PrestaShop网站安全

权威SSL证书的CA机构有哪些

以下文章作者SSL盾https://www.ssldun.com/网站安全之盾，ssl证书价格低，签发速度快，有comodo，geotrust，rapidssl，symantec，thawte，digicert
weixin_42127191·2020-07-30 17:12

AD管理之三,企业根CA的安装

那么，无论是想要实现电子邮件的保护，还是SSL网站安全连接，都必须有证书（certification）的存在，才能使用公钥/私钥来执行数据的加密和身
weixin_33805992·2020-07-30 17:42

【Linux】【Service】【OpenSSL】原理及实现

最常见的应用是在网站安全方面，用于http数据传输的加密。
weixin_30755393·2020-07-30 17:13

基于IBM Appscan 扫描的网站安全问题修改(.Net MVC)

最近一直在修改网站的安全问题，期间遇到了很多问题，所有在这里给大家分享一下，具体问题还需要按情况修改。扫描的工具是用的IBMAppscan。1.AuthenticationBypassUsingHTTPVerbTampering这个问题的整改方案是相应的链接必须只有http协议才能访问，因为我用的是.NetMvc，所以我在方法的上面加上了[HttpGet]、[HttpPost]注解。2.Cache
BrandonJ·2020-07-30 16:14

密码学算法及应用（一）

问题随着互联网和物联网的发展，安全性问题也显得尤为重要，关于用户信息泄露或者网站安全漏洞的报道也越来越多。
徐凤竹·2020-07-30 09:35

CSRF 攻击

登录并信任安全网站通过网站认证，并在用户A的浏览器上产生安全网站的Cookie用户A在没有登出安全网站的情况下，访问危险网站危险网站要求访问安全网站，发出一个请求根据危险网站在4的请求，浏览器带着2产生的Cookie访问安全网站安全网站并不知道请求是谁发出的
杰哥长得帅·2020-07-30 02:48

360在线网站安全检测，web安全测试AppScan扫描工具，XSS常用的攻击手法

360在线网站安全检测，web安全测试AppScan扫描工具，XSS常用的攻击手法如何做好网站的安全性测试360网站安全检测-在线安全检测，网站漏洞修复，网站后门检测http://webscan.360
weixin_34307464·2020-07-29 12:39

【大型网站技术实践】初级篇：借助Nginx搭建反向代理服务器

1.2反向代理的作用①保护网站安全：任何来自Int
kaoqjcmn·2020-07-29 11:45

如何修复php网站漏洞

近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库
sinesafe·2020-07-29 11:49

网站安全检测及安全工具

在线检测：趋势科技网络信誉查询瑞星云安全网站联盟金山云安全中心360软件安全认证中心URLVoid：在线版网络安全检测网站软件检测：AccessDiver4.402专业浏览器安全插件McafeeSiteAdvisor诺顿360全能特警V5.0渗透测试工具：AcunetixWebVnlnerabilityScanner6网站漏洞扫描器WINDOWSIBMRationalAppScan7.8网站漏洞扫
shisongsong·2020-07-29 11:34

网站漏洞扫瞄时被云盾拦截解决方法

原文链接为了确保网站安全，有时需要对网站进行漏洞扫瞄，比如360网站漏洞扫瞄但是默认情况下，扫瞄到一半就进行不下去了，原因是被云盾拦截了扫瞄程序的ip地址。
chengli1824·2020-07-29 05:08

PHP代码层防护与绕过

0x01前言在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。
an0708·2020-07-29 04:38

支撑千万级，大型电商分布式架构解析

安全性：提供网站安全访问和数据加密，安全存储等策略。扩展性：方便的通过
weixin_34296641·2020-07-28 19:12

跨站脚本攻击成漏洞“老大” 两成服务器被植入后门

12月21日，360互联网安全中心发布《中国网站安全报告（2015）》，对全年网站漏洞、后门情况，漏洞遭受攻击情况、以及个人信息情况等进行了总体研究，报告显示，目前，4成网站存在漏洞，黑客利用漏洞对8万多家网站进行篡改
weixin_34279184·2020-07-28 19:27

