51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5819内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5819 条
防范网络诈骗的十种技巧
网络钓鱼并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，成为最具威胁的网络安全事件。中国反钓鱼网站联盟刚刚发布的最新月报显示，联盟受理并暂停域名解析的钓鱼网站为1785个，较3月增长70%，约有4500万网民因网络钓鱼蒙受损失。

2010-08-30 16:18:05

网络诈骗
危险的SEO中毒攻击
攻击根据F-Secure公司最新研究发现，SEO中毒攻击正在逐渐发展，而且这种攻击正变得越来越危险。然而，很多最终用户和一些网络管理员甚至都还不知道这种威胁的存在。

2010-08-30 15:27:04

SEO中毒攻击
Web木马防护工具选择五大标准
随着网络安全问题逐渐进入人们的视线，网络病毒，特别是Web木马现在已经是过街老鼠，可见Web木马给网民带来了多么大的损害。其实Web木马并没有大家想象中的那么可怕。只要选择一款合适自己的防木马工具，就可以将Web木马挡在门外。

2010-08-30 13:29:22

Web木马
应对复杂网络攻击我有WEB应用防火墙
随着互联网的快速发展，我国已经成为互联网应用的第二大国，企业的网络应用已经开始变的复杂多样，而网络攻击也开始转向应用层。而在网络防护方面，仅仅应用IPS技术已经捉襟见肘，面对这种尴尬的局面，Web应用防火墙便应运而生。

2010-08-30 13:07:31

Web应用防火墙
Web安全漏洞之企业自查
随着网站与网页数的与日俱增，Web安全问题变得更为严峻。由于互联网网站处于全天候的开放状态，而承载网站的应用程序具有自身无法完全克服的Web安全漏洞问题，这就为黑客的入侵提供了可乘之机。

2010-08-30 13:07:31

Web安全
Web应用防火墙选购指南
WAF(Web应用防火墙)旨在保护Web应用程序避免受到跨站脚本攻击和SQL注入攻击等常见的威胁。虽然一些传统的防火墙提供了某种程度的应用程序熟悉能力，但是，传统防火墙没有Web应用防火墙提供的那样精细和具体。

2010-08-30 12:52:46

Web应用防火墙
Web应用防火墙的功能与价值
对Web应用防火墙来说，并非对Web服务器提供保护的“盒子”都是Web应用防火墙。事实上，一个标准的Web应用防火墙至少需要具备四大功能。

2010-08-30 11:28:13

Web应用防火墙
百家争鸣：web攻击与web防护
随着互联网的逐渐升级，Web攻击和Web防护的双方也展开了新一轮的拉锯战。而面对这一新格局，传统的防护方法已不能提供充分的全面防护。

2010-08-30 10:38:00

Web攻击
Web应用防火墙的主要特性
Web应用防火墙(Web application firewall，WAF)主要用来保护Web应用免遭跨站脚本和SQL注入等常见攻击。WAF位于Web客户端和Web服务器之间，分析应用程序层的通信，从而发现违反预先定义好安全策略的行为。

2010-08-30 10:18:24

Web应用防火墙
防止入侵从Web应用安全漏洞做起
在Internet大众化及Web应用技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及Web的攻击和破坏的增长，安全风险达到了前所未有的高度。

2010-08-30 09:50:34

Web应用
黑客使用Web攻击的八条原因
随着Web2.0时代的来临，各大社交网站已经成了主流的互动媒体。现在，大多数的黑客们越来越倾向于使用各种针对Web攻击的手法，即绕过了防火墙等常规防护手段，也使得攻击手段更加简便和多样化，令人防不胜防。

2010-08-30 09:37:48

Web攻击
三件事洞悉Web安全
近年来，针对Web网站发现攻击呈现规模化、隐蔽化趋势，并将攻击目标锁定为知名合法网站。而对于Web安全，用户或多或少存在认识上的误区，无论是对它的危害程度还是企业应该采取的保护方法上都需要有一个清醒的认识。

2010-08-30 09:21:20

Web安全
社交网络时代下的企业Web安全
随着Wwb2.0技术逐渐深入人们的生活，社交网站的风靡也已经无法阻挡。如此庞大的社交网络人群给企业的Web安全带来了沉重的压力，企业需要Web安全已是当务之急。

