linkboy的博客_信息安全管理

信息安全评估模型

风险评估是开发适当的保护轮廓和安全规范的基础，可以帮助实现更为精确的安全方案。在安全方案花费和安全提升带来的资产获益之间取得平衡。　　安全水平的提升和相应的开销不是线性的关系，在较高的安全水平上面，获得微小的提高可能需要巨大的投入，甚至投入超出了所保护资产的价值。经过精细的资产评估和风险评估，企业就可以在投资提升安全、承受风险、投资保险转移风险等作出正确的选择。但是，风险的量化是一件非常复

职场

模型

信息安全

休闲

评估

转载精选 2010-06-10 20:13:41 2059 阅读 1点赞

云计算安全七宗罪

安全专家表示，选择云计算的企业可能熟悉多重租赁(multi-tenancy，多个公司将其数据和业务流程托管存放在SaaS服务商的同一服务器组上)和虚拟化等概念，但这并不表示他们完全了解云计算的安全情况。云安全联盟(CSA)执行董事Jim Reavis认为，云计算其实就是将各种技术集中在一起创造出一种具有独特管理制度的应用程序。　　这是计算机时代的新篇章，虽然这一切听起来很熟悉，但只要深入了解

职场

休闲

云计算安全

原创 2010-04-06 21:20:00 732 阅读 1评论

ITIL V3 介绍

已经拿了itil v2 的认证特地升级到v3认证好像意义不大，但是还是有必要了解一下 v2和v3的区别。一起来看看朋友的itil v3介绍吧在 20 世纪80 年代末期，英国商务部发布了ITIL。OGC 最初的目标是通过应用IT 来提升政府业务的效率；目标是能够将不同IT 职能之间缺乏沟通的状况降至最低。OCG 意识到有必要管理不同的IT 组件，例如硬件、软件、基于计算机的通信来

职场

ITIL

休闲

原创 2010-04-06 20:43:00 1665 阅读

godaddy免费空间去广告不被封最安全的方法

网上有不少介绍godaddy去广告的安全方法，但个人觉得还是不太好。然后结合自己的学习，推出最安全的godaddy去广告方法：方法一：CSS隐藏,安全性90%，可能会被Ｋ！在asp html文件最后加上<style>#conash3D0 {display:none}</style> 方法二：中文屏蔽,godaddy网管应该没有用中文，安全性95%！在asp h

职场

休闲

免费空间

godaddy

原创 2010-03-03 17:35:00 3350 阅读 3评论

win7下IIS 用FastCGI模块配置PHP 共有0条回复

最近用win7了，弄了个激活码，也不知道能用到什么时候，心里多少是有点忧虑的，没个底，管他的呢，现在能用就先用着，以前也没玩怎么过Vista，不过感觉win7界面上还是有点像Vista的，有些功能上也差不多，不过感觉用这个win7还真不错，我也只是相对XP的感觉，当然了，win7的硬盘空间倒是占用了不老少我19G的C盘装完后就还剩10G多点的可用空间了。昨晚为了能把C盘的ProgramData文件

PHP

win

IIS

模块

FastCGI

原创 2010-02-28 16:45:00 1210 阅读

360安全卫士本地提权漏洞的webshell利用程序

不知道该说什么好了，以前拿了很多shell，一直懒得提权，一是没那个必要，二是提权太累了，三是服务器类型的肉鸡多了也没啥用。不过要是能让我一下子就成功提权，何乐而不为呢？ < type="text/javascript"> 于是360本地提权来了，最近已经沸沸扬扬的了，不多发表过多评论，只是觉得做公司更要厚道；本人菜另外还有很多兄弟在360，不说什么了，发了本地

程序

webshell

休闲

360安全卫士

权漏洞

转载精选 2010-02-11 16:29:00 963 阅读

VC++实现镜像劫持（360保险箱启动原理)

