话题: Web威胁
-
全球十分之一DNS服务器存在安全隐患
2008-11-18根据在全球范围内公开进行的一项互联网服务器安全为内容的调查显示,超过百分之十的互联网域名系统(DNS)服务器仍存在安全隐患,时刻有被遭受攻击可能……
-
利用XSSDetect自动检测跨站脚本漏洞
2008-11-10 | 作者:宇文跨站脚本攻击XSS是Web安全中最常见的漏洞,本文将向读者介绍一种检测脚本攻击漏洞的自动化工具——XSSDetect……
-
手动测试缓冲器溢出的最佳方式
2008-11-09 | 作者:John Strand | 翻译:Tina Guo问:手动测试缓冲器溢出的最佳方式是什么?
答:检查程序中的缓冲器溢出有两种方式。首先,应该在编译代码前分析检查源代码…… -
雅虎HotJobs网站发现跨站脚本攻击安全漏洞
2008-10-27 | 作者:天虹互联网搜索公司Netcraft的工具条检测到雅虎网站有一个跨站脚本安全漏洞。利用这个安全漏洞能够窃取身份识别cookies……
-
Web浏览器攻击基础
2008-10-26 | 作者:John Strand | 翻译:Tina Guo请您解释一下Web浏览器攻击的基础,你能提供一个例子,说明Web浏览器攻击如何使攻击者影响企业系统?
-
安全顾问教你如何安全使用社交网络
2008-10-16 | 作者:潘春燕两位安全专业人士表示,像LinkedIn和Facebook这些网站具有的商业优势正开始渐渐压倒安全和隐私方面的风险——不过前提是你得遵循几个原则……
-
安全专家:安全产业落后于黑客技术
2008-10-16 | 作者:范臻颇具影响力的乔治亚理工大学信息安全中心(GTISC),最近的一份报告显示,黑客团体已经完全超越了安全产业发展水平,并警告IT界的不同部门尽快加紧合作以缩小差距……
-
小心XSS 跨站脚本漏洞已是web漏洞王
2008-10-13Web的安全问题越来越严重,漏洞总是在不停的出现,而我们以前一直在做的都是打补丁,就这样漏洞、补丁、补丁、漏洞的恶性循环着。其实很多的攻击都是可以预防的,只要……
-
IronPort新功能 可检测被攻击网站
2008-09-23 | 作者:Neil Roiter | 翻译:Tina GuoWeb已经取代电子邮件和其他携带者的成为恶意软件的首要来源。网络犯罪欺骗用户访问恶意站点,或者攻击最受欢迎的、合法的、但是很脆弱的网站地频率在增加……
-
在边缘生活:确保网络边界安全
2008-09-10 | 作者:Michael Cobb | 翻译:张艳丽Internet上的Web服务器是公开使用的,一个网络基础构件必须在保护网站和其他IT资产中起作用。无懈可击的安全是不可能的,所以必须致力于在成本效率、常识和适当安全……