网站安全狗”响应内容保护“网页错误返回页面优化功能介绍

网站安全狗最新版本（主程序版本号：3.2.08157）在“资源保护”模块多了一个功能叫做：响应内容保护。
weixin_34187822·2020-07-28 19:23

AWVS扫描工具使用教程

AWVS是一款Web漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql注入等。据统计，75%的互联网攻击目标是基于Web的应用程序。
weixin_30463341·2020-07-28 16:19

网站安全之验证码安全检测与漏洞修复

在对网站安全进行整体的安全检测的时候，用户登陆以及用户留言，评论，设置支付密码，以及一些网站功能方面都会用到图片验证码，针对于验证码我们SINE安全对其进行了详细的网站安全检测，以及图片验证码安全防护方面
websinesafe·2020-07-28 15:30

web安全

一安全问题黑客关键词：hackedby网络搜索技术：intitle:内容（搜索包含标题的网页）目前中文互联网的网站安全隐患严重！！表现为被入侵后挂入暗链。
要努力阿！·2020-07-28 06:21

105个软件测试工具大放送

Web应用测试工具网站安全测试工具跨浏览器测试工具移动应用测试工具注：工具排名没有任何
moonpure·2020-07-28 03:48

《大型网站技术架构核心原理与案例分析》读后感

一个大型网站需要面临高并发访问、海量数据分析处理、网站安全性等一系列问题。《大型网站技术架构核心原理与案例分析》比较全面介绍了目前大型网站面临的主要技术难点和解决方案。
gdjbj2007·2020-07-27 22:27

网站安全性：C#防SQL注入代码的实现方法

对于网站的安全性，是每个网站开发者和运营者最关心的问题。网站一旦出现漏洞，那势必将造成很大的损失。为了提高网站的安全性，首先网站要防注入，最重要的是服务器的安全设施要做到位。下面说下网站防注入的几点要素。一：丢弃SQL语句直接拼接，虽然这个写起来很快很方便。二：如果用SQL语句，那就使用参数化，添加Param三：尽可能的使用存储过程，安全性能高而且处理速度也快四：屏蔽SQL，javascript等
XMM_1030·2020-07-27 17:40

XSS跨站脚本漏洞

分析反射型XSS4存储型XSS4.1分析存储型XSS5DOM型XSS5.1分析DOM型XSS参考资料1XSS漏洞原理解析XSS跨站脚本攻击（CrossSiteScripting，简称为XSS）是一种针对web网站安全的漏洞攻击技术
DreamflyChen·2020-07-27 10:17

PHP常见的十个安全问题

如果你想提高你的网站安全性的话，你应该继续通过阅读书籍或者文章，来研究如何提高你的网站安全性出于
it阿布·2020-07-20 17:00

史上最强大型分布式架构汇总：高并发+性能优化+缓存+存储+微服务

安全性：提供网站安全访问和数据加密，安全存储等策略。扩展性：方便的通过新增/移除方式，增加/减少新的功
13160031865·2020-07-20 09:32

史上最强大型分布式架构汇总：高并发+性能优化+缓存+存储+微服务

安全性：提供网站安全访问和数据加密，安全存储等策略。扩展性：方便的通过新增/移除方式，增加/减少新的功
13160031865·2020-07-20 09:29

python爬虫 多线程 爬取网站排行榜上的所有小说

之前发过贴，如何将一本小说爬取出来，以及简单规避网站安全系统。这
小末的爸爸zhengyi·2020-07-16 23:54

关闭Windows 2003/2008中IE增强的安全配置的方法

其实我们可以通过下面的方法来取消IE对网站安全性的检查。关闭Window
Logger·2020-07-16 02:36

完美解决imageloader加载https图片

当我们使用开源框架UniversalImageLoader加载图片时，如果图片链接是https的话，就会显示不了图片，显示一片空白；并且在android手机中的浏览器上访问该图片会提示网站安全证书已过期或不可信是否继续浏览的提示
大前端圈·2020-07-15 09:27

如何解决网站首页老是被篡改经常反复被篡改

网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码
songfelicity·2020-07-14 23:27

AWVS扫描工具介绍

AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。
qq_28674411·2020-07-14 17:33

