SQL注入1、原理针对SQL注入的攻击行为可描述为通过用户可控参数中注入SQL语法，破坏原有SQL结构，达到编写程序意料之外结果的攻击行为。 其成因可归结为以下两个原理叠加造成：1、程序编写者在处理程序和数据库交互时，使用字符串拼接的方式构造SQL语句。2、未对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL语句中。2、漏洞危害攻击者利用SQL注入漏洞们可以获取数据库中的多中信息（如：管理
上一篇博文中我们了解了Azure中的终结点访问控制列表，在安全方面，微软在Azure中还提供了另外一个解决方案，那就是本文我们要来了解的网络安全组NSG。网络安全组 (NSG) 包含一系列安全规则，这些规则可以允许或拒绝流向连接到 Azure 虚拟网络 (VNet) 的资源的网络流量。
原创
2018-03-24 00:42:55
6264阅读
点赞
AIP (Azure Information Protection) Azure 信息保护是基于云的解决方案，可帮助组织对其文档和电子邮件进行分类、添加标签和保护。 但因为AIP需要Framework4.6.2为基本，所以我们必须先部署Framework4.6.2才能进行AIP的部署！首先下载FrameWork4.6.2安装包https://support.microsoft.com/en-us/
微软网络安全参考架构描述了微软的网络安全能力，以及它们是如何与现有的安全架构进行集成的。微软的网络安全参考架构将通过关键组件实现：Azure安全中心的跨平台可视性、保护等等检测。如何获得不同的Azure服务覆盖AzurePolicy,AzureKeyVault,AzureWAF，AzureAntimalware，Backup&SiteRecovery，Disk&StorageEn
翻译
2020-02-12 11:55:53
1485阅读
Azure提供了两个类似但不同的服务，允许虚拟网络(VNet)资源私下连接到其他Azure服务。Azure VNet服务端点
原创
2022-08-10 09:55:47
91阅读
http://edu.51cto.com/course/course_id-2199.html课程目标从“安全”的角度出发，介绍Red Hat Enterprise Linux服务器系统常见的安全优化措施、SELinux原理和应用，端口和漏洞扫描、Iptables防火墙等网络安全应用知识。适用人群Linux运维工程师、网络管理员 课程简介【Linux网络安全应用视频课程】课程目标：本课程从“安全”
原创
2017-01-05 22:18:21
3055阅读
HW攻击思路分享 信息收集->获取权限->横向移动 信息收集： 组织架构、IT资产、代码泄露、历史漏洞、文档信息泄露、邮箱信息泄露、供应商信息
前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个 总结。AWD基本资料 登录服务器： 攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持 防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件监控、部署WAF、流量监控） 信
一、网络安全引言 信息安全的四个属性（信息安全的基本目标 ） 保密性:信息不会被泄露给非授权用户 完整性：保证数据的一致性 可用性：合法用户不会被拒绝服务 合法使用：不会被非授权用户或以非授权的方式使用 二、网络安全威胁与防护措施 1、安全威胁的 四种基本安全威胁 信息泄露：信息被泄露给某个非授
转载
2021-01-30 09:56:00
3506阅读
点赞
网络安全是指用于防止网络或减轻其影响的任何技术、措施或做法。网络安全旨在保护个人和组织的系统、应用程序、计算设备、敏感数
什么是IDS？IDS是英文"Intrusion Detection Systems"的缩写，中文意思是"入侵检测系统"。大家还记得「网络安全」安全设备篇（1）——防火墙吗？做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物
1.1 计算机安全的概念1.1.1 计算机安全最核心的三个关键目标(CIA)：保密性(Confidentiality)--①数据保密性（确保隐私或秘密不向非授权者泄密或使用）；
②隐私性（确保个人能够控制或确定其自身相关的信息）。完整性(Integrity)--①数据完整性（确保信息只能以特定和授权的方式进行改变）；
②系统完整性（确保系统以正常方式来执行预定的功能，避免非授权操纵。）可用性(Av
一 网络安全基本概念1.网络安全定义安全在字典中的定义是为了防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施。网络安全就是为了防范计算机网络硬件、软件、数据被偶然或蓄意破坏、篡改、窃听、假冒、泄露、非法访问以及保护网络系统持续有效工作的措施总和。网络安全保护范围：密码安全、计算机系统安全、网络安全、信息安全。2.网络安全目标可靠性（reliability）是所有信息系统正常运行的基本前提，通常指信息
本文首发于“合天网安实验室”首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些算法本身往往就十分复杂和难以你理解，如果从反汇编指令来阅读这些算法则更是难上 加难。对于标准算法，实际上我们并不需要知道这些算法的详细计算过程，我们只需要知道是哪一个算法即
目录RIP (路由信息协议)算法开销版本开销值的计算方式RIPV1和RIPV2的区别RIP的数据包Request(请求)包Reponse(应答)包RIP的特征周期更新RIP的计时器1，周期更新计时器2，失效计时器3，垃圾回收计时器RIP的核心思想(算法)---Bellman-Ford算法Bellman-Ford算法RIP的环路问题 ---- 异步周期更新导致1，15跳的开销限制（开销值不断叠加，自
文章目录1、域的概述1.1、工作组与域1.2、域的特点1.3、域的组成1.4、域的部署概述1.5、活动目录1.6、组策略GPO2、域的部署实验2.1、建立局域网，配置IP2.2、安装活动目录2.3、添加用户到指定域2.4、将PC加入域2.5、实验常见问题3、OU（组织单位）3.1、OU概述3.2、创建OU4、组策略GPO4.1、组策略概述4.2、创建组策略4.3、编辑组策略4.4、组策略的优先级
微软网络安全服务Azure Sentinel现已全面上市2021年4月20日 简介这篇文章主要介绍了微软网络安全服务Azure Sentinel现已全面上市！ Azure Sentinel。 是一种云本机安全信息和事件管理 (SIEM) 和安全业务流程自动响应 (之忠诚度) 解决方案，该解决方案使用高级 AI 和安全分析来帮助检测、查寻、阻止和应对企业内的威胁。 据悉，Azur
原创
2023-06-01 11:04:39
104阅读
Azure安全系列（1）-Network Security Group（网络安全组）Azure安全系列（1）-Network Security Group（网络安全组）1. 什么是NSG？2. NSG的相关概念；3. 默认NSG 规则；4. NSG适用于哪些产品；5. NSG限制；6. 其他注意事项（例如25端口）；7. 虚拟机NSG配置demo； 为虚拟机配置允许所有IP的入站80端口以
原创
2020-02-24 20:40:38
1707阅读
网络安全：
[url]http://netsecurity.51cto.com/[/url]
转载
2008-01-03 19:35:21
972阅读
某公交公司网络故障处理： 服务器--路由器端口映射（80/8080）--专线接入互联网（222.*.*.*）：提供公交公司各网点访问服务的需求。 同一台服务器---adsl专线（113.*.*.*）接入互联网与省公司服务器互联（219.*.*.*）实现与10000号查询服务。
故障现象：
原创
2010-05-26 17:31:00
1105阅读
