web应用开发中不可避免需要考虑web应用的安全问题，那么常见的安全风险包含哪些呢？ Web应用常见的安全风险 在web应用开发中可能存在以下的安全风险： 安全风险Top 10 A1:2017-注入 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入 ...
转载
2021-08-29 19:49:00
389阅读
2评论
二）使用认证和授权保护apach
例）[root@localhost ~]# cd /etc/httpd/
[root@localhost httpd]# touch passwd_auth
[root@localhost httpd]# htpasswd -c /etc/httpd/passwd_auth zhangsan
New password:
Re-type ne
原创
2012-05-25 22:01:58
774阅读
安全配置Security Defenses 通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options, X-Content-Type-Option等 1 X-Frame-Options 参考：https://www.rfc-e
原创
2023-04-19 21:18:54
199阅读
首先要感谢《android安全攻防实战》这本书。简单实用。这篇文章是我把这本简单总结了下。希望能对大家有所帮助。也非常欢迎大家来反馈，交流。验证app的签名（防篡改）
首先我们了解下app的证书和签名： app的证书是以把开发者的id和他们app以密码学的方式关联起来的方式实现的。它被推送到app市场的app中，表示开发者身份。 app的签名确保了不会被其他app所冒充。所以在app被安装之
转载
2023-07-31 23:10:42
71阅读
文本讲解 Android 中 Activity 劫持防护的具体方法，公司开发的的项目在安全检查中出现 Activity 被劫持的问题。在网上有很多关于 Activity 劫持防护方式实践过都存在问题，自己完善了一些方法希望和大家一起分享。什么是 Activity 劫持 Android 为了提高用户的用户体验，对于不同的应用程序之间的切换，基
转载
2024-01-17 06:30:48
56阅读
ESAPI 是一个免费、开源的 web 应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库可以使程序员更容易对现有应用程序进行安全性改造，同时 ESAPI 库也是新应用系统开发确保安全的坚实基础。
原创
2024-02-03 19:35:48
492阅读
最近自己建了个网站，网站安全搞了一阵，闲来没事就写写总结，方便以后查看。
### 建议
1. 服务器上能少开的端口就少开
2. 服务器最好禁ping
3. 服务器最好使用秘钥登录，禁止root账号登录
4. 应用程序千万不要使用root启动！！mysql、nginx、java程序这些最好用其他用户启动。还有，运行的用户不允许对源代码有修改的权限！
5. 程序如果有上传文件的功能，相应的目录不能有
原创
2018-04-11 21:03:46
589阅读
点赞
随着Web技术的发展，Web应用面临越来越多的安全威胁，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等，这些威胁可能导致用户数据泄露、系
原创
2024-07-08 16:36:48
0阅读
目前，Android应用程序市场的发展速度飞快，不少开发者为了追求开发速度而忽视应用程序的安全。但由于Android系统的开源性及其Java编写的特殊性，各类Android App经常被爆出，有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位，同时也不清楚其中所隐藏的。 一、门户大
转载
2023-07-13 21:34:59
56阅读
常见web应用防护软件1、网站安全狗网站安全狗是厦门服云信息开发的免费网站安全软件，这款软件可以针对web进行扫描、杀毒、检测代码漏洞等工作，帮助运维人员提升web网站的安全性，另外还能对网站进行流量保护，防止网站遭受cc攻击，只要网站不是遭受大流量的cc攻击都能自动防护。另外就是能够对网站进行24小时的监控，只要网站遭受入侵攻击或者有风险威胁，都会自动通知用户，让用户能够尽早进行应对工作。网站安
转载
2024-01-12 05:47:15
