近几年的攻防演练显示，攻击方的手段越来越隐蔽，经常通过 0Day、NDay 漏洞快速侵入靶标系统并取得控制权限。这种隐蔽性的攻击给防守方的工作带来了很大的难题。与攻击方尽量隐蔽痕迹、防止被发现的意图相反，防守方需要尽早发现攻击痕迹，并通过分析攻击痕迹，调整防守策略、溯源攻击路径甚至对可疑攻击源进行反制，而建立全方位的安全监控体系是防守方最有力的防卫武器网络安全监测介绍网络安全监控是持续观察用户网络
转载
2023-12-27 14:07:51
36阅读
web monitoring（监测）属于业务监控，用来监控Web站点多方面的可用性，可以监控Web站点的下载速度、返回码和响应时间。Zabbix能够检测HTML中包含的预先定义的字符串，也可以模拟登录网站和鼠标的动作，对特定的结果进行比较，例如特定字符串、返回码等，从而判断站点服务的可用性。Zabbix支持HTTP和HTTPS协议，并在完成每一步模拟访问时会对cookie进行保存。在zabbix中
原创
2021-04-16 19:41:04
1375阅读
点赞
怎么去测试一个 app 是否存在安全问题，面对这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别 1. 用户隐私检查是否在本地保存用户密码，无论加密与否检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密检查是否将系统文件、配置文件明文保存在外部设备上部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改2. 文件权限检查App所在的目录，其权限必须
转载
2024-01-21 00:38:57
18阅读
恶意软件特征：强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑、其他侵犯用户知情权选择权等应对：使用可靠的软件商店或下载网站用户谨慎下载，同时下载的时候仔细考量应用不接受数据的时候，关闭蓝牙和WiFi给自己网络设置复杂密码给手机电脑安装各种杀毒软件和防护软件撞库攻击强力爆破法、字典法（撞库攻击）防范：不要使用手机号作为登录名设置强度较高的密码不要“一套密码走天下”数据
原创
2022-01-20 13:48:04
161阅读
zabbix web监控是zabbix自带的一个web监测功能，添加url，指定访问的方式，可以获得指定url的返回码、响应速度、响应速率 有了监控数据，便可以通过配置触发器和动作对指定的url开启告警功能 1. 添加web检测 配置 -- 主机 -- web检测 -- 创建web场景 主要为步骤中 ...
转载
2021-10-04 12:16:00
777阅读
2评论
test_pkg(){ echo "Test" shell_log "Test" STATUS=$(curl -s --head http://www.baiduasdfasdfasdf.com | grep '200' | wc -l) if [ $STATUS = 1 ];then echo "
转载
2020-01-03 15:18:00
77阅读
2评论
随着移动设备的普及，Android 应用的安全性问题愈发重要。针对安全代码监测的需求，尤其是在金融、医疗等对安全性要求高的业务场景下，如何有效地实现代码监测与安全审查成为一项关键任务。在本文中，将详细记录该过程的各个阶段，从背景分析到扩展应用，为开发团队提供实用的参考。
> 用户原始需求：
> “我们的 Android 应用在最近的安全审查中发现了一些漏洞，需要进行全面的代码监测和整改，以确保用
大坝安全监测又称GNSS大坝安全监测系统、大坝安全监测站，大坝安全监测主要是通过巡视检查和仪器观测对大坝的坝体、坝基、坝肩、近坝区岸坡及坝周围环境进行测量和观察采集相关数据，实现大坝远程在线变形监测、位移监测,压力监测、渗流监测等功能，监测隐患点发生灾害前的微小形变及发展趋势，提前发出预警提前采取防御措施，可广泛应用于地质灾害、户外矿边坡、水电库岸、坝体边坡、大型建筑物的形变监测。
风途大坝安全监
原创
2023-01-18 13:18:01
238阅读
矿山开采过程中存在各种危险因素，如高空坠落、机械车辆伤害、矿井的水灾，塌方等，严重影响了井下作业人员的身心健康和生命安全。有必要选择信号覆盖面广、抗干扰能力强、安全可靠的安全监测监控系统，同时具备开放性、可扩展性的基本条件.并且满足金属矿山近期和远期的产品发展技术升级需求。在生产规模扩大的同时。预留一定的扩展空间。 矿山的危险性因素，要求安全监测监控系统在选型时，需要无死角进行全方位监控，认为可采
转载
2024-05-12 22:43:40
67阅读
