webwaf网站安全

php防注入函数代码

php防注入函数代码在做php程序的时候，大家都比较重视网站安全这块，那么在php中是如何防注入的呢？
·2015-10-31 17:35

PHP网站常见安全漏洞及相应防范措施总结

一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
·2015-10-31 17:04

PHP安全编程：网站安全设计的一些原则

深度防范 深度防范原则是安全专业人员人人皆知的原则，它说明了冗余安全措施的价值，这是被历史所证明的。 深度防范原则可以延伸到其它领域，不仅仅是局限于编程领域。使用过备份伞的跳伞队员可以证明有冗余安全措施是多么的有价值，尽管大家永远不希望主伞失效。一个冗余的安全措施可以在主安全措施失效的潜在的起到重大作用。 回到编程领域，坚持深度防范原则要求您时刻有一个备份方案。如果一个安全措施失效了，必须有
·2015-10-31 15:17

网站安全之常见入侵总结

这两天也主要学习了一些网站安全方面的知识，现把一些主要入侵的方法和原理跟大家分享一下，希望能给我们以后的网站开发一些参考 目前常用的网站入侵方
·2015-10-31 11:57

十点技巧保障您的网站安全

来源： 赛迪网 　 　　香港娱乐圈“艳照门”事件沸沸扬扬，究其原因无关道德，实在是电脑不安全，照片和录象被泄密了。 　　只要掌握了信息安全技术，才不会担心你的信息的丢失，不担心你上网会被盗窃银行密码和QQ密码邮箱密码，我们才不会出现陈冠希一样的尴尬。 　　春节前后，网上炒的最沸腾的就是“艳照门”了，这在信息安全这个小小的圈子里也一个不大不小的热点。一时间众说纷纭，社交工程、
·2015-10-31 10:30

使用Windows身份验证的Intranet网站安全管理 Windows Authentication

ASP.NET开发网站的身份验证通常使用两种办法：一种是Forms身份验证（authentication），这是典型的Internet应用，用户名及密码保存在数据库内（默认数据库名ASPNETDB.MDF）；另外一种办法是Windows身份验证，这是ASP.NET默认的身份验证方式，这是典型的Intranet应用，它使用Windows网络域中有效的用户名及口令，包括组成员（一般在Active Di
·2015-10-31 10:58

网站安全之XSS漏洞攻击以及防范措施

在网站开发中，安全问题是重中之重的问题，特别像一个sql注入，XSS漏洞攻击，等的防范，如果不做好，网站将存在很大的隐患 XSS漏洞是网站漏洞中最容易出现的一种，至少现在的各大网站中基本都存在，传闻只有gmail是唯一一个完全不存在的，或者说攻击者没找出漏洞的，也许是因为XSS漏洞看起来危害并不是那么的大吧，所以基本上没有得到过太大的重视，从而也就造成了这么多的网站存在着一些很简单就能发现的XS
·2015-10-31 10:01

购买沃通SSL证书，安全保险最高赔付500万元，让网站安全更有保障

      沃通CA始终秉承客户第一、服务至上的原则，时刻把客户的利益放在第一位，不仅有无条件退款保证、免费重新颁发的服务承诺，还根据国际标准WebTrust的要求，全球信任的根证书颁发机构(CA)必须购买商业保险，我公司(沃通电子认证服务有限公司WoSign CA Limited)已按照要求投保，并获得太阳联合保险（中国）有限公司同意承保赔偿限额为200
·2015-10-31 09:32

[项目管理]记一次项目评审会中关于网站安全的答疑

在一次项目评审会议中自由答疑环节，被有关专家问及如果保证网站安全的时候，感觉回答的不是很有调理，所以在博客来整理一下。
·2015-10-31 09:01

网站安全漏洞的产生分析与处理总结

本文由守望者MS整理 目前国内的网络安全行业非常多，从金山、瑞星、江民等杀毒软件公司提供的面向个人电脑的杀毒软件及软件防火墙到面对服务器提供的硬件防火墙，技术都越来越成熟。可以说现在要突破硬件防火墙并不是一件容易的事情，当然事无绝对。因为世界上没有绝对安全的个人电脑、服务器或者网络。就像黑客教父——凯文.米克尼克说的：“人为因素才是安全的软肋！” 没错！不管你的硬件防护措施如何的强大和严密,软件
·2015-10-31 09:30