网站安全检测及安全工具

在线检测：趋势科技网络信誉查询瑞星云安全网站联盟金山云安全中心360软件安全认证中心URLVoid：在线版网络安全检测网站软件检测：AccessDiver4.402专业浏览器安全插件McafeeSiteAdvisor诺顿360全能特警V5.0渗透测试工具：AcunetixWebVnlnerabilityScanner6网站漏洞扫描器WINDOWSIBMRationalAppScan7.8网站漏洞扫
鬼厉飞宏·2020-07-14 16:36

我的安全心得，附加网站安全和攻击有哪些？

我的安全部署流程：第一步：上传文件检测；第二步：用户提交数据SQL注入检测，过滤脚本标签；第三步：McAfee高级防御，创建以服务器网站语言相关的安全策略！创建以网站文件目录的安全策略；第四步：安装安全狗；第五步：mcafee管控，安全狗的联网权限，读取和写入权限；第六部：网站部署后，给不同的目录，设置不同的权限。不过即使这样，有些攻击还是防不住，例如：带宽，还有一些客户的网站账号密码，都是默认的
cplvfx·2020-07-14 09:05

创建非root用户并且为其创建权限

安装网站织梦管理后台为保证网站安全，一般不用root作为连接网站和数据库的用户创建非root用户并且为其创建权限（数据表是root用户创建的，赋予数据库用户该数据表的权限）1、控制台登录root数据库，
Yang_AndYoung·2020-07-14 06:06

深度解析！负载均衡SLB如何提高网络灵活性与可用性？

强制跳转HTTPS功能为什么需要HTTP强制跳转HTTPS功能：随着计算机科技以及网络科技的发展，越来越多的网站开始启用全站HTTPS，全站HTTPS意味着所承载的业务有着更还得安全性，同时可以获得更好的网站安全评级
weixin_33747129·2020-07-14 02:11

k8s配置secrets

前言网站安全需要https来处理，k8s配置中涉及到需要处理secrets操作申请ssl证书请自行处理，这里不再赘述获取审核通过的Nginx证书注由于我这里的k8s的ingress插件是nginx-controller-manager
devops_sre·2020-07-13 20:25

网站被攻击了怎么处理 如何做好网站安全防护呢？

2020年3月中旬，我们SINE安全收到客户的安全求助，说是网站被攻击打不开了，随即对其进行了分析了导致网站被攻击的通常情况下因素分外部攻击和内部攻击两类，外部网站被攻击的因素，网站外部攻击通常情况下都是DDoS流量攻击。DDoS攻击的手法通常情况下都是通过大批量模拟正常用户的手法去GET或POST请求占据网站服务器的大量的网络带宽资源，以实现堵塞瘫痪无法打开网站的目的，它的攻击方式通常情况下都是
websinesafe·2020-07-13 16:15

[Web安全测试]AWVS扫描工具使用教程

AWVS是一款Web漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应
Fighting_001·2020-07-13 12:49

网站安全漏洞的产生分析、处理总结

1.Web网站程序编写中漏洞的形成分析、处理总结目前国内的网络安全行业非常多，从金山、瑞星、江民等杀毒软件公司提供的面向个人电脑的杀毒软件及软件防火墙到面对服务器提供的硬件防火墙，技术都越来越成熟。可以说现在要突破硬件防火墙并不是一件容易的事情，当然事无绝对。因为世界上没有绝对安全的个人电脑、服务器或者网络。就像黑客教父——凯文.米克尼克说的：“人为因素才是安全的软肋！”没错！不管你的硬件防护措施
长空飞鹰·2020-07-13 08:53

网站开发中的安全问题

开发网站，常见的网站安全问题有下面这些。一、SQL注入。它利用网站的漏洞，使用一些特别的SQL语句，执行具有破坏性的SQL语句。
刚刚悟道·2020-07-13 05:06

chrome浏览器对http和https网站安全提示和证书导入导出

HTTPS加密是互联网安全建设的基础，百度、淘宝、天猫等越来越多互联网巨头启用全站HTTPS，也带动了更多网站加入HTTPS加密的行列。普通用户也逐渐明白HTTPS比HTTP更安全，访问网银、购物等重要网站时要先观察是否有HTTPS加密保护。但是在日常访问过程中，用户可能会发现有些网站HTTPS是绿色、有些却是红色，有些显示安全锁、有些却显示叹号。由于浏览器品牌不同、版本不同，对于HTTPS安全状
wonderful_life_mrchi·2020-07-12 15:36

