本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。 1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： php_admin_va
转载
2023-08-01 20:13:22
2阅读
然后修改Tomcat安装文件夹的访问权限，为Tomcat_lw赋予Tomcat文件夹的读、写、执行的访问权限，赋予Tomcat_lw对WebApps文件夹的只读访问权限，如果某些Web应用程序需要写访问权限，单独为其授予对那个文件夹的写访问权限。 “开始→运行”，输入services.msc打开服务管理器，找到Apache Tomcat服务，双击打开该服务，在其实属性窗口中点击“登录”选项卡，在登
转载
2023-09-02 16:45:47
393阅读
allhack.com本网站提供了图书馆及下载专区。该图书馆为初学者提供了黑客知识和计算机技术基础知识。下载区包括了扫描工具，FLOOD工具，解密工具，拒绝服务攻击等。alw.nih.gov在安全目录下有大量的安全工具anticode.com入侵攻击，拒绝服务攻击，密钥记录器，邮件炸弹，最流行的IRC客户程序脚本，扫描器，嗅探器，口令解密器，木马等程序。此网站更新及时，而且维护也很好auscert
转载
2010-02-14 13:28:45
289阅读
技术类：安全脉搏http://www.secpulse.com/ 乌云知识库http://drops.wooyun.org/ 瞌睡龙的乌云页面：http://drops.wooyun.org/author/%E7%9E%8C%E7%9D%A1%E9%BE%99 博客类:http://www.cnseay.com/ http://www.waitalone.cn/share http://jaq.a
原创
2016-02-14 14:48:41
427阅读
Jsp网站部署环境配置首先解释一下，.jsp网站与.html网站有着很大的不同，html是一种静态网站开发脚本语言，jsp则是在html的基础上专门为开发动态网站设计的语言。所以jsp网站没办法直接打开，必须借助服务器。接下来就是相关环境的配置方法：1、jdk的安装：jdk:在文件夹中已经下载过了，直接点击安装就可以了。默认情况下安装在：C:\Program Files (x8
# Java导入安全站点证书的过程与示例
在现代网络环境中，安全性越来越重要。尤其是通过HTTPS协议访问敏感信息时，SSL/TLS证书的使用不可或缺。而在Java应用中，导入安全站点的证书是一项重要的配置工作。本文将为您详细介绍如何在Java中导入安全站点证书，并提供简单的代码示例。
## 什么是SSL/TLS证书？
SSL（安全套接层）和TLS（传输层安全性协议）是用于加密计算机网络中数
著名的黑客站点
http://www.hack.co.za（国外著名的黑客站点，有较全的exploit库）
http://www.phrack.com（国外著名的phrack安全杂志）
http://www.antionline.com（国外经典的黑客站点）
http://www.rootshell.com（国外经典的漏洞及exploit库）
http://whitehats.com（白帽子网站，有最新的IDS规则库下载，关于snort等）
http://lsd-pl.net（发布最新的exploits程序）
http://packetstormsecurity.com（国外著名的漏洞库，有大量expolits程序）
http://oliver.efri.hr/~crv/security/bugs/lists.html（有整理好的最新漏洞库下载）
http://astalavista.box.sk（著名的软件破解站点）
http://www.3w3.org/ 病毒
转载
精选
2012-04-24 17:41:26
6419阅读
点赞
2评论
2007-01-29 15:26
[url]http://seclab.mblogger.cn/[/url]
[url]http://blog.xfocus.net/[/url] 安全博客 可以看到几个牛人的BLOG
2007-01-29 15:26
[url]http://seclab
转载
精选
2007-05-11 09:31:14
4201阅读
点赞
国外的一些安全站点-转2008-09-22 15:15 allhack.com
原创
2008-12-15 00:00:00
349阅读
注意，我们要发布的不是Web站点，而是安全Web站点！发布安全Web站点时侦听器需要用证书向访问者提供身份证明，问题就在这里，当发布多个安全Web站点时，侦听器上到底应该使用什么样的证书呢？