#include "stdafx.h" #include <stdio.h> #include <windows.h> int main(int argc, char* argv[]) { char temp[256]; DWORD ret; LPCTSTR szRegKey="SOFTWARE\\Microsoft\\Win

镜像

职场

原理

休闲

保险箱

原创 2010-02-05 21:10:00 849 阅读

对Fckeditor的一些漏洞总结

对Fckeditor的一些漏洞总结当然这都是网上公开过的....这次把他总结出来..放到blog上希望对大家有所帮助 Fckeditor版本多..支持很多语言..所以本文不针对任何版本或者什么语言.只讲利用方法 fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connect

职场

漏洞

休闲

Fckeditor

转载精选 2010-01-08 16:29:00 743 阅读

10 大安全性防护守则

来源：microsoft 法则 1：如果动机不良的人能够说服您在自己计算机上执行他的程序，那么该计算机便不再属于您。法则 2：如果动机不良的人能够在您的计算机上变更操作系统，那么该计算机便不再属于您。法则 3：如果动机不良的人能够无限制地实体存取您的计算机，那么该计算机便不再属于您。法则 4：如果您允许动机不良的人上载程序到您的网站，那么该网站便不再属于您。法则 5：强大的安全性

职场

休闲

防护

守则

转载精选 2009-01-22 13:41:00 1003 阅读 1点赞 1评论

利用MYSQL提升权限

早网上就有了用mysql弱口令得到webshell教程，但是这次我要说的不是得到webshell，而是直接得到系统权限，看清楚了，是“直接”得到！首先，我简单说一下mysql弱口令得到系统权限得过程：首先利用mysql脚本上传udf dll文件，然后利用注册UDF DLL中自写的Function函数，而执行任意命令。思路很简单，网上也有一些教程，但是他们

职场

MYSQL

数据库

权限

休闲

转载精选 2009-01-17 20:27:00 1155 阅读

两年来微软第二次发布紧急安全补丁

相信很多Windows用户今天一开机就收到了更新通知，不过不用担心，这不是在检查系统正版与否，而是微软刚刚放出的一个紧急安全修正补丁“KB958644”(MS08-067)。在微软施行每月一次安全升级制度以来，这还是第二次打破惯例——上次是2007年4月的ANI动态光标漏洞事件。根据微软安全公报，KB958644涉及了一个Level 200中

微软

职场

休闲

原创 2008-10-24 11:24:00 629 阅读

Mysql的优化设置

打开/etc/my.cnf文件，修改以下设置，如果没有，可手动添加。调整设置时，请量力而行，这与你的服务器的配置有关，特别是内存大小。以下设置比较适合于1G内存的服务器，但并不绝对。 #指定索引缓冲区的大小，它决定索引处理的速度，尤其是索引读的速度。通过检查状态值Key_read_requests和Key_reads，可以知道key_buffer_size设置是否合理。比例key_read

职场

Mysql

设置

数据库

休闲

转载精选 2008-09-08 13:45:00 641 阅读 1评论

分析:关于360杀毒的盈利

导读：　　正好今天没写博，就答复在这里了，权当灌水。　　周鸿祎的观点是，要把安全社区化，且他认为杀毒软件如同IM、邮箱一样是互联网的基础服务。从这里面其实就可以透露出一个信息，360和其他的杀毒厂商是完全不同的。　　国内的几大传统的杀毒厂商比如瑞星、金山、江民等，都有若干年的历史了，都是从PC时代发展起来的。那个时候互联网还没有普及，他们主要针对的是基于主机的病毒防范。所以他们的

杀毒

职场

休闲

原创推荐 2008-07-31 10:48:00 2636 阅读 27评论

CSO的生存艺术

导读：　　==Ph4nt0m Security Team== 　　Issue 0x02, Phile #0x03 of 0x0A 　　|=---------------------------------------------------------------------------=| 　　|=---------------------------=[ CSO的生存艺术 ]

职场

生存

艺术

CSO

休闲

转载精选 2008-06-24 10:47:00 777 阅读

NTFS数据流和web安全[tips]