如何消除网站安全的七大风险

以工作中某项目的安全改善过程为例，分享了常用网站安全性的典型问题和解决对策，希望对网站开发者有借鉴意义。
·2015-10-31 09:30

asp.net网站安全常见问题与防范

１：SQL 注入 ２：XSS ３：CSRF ４：文件上传 １：SQL 注入 引起原因： 其实现在很多网站中都存在这种问题。就是程序中直接进行SQL语句拼接。可能有些读者不太明白。下面通过一个登录时对用户验证来说明： code: 验证时的sql语句: select * from where user='"+txtUsername.Text+"' and pwd='"+t
·2015-10-31 08:26

网站安全解决方案

1 为何关注网站安全        WEB应用的发展，使网站发挥了越来越重要的作用，与此同时，越来越多的网站也因为存在安全隐患而频繁遭受到各种攻击
·2015-10-31 08:11

运维技术规划

运维中关键技术点解剖：1 大量高并发网站的设计方案 ；2 高可靠、高可伸缩性网络架构设计；3 网站安全问题，如何避免被黑？
·2015-10-30 14:52

修改MD5加密 提高网站安全

特别说明：此种改变只能用于在刚开始建站时才可，如果你中途改变的话就会出现问题。 　　也许提到MD5时大家都很熟，但你真的是这样吗？了解其是如何进行散列的实际过程吗？虽然我们一般的人是不用这样去寻根问底，要用的时候直接去下载别人已编好的程序用就得了。 由于算法大多的人都是知道的，所以现在网上有很多破解MD5散列值的工具，但我们搞安全的完全可以发挥我们的想象力充分地调动自己的积极性，是
·2015-10-30 13:45

专访微软战略安全官裔云天：做好网站安全的纵深防御

裔云天先生曾为加拿大5大商业银行提供IT基础设施设计，实施安全入侵检测，目前作为微软大中华区的战略安全官负责公司安全战略。针对近期频繁发生的互联网公司用户信息泄露事件，InfoQ中文站对他进行了专访，以下是具体的采访内容： InfoQ：多家互联网公司发生这种用户信息泄露事件，您觉得背后的原因是什么？ 裔云天：用户信息的泄露存在多方面的原因。总体来讲，一方面是由于用户的密码强度不够，另一个
·2015-10-30 13:47

运维人员应该时刻谨记的十条安全法则

运维人员应该时刻谨记的十条安全法则 　　网站安全问题可以说是现在最引人关注的问题。本文介绍了十条措施维护网站安全最低限度需要做到的事情，主要是给大家提供思路，为广大运维人员提供参考。
·2015-10-30 13:11

网站安全堪忧，挂马、SQL注入，解决之道何在？

  WEB应用的发展，使网站产生越来越重要的作用，而越来越多的网站在此过程中也因为存在安全隐患而遭受到各种攻击，例如网页被挂马、网站 SQL注入，导致网页被篡改、网站被查封，甚至被利用成为传播木马给浏览网站用户的一个载体。在那些黑客的眼里，网站并非是一个提供互联网服务和信息交流的平台，反而成为可以被低成本利用获取价值的一个途径。     &nb
·2015-10-30 12:46

天下数据课题：虚拟主机的网站安全迁移技巧

，提供了服务器租用和服务器托管的服务。更加符合现代站长的需求，满足企业的发展。网站的建设是一个可持续的动作，在这发展过程中就需要面临更换和升级虚拟主机，那么庞大的网站的数据安全就要面临一个严峻的考验，这平台运营的一个重要因素，那么天下数据(www.idcbest.hk)提供的服务器，主机 
吃瘦的胖子·2015-10-30 11:00

网站安全检测api网站健康状况查询

网站安全检测api网站健康状况查询，网站安全等级说明、高危漏洞、严重漏洞、警告漏洞、提醒漏洞等，检测结果由 360网站安全检测 提供。
app接口·2015-10-29 13:00

网站安全登录 web应用安全登录 密码 防截获

声明：我对这一块非常不熟悉，这里提出的方案只是小弟一个想法而已，希望各方高手帮忙指出问题所在。 难题： 平时web应用，网站，一般都有用户登录这个功能，那么登录的话，肯定涉及到密码。怎么保证用户的密码不会被第三方不法之徒获取到呢？ 不法之徒的途径肯定多了，高级点的，直接挂马啊，客户端木马啊。但这里不考虑这么多，就假设网页和客户端都是安全的，那么怎么防止网络中被截获呢？ 原始
·2015-10-28 09:53

