51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 安全

最受欢迎的十大WEB应用安全评估系统

在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。当然，毫无疑问的，几乎都是商业软件，并且为了描述更准确，游侠尽量摘取其官方网站的说明： 　　同时说明下：本排序不代表游侠（www.youxia.org）眼中的厂商或工具实力排名。 　　----------

系统
WEB
应用
休闲
评估
转载 精选 2010-04-10 22:38:14 2755 阅读 1评论

Netstat命令详解

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。      如果你的计算机有时候接收到的数据报导致出错数据或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Ne

netstat
职场
ping
security
休闲
转载 精选 2010-03-18 16:33:24 647 阅读

嗅探3389密码的具体过程讲解

arp欺骗加嗅探，玩黑的朋友一定不会陌生，大家玩得最多的就是在同网段中嗅探ftp的密码，所以一般都喜欢渗透的主站开个ftp，但更多的时候是主站开3389的机率要比ftp大吧，如果能直接嗅探3389岂不是更爽。 Cain是大家都熟悉的一款软件，具有arp欺骗加嗅探和密码破解的功能，具体用法就不多讲了，相信大家都会用这个。本来cain就自带了嗅探终端（3389）密码的功能，但没有听用过，以前我也没有

职场
windows
休闲
3389
嗅探
转载 精选 2010-03-11 16:16:05 8164 阅读 1点赞 3评论

浏览器的跨域安全问题

 浏览器的安全发展方向   现在浏览器安全的噱头：防钓鱼、防恶意脚本、防溢出型网页木马。 目前薄弱的一块：跨站脚本漏洞、跨域脚本漏洞 未来的浏览器对于跨域安全的加强升级将是一个重点发展方向。 补充： IE8 开始添加 XSS Filter 功能 和跨域安全函数 toStaticHTML () 等。 跨站和跨域漏洞的区别 跨站漏洞是 WEB 程

职场
浏览器
信息安全
休闲
原创 2010-02-08 15:06:01 1904 阅读

WebSphere技术专家沙龙深圳站(1月29日),欢迎报名参加!

WebSphere技术专家沙龙深圳站(1月29日),欢迎报名参加!http://www.webspherechina.net/club/viewthread.php?tid=12517   WebSphere技术专家沙龙深圳站(1月29日),欢迎报名参加! 尊敬的阁下：您好！WebSphere技术专家沙龙已经在华南跨越了三个年头，每次沙龙的举办，都得到了大家的大力支持和帮助。而通过对以往

职场
websphere
休闲
中间件
原创 2010-01-21 10:31:33 1289 阅读 1评论

如何选择合适的加密技术保障数据安全

多年来，如果公司想使得数据具备一个额外的安全度，他们可以选择性的使用加密技术。然而非强制性进行加密的日子已经一去不返了。现在，各行业的公司都受制于那些强制加密和其他安全标准的规章制度的限制，如果公司未能充分保护好他们的数据，将受到严厉的处罚。即使一个公司不受到这样规章制度的限制，许多法律还要求公司对那些未加密客户数据遭到破坏的安全攻击事件进行披露。 　　因此，这已经不再是公司是否应该使用加密技术的

职场
加密
安全
休闲
转载 精选 2010-01-05 23:24:58 1207 阅读

WebSphere 应用服务器环境搭建实践指南

生产环境中 WebSphere 应用服务器的搭建与演示环境有很多不同，由于生产环境的多样性、应用场景的性能调优、错误诊断等严格要求，生产环境中 WebSphere 应用服务器的安装涉及到安装前系统各项检查、安装中各种参数调整，以及安装后常见的管理任务。WebSphere 应用服务器有着大量的资源可以参考，但对于很多仅仅搭建过演示或简单测试环境的用户来说，面对浩如烟海的文档很难下手。本文试图总结在搭

职场
WebSphere
休闲
中间件
转载 精选 2010-01-04 16:46:41 1382 阅读

IT人的十八般武艺-操作系统

操作系统，是IT人的任督二脉（之一）。打通这跟筋，便可功力精进，横扫天下。为什么这么说？为什么操作系统如此重要？原因如下： 1）只要你搞软件，就离不开OS。即便你是玩Cisco的，也还要面对IOS吧。 2）大规模架构设计和系统集成，需要对底层OS的能力和容量非常熟悉，才能驾轻就熟。 3）诊断纠错需要熟悉操作系统。 4）性能优化需要熟悉操作系统。 5）搞计算机和网络安全更需要懂操作系统。 5）软件开

职场
OS
休闲
转载 精选 2009-12-13 23:26:54 1401 阅读

Web安全渗透测试之信息搜集篇

通过使用搜索引擎、扫描器、发送简单的HTTP请求或者专门精心制作的请求，都有可能导致应用程序泄漏诸如错误信息、版本信息以及所使用的技术等信息。 一、测试robots.txt文件 现在，我们首先介绍如何测试robots.txt文件。Web蜘蛛/机器人/爬虫可以用来检索网页，并沿着超链接进一步探索更多、更深的Web内容。当然，网站可以在根目录放上一个robots.txt文件，这样就可以规定哪些Web蜘

职场
休闲
渗透测试
转载 精选 2009-11-19 11:23:23 3313 阅读

黑客网络入侵大型网站的完整思路

1.acunetix web vulnerability Scanner 6 简称WVS 6 2.另外以下一种方式走的通,就不用往下走了 3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的. 4.WVS 6扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右 方法: 1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写

职场
休闲
渗透测试
转载 精选 2009-11-19 11:16:22 1103 阅读 1点赞 1评论

IIS与SQL服务器安全加固详解

IIS Web服务器安全加固步骤：步骤　安装和配置 Windows Server 2003。注意：1.将\System32\cmd.exe转移到其他目录或更名；2.系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂；3.拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户）4.建议对一般用户只给予读

SQL
数据库
IIS
休闲
安全加固
转载 精选 2009-11-19 10:47:54 972 阅读 1收藏

三方存管

在给金融单位做等级测评中，发现许多券商使用三方存管。三方存管是指哪三方，起什么作用，使用它有什么意义。根据我的理解，在此唠叨一下。 证券公司客户交易结算资金第三方存管，简称“银行存管”或“第三方存管”，是为落实《证券法》和监管要求，而在证券行业推行的客户交易结算资金管理制度的全新改革，证券投资者的证券交易结算资金将交给银行来存管，避免资金被挪用的风险。作为证券投资者，可以通过银行网点柜台、电话银行

职场
休闲
中间件
原创 2009-08-31 10:53:32 1596 阅读

Tuxedo开发管理系列培训教程

V] 小布老师Tuxedo开发管理系列培训-1http://51CTO提醒您，请勿滥发广告!/v/bbk1293.zip[V] 小布老师Tuxedo开发管理系列培训-2http://51CTO提醒您，请勿滥发广告!/v/bbk1294.zip[V] 小布老师Tuxedo开发管理系列培训-3http://51CTO提醒您，请勿滥发广告!/v/bbk1295.zip[V] 小布老师Tuxedo开发管理

职场
休闲
tuxedo
原创 2009-07-31 15:39:30 3453 阅读 6点赞 12评论

Tuxedo 学习心得二

一、tuxedo 的客户端       tuxedo的客户端有三种：       (1)本地客户端(Native Client)：是指客户端和服务器在一台机子上。(BB和BBl是tuxedo的核心部件，他们在哪里，哪里就是服务器)，客户端(进程)和服务器端(进程)通过IPC(进程间通讯)进行通讯。当

职场
休闲
Tuxedo
原创 2009-07-31 10:45:42 3900 阅读

Tuxedo 学习心得 一

 一、Tuxedo Middleware 整体情况       现在流行称为 Application Server （应用服务器）,它是C语言技术打造的一个应用服务器。是一个质量 比较好的软件。       Tuxedo被广泛应用于企业的核心系统领域，包括电信，金融，制造业等等领域。 &n

