-
SQL注入漏洞过程实例及处理方案
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
代码示例：public class JDBCDemo3 { public static void demo3_1(){ boolean flag=login("aaa' OR ' ","1651561"); //若已知用户名，用这种方式便可不用知道密码就可登陆成功 if (flag){ System.out.printl[详细]
-
浅谈网站安全需要注意的一些窍门
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
网站安全的第一个威胁就是网络流量的偷盗。举个case，一家做鲜花的电商，本来在百度的订单转化非常好。结果最近发现，用户在打开网站的时候，里面插入了尺度比较大的色情广告，导致网站转化率非常低。做测试发现是被[详细]
-
网站安全 如何加强网站的session安全
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
现今网络安全中 session会话安全是安全防护的一个重要方面,必须要进行安全部署的,session关系着整个用户登录网站与网站进行交互,数据传输都要进行的会话操作,如果session被劫持,那么网站里的用户账户就会被恶意登录,[详细]
-
APP被攻击导致数据篡改泄露 怎样渗透测试漏洞与修复解决
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
App渗透检测现包含安卓端+IOS端的漏洞检测及安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE安全公司寻求安[详细]
-
ARP攻击的常用处理办法
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
当我们的网速常常宕机或者网站全部被停机时，在查看页面源代码的时候却没有挂马代码就要考虑我们的机器是否中了ARP病毒，当中了ARP病毒我们该怎么办?现在我们去看看ARP攻击的常用解决办法。1、激活防止ARP病毒攻击：[详细]
-
SYN攻击的基本原理 工具及检测方式以及防范技术
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
据调查，在所有黑客入侵事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的[详细]
-
你明白吗 CSS样式表也能挂网页木马
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
随着 Web2.0日益普及,，各种网页特效用得越来越多，这也给黑客一个可乘之机。他们发现，用来制作网页特效的CSS代码，也可以用来挂马。而比较讽刺的是，CSS挂马方式其实是从防范IFRAME挂马的CSS代码演变而来。安天实验[详细]
-
解决全部网页木马的窍门
所属栏目：[安全] 日期：2023-02-24 来源：DaWei
前不久《一行代码解决iframe挂马（包含服务器端注入、客户端ARP注入等）》得到了很多朋友的认可，这确实是个避避风雨的好办法。可现在挂网马的方式真如我所料地改变了，现在流行挂<script>木马，汗了，看了几个网友的[详细]
-
保障网络版防火墙系统可用性的三个关键要素
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
在企业信息安全建设中，部署防火墙系统仍然是最基础的防护手段之一。随着企业组织数字化业务转型的加快，网络安全人员认识到传统的网络防火墙系统需要一些新的转变，才能跟上企业应用需求的发展：
敏捷性要求，网[详细] -
研究：消费者安全意识远远落后于物联网威胁形势
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
随着包括消费设备和工业设备在内的网络连接设备的迅速扩张，网络威胁形势的增长速度超过了个人跟上的能力。消费者发现威胁的能力落后，更不用说防御威胁了。由于消费者对保护其网络接触点的安全漠不关心，因此商业以[详细]
-
研究：消费者的安全意识远远落后于物联网威胁形势
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
Comcast最新一项研究显示，由于蓬勃发展的物联网行业网络安全状况不佳，企业、政府和公共系统面临重大风险。
随着消费者和工业互联网连接设备的迅速扩张，网络威胁的增长速度超过了个人的能力。消费者发现威胁的能[详细] -
物联网和基于云的网络安全如何提高企业生产力
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
通过数字方式进行的数据交换由于互联网的使用已经迅速崛起。物联网、人工智能/机器学习、自动化和数据运营等当前趋势，以及数字印度等政府倡议所进一步倡导的趋势，正在说服领导者采用一种有助于他们在数字经济中蓬勃[详细]
-
如何使用Docker Content Trust为容器确保安全
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
