运维中关键技术点解剖：1 大量高并发网站的设计方案 ；2 高可靠、高可伸缩性网络架构设计；3 网站安全问题，如何避免被黑？4 南北互联问题,动态CDN解决方案；5 海量数据存储架构一、什么是大型网站运维？首先明确一下，全文所讲的”运维“是指：大型网站运维，与其它运维的区别还是蛮大的；然后我们再对大型...
分类：
系统相关 时间：
2015-09-09 06:12:43
阅读次数：
261
ASP.NET的缺省设定只允许上传4M的文件，这是出于对网站安全性的考虑，为了防止网站受到DenialofServiceattacks的攻击。虽说是出于对网站安全性的考虑，但是程序却捕捉不到文件超过4M的异常。调试程序时即使设置了文件超过4M就退出，也只能看着网页超时，无能为力。调了好一阵，上网一搜...
分类：
Web程序 时间：
2015-08-20 12:46:51
阅读次数：
162
如何获取一个IP地址曾经属于哪些域名？移动安全包含了什么内容？怎样逆向一个数据结构？怎样判断一个网站是否为钓鱼网站？...
分类：
其他好文 时间：
2015-08-12 19:24:45
阅读次数：
103
一、强化网站安全性：避免跨网站脚本攻击（XSS）跨网站脚本攻击（XSS）：是指利用网站既有的漏洞将不应该输入的信息从一个网站传送到另一个网站。这种类XSS攻击分为两类：1、自己的网站攻击别人的网站2、别人的网站攻击自己的网站对应措施：自己的网站攻击别人的网站：在MVC中，可以使用Html.Encod...
分类：
Web程序 时间：
2015-08-03 18:41:56
阅读次数：
227
我们在做网站迁移的时候有时候经常会用到别人的数据库，数据源，那么你就可以不用再让编辑发文章而直接使用数据源里面的文章了，但是人家把数据源都给你了，肯定不愿意给你后台的数据密码，因为本身把密码给你以后他的网站安全性肯定会受到影响，那么我们该怎么做呢？1、访问安装后的数据库里面的dede_admin表；...
分类：
其他好文 时间：
2015-07-27 18:21:11
阅读次数：
111
url传值： 在地址后附加 ？键1=值1&键2=值2&键3=值3... ...（注意：该方法会将参数显示在地址栏中，传入的值应该不影响网站安全和透露网站内部信息）
分类：
编程语言 时间：
2015-07-11 22:51:39
阅读次数：
152
网站安全狗功能涵盖了网马/木马扫描、防SQL注入、防盗链、网站后台防护、一句话木马防护、防CC攻击、网站流量实时监控、网站CPU监控、、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护...
分类：
Web程序 时间：
2015-07-01 12:35:57
阅读次数：
373
win2003的iis6手动建站方法,iis6中用独立用户建立网站的方法,提高网站安全性，我们前面的教程有说明，请看http://www.piis.cn/zhishi/web574.asp现在我们说下在WIN2008R2环境中IIS7.5中手动建立网站并设置网站安全的方法：设置以上身份验证后，部分服...
分类：
Windows程序 时间：
2015-06-29 00:19:28
阅读次数：
1540
web安全全面覆盖渗入测试web安全等级评估web安全漏洞评级web安全漏洞修改建议web安全培训收费标准：严重漏洞：200元中等漏洞：100元普通漏洞：50元（共性打包）警告漏洞：20元（共性打包）回归安全评估：100元中小型网站总价上限5000元大型网站含子网站上限20000元长期合作总价8折，...
分类：
Web程序 时间：
2015-06-28 21:28:12
阅读次数：
128
测试时间：2014.10.21测试版本：IIS版V3.3.09476（2014-09-24）、Apache V3.1.08512(2014-05-29)，均为今天能下到的最新版。用于绕过的核心字符：%0A，某些特殊场合需要和注释符配合使用。测试详细步骤：1、本机安装了存在注入的V5shop（构架为I...
分类：
Web程序 时间：
2015-06-16 12:59:16
阅读次数：
144