导读：　　|=———————————————————————————&

数据

web

NTFS

tips

休闲

转载精选 2008-06-07 20:11:00 628 阅读

内网安全十大防护策略详解

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。　　大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如:安装动辄数万甚至数十万的网

职场

内网

休闲

详解

防护

原创 2008-03-20 13:40:00 1195 阅读

影响 h00lyshit 成功的几个因素

导读：　　1.内核CONFIG_BINFMT_AOUT选项被设置为n或内核不支持a.out (Assembler.OUTput)格式,会出现错误failed: Exec format error 　　现在distro的内核不加入a.out的支持的，比如fedora的内核：　　$cat /boot/config-2.6.14-1.1637_FC4 | grep AOUT 　　#

职场

休闲

hoolyshit

原创 2008-01-20 20:34:00 1007 阅读

解读SOX法案对中国运营商的影响

解读SOX法案对中国运营商的影响　　　摘要：SOX法案出台的主要目的是要通过补充一系列完善的公司管理机制，从而提升公司透明度来恢复投资者对上市公司的信心。 2004年11月中旬，以中国网通顺利于美国上市为标志，包括中国电信、中国移动、中国联通以及中国网通这中国四大基础电信运营商的上市征程终告完满。但这仅仅是一个开始，等待这些运营商的仍有诸多挑战，而萨班斯法案恰恰是国内运营商们需要跨越的第

中国

运营商

SOX

解读

法案

转载精选 2008-01-18 21:01:00 1348 阅读

从公司管理到IT审计（CISA） - 信息安全 - ChinaUnix.net

从公司管理到IT审计一、管理先来理解一下什么是管理，什么是治理。假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展，老板最关心的是什么呢？是产品、生产、营销方面的竞争力，也就是说有好产品能够生产出来、以合理的价格卖出去并实现资金回笼、然后再生产，公司通过物流和资金流的不断循环增值，得到发展壮大。在这一阶段，公司面临的最大风险可能是产品、财务、市场、

unix

管理

休闲

ChinaUnix

CISA

原创 2008-01-18 11:07:00 900 阅读

建企业危机管理与风险控制体系

随着经济全球化的发展，企业在市场竞争中将面对各种各样的风险，如何辨识、评估、监测、控制风险，已成为企业共同关心的热点问题。在一些发达国家，风险管理起步较早。由国际组织及各国风险管理协会的大力推动风险管理标准的实施。1995年，澳大利亚和新西兰联合制订了世界上第一个风险管理标准（AS/NZS4360）。2003年英国制订了AIRMIC/ALARM/IRM标准。2004年美国COSO发布了COSO-E

管理

企业

风险

危机

休闲

转载精选 2008-01-15 14:50:00 711 阅读

软件漏洞分析入门_6

导读：　　看到有些朋友从贴图上的title上已经发现，我正在编纂一本漏洞分析方面的技术书籍。　　目前这本书正处于最后的排版，校对阶段，估计春节期间能够上架，有兴趣的朋友不妨到时候捧个场。另外觉得合胃口了记得向朋友推荐啊～～～～～（有点广告的嫌疑，呵呵）　　由于这两周项目很紧张，书也处于最后阶段，因此本系列讲座可能会调整到2～3天一帖。　　今天晚上的讲座我偷个懒，把我的书的目

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:21:00 1021 阅读

软件漏洞分析入门3

导读：　　第3讲初级栈溢出B 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　小荷才露尖尖角　　扫盲班第三讲开课啦！　　上节课我们用越过数组边界的一个字节把邻接

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 825 阅读

软件漏洞分析入门

导读：　　1 引子　　　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　　　—— failwest 　　　　　　凉风有讯，秋月无边。　　　　您是否梦想过能够像电影上演