职场
休闲
Tuxedo
原创 2009-07-31 10:42:30 10000+阅读 2点赞 2评论

单点登录的定义及其工作原理

单点登录（SSO）是一种认证方法，它要求用户只登录一次，使用一个用户ID和密码，登录多个应用、系统或Web网站。在使用单点登录之前，用户必须输入用户ID和密码，通常每个都不相同，每次他们登录到同一个会话的不同的应用或者系统的时候也不相同。很显然这样很费时间，特别是在业务环境中，时间就是金钱，而时间的浪费是因为员工必须在每次从桌面访问新系统的时候都要登录。 　　SSO通常通过单独的软件认证模式实施

职场
认证
休闲
原创 2009-06-30 11:32:02 6624 阅读 1评论

免费获取属于你的 Windows7序列号

虽然网上已经满天飞的Windows 7有效CD-KEY，但我觉得您还是应该申请一个专属于您自己的，微软已经提供的 Windows 7 序列号申请，不再需要那些破解补丁你就可以成功激活你的 Windows 7 Beta 使用到 2009年8月 。获取方法：   　　1. 打开这个连接： 　　附上 Windows 7 下载地址： 　　32位：http://download.mi

职场
休闲
Windows7
转载 精选 2009-05-14 09:46:45 1779 阅读

Jboss 优化配置--Linux篇

一． Jboss后台启动： 添加后台修改命令： vi run.sh while true; do   if [ "x$LAUNCH_JBOSS_IN_BACKGROUND" = "x" ]; then       # Execute the JVM in the foreground     nohup  "$JAVA" $JA

linux
职场
休闲
中间件
转载 精选 2009-05-08 14:00:52 3104 阅读 1评论

Apache的维护

在众多的Web服务器产品中，Apache是应用最为广泛的一个产品，同时也是一个设计上非常安全的程序。但是，同其它应用程序一样，Apache也存在安全缺陷。本文主要针对三个安全缺陷进行讨论，包括：使用HTTP协议进行的拒绝服务攻击(denial of service)、3缓冲区溢出攻击以及被攻击者获得root权限。注意：合理的配置能够保护Apache免遭多种攻击，但是在网络层上的拒绝服务攻击则不是调

职场
休闲
中间件
转载 2009-05-06 17:16:51 911 阅读

Windows 服务器检查安全检测篇

1．利用win2000的安全配置工具来配置策略微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。具体内容请参考微软主页：[url]http://www.microsoft.com/windows2000/tec[/url] ... s/security/sctoolset.asp2．关闭不必要的服务windows 2000&n

职场
服务器
windows
休闲
转载 精选 2009-05-04 11:26:00 2877 阅读

WebLogic Server一般性能故障产生的原因

网络上找到的，以后留着用下。 系统内存不足系统cpu忙系统文件描述符数目不足线程死锁JVM有GC方面的bug对于一些特定的情况可以使用truss命令跟踪系统调用来进行分析 系统内存不足出现OutOfMemoryError或是观察到内存吃紧操作系统本身的剩余内存通过top或是vmstat观察操作系统的swap区Swap区太小可能导致编译jsp时报“Not enough space”的错操作系

职场
weblogic
休闲
转载 精选 2009-04-27 17:47:27 2565 阅读

weblogic 10 视频教程

WebLogic 10的视频教程 在网上搜集了好久，才找到，和大家分享一下。   本集是第一讲，介绍WebLogic 10的安装和初步使用， 希望大家喜欢！ ========================================在线观看： [url]http://www.boobooke.com/v/bbk2529[/url]=====================

