数据驱动安全架构升级---“花瓶”模型迎来V5.0Jackzhai三、“花瓶”模型V5.“花瓶”模型V5.0是从安全事件防护的角度，设计安全保障架构的。事前制定策略，部署防护措施，提高攻击门槛，阻断常规的入侵攻击；事中监控，动态检测渗透防护体系的入侵者，通过分析业务状态的异常，..
分类：
其他好文 时间：
2017-05-04 16:26:39
阅读次数：
353
基于机器学习的web异常检测 Web防火墙是信息安全的第一道防线。随着网络技术的快速更新，新的黑客技术也层出不穷，为传统规则防火墙带来了挑战。传统web入侵检测技术通过维护规则集对入侵访问进行拦截。一方面，硬规则在灵活的黑客面前，很容易被绕过，且基于以往知识的规则集难以应对0day攻击；另一方面，攻 ...
分类：
Web程序 时间：
2017-05-03 14:31:13
阅读次数：
148
事件查看器从简单的查看电脑登录信息到检查系统是否出现错误，是否被入侵都有着很重要的作用，Microsoft为了简便，采用事件ID来代表一些信息，下面是我从Microsoft找来的WIN2003的对应关系。事件ID：517 审核日志已经清除事件ID：528 登陆成功 可以显示客户端连接ip地址事件ID ...
分类：
其他好文 时间：
2017-04-26 14:39:45
阅读次数：
196
HTTPS 是 HTTP 协议的一个版本，在浏览器和服务器之间提供安全的数据传输。 浏览器和服务器是通过 http 协议进行通信，在使用 HTTP 协议时，客户端向服务端提交表单数据时使用的是非加密方式。 所以当浏览器和服务器通信的物理网络被侵入时，入侵者会得到网页浏览器和服务器之间传输的信息。 H ...
分类：
Web程序 时间：
2017-04-26 14:35:44
阅读次数：
179
20145326蔡馨熤《网络对抗》—— 网络欺诈技术防范 1.实验后回答问题 （1）通常在什么场景下容易受到DNS spoof攻击. 通常情况下，计算机受到arp入侵攻击和DNS欺骗攻击，是由于局域网内某台或某几台计算机有毒造成的。 这种攻击非常危险，因为攻击者可能会利用这个技术在公共的wi-fi点 ...
分类：
其他好文 时间：
2017-04-24 22:49:47
阅读次数：
194
一、字符串攻防 数据库入侵最简单的是字符串入侵，其基本思想是，在输入内容后拼接侵入语句 例 ： 二、实体类 实体类是用于对必须存储的信息和相关行为建模的类。即：对数据库进行操作将表名定义为类，列名定义为成员变量及属性 例： public class User { private int _Ids; ...
分类：
其他好文 时间：
2017-04-23 10:45:12
阅读次数：
157
web应用程序指纹识别是入侵前的关键步骤，假设通过指纹识别能确定web应用程序的名称及版本号。下一步就可以在网上搜索已公开的漏洞。或网上搜到其源码然后进行白盒的漏洞挖掘。 指纹识别的核心原理是通过正則表達式匹配特征码或匹配文件的md5值。收集指纹的主要原则是程序独有的不会因环境和配置不同而改变的特征 ...
分类：
Web程序 时间：
2017-04-22 15:45:14
阅读次数：
170
突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“’”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行评论，但是可以肯定的是，效果不会很好…… 经过我的收集，大部分的防注入程序 ...
分类：
数据库 时间：
2017-04-15 14:42:45
阅读次数：
271
信息化时代，保障网络安全尤为重要随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、..
分类：
其他好文 时间：
2017-04-15 12:47:04
阅读次数：
194
在这个水深火热的互联网战场上，很多站长都遇到同行业的恶意攻击，黑客入侵等等安全性受到威胁的问题吧。小编当然也不例外，做优化两年多，间间断断的也与黑客斗争了两年多，从最初的手无足策到现在的淡然处之，就让小编教你如何去冷静的对网站被黑吧。 首先，我们都知道，遇到了网站被黑，第一时间就是去先把别人恶意嵌入 ...
分类：
Web程序 时间：
2017-04-15 00:22:27
阅读次数：
184