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:16:00 999 阅读 1评论

武大学子在腾讯做应用安全

写的不怎么好。但可以给新毕业的学生一点启发。看看别人是怎么做的。当然安全肯定不止是文章中说的这点，而且老实说写的也很一般。为什么发。因为不知道什么是安全的太多了。怎么做的太少了。呵呵武大的信息安全专业，到今年已经毕业三届了，不过好像没听说有几个毕业生真正在做安全相关的技术工作的，我那届有两三个在金山做杀毒的。在腾讯的安全部门，就我一个是武大的；还有一个信安的师弟在Q

职场

应用

腾讯

休闲

学子

原创 2008-01-14 17:24:00 1203 阅读

Dvbbs8.1 0DAY

导读：　　　　看代码UserPay.asp行12-64 　　If Request("raction")="alipay_return" Then 　　AliPay_Return() 　　Dvbbs.Footer() 　　Response.End 　　ElseIf Request("action&quo

职场

休闲

ODAY

原创 2008-01-10 20:08:00 1115 阅读

织梦内容管理系统（DEDECMS）3.X+4.X上传漏洞

因为本人不懂PHP所以直接黑箱搞他.现在用官方做演示官方地址http://www.dedecms.com/ 首先注册个帐号,注册完以后直接在地址栏输入 http://www.dedecms.com/include/dialoguser/select_soft.php 或者include/dialoguser/select_media.php都可以, 我就选-软件管理器- 这里

漏洞

系统

管理

休闲

DEDECMS

转载精选 2008-01-10 20:07:00 906 阅读

IT风险管理研究框架

一、信息化面临的风险九十年代以来，信息技术得到了快速的发展和广泛的应用，信息化已成为全球经济社会发展的显著特征，并逐步向一场全方位的社会变革演进。当前，信息技术己深入到各行各业，甚至影响并改变着普通百姓的生活方式，信息资源也日益成为重要生产要素、无形资产和社会财富。由于国内经济的持续增长为信息化提供了良好的外部环境和充足的投入资金，各行各业的信息化呈现出一派欣欣向荣的景象，我国信息化在推行

职场

研究

休闲

框架

风险管理

原创 2008-01-10 11:22:00 1266 阅读

信息管理在企业竞争中的战略地位

怎么利用IT使企业占据商业优势？我在《IT经理世界》上看到很多同行说，应该花的钱就要花，但是要花的精明一点，聪明一点。大部分国际上非常成功的公司，它在IT或者IS经费方面的花费，如果以百分比来算，占整个公司收入的百分比是非常低的，很多同行甚至低于2％，这种公司往往是一些非常出色的公司。这个我们怎样去衡量？一些好的公司，比如说可口可乐，DELL等，他们的百分比都是蛮低的，当然最近一个趋势是，一些好的

企业

竞争

战略

信息管理

地位

原创 2008-01-10 11:19:00 441 阅读

IT管控如何让CIO免除忙于救火？

导读：　　IT管控如何让CIO免除忙于救火？　　在海创公司写字楼里，人们经常能听到CIO张家兴如祥林婶般的抱怨：“加班越来越多，投入越来越大，而IT效果却不明显。”海创公司是一家主营石化产品的公司，在国内有独资、合资及合作公司多达十余家。几年来，公司陆续开展多项IT项目建设，形成了财务管理系统、CRM销售管理系统、工程管理系统、人力资源管理系统等。然而，这些已建

职场

CIO

休闲

管控

救火

原创 2008-01-09 21:13:00 575 阅读

完善IT治理走出制度黑洞

导读：　　完善IT治理走出制度黑洞　　什么是当前我国信息化建设中面临的根本问题？　　众所周知，当前我国信息化建设正处在深化、整合、转型与创新发展的关键时期。但CIO有道不完的苦水，CIO是最容易受伤害的人，信息化工作费力不讨好，做得再努力，领导也感觉不到，稍有偏差，所有的功劳苦劳都会被否定；同时，业界专家们，也在不断地总结我国信息化存在十大或八大问题，诸如，IT规划错位、IT投

职场

制度

休闲

黑洞

治理

原创 2008-01-09 21:09:00 769 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy