检测攻击，用的 都是ASCII可表示的可见字符，所以unicode对这些字符编码都是一样的，不同的是各个语言，所以我们解码就简单了：只是针对%uxxxx (%u00xx 和 %uFFxx)全角数字(0-9) uFF10 - uFF19全角大文字(A-Z): uFF21 - uFF3A全角小文字(a-...
分类：
其他好文 时间：
2014-07-16 22:57:37
阅读次数：
300
7月8日，火绒公司（www.huorong.cn）重量级个人安全产品——“火绒安全软件”开始大规模公测。该软件由资深安全专家、瑞星前CTO刘刚领军，经过近3年的封闭开发，其动态防御、杀毒引擎和未知病毒分析技术均处于国际领先水平。 此前，该产品进行了三个星期的封闭内测，来自各大安全论坛的万余名安全爱....
分类：
其他好文 时间：
2014-07-16 21:55:50
阅读次数：
201
就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html这里就部分web安全防护就简单的交流：1.1系统安全1.1.1 客户端脚本安全（1）跨站脚本攻击（XSS）： XSS攻击，通常指黑客通过“...
分类：
Web程序 时间：
2014-07-16 21:46:01
阅读次数：
291
物理入侵，恶意IT和缺乏良好的防御技术等因素，使得难以对关键基础设施的网络进行有效的保护。 据一些安全专家介绍，帮助供水设施、发电厂和制造业运行和管理关键基础设施网络，比大多数信息技术系统更容易受到一系列不同的威胁，其很难抵御某些类型的攻击。 “对信息安全管理人员而言，他们只需要担心恶意软件...
分类：
其他好文 时间：
2014-07-16 20:58:48
阅读次数：
192
想必这个肯定是大家使用中最常见的用法了，其操作与Application类似，作用于用户个人，所以，过量的存储会导致服务器内存资源的耗尽。 优点：1.使用简单，不仅能传递简单数据类型，还能传递对象。 2.数据量大小是不限制的。 缺点：1.在Session变量存储大量的数据会消耗较多的服务器...
分类：
Web程序 时间：
2014-07-16 20:05:39
阅读次数：
147
加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。加密中常用的加密算法是...
分类：
其他好文 时间：
2014-07-16 20:04:09
阅读次数：
151
网站设计者在设计网站时，一般将大多数精力都花在考虑满足用户应用，如何实现业务等方面，而很少考虑网站开发过程中所存在的安全漏洞，这些漏洞在不关注网站安全的用户眼里几乎不可见，在正常的网站访问过程中，这些漏洞也不会被察觉。但对于别有用心的攻击者而言，这些漏洞很可能会对网站带来致使的伤害。网站渗透测试，也...
分类：
Web程序 时间：
2014-07-16 19:42:59
阅读次数：
323
学校实验室里大大小小设备还不少，网络环境虽说不复杂，但也比家用的复杂一些，就当练练手吧，刚好写点文章，免得以后实验室网络没人管了。那么就先从DHCP的配置来讲吧！...
随着移动互联网潮流，多设备互动逐渐走入人们生活。比如，手机QQ和PC之间的文件共享，手机可以观看PC上的视频，智能路由器等。而相关的尝试在很久以前就开始了，比如Upnp和dlna。dlna是一堆业界大哥，将很多其它协议组合起来，在此基础定义了一些设备，交互，使得设备之间的媒体互联变得可能。而其中Upnp是核心协议，在底层基于PTC/IP，涉及DHCP等，都是被广泛使用的协议。而在上层还需要抽象出一...
分类：
其他好文 时间：
2014-07-10 22:06:36
阅读次数：
256
MyWindowsServer2008basedDHCPserverrelatedsettings:这里，LeaseExtension设置为10minutes，意味着默认4个小时的graceperiod缩短到10分钟。DatabaseCleanupInterval默认为60minutes，即默认每小时执行一次DHCPdatabasecleanup.
分类：
数据库 时间：
2014-07-10 18:57:45
阅读次数：
283
