话题： 应用安全

  • 配置Apache的ssl安全连接

    2008-01-12

    在本文中，主要讲解了在Apache 2.0.55环境下配置ssl安全连接：生成ssl certficate文件；启用ssl mod；添加监听端口，配置虚拟主机。

  • 进化中的Web应用防火墙

    2008-01-12

    今后几个月，Web应用防火墙厂商Citrix、F5 Networks、Imperva、NetContinuum和Protegrity 将对其产品增加一些功能，以使它们在保护联网的企业数据方面发挥更大的作用。

  • SQL注入攻击再度肆虐殃及大量网站

    2008-01-12  |  作者：Jim Carr

    据研究人员称，上周一个自动SQL注入攻击劫掠了超过70,000个美国网站，并顺带攻击了访问这些网站的大量PC机用户。攻击者利用了微软SQL Server数据库产品上的漏洞进行SQL注入攻击。

  • 互联网应用安全防护出现新潮流

    2008-01-12

    近年来，政府、企业各类组织所面临的Web应用安全问题越来越复杂，安全威胁正在飞速增长，尤其是混合威胁风险，如黑客攻击、蠕虫病毒、DDoS攻击、SQL注入、跨站脚本、Web应用安全漏洞利用等，极大地困扰着用户，对信息网络和核心业务造成严重破坏，内部维护人员疲于应付Web应用安全漏洞的补救，传统防火墙局限于自身的检测机制和防护深度，已经难以解决当前众多的Web应用安全问题。

  • 用SSL安全协议实现WEB服务器的安全性

    2008-01-12  |  作者：徐炳廉

    SSL安全协议广泛地用在Internet和Intranet服务器产品和客户端产品中，用于安全地传送数据，集中到每个WEB服务器和浏览器中，从而保证来用户都可以与Web站点安全交流 。

  • 网络安全需求促进Web应用防火墙发展

    2008-01-12  |  作者：赵峰

    安装各种安全技术的网络相对来说能够得到较好的保护，而黑客和其它恶意第三方正在针对网上商务应用发起攻击。各公司正在配置 Web应用防火墙 (WAF) 技术以保护他们的网上应用，软件开发商对安全因素的疏忽使大多数网络应用存在众多缺陷。

  • 识别常见Web应用安全漏洞 有效防止入侵

    2008-01-11

    Web应用程序在多种不同的机器上运行：客户端、Web服务器、数据库服务器和应用服务器。而且，因为他们一般可以让所有的人使用，所以这些应用程序成为了众多攻击活动的后台旁路。

  • 堵住十大安全漏洞 避免Web应用安全风险

    2008-01-11

    目前，企业开发的很多新应用程序都是Web应用程序，而且Web服务也被越来越频繁地用于集成Web应用程序或与其进行交互，这些趋势带来的问题就是：Web应用程序和服务的增长已超越了程序开发人员所接受的安全培训和安全意识的范围。

  • CGI安全：从Web服务器配置入手

    2008-01-10

    随着防火墙技术的发展以及人们对服务器本身的安全性的重视,未来的主流攻击方向将逐渐转向Web端口.CGI程序本身的安全性是程序员的事情,这对于某些管理员来说他们是无能为力的.但我们仍然可以通过正确合理的配置,使我们的Web服务器降低CGI程序本身安全问题所带来的各种威胁.本文便是从CGI安全角度来描述了两种主流的Web服务器(IIS和APACHE)的具体配置,相信这样配置之后,我们的服务器安全性会得到很大提高。

  • 安全性与IIS

    2008-01-10  |  作者：Itwen

    IIS凭借丰富而又强大的验证、访问控制和审核功能可以保证数据的完整性，因为它以WINDOWS NT SERVER作系统为基础。此外，它还支持安全插接层SSL，它通过对IIS和支持SSL的所有浏览器之间的对话进行加密来保证安全通信更加保密。

共1641条记录

话题