- 博客(4)
- 收藏
- 关注
RSS订阅原创 网站防黑客入侵的主机系统安全管理方法
保护网站主机环境的安全是系统安全的重要组成部分。在前面的六篇文章中，我们介绍了系统安全模型、linux安全性（在unix一书中，linux更为常见，与unix类似）、windows安全性、基础设施服务、虚拟机和云计算以及移动设备保护，然后让我们总结一下这些知识。操作系统安全模型，本章主要介绍了操作系统安全模型的概念，包括：安全引用监视器以及它如何管理其关联元素的安全性。访问控制——信息安全的核心。国际操作系统安全标准，具体参考资料：系统化网络安全方法：信息安全全参考手册----第4部分----第1章。
2020-07-29 09:06:44
532
原创 网站安全IDS防火墙该如何选择
IDS防火墙无法发现的威胁，入侵检测系统善于捕获已知的显式恶意攻击。而一些专家会说，一个正确定义的ids可以捕获任何安全威胁，包括事实上最难发现和预防的滥用事件。例如，如果外部黑客使用社会工程技术获得CEO密码，许多入侵检测系统将不会注意到。如果站点管理员无意中向世界公共目录提供机密文件，ids将不会注意到。如果攻击者使用默认密码管理帐户，则应在系统安装后更改帐户，而入侵检测系统很少注意到。如果黑客进入网络并复制秘密文件，id也很难被注意到。这并不是说ids不能用来检测前面提到的每一个错误事件，但是它们比直
2020-07-27 16:10:56
253
原创 基于网站漏洞渗透测试步骤分析
前不久接到朋友的寻求帮助(前提必须要有授权许可，可不能乱渗透测试)，就是说有个站搞不了了，让我看看能否协助整一下；恰好近期应急处置结束了在看系统日志，看的有点苦恼，因此便接下了这一工作，提升点快乐。 网站信息收集，得到手的总体目标是一个ip地址加服务器端口的网站，一键复制到打开浏览器，能够 看见跳转至1个登录页，在分析登录界面时，发觉图片验证码可重复使用，以后应用burp重新上传几回post请求，获知同一个账户，登录密码可无穷异常，这儿因为登录验证的缺点，造成 可实现账户密码暴破，好运气的情况下能够
2020-07-06 09:43:09
538
原创 网站安全等级保护制度到底是什么
随着时间推移《网络安全法》的施行，网络环境早已变成继“海、陆、空、天”以后的第五个国家安全方面。与此同时网络安全法明确了国家实行网络信息安全等级保护测评规章制度以保证在我国网络环境的安全可靠。网络信息安全等级保护测评规章制度在我们国家经过了数十年的快速发展和健全，为各个领域的网络信息安全保障给予了强而有力的制度保障和执行检查指导，保证了重要的信息管理系统的安全可靠平稳运转。与此同时随着时间推移现代信息技术的持续快速发展，尤其是近些年云计算技术、互联网大数据、AI人工智能、工业自动化系统软件、物联网技术及其移
2020-07-01 09:30:47
649
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人