2010-08-30 09:11:28

web安全
如何将企业应用程序安全地转移到云中？
本文基于很多企业切身经验总结了从企业初步接触云服务到企业迁移到云服务的具体应用程序的部署过程中应参照的五大最佳做法。

2010-08-26 22:05:05

应用程序安全云服务
利用IPS完美构建企业立体Web安全防护网
一个Web服务器的三层架构中，任何一层出现问题就可能会导致整个网站的安全受到威胁。本文介绍利用IPS来构建企业立体Web安全防护网。

2010-08-19 11:50:58

IPSWeb安全防护
如何在BT4上安装BlindElephant
BlindElephant是一款Web Application Fingerprinter程序,当然同样类似的还有WhatWeb,不过WhatWeb好像是不能扫插件的，这个可以。

2010-08-17 10:18:53

Web安全Web程序
在内部应用安全测试中使用模糊测试
本文专家介绍了在内部软件开发过程中用模糊测试发现漏洞的方法。

2010-08-10 15:17:08

应用安全网络测试
Web浏览器漏洞被一览无遗？
2009年12月一轮名为“极光行动”的网络攻击使数十家公司的知识产权受到严重侵害，这次事件唤起了人们对互联网浏览器安全的关注。Check Point指出，目前所有Web浏览器都存在各种各样的漏洞，是黑客最易攻击的对象之一，用户必须提高警惕，谨防千里之堤，溃于蚁穴。

2010-08-09 16:34:00

Web浏览器安全漏洞Check Point
xwork修补漏洞的悲剧
在漏洞发现者发布的POC中，并不能影响xwork 2.1.2之前的一些版本(这个版本之前的一些版本，下文会统称为老版本，之后的叫做新版)，例如struts 2.0.14(就是struts修补了N个高危漏洞后的第一个版本，最常用的版本)其实是不能打的，本文会分析这个漏洞的起因，和结果，也会给出通杀POC的思路。

2010-08-06 14:11:12

远程命令漏洞分析
揭秘Web应用服务的四大弱点
在本文中，作者根据自己的工作经历，分析了Web服务的四大弱点：默认值、加密处理不善、Web服务溢出和SQL注入式攻击。

2010-08-03 21:59:56

Web应用SQL注入式攻击
安恒信息明鉴Web应用弱点扫描器产品介绍
在将Web应用程序推向实际使用之前，最好先借助Web应用程序渗透工具测试一下。目前，这类工具多数都可以执行Web应用程序的自动扫描，它们可以实施一些威胁模式测试，从而揭示一些常见的漏洞，例如许多程序可以揭示Sql注入式攻击漏洞、跨站脚本攻击等。

2010-08-02 09:00:00

Web应用扫描器安恒信息
功能越伟大漏洞越多 解密虚拟机安全 原创
虚拟化技术现在仍在发展，并且功能越来越强大。但是历史证明：功能越伟大，安全漏洞也越多，我们现在还不能完全知晓虚拟化技术的安全弱点，但问题是肯定存在的，本文意在透过已知的安全问题，提醒大家注意虚拟化带来的安全问题。

2010-07-21 14:30:53

虚拟机安全网络安全
确保PHP安全 不能违反的四条安全规则
本文从十八个方面详细讲述了确保PHP安全不能违反的四条安全规则。

2010-07-15 15:49:53

PHP网站安全
Web 2.0 widgets：企业需保护Web插件的安全
在本文中，我们将阐述在将Widget 纳入Web 2.0环境之前对其安全性进行评估，这对企业保护网络用户、内部用户，以及最终公司的声誉方面所带来的好处。

2010-07-14 15:34:36

widgetsWeb安全
Web应用防火墙？Web安全网关？
无论是基于Web的应用系统还是Web网站，他们都面临着各种各样且来源不定的安全威胁。他们有些是已被发现，并具有可识别的固定特征的；则是因网站的设计和代码，以及攻击者的行为习惯而异的。而所有这些都是Web应用系统和Web网站必须面对和解决的安全问题。

2010-07-12 14:15:56

Web应用防火墙WAF安全网关
Web 防护新贵：认识 Web 应用防火墙
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，到取管理员密码，破坏整个网站数据等等攻击。

