TechTarget安全 > 技巧

技巧

  • 缓冲区溢出攻击：它们是如何进行的？

    2009-08-17

    缓冲区溢出是黑客们喜欢利用的手段之一。绝大多数微软提供的补丁修复程序并未检查缓冲区问题，而应用程序的内部开发是怎样的呢？

  • 令牌和端到端加密哪个更有效

    2009-08-17

    过去几个月，PCI Knowledge Base在对商业风险委员会有关欺诈和欺诈管理的PCI DSS的影响进行研究。我们所了解的是，总的来说支付卡行业控制在减少内部欺诈方面是最有效的。

  • 防御攻击策略之保持领先黑客一步

    2009-08-17

    围绕系统建高墙是不够的。黑客最终会找到突破围墙的方法，然后内部的一切都会受到攻击。随着Web环境的迅速变化，摆脱被动的技术并且在重要系统中建立安全功能非常重要。

  • 网站路径绕过攻击

    2009-08-16

    一个网站，如果网站目录权限设置的不严格，很可能导致黑客绕过路径限制进入系统中的其他目录，对于一些有在线编辑和管理文件功能的网站，这种危害会被放大……

  • 了解社会工程黑客攻击策略和威胁

    2009-08-16

    你已经安装了两个防火墙，（IPS）并配置了杀毒软件，因此对企业整个的网络安全状况感觉良好。耶！生活太美好了。那么问题出在哪儿呢？

  • 如何破坏代码之缓冲区溢出

    2009-08-16

    缓冲区溢出就像个给软件安全捣蛋的男孩。围绕缓冲区溢出的讨论一直无所不在。缓冲区溢出攻击已进化了多年，产生了一系列攻击手段，新的更强大的缓冲区溢出攻击已经出现……

  • 使用系统认证改善访问请求流程

    2009-08-13

    许多公司都使用定义模糊、过时、不安全的访问请求流程来理公司的应用、数据及系统的访问请求。如果想要通过某项严格的审计并改善访问请求处理程序，那就继续读下去!

  • 解析网络防护层配置以及物理安全性

    2009-08-12

    在已记录的恶意软件事件中，通过网络发动的攻击是最多的。通常，发动恶意软件攻击是为了利用网络外围防护中的漏洞允许恶意软件访问组织IT基础结构中的主机设备。这些设备可以是

  • 保护网络避免遭到攻击的三项重要措施

    2009-08-12

    网络管理员能够采取三项措施避免遭到影响美国和韩国一些网站的那种攻击。这三项安全措施的重点分别是：基于网络的缓解威胁措施、托管的缓解威胁措施和预防性措施。

  • 确定认证系统缺陷 抵御黑客攻击

    2009-08-12

    大多数系统安全都依靠一个有效的用户名和密码来证明用户自己的身份。由于这通常是唯一的访问条件，所以很值得把你的身份验证安全系统测试一下，看看能不能找出一些弱点……

共3311条记录

分析 >更多

  • 改变CSP对网络安全工具的看法

    对于云环境的网络安全方面，安全团队有多种选择。云服务提供商（CSP）提供各种功能，例如安全组，以执行流量策略， […]

  • 2025年7个企业网络安全挑战

    对企业安全团队来说，上一次“轻松”的一年是什么时候？肯定不是去年，也不是近十年，甚至不是在这个世纪。在最近的记 […]

  • 2025年身份安全和数据安全预测

    2025年即将到来，现在是时候看看网络安全分析师对新年的预测啦。 2024年初，笔者成为Informa Tec […]

  • 4种类型的访问控制

    完善的身份和访问管理（IAM）策略需要正确利用政策、流程和技术。当企业想通过零信任网络安全原则取得成功时，这些 […]