TCP协议,相信对于每一个开发工程师都不陌生。由于该协议是一个面向连接,可靠的特性,广泛应用于现在互联网的应用中。如常见的Web、SSH、FTP等都是基于TCP协议。目前TCP协议占全网的流量达到80%,因此这也成为黑客主要攻击的类别。 例如在2016年,造成美国大半个互联网下线的Dyn事件,10月 ...
分类:
其他好文 时间:
2018-04-19 11:57:04
阅读次数:
211
Web应用防护系统Web Application Firewall,简称WAF。针对HTTP/HTTPS的安全策略专门为Web应用提供保护的产品。 OpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台,其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便 ...
分类:
其他好文 时间:
2018-04-18 23:39:41
阅读次数:
212
侦测两主机之间各个节点的通信状况选项:-n 不进行主机的名称解析-U 使用UDP的port 33434检测,默认选项-I 使用ICMP方式检测-T 一般使用TCP的port 80 检测traceroute 会对每个节点检测3次,***号的表示路由可能设置了安全防护措施,只负责转发数据包,不允许进行检测。[root@www ~]# traceroute -n www.baidu.comtracero
分类:
其他好文 时间:
2018-04-18 19:11:53
阅读次数:
118
教你如何动态调试iOSApp(反编译App)开篇通过本文你能了解iOS逆向的基本知识,对iOSApp的安全有一定了解。然后能举一反三,在自家App找到危险漏洞加以预防,保证用户数据安全。在安全领域,攻与防永远存在。哪怕是iPhone有着强大的安全防护机制,也挡不住那些极客们一次又一次的好奇,开发了很多强大且便利的工具。本文就是在这些极客们提供的工具的基础上完成的!准备工具Mac电脑和越狱iPhon
分类:
移动开发 时间:
2018-04-18 13:34:27
阅读次数:
409
随着公众对网络安全的日益关注,各种网络安全防护手段层出不穷。HTTPS Everywhere作为提升HTTPS安全性的有效手段,日前安全性与实用性再次得到了加强。 HTTPS虽然可以有效提升用户浏览网页的安全性,可是仍有问题存在会成为黑客窃取数据的漏洞。 针对现在HTTPS存在的部分缺陷,我们可以用 ...
分类:
Web程序 时间:
2018-04-16 13:02:56
阅读次数:
231
在实际渗透中,当我们发现有文件上传的地方时,我们会尽可能地尝试所有的办法进行webshell的上传,只要能上传webshell,就说明本次渗透至少成功了一般,后续就看获得的webshell的权限情况进行下一步的操作。对于文件上传漏洞的防护来说,主要分为以下两类:白名单限制和黑名单限制
分类:
Web程序 时间:
2018-04-15 13:41:01
阅读次数:
1472
一、selinux安全防护二、数据加密解密三、抓包与扫描++++++++++++++++++++++++++++++一、selinux安全防护1.1selinux介绍1.2linux安全保护模型?1.3查看当前系统selinux的状态[root@svr7~]#sestatus1.4selinux配置文件[root@host50~]#cat/etc/selinux/config1.5查看安全上下文查
分类:
系统相关 时间:
2018-04-13 16:12:28
阅读次数:
291
最近自己建了个网站,网站安全搞了一阵,闲来没事就写写总结,方便以后查看。
### 建议
1. 服务器上能少开的端口就少开
2. 服务器最好禁ping
3. 服务器最好使用秘钥登录,禁止root账号登录
4. 应用程序千万不要使用...
分类:
Web程序 时间:
2018-04-11 22:15:57
阅读次数:
213
第一步、配置接口模式配置透明桥模式第二步、配置缺省网关添加网关地址配置DNS第三步、定义地址对象第四步、设置特征库(一般保持默认)本次为复制修改特征库第五步、定义安全防护列表引用之前定义的特征库第六步、安全策略定义被保护的地址段启用策略调整策略顺序
分类:
其他好文 时间:
2018-04-10 13:39:13
阅读次数:
341
第一步、修改管理口地址修改步骤第二步、查看授权勾选授权接口第三步、配置接口模式一般不建议添加地址第五步、创建接口同步选择同步接口第五步、设置自动切换到BYPASS第六步、定义服务器地址WEB服务器IP地址第六步、定义服务类型及服务端口定义端口第七步、配置站点安全创建新建站点启用网页挂马防护设置被挂马响应动作设置事件引擎第七步、创建虚拟服务设置新建虚拟服务地址配置步骤第八步、设置防护策略响应动作
分类:
其他好文 时间:
2018-04-09 21:15:10
阅读次数:
1601