分享一个帮助你有效避免SQL Injection攻击的在线手册 - bbobby-tables.com

日期：2012-4-12  来源：GBin1.com 如果你对网站安全比较感兴趣的话，肯定了解什么是SQL注入式攻击 - SQL injection，如果你使用的网站架构中使用了数据库
·2015-10-28 08:29

修改MD5加密 提高网站安全

  发表文章 修改MD5加密 提高网站安全 2006-08-28　16:23:55 大　 中　 小
·2015-10-28 08:43

discuz的php防止sql注入函数

随着做项目的时间慢慢加长，越来越感觉到网站安全方面的问题十分重要。   最近在做一个主题投票网站，客户懂一些程序方面的东西。有特别要求需要过滤一些字符防止sql注入。
·2015-10-27 15:02

Discuz论坛密码加密方式详解

    网站安全了，程序自然也就复杂了...    discuz的加密方式：md
·2015-10-27 15:14

上周热点回顾（1.3-1.9）

热点随笔： · 从团购网的漏洞看网站安全性问题（小小娟） · .net framework 3.5 和 4.0 的结构图以及Namespaces参考，强烈推荐下载了解！
·2015-10-27 15:35

网站安全检查列表

　　不管是做什么网站，安全是首先要考虑的，而且应该是非常重视网站的安全。以前我自己鼓捣东西的时候，老是想着能把这个项目做出来就行了。可是现在想想是一个非常大的错误，对于一个非常脆弱的系统，对于一个容不得一点错误的系统，是完全没必要做出来的，做出来能有什么用。一个网站首先应该宽容用户无意间产生的失误（或者说是错误），再有就是能够防止用户的恶意攻击，还有就是做好系统地错误处理，防止暴漏不必要的信息，再
·2015-10-27 14:28

Struts2漏洞拉响网站安全红色警报以及把Struts2更新为最新版本Struts2.3.15.1步骤

360网站安全检测平台今日发布红色警报称，广泛应用在国内大型网站系统的Struts2框架正在遭到黑客猛烈攻击。
·2015-10-27 13:08

网站安全系列文章（一）加密和签名

1. 加密概述 加密应用场景 1） 密码加密，常用于登录密码和支付密码等，此类加密的特点是希望密码加密之后不能被解密，因此可以比较安全的保存密码而不会泄漏明文，因此适合用不可逆加密算法，且不需要密钥，目前这类加密算法唯一的破解方法是暴力破解，即用密码字典等手段 不可逆的加密算法有md5 2） 网络传输报文加密 网络传输如果用明文，容易被截取，之后泄漏用户敏感信息，因此对于交易类等安全要求
·2015-10-24 09:34

网站安全之ASP程序加密解密方法全面解析

　　如今，用ASP技术构建的网站随处可见。由于ASP脚本是在服务器上解释执行的(无法编译)，因此你辛苦开发出来的ASP代码，很容易被人拷去任意修改，如何保护ASP源代码呢?这是每个ASP站长都会遇到的难题，网上求解这类问题的帖子非常多，下面我们就来谈谈ASP程序的加密方法。 　　一、如何加密ASP程序? 　　目前对ASP程序的加密方法主要有三种：脚本编码器(SRCENC.EXE)加密、组件加密
·2015-10-21 11:09

F.Studio 远程备份系统

数据对站点来说重要性比较高,但是采用一些热备份技术(如磁盘阵列)又如同肉包子砸狗--太贵,因此需要一个廉价有效的备份方案,很多情况下,在公司没有必要,或者没有剩余的财力来聘请专门网管时,此套系统能为您解决网站安全后顾之忧
·2015-10-21 11:08

Web 2.0网站安全堪忧-JavaScript引发攻击

【标题】Web 2.0网站安全堪忧-JavaScript引发攻击 【内容】 源代码检测工具厂商Fortify Software日前发布报告指出，JavaScript可被用来抓取未适当防卫的
·2015-10-21 11:27

ip代理器收集

fromdm&fromSearch&isFromSearchEngine=yes ccessDiver V4.173 AccessDiver是一个网站安全检测软件，是目前最好的网站破解工具之一
·2015-10-21 10:22

网站程序安全策略

我们在开发一个网站的时候，不单单是想着把功能实现就OK了，它的性能，安全，效率等我们都要考虑进去，经常听见别人说自己网站被黑客攻击，被挂木马，这些有可能是服务器的漏洞，也有可能是程序的漏洞，现在就来简单的介绍几种网站安全策略
·2015-10-21 10:37