2010-07-12 11:41:55

Web 应用防火墙网络攻击
Cisco出了Web应用防火墙？
Cisco ACE Web 应用防火墙是思科应用控制引擎(ACE)产品系列中的最新成员。

2010-07-12 11:33:52

CiscoWeb应用防火墙
Web Application Firewall(WAF)入门
在这篇文章中，先向大家介绍Web应用防火墙能干什么，然后快速的概览一下Web应用防火墙最有用的一些特征。通过这篇文章的阅读，大家能清楚地了解web应用防火墙这个主题，掌握相关知识。

2010-07-12 11:04:36

web应用防火墙网络安全
企业选择Web木马防护工具的五大标准
本文主要向大家介绍一下选择Web木马防护工具的五大标准：Zip压缩包的扫描、内存扫描、未知病毒分析、监视程序通讯和监视特定文件和敏感区域。

2010-07-09 16:47:57

Web安全木马防护
老话重提：防范跨站脚本攻击
本文主要介绍随着社交媒体的兴起，跨站脚本（XSS）攻击又有了新的用武之地，并且提出针对这些攻击我们新的应对方法。

2010-06-30 16:26:05

脚本攻击XSS
企业在线业务的稳定是否需要安全审计？ 原创
黑客的主动探测能力越来越强，能否在黑客得到敏感信息之前就主动发现漏洞，为自己的企业在线业务做好审计工作。这是很多运维人员和安全管理工作者都关心的问题，今天我们就以此为主题，来采访一下2008年奥运安全服务提供商之一的安恒信息公司CEO范渊先生。

2010-06-26 09:54:42

安全审计企业在线业务WAF
实例讲解Web数据库安全防护
数据库是Web的命脉，由于管理者的安全疏漏使得其成为攻击者入侵Web的入口。如何来加固Web数据库呢？本文以当前使用比较广泛的Access和MSSQL数据库为例，介绍了Web数据库的安全防护。

2010-06-17 22:22:24

Web安全数据库安全
iPad泄密事件反思 应用安全评估问题
本文中迈克菲首席技术官George Kurtz发表了自己对iPad泄密事件的看法，指出了在应用安全评估时，应该注意的五个问题，并提供了相关建议。

2010-06-13 10:42:02

邮件账户泄密安全漏洞
什么工具有助于验证网站上的表单输入？
你可能知道，输入验证能确保程序在干净和可用的数据上操作。有一些常用的工具能定位容易受输入验证攻击的网页。

2010-06-11 22:20:27

网站表单输入
应对Web安全需求 Anchiva发布全新WAF产品线
业界领先的Web安全网关厂商Anchiva宣布，发布最新Web攻击防御产品线——Anchiva S系列Web应用安全网关（简称WAF）。

2010-06-11 16:03:58

防御产品Web安全Anchiva
解析淘宝网二重钓鱼欺诈
自从淘宝网的阿里旺旺增加了链接安全检查以后，钓鱼骗子们就在不断寻找新方法来绕过阿里旺旺的链接安全检测。淘宝钓鱼的多个版本，都是利用淘宝旗下的网站来钓鱼的。

2010-06-08 20:42:24

淘宝网钓鱼欺诈
全面解析跨站脚本攻击
跨站脚本（cross-site scripting，XSS）是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载。本文通过十二个问答，详细介绍了跨站脚本攻击。

2010-06-07 20:19:49

跨站脚本攻击网络安全
安恒信息明鉴Web应用弱点扫描器产品白皮书
MatriXay2.0是一款深度针对WEB应用的远程安全评估系统，由资深安全专家经历数年的时间研发而成，它能够轻松应对各种复杂的WEB应用，全面深入发现WEB应用中存在的安全弱点，全自动/智能化检测网页中存在的木马。

2010-06-03 14:58:07

Web应用安全弱点扫描器安恒信息
如何有效控制员工访问社交网站？
本文主要介绍公司在解决员工访问社交网站，如Facebook和Twitter，带来的风险问题上，应该采取的措施。

2010-05-31 16:46:31

访问控制社交网站网站安全
拯救赵明-WEB网站安全解决方案 原创
WEB应用防火墙称WAF，提供了一种安全运维控制手段：基于对HTTP/HTTPS流量的双向分析，为WEB应用提供实时的防护。

