TechTarget安全 > 信息聚焦

信息聚焦

  • 安全问答认证证书应该具有哪些保护措施？

    2008-02-18

    对于用户门户网站应用程序而言，一旦用户成功登录，是否应该允许他/她看到当前找回密码的答案？如果该门户采用单点登陆（SSO）系统，这个问题是不是很重要?

  • 数据库安全管理的三个经验分享

    2008-02-18

    美国华盛顿邮报公司安全团队开发出利用赛门铁克数据库安全与审计(SDSA)设备监视数据库的一系列客户化的政策。他们是如何在已有安全策略基础上做优化的呢？又是如何保证策略的实施呢？

  • 全面出击 组建安全高效无线局域网

    2008-02-18

    无线网络作为有线网络的补充，已成为Internet应用的一个热点话题，如何组建安全高效的无线局域网，如何更有效地提高办公效率，如何保护数据安全？需要我们全方位出击……

  • Cross-site request forgery简介

    2008-02-18

    Cross-site request forgery：跨站请求伪造，也被称成为”one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用……

  • CSRF漏洞 VS 网络取证

    2008-02-18

    CSRF，英文全名为cross-site request forgery，中文字面意思为跨站点请求伪造。攻击者是如何利用CSRF漏洞混淆网络取证调查工作的?

  • CSRF-Cross-site Request Forgery

    2008-02-18

    CSRF-Cross-site Request Forgery通常用来指WEB网站的这类漏洞，即在恶意站点的页面上，促使访问者请求你的网站的某个URL，从而达到改变服务器端数据的目的。

  • 渗透检测中的xss/csrf

    2008-02-18

    前段时间在Sirdarckcat和Kuza55一起”Owning Ha.ckers.org”中,就是利用xss等的攻击进行渗透(没有成功,但是里面的技术细节值得学习),具体技术细节请参考……

  • 旁注保护跨站脚本请求伪造(CSRF)

    2008-02-18

    CSRF(Cross-site Request Forgery,跨站请求伪造)在过去的n年(n>2)一直都火，然而CSRF是很难彻底防止的，下面我的一些Bypass Preventing(旁注) CSRF的技巧……

  • SSL证书发展历程

    2008-02-17

    SSL协议是 NetScape 公司于 1994 年提出的一个关注互联网信息安全的信息加密传输协议，其目的是为客户端(浏览器) 到服务器端之间的信息传输构建一个加密通道……

  • SSL工作原理

    2008-02-17

    SSL 是一个安全协议，它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。因特网的 超文本传输协议 （HTTP）使用 SSL 来实现安全的通信。

共10020条记录

新闻 >更多