职场
weblogic
休闲
原创 2009-04-24 11:41:05 10000+阅读 4点赞 1收藏 16评论

Weblogic集群配置for linux

Linux下Weblogic集群配置初步域，集群，管理服务器和被管服务器之间的关系       Weblogic域是一个服务器/集群的管理组，用户可以通过某个中央位置来管理、监控整个服务器域，这个中心就是管理服务器，相对的，受控服务器或者叫被管服务器是指域中除了管理服务器以外的所有的服务器。       Weblogi

linux
职场
weblogic
休闲
转载 精选 2009-04-23 11:20:55 3491 阅读

weblogic 安全特性

WebLogic安全特性  计算机安全技术主要指确保计算机上数据存储安全和在计算机之间传递数据不被威胁。安全手段主要包括材料验证和数据加密，其典型的材料验证是通过验证客户的保密字（口令），根据是否正确决定其能否访问某一资源（目录、系统和数据等），而数据加密则通过加密算法实现。  采用weblogic的许多分布式应用，如电子商务系统，由于采用互联网技术实现动态交互操作，会暴露给恶

职场
weblogic
休闲
转载 精选 2009-04-22 22:43:05 1492 阅读

weblogic 性能调优

任何在市场上成功的产品都拥有良好的性能。虽然成为象WebLogic Server这样广泛使用的产品需要具备很多特性，但性能绝对是必不可少的。 　良好的编程习惯在帮助应用运行方面起了很大的作用，但是仅有它们还是不够的。应用服务器必须能够在多种硬件和操作系统之间移植，必须具备通用性以便处理范围更广的应用类型。这就是为什么应用服务器都提供了丰富的调试“按钮”的原因，通过调整这些“按钮”，能够使服务器

职场
weblogic
休闲
转载 精选 2009-04-22 22:36:58 2093 阅读 2评论

websphere VS weblogic

随着J2EE标准的日渐成熟以及J2EE技术的普及，J2EE兼容实现产品(像WAS，WebLogic，oracle 10g，Tomcat/JBoss等)间的差异也越来越小，开发J2EE应用也越来越简单容易。目前，大多数开发商在开发J2EE应用时，不再刻意只针对某个产品进行应用开发，而是尽量遵从J2EE的标准进行应用程序开发，然后再对不同的J2EE兼容实现产品做适当少量修改。 我们可以将开发商的情况

职场
休闲
中间件
转载 精选 2009-04-16 23:26:34 2752 阅读 2评论

卡巴斯基KEY 、NOD32注册机——最新版

现有卡巴斯基、NOD32注册机，专门获取序列号。

网络
职场
休闲
转载 精选 2009-04-08 10:24:59 2269 阅读

Rational AppScan 应对 Web 应用攻击

1 当前 Web 安全现状 关于本系列 当前 Web 应用正面临着日益严峻的安全挑战，Rational AppScan 正是迎接这一挑战的利器。本系列将分析当前最突出的 Web 应用安全漏洞及常见的攻击手段，并介绍了Rational AppScan 如何协助企业制定 Web 应用安全解决方案来避免这些安全隐患。 第一部分: Web 安全与 Rational

职场
网络安全
休闲
转载 精选 2009-04-02 23:28:16 1185 阅读

Web 安全与 Rational AppScan 入门

Web 应用现状 Web 应用的基础概念 在讨论 Web 应用安全之前，先简单介绍一下 Web 应用基础概念，这样便于理解为什么 Web 应用是脆弱的，容易受到攻击。 1、 什么是 Web 应用 Web 应用是由动态脚本、编译过的代码等组合而成。它通常架设在 Web 服务器上，用户在 Web 浏览器上发送请求，这些请求使用 HTTP 协议，经过因特网和企业的 Web 应用交互，由 Web

职场
网络安全
休闲
转载 精选 2009-04-02 23:23:03 1598 阅读

WebSphere 新手入门

什么是 WebSphere？WebSphere 是 IBM 的集成软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，如服务器、服务和工具。WebSphere 提供了可靠、灵活和健壮的集成软件。WebSphere Application Server 是该基础设施的基础，其他所有产品都在它之上运行。WebSphere P

职场
休闲
中间件
转载 精选 2009-04-02 22:40:45 1167 阅读

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