241阅读
http的工作原理包括4个步骤：
1.连接：浏览器与服务器建立连接打开一个socket（套接字）的虚拟文件，标志者连接的成功。
2.请求：浏览器向web提交post或是get请求。
3.应答
4.关闭连接。
apach的主要默认配置信息
1.主配置文件： /etc/httpdd/conf/httpd.conf
2.根文档目录： /var/www/html
3.访问日志文件/var/
原创
2012-05-22 19:35:04
803阅读
1、数据备份allowBackup 12、Debug调试 33、aapt的使用 34、App安全之网络传输安全问题 64.1散列算法 84.2对称加密之AES 84.3非对称加密之RSA 84.4加密算法漏洞 145、从任务栈到启动模式 155.1 如何看任务栈 165.2 dumpsys命令的使用 166、Android应用程序签名 debug签名 176.1 debug签名的认识 1
转载
2023-11-05 21:04:36
45阅读
电脑经常受到外来恶意软件的袭击？害怕别人侵入你的电脑？小编今天为大家带来了一款Mac病毒安全防护软件—Symantec Endpoint Protection。Symantec Endpoint Protection Mac版是一款集成反病毒、反间谍以及基于主机和网络***的防护方案及其应用，能够帮助用户通过文件的使用时间、访问频率和来源以及其他安全标准，识别新的和目标性极强的威胁。功能介绍自动防
转载
2023-12-05 13:10:56
35阅读
当今时代网络安全成为了一个重大问题，我们不仅要保证不利用自己的知识入侵他人，更要保证自己计算机处于安全的状态。这是《亲爱的，热爱的》的开篇相信最近配置好云服务器的同学已经体会到网络安全的重要性了。 短短几天，已经有不少攻击了。但眼前的还不是全部。这是阿里云的防护设备，如果是我们自己的防护设备，还可能看到更海量的攻击流量。那么问题来了，我们在目前的基础上怎么防护呢？一、阿里云安全中心（免费7天）阿里
转载
2023-11-14 18:52:57
484阅读
ngx_lua_waf模块模块介绍一个基于ngx_lua的web应用防火墙,代码很简单，开发初衷主要是使用简单，高性能和轻量级。功能：用于过滤post，get，cookie方式常见的web攻击防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击防止svn/备份之类文件泄漏.防止ApacheBench之类压力测试工具的攻击屏蔽常见的扫描黑客工具，扫描器屏蔽异常的网络请
原创
2016-12-06 10:28:41
2410阅读
保障普通用户的安全，网站可以做些什么？
推荐
原创
2021-06-03 15:13:53
4085阅读
面向未来的安全防护UTM
http://netsecurity.51cto.com 2005-12-31 08:39 51CTO.COM 我要评论(1)
摘要：新型的网络安全威胁使UTM（统一威胁管理）在网络应用安全领域获得了高速增长的市场份额。根据IDC的定义，UTM是指能够提供广泛的网络保护的设备，它在一个单一的硬件平台下提供了
转载
精选
2010-04-24 09:41:00
512阅读
# Android安全防护入门指南
在当今的移动应用开发中，安全问题日益突出。因此，在Android开发过程中，实施有效的安全防护措施是非常重要的。本文将为内容较为年轻的开发者提供一套Android安全防护的流程和代码实例。
## 安全防护流程
以下是实现Android安全防护的一些关键步骤：
| 步骤 | 描述
# Javascript 安全防护入门指南
在现代网页开发中，JavaScript 的安全防护变得尤为重要。我们需要确保我们的应用不会受到诸如跨站脚本攻击（XSS）和其他常见威胁的影响。接下来，我将逐步教你如何实现 JavaScript 的安全防护，下面是整个流程的概述。
## 流程概述
| 步骤 | 描述 |
|--
前篇“WEB安全防护相关响应头(上)”中，我们分享了X-Frame-Options、X-Content-Type-Options、HTTPStrictTransportSecurity(HSTS)等安全响应头的内容。下文中，我们则侧重介绍一些和跨站安全相关的响应头—— 一、Referrer-Policy--不要问我从哪里来 “互联网”这个词，顾名思义，“互联”才有意义。我们看到的一个常规页面，往往
原创
2021-06-04 14:39:51
2430阅读
