概述 据Forrester统计，2013年有超过半数的企业的Web应用被泄露，其中不少因此遭到严重的财务损失。近年来，企业安全事件屡见报端：2011年，多家公司和政府网站被黑客攻击;2012年的DDoS攻击令众多美国银行网站瘫痪;更不用提那些造成数百万用户信用卡信息泄露的网络安全事故了。传统的网络....
分类：
其他好文 时间：
2014-08-04 20:41:57
阅读次数：
264
呆了, 百度不够强大, 好多工具百度竟然百度不出来;1. 踩点 (Footprinting)踩点目的 : 主动获取信息情报, 确定目标域名系统, 网络地址范围, 名字空间, 关键系统如网关 邮件服务器等设置;踩点相关技术 : 源查询, whois, whois的Web接口, ARIN whois;踩点所使用的工具 : -- Usenet (新闻组) : 基于网络的计算机组合, 新闻服务器;-- 搜...
分类：
其他好文 时间：
2014-07-23 00:04:07
阅读次数：
271
方案分为安全技术部分和安全管理部分。安全技术部分：1.物理安全需要建设独立的计算机机房，满足防水、防火、防静电等要求。机房设置门禁和视频监控。2.网络安全采用防火墙进行安全区域分割，把公司网络分为服务器区和办公区。设置不同的安全规则以防范黑客攻击。采用上网行为..
分类：
其他好文 时间：
2014-07-01 14:53:01
阅读次数：
259
近日java商城开发以及jsp商城开发工作人员了解，Apache Struts2发布漏洞公告，声称Struts2应用框架出现一个高危漏洞。同时发布的，还有漏洞补丁包(最新版本为：2.3.15.1)和黑客攻击尝试验证代码。 经国内网站安全服务商SCANV.COM确认
分类：
其他好文 时间：
2014-06-27 14:35:14
阅读次数：
196
近日，Apache
Struts2发布漏洞公告，声称Struts2应用框架出现一个高危漏洞。同时发布的，还有漏洞补丁包(最新版本为：2.3.15.1)和黑客攻击尝试验证代码。
分类：
其他好文 时间：
2014-06-13 19:26:05
阅读次数：
322
我们都知道，我们要能上网，就必须要使用DNS，DNS是域名系统，能够使用户更方便的使用互联网，而不用去记住能够被机器直接读取的IP数串，也叫域名
解析。百度也曾经被黑客攻击过DNS，导致无法访问。DNS作为互联网的入口，越来越受到大家的重视。如此重要的东西，也常常被那些隐藏在角落里的黑客惦 记着，....
分类：
Web程序 时间：
2014-06-10 20:56:25
阅读次数：
352
对
于PHP开发者来说，一旦某个产品投入使用，应该立即将display_errors选项关闭，以免因为这些错误所透露的路径、数据库连接、数据表等信息
而遭到黑客攻击。但是，任何一个产品在投入使用后，都难免会有错误出现，那么如何记录一些对开发者有用的错误报告呢？我们可以在单独的文本文件中将错误报 告作...
分类：
Web程序 时间：
2014-05-31 17:56:26
阅读次数：
274
我们的程序课只关心能不能把一个功能实现。不会关注怎么实现以及背后的我坚信性能非常重要，给客户做项目，三天两头出问题，动不动系统写出来的网站访问量一大就报503.经常遭到黑客攻击，资料被改得后果很严重.举几个个课堂例子说明此原则：//字符串拼接下面是课堂上的代码string
sqlstr="ins.....
分类：
其他好文 时间：
2014-05-22 15:57:25
阅读次数：
393
SQL注入攻击是黑客攻击网站最常用的手段。如果你的站点没有使用严格的用户输入检验，那么常容易遭到SQL注入攻击。SQL注入攻击通常通过给站点数据库提交不良的数据或查询语句来实现，很可能使数据库中的纪录遭到暴露，更改或被删除。为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在...
分类：
数据库 时间：
2014-05-22 15:43:47
阅读次数：
309
由于我们的系统接近有100000个用户账户，经常会有忘记密码的时候，用户多了，很小的一个功能，每天都会有很多人在用，每个功能都非常友善，会提高提系统的效率，提高用户体验。
一天最多能返回3次手机短信，找回密码，防止黑客攻击。当然也可以增加安全性，需要输入用户名才可以获取密码。
分类：
移动开发 时间：
2014-05-09 15:30:09
阅读次数：
348
