应用安全越来越重要 —— 互联网上看到的大多数安全事件基本都和应用安全，尤其是 WEB 应用安全有关(随便翻翻 wooyun 之类的就知道了)。最近几年的工作基本都和应用安全有关系，借着这个机会也总结一下自己的一些...
分类：
Web程序 时间：
2015-06-05 14:09:20
阅读次数：
194
一、目录权限设置很重要：可以有效防范黑客上传木马文件.如果通过 chmod 644 * -R 的话，php文件就没有权限访问了。如果通过chmod 755 * -R 的话，php文件的权限就高了。所以就需要分开设置目录权限和文件权限：linux 服务器权限：经常要用到的命令:find /path -...
分类：
Web程序 时间：
2015-06-04 11:17:11
阅读次数：
129
原文链接：http://www.bzfshop.net/article/176.html网站被攻击是一个永恒不变的话题，网站攻击的方式也是一个永恒不变的老套路。找几百个电脑（肉鸡），控制这些电脑同时访问你的网站，超过你网站的最 大承载能力，然后你就瘫了。方法虽然老土，但却一直都很管用，就像怎么打败美...
分类：
Web程序 时间：
2015-05-28 12:10:56
阅读次数：
157
原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm根据生产环境不断反馈，发现不断有PHP网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置Linux网...
分类：
Web程序 时间：
2015-05-22 00:03:54
阅读次数：
234
safedog出现了针对linux下nginx的防护，网站安全狗Linux-Nginx版这是一款集网站漏洞防护、网站防盗
链、网站特定资源保护、IP黑白名单功能为一体的服务器安全防护软件，为用户在Internet
的网络服务提供完善的保护，避免Nginx服务器出现故障以及受到黑客攻击。软件当前版本支持..
分类：
系统相关 时间：
2015-05-12 19:13:50
阅读次数：
629
删除主动防御中，网站漏洞防护里的以下项：1、防止对数据库进行数据删除操作2、防止对数据库进行创建、删除、备份操作在主动防御中，禁止IIS执行程序里添加以下项：1、C:/php/php-cgi.exe2、C:/windows/system32/cmd.exe在主动防御中，危险组件防护中允许以下项：1、WinNT2、Wi..
分类：
Web程序 时间：
2015-05-12 11:40:46
阅读次数：
158
“啸天”——安全狗旗下产品网站安全狗新版本中加入的全新引擎，是安全狗研发团队历时数月精心打造的革命性产品，并已经通过西海岸赛可达实验室测试对比并认证，堪称国内最强网站后门查杀引擎。 最强皆因更...
分类：
Web程序 时间：
2015-04-28 16:21:25
阅读次数：
126
目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助!一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这...
分类：
Web程序 时间：
2015-04-25 00:06:05
阅读次数：
121
1.SQL注入：(如果是这样写的话)$username=$_POST['username'];$password=md5($_POST['password']);$sql="SELECT * FROM user WHERE username='$username' AND password='$pa...
分类：
Web程序 时间：
2015-04-21 17:31:15
阅读次数：
156