2010-05-31 14:31:51

WEB安全网站安全赵明
“拯救网站运维经理赵明”—纸上谈兵与草庐对策 原创
技术再好，没有策略支撑是没用，而策略没有产品支持也如水中月、镜中花那样了。有人说安全靠的是3分技术，7分管理，那么解决赵明负责的这个网站必须要分成三个部分：技术+产品+管理，这也便是处理好自己眼前的这点事的对策。

2010-05-31 12:13:23

Web安全安全防御赵明
从黑客"踩点"开始 重建安全防御系统 原创
如果并不清楚黑客是如何找到我们的，如果也不知道黑客是如何进来的，即使我们拿一些安全设备将自己伪装起来，依然可能被黑客再次扒了衣服，透明的外衣加上裸奔，滋味一定不好受。

2010-05-31 11:52:32

网站安全安全防御赵明
“拯救网站运维赵明”—网站安全的外围防护调整方案 原创
即使使用了防火墙技术，我们还有可能遭受入侵攻击导致服务器瘫痪或网页被篡改，这是因为无法避免Web服务器的真实数据暴露在网络外部。而大多管理员都在使用包过滤型的防火墙保护对外发布Web的信息，

2010-05-31 11:38:00

网站安全网络防护赵明
“拯救网站运维赵明”——网站防篡改系统的部署与应用 原创
目前，利用网上随处可见的攻击软件，赵明所遇到的攻击者很可能就是那些“脚本小子”（清除服务器日志的工具也很常见），这些人不需要的深厚技术基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入等，但这些人最恐怖的事情就是破坏整个网站数据等攻击。

2010-05-31 11:10:20

网页篡改网络运维赵明
给赵明的网站安全整改方案 原创
不了解现状，不分析现状，不找到问题，就无从谈起方案整改，为此我们先分析下赵明的网站网络安全现状。

2010-05-26 09:52:58

网站安全防火墙赵明
为运维人员解疑虑：做好网站安全要用到哪些技术手段？ 原创
网站攻击的手段层出不穷，运维人员也疲于应对。如何保护我们的网站？网站防护的技术手段有哪些？我们今天有幸能采访到启明星辰分别负责检测和防护的两位专业人士，由他们来为我们谈一谈做好网站安全要用到的重要技术手段。

2010-05-24 20:17:19

做好网站安全技术手段
防火墙加web应用防火墙解决赵明问题
只要有网络的地方就会有防火墙，但传统的防火墙只是针对一些底层（网络层、传输层）的信息进行阻断，而WAF则深入到应用层，对所有应用信息进行过滤，这是二者的本质区别。

2010-05-24 17:49:56

防火墙web应用防火墙
利用标记化和交易加密减轻信用卡风险
利用标记化和交易加密技术能对信用卡资料进行抽象化处理，使真正的信用卡资料无法轻易甚至根本不能从抽象化的数据中推导出来。它能更有效地保护信用卡资料和减轻信用卡风险。本文将对这两种技术进行介绍。

2010-05-24 15:36:16

标记化网络加密信用卡安全
Web应用程序攻防实战 原创
想亲自击败黑客吗？OK，没问题，首先你要了解黑客是如何查找安全漏洞的，其次就是要了解黑客是如何利用Web应用程序漏洞的，最后就是了解他们是如何组织进攻的。本文将以一个漏洞百出的程序Jarlsberg为例，为大家讲解Web应用程序的攻防手段，全面解剖黑客的行径和应对办法。

2010-05-20 09:48:36

黑客Web安全
“标本兼治”救赵明 将黑客“拒之门外” 原创
越来越多的网站面临着赵明所运维的Web网站系统的安全威胁和问题，当前许多的解决方案更多的依赖于单一的技术或者设备来机械式地进行叠加的防护。其实，针对该问题的解决方案从安全的本质来说，需要从安全原则及其实现的技术和网络拓扑来进行“标本兼治”，方能从根本上救得了赵明，从此以后高枕无忧，将黑客“拒之门外”。

2010-05-19 10:13:21

标本兼治赵明黑客
上一页 1 ··· 111112113114115 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服