TechTarget安全 > 技巧

技巧

  • 从日志着手加强计算机的网络安全控制

    2009-08-18

    任何一台服务器系统在默认状态下会自动启用日志功能，来将访问服务器系统的任何行为捕捉、记录下来，网络管理员只要巧妙地学会使用日志，也能加强网络安全控制！

  • 战略性安全之服务器虚拟化

    2009-08-17

    服务器虚拟化横扫了数据中心，但有个事实却让人心寒，那就是人们在设计、测试或部署服务器虚拟化的过程中很少考虑到安全性。这个问题事关重大，因为物理世界中的……

  • 缓冲区溢出攻击：它们是如何进行的？

    2009-08-17

    缓冲区溢出是黑客们喜欢利用的手段之一。绝大多数微软提供的补丁修复程序并未检查缓冲区问题，而应用程序的内部开发是怎样的呢？

  • 令牌和端到端加密哪个更有效

    2009-08-17

    过去几个月，PCI Knowledge Base在对商业风险委员会有关欺诈和欺诈管理的PCI DSS的影响进行研究。我们所了解的是，总的来说支付卡行业控制在减少内部欺诈方面是最有效的。

  • 防御攻击策略之保持领先黑客一步

    2009-08-17

    围绕系统建高墙是不够的。黑客最终会找到突破围墙的方法，然后内部的一切都会受到攻击。随着Web环境的迅速变化，摆脱被动的技术并且在重要系统中建立安全功能非常重要。

  • 网站路径绕过攻击

    2009-08-16

    一个网站，如果网站目录权限设置的不严格，很可能导致黑客绕过路径限制进入系统中的其他目录，对于一些有在线编辑和管理文件功能的网站，这种危害会被放大……

  • 了解社会工程黑客攻击策略和威胁

    2009-08-16

    你已经安装了两个防火墙，（IPS）并配置了杀毒软件，因此对企业整个的网络安全状况感觉良好。耶！生活太美好了。那么问题出在哪儿呢？

  • 如何破坏代码之缓冲区溢出

    2009-08-16

    缓冲区溢出就像个给软件安全捣蛋的男孩。围绕缓冲区溢出的讨论一直无所不在。缓冲区溢出攻击已进化了多年，产生了一系列攻击手段，新的更强大的缓冲区溢出攻击已经出现……

  • 使用系统认证改善访问请求流程

    2009-08-13

    许多公司都使用定义模糊、过时、不安全的访问请求流程来理公司的应用、数据及系统的访问请求。如果想要通过某项严格的审计并改善访问请求处理程序，那就继续读下去!

  • 解析网络防护层配置以及物理安全性

    2009-08-12

    在已记录的恶意软件事件中，通过网络发动的攻击是最多的。通常，发动恶意软件攻击是为了利用网络外围防护中的漏洞允许恶意软件访问组织IT基础结构中的主机设备。这些设备可以是

共3313条记录

分析 >更多