因为基于基于基础架构所采用的软件种类和版本的 Docker ( DCT)强大的加密保证。Docker Content Trust随Docker版本1.8一同发布。
Docker Content Trust添加的安全措施可以检查容器镜像、存放应用程序组件的容器文件[详细] -
什么是可观察性？为什么它很重要？
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
随着技术的进步,越来越多的要求向系统监视提供更加高效、精准的服务。传统的系统监视只能提供对系统的有限可见性，这使得在错误发生时识别和排除错误具有挑战性。这就是可观察性的用武之地。可观察性是一种新的系统监[详细]
-
赶紧自查，Citrix数千台服务器存在严重安全风险
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
网络安全专家已经发出警告，数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。
第一个漏洞是CVE-2022-27510，已于 11 月 8 日修复。可影响两种 Citrix [详细] -
“数据隐私”和“数据安全”是不同的
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
数据隐私和安全,是公司在数字世界所面临的重要挑战,它涉及到员工、客户和合作伙伴。企业处理和存储的数据量非常庞大，这反过来推动了对数据保护实践的更大需求。然而，许多组织交替使用术语“数据安全”和[详细]
-
从JDK源码来看XXE的触发原理和对应的防御手段
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
过去这些天继续在重新写 GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。
但是这里我们的主要目标是对其中有关于XXE中的相似点的两点sink不确定性进行几点[详细] -
浅析容器运行时安全加固
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
云计算日趋火爆,它能解决很多难题，云原生的概念于2013年被提出，Pivotal 公司的 Matt Stine 在概念中提出了云原生的4个要点：DevOps、持续交付、微服务、容器。而在 2015 年 Google 主导成立了云原生计算基金会（CN[详细]
-
云安全之OSS对象存储安全总结
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
存储空间是指用于存储对象(包括对象和对象)的存储器，所有的对象都必须隶属于某个存储空间。存储空间具有各种配置属性，包括地域、访问权限、存储类型等。用户可以根据实际需求，创建不同类型的存储空间来存储不同的[详细]
-
网络安全知识：什么是 最小特权原则？
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
网络攻击者在不断地升级他们的攻击方法，安全团队需要用更严格的规则来弥补整个系统的漏洞，以保护当前的 IT 系统。这些技术包括各种确保访问和数据安全的解决方案，包括允许对安全策略进行受控管理的开发。最小特权[详细]
-
勒索软件生态系统在2023年将变得更加多样化
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
根据一些安全机构的一份研究报告，LockBit 3.0在2022年第三季度勒索软件攻击事件中攻击次数最多，并且是数据泄露网站上列出的2022年受害者人数最多的勒索软件团伙。人们可能会在2023年看到其衍生产品，因为LockBit代[详细]
-
Milvus向量数据库如何确保数据安全
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
本文目的是研究 Milvus如何通过用户认证和TLS连接,保证向量数据库的数据安全，并解释作为想要在使用向量数据库时确保数据安全的用户，如何利用这两个特性。
什么是数据库安全性以及为什么它很重要?
数据库安全性[详细] -
安全即代码：在不断增长的云使用中创建新的网络安全范式
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
推动云采纳和提高安全需求的大趋势,由谷歌云副总裁兼首席信息安全官 Phil Venable确定。其中一个趋势是软件定义基础设施的兴起，这使得有必要将安全配置编码为可在应用程序开发和部署期间引入的代码。
这意味着组[详细] -
如何保护数据备份服务器远离勒索软件攻击
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
一直以来，做好重要数据备份被视为有效抵抗勒索软件攻击的最后一道防线，但大量真实事践表明，在不断变化的勒索攻击面前，数据备份也绝非“万灵丹”！一方面，“双重勒索”、“三重勒索&rd[详细]
-
网络安全行业在2023年将面临的挑战和机遇
所属栏目：[安全] 日期：2023-02-22 来源：DaWei
过去几年的网络安全职业人士已经遇到了不少挑战。随着时间的推移，网络威胁环境日益加剧。漏洞研究和分析机构CSW公司联合创始人Aaron Sanden对一些统计数据进行了分析，并预测了2023年的网络安全趋势。
网络安全威[详细]