例如在下图的拓扑中，我们要在ISA上发布两个安全Web站点，一个是Denver上的denver.contoso.com，另一个是Perth上的perth.conto
转载
精选
2009-08-02 14:11:30
1349阅读
在上一篇博文中，我们介绍了如何利用 ISA2006 发布内网的安全 Web 站点，想必大家已经能用 ISA 在内网中发布一个安全站点了。今天我们把难度加大一些，要求在内网发布多个安全站点时。有的朋友可能一听到这儿就很不以为然，发布多个 Web 站点是很简单的事情嘛，干嘛搞得神秘兮兮的。注意，我们要发布的不是 Web 站点，而是安全 Web 站点！发布安全 Web 站点时侦听器需要用证书向访问者提供
转载
精选
2010-07-07 18:29:00
845阅读
最新的网络安全技术都是最先从国外的网站上发布的,所以不要怕看英语!（英语太重要了）
浏览下面的网络安全技术站点,可以让您从网络安全技术专家和黑客的角度来了解网络安全技术专家和黑客行为:
· Cipherwar 提供有关网络安全技术专家和黑客行为的新闻,以及围绕政
原创
2010-07-20 11:01:04
337阅读
最新的网络安全技术都是最先从国外的网站上发布的,所以不要怕看英语!（英语太重要了）
浏览下面的网络安全技术站点,可以让您从网络安全技术专家和黑客的角度来了解网络安全技术专家和黑客行为:
· Cipherwar 提供有关网络安全技术专家和黑客行为的新闻,以及围绕政府对Inter
转载
精选
2010-07-21 18:31:07
3292阅读
推荐一个不错的安全站点，推荐理由，提供了Ghost远程控制软件源代码下载。[url]http://www.wolfexp.net[/url]
原创
2008-04-07 14:25:48
1037阅读
列举常见的WEB攻击，及解决方案一、SQL注入1、什么是SQL注入攻击者成功的向服务器提交恶意的SQL查询代码，程序在接收后错误的将攻击者的输入作为查询语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了攻击者精心构造的恶意代码。2、如何预防SQL注入使用预编译语句(PreparedStatement)对进入数据库的特殊字符（’"\尖括号&*;等）进行转义处理，或编码转换。使用Myba
保密性、安全性和站点策略概述Instant Messaging 提供对 Instant Messaging 功能的控制访问和保留最终用户保密性的功能。站点策略站点策略指定最终用户对 Instant Messaging 中特定功能的访问。站点策略指定以下功能：访问其他最终用户的在线状态向其他最终用户发送警报将属性保存在服务器上创建和管理会议室创建和管理新闻频道Instant Messaging 管理
转载
2023-07-19 18:22:45
127阅读
第一步是创建我们的Java配置。这个配置在你的应用程序中创建一个springSecurityFilterChain 的Servlet的过滤器，负责所有安全(例如 保护应用程序的URL,验证提交的用户名和密码，重定向到登陆的表单等等)。你可以在下面找到大部分Java配置项的例子：import org.springframework.beans.factory.annotation.Autowired
转载
2023-07-20 10:48:51
10阅读
什么是安全点？在 JVM 中如何判断对象可以被回收 一文中，我们知道 HotSpot 虚拟机采取的是可达性分析算法。即通过 GC Roots 枚举判定待回收的对象。那么，首先要找到哪些是 GC Roots。有两种查找 GC Roots 的方法：一种是遍历方法区和栈区查找（保守式 GC）。一种是通过 OopMap 数据结构来记录 GC Roots 的位置（准确式 GC）。很明显，保守式 GC 的成本
转载
2023-09-04 18:20:05
36阅读
现在的互联网越来越重视网络安全方面的内容，像我们日常生活中浏览的网上银行网站等涉及安全的你都会发现有https 的标志出现，在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。它实际上是对网站进行了加密保护。Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。http和https使用的是完全不同的连接方式,用的端口也不
原创
精选
2015-05-27 09:34:45
7162阅读
点赞
1评论
现在的互联网越来越重视网络安全方面的内容，像我们日常生活中浏览的网上银行网站等涉及安全的你都会发现有https 的标志出现，在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。它实际上是对网站进行了加密保护。Web服务器启用SSL需要获得一个服务器证
原创
2021-07-17 14:58:49
1677阅读
