安全技术-赳三-51CTO博客

原创 12
翻译 0
转载 30

分享：

全部

zhengj3 发布于：2015-06-03 09:04:21
1

监督和审计也是关键---携程528事件启发这么大一个携程，难道其没有配置管理、变更管理等IT管理流程？难道其没有数据备份措施？安全防护措施还不够完善？没有应急响应机制？答案显然是否定的，笔者也与携程的安全团队、运维团队有过一些交流，其实携程内部也有非常多的思考，其每年也投入了巨大的资金用于IT运维和安全建设。其安全团队也经常性的组织安全沙龙、启动了漏洞奖励计划等，积极和业内安全专家进行交流互动。那为什么事故还那是发生了呢？我们能够从中还能够发现什么问题吗？

转载

阅读 242

评论 0

收藏 0
zhengj3 发布于：2012-08-31 16:59:39
0

上海破非法买卖个人信息案涉及近2亿条信息上海市公安局经侦总队29日召开新闻发布会通报，上海警方近期侦破的一起非法买卖公民个人信息案件中，近2亿条公民个人信息、数千万条企业信息被买卖，数量之大令人瞠目。部分犯罪嫌疑人利用职务之便成为倒卖信息的“内鬼”。　　3月15日15时许，上海警方根据有关线索缜密侦查，破获一起非法获取公民个人信息案，李某等5名犯罪嫌疑人落网，缴获储存有公民个人信息和企业信息的多台

转载

阅读 67

评论 0

收藏 0
zhengj3 发布于：2010-04-19 16:10:10
0

HttpWatch工具简介及使用技巧(二） 4． 3.4 Cache(缓存)显示在请求完成前后的浏览器缓存里URL地址栏里的详细信息5． 3.5 Query String(查询字符串)显示查询字符串被用在是传递参数

转载

阅读 1061

评论 0

收藏 0
zhengj3 发布于：2010-04-19 16:09:02
0

HttpWatch工具简介及使用技巧一概述：HttpWatch强大的网页数据分析工具.集成在Internet Explorer工具栏.包括网页摘要.Cookies管理.缓存管理.消息头发送/接受.字符查询.POST 数据和目录管理功能.报告输出 HttpWatch 是一款能够收集并显示页页深层信息的软件。它不用代理服务器或一些复杂的网络监控工具，就能够在显示网页同时显示网页请求和回应的日志信

转载

阅读 617

评论 0

收藏 0
zhengj3 发布于：2010-04-02 17:01:28
0

WEB安全形式令人惊诧的是，几乎所有关注 Web 安全领域的人都会存在着上面我们阐述的误区，而当前 Web 的安全现状也同时证明了这些误区的普遍性。“防火墙、IDS 是主要安全手段，SSL 保证了安全性，…”与之相对的是：互联网发展到今天，75％的安全问题竟然是出现在应用程序本身。正如上面介绍的 SQL 注入攻击一样，这是防火墙、SSL、入侵检测系统无法预防、解决、和应对的！如下图所示，目前安全投资中，只有 1

转载

阅读 145

评论 0

收藏 0
zhengj3 发布于：2010-04-02 16:58:25
1

常见十大web攻击手段常见针对 Web 应用攻击的十大手段目前常用的针对应用漏洞的攻击已经多达几百种，最为常见的攻击为下表列出的十种。十大攻击手段应用威胁负面影响后果跨网站脚本攻击标识盗窃，敏感数据丢失…黑客可以模拟合法用户，控制其帐户。注入攻击通过构造查询对数据库、LDAP 和其他系统进行非法查询。黑客可以访问后端数据库信息，修改、盗窃。恶意文件执行在服务器上执行 Shell 命令 Execute，获取控制权。被修改

原创

阅读 1599

评论 0

收藏 0
zhengj3 发布于：2010-04-02 16:45:50
1

WEB安全，SQL注入漏洞的加固代码汇总该修复任务专用于处理以下安全性问题： [1] SQL 盲注[2] SQL 注入[3] XPath 注入[4] 发现数据库错误模式[5] 跨站点脚本编制[6] 使用 SQL 注入的认证旁路[7] HTTP 响应分割[8] 链接注入（便于跨站请求伪造）详细信息若干问题的补救方法在于对用户输入进行清理。通过验证用户输入未包含危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例

原创

阅读 2590

评论 0

收藏 0
zhengj3 发布于：2009-06-05 17:41:53
0

防范网页挂马攻击从对WEB站点进行安全评估开始 http://netsecurity.51cto.com/art/200904/122068.htm

转载

阅读 130

评论 0

收藏 0
zhengj3 发布于：2008-08-29 09:42:44
0

SQL注入原理深度解析【51CTO.com 独家特稿】对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。一、注射式攻击的原理注射式攻击的根源在于，程序命令和用户数据（即用户输入）之间没有做到泾渭分明。这使得攻击者有机会将程序命令当作用户输入的数据提交给We程序，以发号施令

转载

阅读 268

评论 0

收藏 0
zhengj3 发布于：2008-08-03 11:18:27
0

巧用“记事本”查杀病毒电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。　　由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。　　如此翻来覆去，病毒未杀掉，人却濒临崩溃。这时怎么办呢?

转载

阅读 196

评论 0

收藏 0
zhengj3 发布于：2008-07-27 10:46:16
0

木马查杀方法！授之以鱼不如授之以渔！五分钟教会您手工查杀木马！　　转载：[url]http://xiong.blog.51cto.com/811/18145[/url]　　经常看到有人求助～　　为什么我的主页被改了，死活改不回来呀？　　这个进程是不是正常进程呀？　　这个程序是什么程序呀？为什么死活杀不掉呢？　　.......　　　　　　总有热心的版主、网友来要一份求助者的系统信息记录，来帮着分析解答。　　但

转载

阅读 497

评论 2

收藏 0
zhengj3 发布于：2008-07-27 10:22:00
0

彻底找出web空间中的asp后门网上的一些防范asp木马的教程都基于提前防范的基础之上，例如：禁止FSO，利用NTFS限制用户目录等等。这些方法虽然有效，但是都是基于提前防范的，而且对于一般的买空间来做网站的朋友来说显然不可能。我在这里讲讲如何有效的发现web空间中的asp木马并清除。通过帮朋友整理web空间摸索出了一些技巧，这些技巧还挺管用，不敢独享，拿出来共享。一．技巧1：杀毒软件查杀

转载

阅读 353

评论 0

收藏 0
zhengj3 发布于：2008-01-03 18:08:36
2

华为交换机ARP病毒处理方法华为交换机ARP病毒处理方法一、ARP病毒的表现形式： 1、通过网段部分甚至所有电脑都不能上网； 2、打开网页出现乱码； 3、打开网页提示有病毒；二、拓扑图：三、ARP病毒的查找方法：如果网络里出现上叙故障现状，很有可能是有电脑中ARP病毒。具体查杀办法如下： 1、先确定故障网段的VLA

原创

阅读 2855

评论 2

收藏 0
zhengj3 发布于：2007-12-12 10:16:26
0

DOS攻击介绍与防御目录 DOS攻击介绍与防御... 3 一、 DOS 攻击介绍... 3 二、常见DOS攻击特点... 3 三、常见DOS攻击防御...

原创

阅读 422

评论 0

收藏 0
zhengj3 发布于：2007-10-17 10:17:58
0

为SERV-U打造最安全的FTP设置作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。　　首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（

转载

阅读 295

评论 0

收藏 0

zhengj3作者

分享到朋友圈

共42篇文章

喜欢我的文章，请分享到朋友圈

作者个人信息

关注技术：安全审计运维审计数据库审计
无忧币：25
注册日期：2006-03-02 12.2年

七日热门

最近来访

写文章