网站安全性测试

一.OWASPOWASP(开放Web软体安全项目-OpenWebApplicationSecurityProject)是一个开放社群、非营利性组织，目前全球有130个分会近万名会员，其主要目标是研议协助解决Web软体安全之标准、工具与技术文件，长期致力于协助政府或企业了解并改善网页应用程式与网页服务的安全性。弱点描述A1–注入（Injection）注入攻击漏洞,例如SQL、OS以及LDAP注入。这
cassaba·2015-10-20 15:00

网站安全狗Nginx版V2.0发布 全方位防护网站安全

网站安全狗是安全狗旗下集网站内容安全防护、网站资源保护及网站流量保护功能为一体的安全防护软件，全面保护服务器上的网站安全，功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站
小猪猪的风·2015-10-15 13:00

网站安全狗Apache 3.5版升级 新增网站后台防护功能

网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器网站安全防护软件。
小猪猪的风·2015-09-28 17:00

如何绕过安全狗

二、测试环境   本次测试环境为中文版Win2003SP2+PHP5.3.28+Mysql5.1.72网站安全狗IIS
阳光-源泉·2015-09-17 11:00

安全狗服云PC端V2.5.1发布 助力服务器安全运维

支持批量化、一站式、移动应用的管理方式，为广大IDC、企业、中小站长的服务器、网站安全管理提供了有效手段，极大减轻服务器、网站日常管理工作。
小猪猪的风·2015-09-08 16:00

网站安全狗V3.5枸杞2版发布 解决优化多项问题

2015年8月27日，备受期待的网站安全狗V3.5枸杞2版正式发布。新版本补充之前V3.5枸杞1版的不足，同时新增了部分实用功能，解决了诸多历史遗留问题，更修复了近期网络上爆出的各种绕过。
小猪猪的风·2015-08-31 14:00

QQ浏览器更新至9.1 增加Win10 Edge内核模式

QQ浏览器QQ浏览器9.1.3206.400更新内容：1.新增独立小窗口功能；2.新增网站铭牌，智能检测网站安全，一键查看认证信息；3.新增应用扩展云同步（需登录且在QQ浏览器应用中心内安装）；4.新增全新标签页设计
佚名·2015-08-14 18:38

安全性

网站安全性是大课题。我这篇博文更多的是暴露问题，谋求解决方案。   一、API权限控制 初期项目的权限控制很简单，只需要控制如下情况即可： 1.
·2015-07-18 09:00

什么叫运维？

  运维中关键技术点解剖：1大量高并发网站的设计方案；2高可靠、高可伸缩性网络架构设计；3网站安全问题，如何避免被黑？4南北互联问题,动态CDN解决方案；5海量数据存储架构一、什么是大型网站运维？
mj为·2015-07-16 15:00

什么叫运维？

  运维中关键技术点解剖：1大量高并发网站的设计方案；2高可靠、高可伸缩性网络架构设计；3网站安全问题，如何避免被黑？4南北互联问题,动态CDN解决方案；5海量数据存储架构一、什么是大型网站运维？
mj为·2015-07-16 15:00

彻底隐藏Nginx版本号与PHP版本号

从网站安全的角度来说，隐藏掉Nginx的版本号相对安全一些。
林夕630995935·2015-07-13 12:28

彻底隐藏Nginx版本号与PHP版本号

从网站安全的角度来说，隐藏掉Nginx的版本号相对安全一些。
林夕630995935·2015-07-13 12:28

彻底隐藏Nginx版本号与PHP版本号

从网站安全的角度来说，隐藏掉Nginx的版本号相对安全一些。
林夕630995935·2015-07-13 12:28

天下数据分享虚拟主机网站安全迁移技巧

网络信息化时代，互联网的发展是企业持续发展的突破点，网站作为企业的门面，对企业品牌宣传起着尤为重要的作用，想要更好的展现在客户面前自己的门面就需要加强网站建设，保证网站的稳定性，这就体现了服务器的重要性，当下IDC行业的崛起，提供了服务器租用和服务器托管的服务。更加符合现代站长的需求，满足企业的发展。网站的建设是一个可持续的动作，在这发展过程中就需要面临更换和升级虚拟主机，那么庞大的网站的数据安
冬眠的包子·2015-07-13 11:00

PHP网站常见安全漏洞及防御方法

转自微信订阅号：lampbrother一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。
BearCatYN·2015-07-09 14:00

PHP网站常见安全漏洞及防御方法【转】

一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
ty_hf·2015-07-09 13:00
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他