乐胖代购免代理版

欢迎

监督和审计也是关键---携程528事件启发

这么大一个携程，难道其没有配置管理、变更管理等IT管理流程？难道其没有数据备份措施？安全防护措施还不够完善？没有应急响应机制？答案显然是否定的，笔者也与携程的安全团队、运维团队有过一些交流，其实携程内部也有非常多的思考，其每年也投入了巨大的资金用于IT运维和安全建设。其安全团队也经常性的组织安全沙龙、启动了漏洞奖励计划等，积极和业内安全专家进行交流互动。那为什么事故还那是发生了呢？我们能够从中还能够发现什么问题吗？

安全审计、堡垒机、携程、携程事件、528

转载精选 2015-06-03 09:04:21 1706 阅读 1点赞

HttpWatch工具简介及使用技巧(二）

4． 3.4 Cache(缓存)显示在请求完成前后的浏览器缓存里URL地址栏里的详细信息5． 3.5 Query String(查询字符串)显示查询字符串被用在是传递参数

工具

技巧

简介

休闲

HttpWatch

转载精选 2010-04-19 16:10:10 5108 阅读

HttpWatch工具简介及使用技巧

一概述：HttpWatch强大的网页数据分析工具.集成在Internet Explorer工具栏.包括网页摘要.Cookies管理.缓存管理.消息头发送/接受.字符查询.POST 数据和目录管理功能.报告输出 HttpWatch 是一款能够收集并显示页页深层信息的软件。它不用代理服务器或一些复杂的网络监控工具，就能够在显示网页同时显示网页请求和回应的日志信

工具

技巧

简介

休闲

HttpWatch

转载精选 2010-04-19 16:09:02 1013 阅读

WEB安全形式

令人惊诧的是，几乎所有关注 Web 安全领域的人都会存在着上面我们阐述的误区，而当前 Web 的安全现状也同时证明了这些误区的普遍性。“防火墙、IDS 是主要安全手段，SSL 保证了安全性，…”与之相对的是：互联网发展到今天，75％的安全问题竟然是出现在应用程序本身。正如上面介绍的 SQL 注入攻击一样，这是防火墙、SSL、入侵检测系统无法预防、解决、和应对的！如下图所示，目前安全投资中，只有 1

职场

WEB

休闲

安全形式

转载精选 2010-04-02 17:01:28 450 阅读

常见十大web攻击手段

常见针对 Web 应用攻击的十大手段目前常用的针对应用漏洞的攻击已经多达几百种，最为常见的攻击为下表列出的十种。十大攻击手段应用威胁负面影响后果跨网站脚本攻击标识盗窃，敏感数据丢失…黑客可以模拟合法用户，控制其帐户。注入攻击通过构造查询对数据库、LDAP 和其他系统进行非法查询。黑客可以访问后端数据库信息，修改、盗窃。恶意文件执行在服务器上执行 Shell 命令 Execute，获取控制权。被修改

职场

web

手段

休闲

原创 2010-04-02 16:58:25 2741 阅读 1点赞

WEB安全，SQL注入漏洞的加固代码汇总

该修复任务专用于处理以下安全性问题： [1] SQL 盲注[2] SQL 注入[3] XPath 注入[4] 发现数据库错误模式[5] 跨站点脚本编制[6] 使用 SQL 注入的认证旁路[7] HTTP 响应分割[8] 链接注入（便于跨站请求伪造）详细信息若干问题的补救方法在于对用户输入进行清理。通过验证用户输入未包含危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例

SQL

漏洞

数据库

WEB

加固

原创 2010-04-02 16:45:50 4512 阅读 1点赞

防范网页挂马攻击从对WEB站点进行安全评估开始

http://netsecurity.51cto.com/art/200904/122068.htm

职场

网站

休闲

评估

转载 2009-06-05 17:41:53 356 阅读

SQL注入原理深度解析

【51CTO.com 独家特稿】对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。一、注射式攻击的原理注射式攻击的根源在于，程序命令和用户数据（即用户输入）之间没有做到泾渭分明。这使得攻击者有机会将程序命令当作用户输入的数据提交给We程序，以发号施令

职场

SQL

数据库

休闲

注入

转载精选 2008-08-29 09:42:44 596 阅读

巧用“记事本”查杀病毒

电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。　　由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。　　如此翻来覆去，病毒未杀掉，人却濒临崩溃。这时怎么办呢?

职场

记事本

休闲

查杀

转载精选 2008-08-03 11:18:27 646 阅读

木马查杀方法！

授之以鱼不如授之以渔！五分钟教会您手工查杀木马！　　转载：[url]http://xiong.blog.51cto.com/811/18145[/url]　　经常看到有人求助～　　为什么我的主页被改了，死活改不回来呀？　　这个进程是不是正常进程呀？　　这个程序是什么程序呀？为什么死活杀不掉呢？　　.......　　　　　　总有热心的版主、网友来要一份求助者的系统信息记录，来帮着分析解答。　　但

职场

方法

技巧

休闲

转载精选 2008-07-27 10:46:16 865 阅读 2评论

彻底找出web空间中的asp后门

网上的一些防范asp木马的教程都基于提前防范的基础之上，例如：禁止FSO，利用NTFS限制用户目录等等。这些方法虽然有效，但是都是基于提前防范的，而且对于一般的买空间来做网站的朋友来说显然不可能。我在这里讲讲如何有效的发现web空间中的asp木马并清除。通过帮朋友整理web空间摸索出了一些技巧，这些技巧还挺管用，不敢独享，拿出来共享。一．技巧1：杀毒软件查杀

网站

技巧

休闲

查杀

转载精选 2008-07-27 10:22:00 639 阅读

华为交换机ARP病毒处理方法

华为交换机ARP病毒处理方法一、ARP病毒的表现形式： 1、通过网段部分甚至所有电脑都不能上网； 2、打开网页出现乱码； 3、打开网页提示有病毒；二、拓扑图：三、ARP病毒的查找方法：如果网络里出现上叙故障现状，很有可能是有电脑中ARP病毒。具体查杀办法如下： 1、先确定故障网段的VLA

华为

网络

ARP

H3C

原创 2008-01-03 18:08:36 5308 阅读 2点赞 2评论

DOS攻击介绍与防御

目录 DOS攻击介绍与防御... 3 一、 DOS 攻击介绍... 3 二、常见DOS攻击特点... 3 三、常见DOS攻击防御...

网络

DOS

安全

攻击

防御

原创 2007-12-12 10:16:26 784 阅读

为SERV-U打造最安全的FTP设置

作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。　　首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（

职场

ftp

SERV-U

休闲

转载精选 2007-10-17 10:17:58 515 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

赳三

欢迎