http应用隐藏：隐藏业务字段类型，F12看浏览器业务代码netwoek选项，如字段 server，X-powered-by 状态码 （4xx ，5xx)权限控制：1.文件上传过略做限制，可新建，如（.docx）等。 2.粘贴业务URL路径做策略限制用户访问。
原创
2022-08-09 03:52:56
1204阅读
点赞
1评论
铱迅Web应用防护系统（Web应用防火墙）
----政府网站安全保护、负载均衡加速解决方案
一．政府网站面临的问题
1. 网站遭受黑客攻击
a) 政务公开、网上办事、新
原创
2010-12-09 10:22:54
585阅读
OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块!什么是CC?OpenWAF的CC防护又能做些什么?下面我们就会为您详细介绍。什么是CC?举个例子，城东新开了一家牛肉面馆，生意红火，顾客络绎不绝。某天，一个地方恶霸召集了手下一批小弟，一窝蜂涌入牛肉面馆，霸占了所有座位，只聊天不点菜，导致真正的顾客无法进店消费。由此，
转载
2017-04-11 20:01:27
483阅读
web应用开发中不可避免需要考虑web应用的安全问题，那么常见的安全风险包含哪些呢？ Web应用常见的安全风险 在web应用开发中可能存在以下的安全风险： 安全风险Top 10 A1:2017-注入 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入 ...
转载
2021-08-29 19:49:00
389阅读
2评论
随着全球手机用户的爆炸性增长以及手持移动设备在企业中的饱和，手机恶意软件已经成了安全专家们不得不关注的重点问题。但是，尽管安全专家们对此日益关注，普通消费者却仍然对恶意软件的威胁毫无概念。所有的智能手机用户，包括那些使用智能手机的企业IT团队，都应该对手机恶意软件保持警惕，并采取措施进行预防。下面就是我给大家列出的一系列预防手机恶意软件的举措：1: 下载软件前先做调查在软件店下载软件前首先对该软件
转载
2023-11-23 09:25:13
76阅读
随着Web技术的发展，Web应用面临越来越多的安全威胁，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等，这些威胁可能导致用户数据泄露、系
原创
2024-07-08 16:36:48
0阅读
目前，Web服务器已经成为黑客攻击以及病毒、木马感染传播的重灾区。网站网页不仅被篡改、后台数据被窃取，而且还成为了病毒、木马的传播者。 即使一些网络管理员采取了一些措施，虽然可以保住网站的主页不被篡改，但是却很难避免自己的网站被当作肉鸡来传播病毒、恶意插件、木马等等。 正是因为如此，Web应用防火墙应运而生。Web应用防火墙是集Web防护、网页保护、负载均衡、应用交付于一体的Web整体安全
转载
精选
2013-08-13 09:37:31
592阅读
说明：操作系统：CentOSNginx安装目录：/usr/local/nginx需求：增加Modsecurity模块，实现Nginx服务器Web应用防护系统开始操作：一、安装ModSecuritycd /usr/local/srcwget https://www.modsecurity.org/tarball/2.9.1/modsecurity-2.9.1.tar.gz&n
转载
2017-01-06 22:21:45
1986阅读
本指南描述如何利用京东云Web应用防火墙（简称WAF），对一个简单的网站（无论运行在京东云、其它公有云或者IDC)进行Web完全防护的全过程。
原创
精选
2022-09-08 14:36:08
629阅读
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。而相比其他攻击，web入侵的门槛要更低一些，是小白入门首选，所以今天简单总结了一些常规的web防护，通用的一些防护。具体的防护，要根据具体的项目情况去调整，这里就不赘述了。隐藏服务器真实IP所有的攻击或入侵，都是从信息收集开始的，所以首先要做的就是隐藏服务器真
原创
2021-03-10 15:33:51
267阅读
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。而相比其他攻击，web入侵的门槛要更低一些，是小白入门首选，所以今天简单总结了一些常规的web防护，通用的一些防护。具体的防护，要根据具体的项目情况去调整，这里就不赘述了。隐藏服务器真实IP所有的攻击或入侵，都是从信息收集开始的，所以首先要做的就是隐藏服务器真
原创
2021-03-16 19:47:28
122阅读
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。而相比其他攻击，web入侵的门槛要更低一些，是小白入门首选，所以今天简单总结了一些常规的web防护，通用的一些防护。具体的防护，要根据具体的项目情况去调整，这里就不赘述了。隐藏服务器真实IP所有的攻击或入侵，都是从信息收集开始的，所以首先要做的就是隐藏服务器真
原创
2021-03-16 19:48:34
125阅读
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。而相比其他攻击，web入侵的门槛要更低一些，是小白入门首选，所以今天简单总结了一些常规的web防护，通用的一些防护。具体的防护，要根据具体的项目情况去调整，这里就不赘述了。隐藏服务器真实IP所有的攻击或入侵，都是从信息收集开始的，所以首先要做的就是隐藏服务器真
原创
2021-03-10 15:33:08
103阅读
安全配置Security Defenses 通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options, X-Content-Type-Option等 1 X-Frame-Options 参考：https://www.rfc-e
原创
2023-04-19 21:18:54
199阅读
1. 针对 Web 应用的攻击模式： （1）主动攻击：以服务器为目标的主动攻击：SQL 注入攻击、OS 命令注入攻击，主动攻击指的是攻击者直接访问 Web 应用，把攻击代码传入的攻击模式，需要攻击者能够访问到那些资源。 （2）被动攻击：以服务器为目标的被动攻击：利用圈套策略执行攻击代码的攻击模式，攻 ...
转载
2021-10-07 17:15:00
94阅读
二）使用认证和授权保护apach
例）[root@localhost ~]# cd /etc/httpd/
[root@localhost httpd]# touch passwd_auth
[root@localhost httpd]# htpasswd -c /etc/httpd/passwd_auth zhangsan
New password:
Re-type ne
原创
2012-05-25 22:01:58
774阅读
Web应用防火墙对网站、APP的业务流量安全及合规性保护，对业务流量的识别恶意特征提取、分析识别出恶意流量并进行处理， 将正常安全的流量回源到业务服务器， 保护网站核心业务和数据安全。
原创
2023-09-07 11:21:51
159阅读
目前，Android应用程序市场的发展速度飞快，不少开发者为了追求开发速度而忽视应用程序的安全。但由于Android系统的开源性及其Java编写的特殊性，各类Android App经常被爆出，有的Android开发者只是对App进行混淆代码或是防二次打包，对于源码的保护并不到位，同时也不清楚其中所隐藏的。 一、门户大
转载
2023-07-13 21:34:59
56阅读
sql注入原理就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗
原创
2022-08-03 17:07:23
62阅读
文本讲解 Android 中 Activity 劫持防护的具体方法，公司开发的的项目在安全检查中出现 Activity 被劫持的问题。在网上有很多关于 Activity 劫持防护方式实践过都存在问题，自己完善了一些方法希望和大家一起分享。什么是 Activity 劫持 Android 为了提高用户的用户体验，对于不同的应用程序之间的切换，基
转载
2024-01-17 06:30:48
56阅读