OWSAP 顶尖十条最关键的网站安全缺陷

OWSAP顶尖十条最关键的网站安全缺陷1,Unvalidatedinput从网页请求数据在被另一网站使用时是无效，攻击者使用那些缺陷通过一个网站攻击backendcomponents。
whutxinriyue·2020-07-12 15:48

7 招搞定你的网站安全（上）

原文发表于：7招搞定你的网站安全（上）在设置基础结构时，让应用程序启动并运行通常是您的主要关注点。但是，使应用程序正常工作，而不解决基础设施的安全需求可能会产生毁灭性的后果。
哥酷酷的·2020-07-12 12:38

WordPress如何防止被黑

网站安全是很多外贸朋友关心的大事，辛辛苦苦做起来个网站，如果被黑了，真是心痛，今天就来讲讲wordpress网站如何防止被黑1.选择一个好的空间好的空间至关重要，像bluehost，我用了几年了，没有出现任何问题
Hunk_song·2020-07-12 11:04

java生成验证码图片并应用在struts2程序上

最近学习网站开发，做到注册时希望提高网站安全性，故给网站做了验证码。首先给出一个可运行的验证码图片生成程序，以applet形式呈现。后面附上代码下载链接，在此不研究程序具体实现。
weixin_34162629·2020-07-12 09:57

服务器网站安全维护之nginx安全设置篇

服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及服务器的安全部署，我们SINE安全公司来详细的给大家介绍一下:大部分的网站使用nginx来做负载均衡以及前端的80端口代码来进行静态html
websinesafe·2020-07-12 05:45

公司网站被黑 跳转到彩票网站的处理解决办法

因为大多数网站用的都是一些主流，开源的cms系统开发的程序,还有的公司找的当地网站建设公司去做的网站,而网站天天被黑的遭遇找到网站建设公司也只能解决一时,没过多久网站又被黑了，具体的情况特征以及如何解决网站被黑,下面由国内网站安全公司的
websinesafe·2020-07-12 05:45

网站安全等级保护制度到底是什么

随着时间推移《网络安全法》的施行，网络环境早已变成继“海、陆、空、天”以后的第五个国家安全方面。与此同时网络安全法明确了国家实行网络信息安全等级保护测评规章制度以保证在我国网络环境的安全可靠。网络信息安全等级保护测评规章制度在我们国家经过了数十年的快速发展和健全，为各个领域的网络信息安全保障给予了强而有力的制度保障和执行检查指导，保证了重要的信息管理系统的安全可靠平稳运转。与此同时随着时间推移现代
websinesafe·2020-07-12 05:44

关于网站安全漏洞攻击的状态预先告知功能的介绍

解释：融合认知到的数据信息和信息内容，详细分析其关联性。这是一个至关重要的等级，由于态势感知远远地不止步于认知显示屏上所表明的一大堆数据信息。真真正正需要达到的是，融合实际操作技术人员的总体目标来解释这类信息内容的含义或显著性差异。态势解释最少包括掌握攻击导致的危害、网络攻击的行为表现用意及其现阶段态势造成的缘故和方式。3.预测分析：根据对环境信息内容的认知和解释，预测分析有关专业知识的以后的发展
websinesafe·2020-07-12 05:44

谷歌广告已拒登：恶意软件或垃圾软件 如何解决

客户自己尝试解决了很多天，解决不了，眼看着给公司带来了很大的损失，我们立即安排技术，对客户的网站安全进行全面的检测。客户网站被google拒登的截图如下：客户网站用的是word
sinesafe·2020-07-11 23:26

java实现滑块验证

很多网站使用滑块验证码提高网站安全性，为了做到真正的验证，必须要走后台服务器。
为何远方·2020-07-11 17:44
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他