srcmini9种流行的Web应用程序注入攻击类型
本文概述 代码注入 SQL注入 命令注入 跨站脚本 XPath注入 邮件命令注入 CRLF注射 主机头注入 LDAP注入 Web应用程序的问题在于, 它们向数十亿互联网用户开放, 无论出于何种原因, 其中许多人都想破坏其安全措施。 在Int...
网络安全技术 第3页
11种Web应用程序防火墙进行比较以保护你的在线业务
本文概述 Sucuri Website Firewall AppTrana Cloudflare WAF AWS WAF Akamai WAF Qualys WAF SiteLock的True Shield WAF F5 Advanced ...
前100万个网站的安全性，性能和WordPress分析
本文概述 WordPress有多流行？ 最受欢迎的插件 最受欢迎的主题 WordPress 4.x慢慢失去了掌握 什么是最受欢迎的Web服务器？ PHP处于主导地位 安全的HTTP响应标头 HTTP / 2兴起 人们仍在努力启用SSL TT...
初学者网络安全基础知识简介
本文概述 什么是网络安全？ 网络安全的关键概念？ 随着网络威胁和攻击的日益增多, 网络安全是最令人关注的问题。 攻击者现在正在使用更复杂的技术来瞄准系统。个人, 小型企业或大型组织都受到影响。因此, 所有这些公司(无论是IT公司还是非IT公...
适用于初学者的SSL/TLS教程
本文概述 基础要素 建立公钥基础结构 SSL/TLS证书类型和功能 什么端点可以断言身份 运动中的SSL/TLS 在SSL/TLS之后–充分利用你的实施 SSL/TLS常见问题 深入研究保护我们的互联网连接的加密 尽管Netscape最初是...
如何在Apache Tomcat中实现SSL？
本文概述 准备SSL/TLS证书 在Tomcat中启用SSL 标准HTTPS端口 SSL/TLS漏洞测试 在Tomcat服务器中设置SSL/TLS证书的分步指南。 保护Tomcat的基本任务之一是配置SSL证书, 因此可以通过HTTPS访问...
避免常见Web安全漏洞的4条提示
本文概述 不要使用陌生人的随机代码 加密敏感信息 付款处理 立即修补 如今, 由于多次发布新闻的黑客事件, Web安全变得越来越流行。 但是令人沮丧的是, 尽管有很多关于该主题的文章, 但是企业和小型网站在以正确的方式处理事情时都容易避免可...
如何在WordPress中使用SUCURI以获得更好的性能和安全性？
本文概述 将站点添加到SUCURI监视 将站点添加到SUCURI防火墙 实施SSL 启用压缩 清除缓存 有意义的分析 使用SUCURI的分步指南可以保护和加速WordPress网站。 对于任何网站, 两个最重要的指标是性能和安全性。 你如何...
SHA-1安全漏洞扫描以及解决方法
本文概述 测试SSL SHA-1错误 修复SSL SHA-1错误 如果使用SHA-1, 如何测试网站SSL证书并修复它。 SHA-1(安全哈希算法)是一种加密哈希函数, 可产生160位哈希值, 因此被认为是弱函数。 截止到2014年5月, ...
测试”原始IP”漏洞以防止DDoS攻击
本文概述 CloudPiercer Censys Crimeflare(仅适用于Cloudflare驱动) 保持原始IP暴露状态, 使攻击者的生活变得更容易, 可以直接在服务器上进行攻击的准备。 你可能使用的是基于云的安全性, 但是如果你未...