zabbixweb监测什么是静态网站、动态网站静态网站：纯静态网站就是服务器的源代码和客户端的源代码一致。动态网站：比如:<?phpphpinfo()?每次用户访问的时候，内容都是在内存中动态生成的。动态网站支持登陆，支持用户交互，所以用户在请求动态网站时，会给客户端下发一个叫sessionID的内容，那么客户端则会将SessionID保存至浏览器的cookie中。session和cookie的工
推荐
原创
2022-09-02 18:29:39
5956阅读
桥梁安全监测自动化监测 结构安全使用采集设备VTN416是一款多通道振弦、温度、模拟传感信号系列数据采集仪。它可同时对32通道振弦频率、32通道热敏电阻或DS18B20温度传感器、32通道模拟量传感器（电流或电压）进行实时在线采集或全自动定时采集存储工作。此外，设备还预留了一路可调电源输出，以供模拟传感器定时供电。同时，程控多路DAC输出使其可将振弦频率信号实时转换为模拟信号输出。
设备支持RS4
原创
2023-11-28 09:58:27
82阅读
随着人们对技术和智能互联网设备依赖程度的提高，网络安全的重要性也在不断提升。因此，我们需要不断加强网络安全意识和措施，确保网络环境的安全和稳定。网络安全的重要性包含以下几点：1、保护数据安全：数据是组织和企业最宝贵的资源之一，包括敏感数据、个人识别信息（PII）、受保护的健康信息（PHI）、知识产权等。网络安全措施可以帮助保护数据的机密性、完整性和可用性，防止数据泄露或被不当使用。2、防止网络攻击
原创
2024-02-21 16:15:09
124阅读
实时监测，安全预警 远程控制 尾矿库安全监测监测系统架构： 尾矿库监测与预警系统主要由一体化监测站设备、现场通讯设备、基于物联网技术、云计算的监测与预警云服务平台、用户终端信息设备及应用软件等组成。
监测方案实施： 1、尾矿库坝体地表位移监测使用CNSS在线监测仪、一体式拉线地表位移监测仪或激光试地表位移监测仪来完成地表变形监测数据的采集。 2、表面沉降监测利用GNSS高程变形或者采用静力水准监测
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站VIP会员密码泄露大多就是通过Web表单递
原创
2013-02-28 12:38:14
651阅读
Web安全1.Web安全的兴起Web攻击技术的发展也可以分为几个阶段。Web1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本上传到服务器上，从而获得权限。动态脚本语言的普及，以及Web技术发展初期对安全问题认知的不足导致很多“血案”的发生，同时也遗留下很多历史问题，比如PHP语言至今仍然只能靠较好的代码规范来保证没有文件包含漏洞，而无法从语言本身杜绝此类安全问题的发生。
转载
2021-04-07 13:41:30
605阅读
2评论
Web安全是一个系统性工程，从架构到编码，从前端到服务器。一、前端1、跨站脚本攻击（XSS） 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。跨域（或者叫跨站），应该怎么...
转载
2017-04-24 22:49:00
198阅读
Web安全实验二 姓名 班级 实验内容：Fiddler抓包实验 实验步骤：根据文件2.1展开实验，记录实验结果与分析。 实验一：Fiddler 修改User-Agent ，伪装客户端。 仿造实验一，模拟手机访问其他网站。将实验步骤记录下来，结果截图保存。 实验二：Fiddler 修改HTTP 请求。 ...
转载
2021-09-30 08:40:00
182阅读
2评论
web安全介绍
原创
2022-05-27 18:55:00
284阅读
主动模式和被动模式主动或者被动是相对客户端来讲的被动模式，服务端会主动连接客户端获取监控项目数据，客户端被动地接受连接，并把监控信息传递给服务端主动模式，客户端会主动把监控数据汇报给服务端，服务端只负责接收即可。当客户端数量非常多时，建议使用主动模式，这样可以降低服务端的压力。服务端有公网ip，客户端只有内网ip，但却能连外网，这种场景适合主动模式添加监控主机先添加主机组xie-test 再添加主
转载
2024-06-13 06:11:01
375阅读
到处浏览所有apache用户可以访问的文件和目录锁定php模块可以访问的范围（笼环境）<VirtualHost *:8082> DocumentRoot /share/1310 ServerName 10.1.1.21 ErrorLog logs/10.1.1.21-error_log CustomLog logs/10.1.1.21-access_log common<
原创
2013-10-21 17:03:44
828阅读
