 04:14

10种网站安全隐患及防御方法

1、SQL注入SQL注入是一种常见的Web应用安全漏洞，攻击者通过在Web应用的输入参数中注入恶意的SQL代码，从而执行未经授权的数据库操作。这种类型的攻击允许攻击者访问，删除或修改数据库中的数据。
德迅云安全-如意·2024-01-17 04:14

Portwigge的Web安全漏洞训练平台SSRF通关

前言Portswigger是Burpsuite的官网，也是一个非常好的漏洞训练平台。其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台，配合使用学习效果更佳。这里仅针对其中的SSRF漏洞靶场，进行一个完整的解读。SSRF漏洞简介服务器端请
st3pby·2024-01-17 04:22
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他