标签目录：安全

2015
01-06

“杀毒软件已死”言过其实

“杀毒软件已死”言过其实 关于“杀毒软件已死”的预言说了多少年，杀毒软件却依然持续保护着系统安全和网络安全。赛门铁克（Symantec）信息安全高级副总裁布莱恩·戴伊（BrianDye）今年年初宣告，提供系统保护的杀毒软件已经死亡，此言一出，立刻了引起了轩然大波。然而，尽管杀毒软件的有效性近年来一直在不断衰退，还是有安全专家认为，由这位几乎可以与杀毒软件齐名的公司高管对杀毒软件进行死刑宣判还为时尚早。当然... 继续阅读 >
2014
12-12

如何选择一个安全的密码

如何选择一个安全的密码 要去解释如何选择一个好的密码，最好方式是去解释如何破解它。通常的破解方式被认为是脱机密码猜测破解。在这个方案中，攻击者从一些需要验证的地方拿到加密的密码文件。他的目的是解密这个加密的密码用来给自己验证。他通过密码测试验证它们是否正确。电脑可以很快处理它们，而且可以同时破解解攻击，如果密码正确会立即得到确认。是的，有一种方式可以阻止这个攻击，这也是为什么ATM卡有4位PIN码的原因。但是上面所说的方法... 继续阅读 >
2014
12-12

Web安全实战

Web安全实战 前言本章将主要介绍使用Node.js开发web应用可能面临的安全问题，读者通过阅读本章可以了解web安全的基本概念，并且通过各种防御措施抵御一些常规的恶意攻击，搭建一个安全的web站点。在学习本章之前，读者需要对HTTP协议、SQL数据库、Javascript有所了解。什么是web安全在互联网时代，数据安全与个人隐私受到了前所未有的挑战，我们作为网站开发者，必须让一个web站点满足基本的安全三要素：（1）机密性... 继续阅读 >
2014
12-12

黑客获取数据信息的目的和进攻手段

黑客获取数据信息的目的和进攻手段 一般来讲，黑客执行下一步的网络攻击都需要非静态数据，而进攻取证是一种捕获这种非静态数据的黑客攻击技术”，计算机取证和电子搜索公司LLC伯克利分校研究小组的首席研究员JoeSremack表示。在进攻取证过程中，黑客捕捉内存中的非静态数据用以获取密码、加密密钥以及活跃网络会话数据，这些都可以帮助他们不受任何限制地访问宝贵数据资源。为了说明这一点，举一个进攻取证攻击的简单例子。进攻取证攻击过成功中黑客... 继续阅读 >
2014
12-12

盘点史上最大胆又阴险的十二大软件后门

盘点史上最大胆又阴险的十二大软件后门 在信息时代，要保护个人数据和隐私安全似乎正越来越变成一件艰难的事情。如果软件的创造者或者一些未知的第三方已经悄悄在你的电脑里埋下了后门软件，要确保您正在使用的软件是安全的，则更是难上加难。 下面我们就来盘点一下历史上12大最大胆又艰难棘手、令人讨厌的的软件后门程序。史上十二大软件后门盘点（图：163.com）1.BackOrificeBackOrifice是一个用于揭示微软Windows操作系统安全隐患的roo... 继续阅读 >
2014
12-12

老板 我们的网站又挂了——漫谈 DDoS 攻击

老板 我们的网站又挂了——漫谈 DDoS 攻击 本文作者JohnEllis为Akamai亚太暨日本地区企业安全总监。DDoS工具套组、DDoS-for-hire、比特币、匿名邮件、TOR连线、及形形色色的攻击动机，皆让网络攻击行动之于个人、骇客组织、网络罪犯都变得更加容易。最新的数据显示，DDoS的攻击频率、发展成熟度、及规模都呈现成长的趋势。根据Prolexic发表的2014年第一季全球DDoS攻击报告，DDoS的攻击量与去年同期相比呈现47%的成长，而攻击目标所处的产业也变... 继续阅读 >
2014
12-12

如何用你家的猫黑掉邻家的无线网络

如何用你家的猫黑掉邻家的无线网络 上月月底，华盛顿特区的郊区，一只叫Coco的暹罗猫在社区里游荡。它花了三个小时遍历了附近邻家的后院。它杀死了一只老鼠，然后得意的把死老鼠带回它80岁的老主人南希的家里。Coco在外闲逛时，顺便对附近街坊的无线路由器做了些调查，发现，其中4家路由器是老式的，很容易破解，还有4家根本没有密码。Coco不知道，它脖子上的项圈是南希孙女婿、安全研究员Bransfield设计的。Bransfield在项圈里安装了一个SparkCore芯片... 继续阅读 >
2014
12-12

GitHub上的十一款热门开源安全工具

GitHub上的十一款热门开源安全工具 作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。GitHub上的十一款热门开源安全工具作为开源开... 继续阅读 >
2014
12-12

10大最常见的数据库安全问题

10大最常见的数据库安全问题 数据库作为非常重要的存储工具，里面往往会存放着大量有价值或敏感信息，这些信息包括金融财政、知识产权、企业数据等方方面面的内容。因此，数据库往往会成为黑客们的主要攻击对象。网络黑客们会利用各种途径来获取他们想要的信息，因此，保证数据库安全变得尤为重要。尽管意识到数据库安全的重要性，但开发者在集成应用程序或修补漏洞、更新数据库的时候仍然会犯一些错误，让黑客们乘虚而入。本文列出了数据库系统10... 继续阅读 >
2014
12-12

盘点互联网巨头奉献的十大开源安全工具

盘点互联网巨头奉献的十大开源安全工具 Facebook等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时，这些巨头就选择反客为主，成为创新技术的推动者和提供者。同样的情况也在信息安全领域中发生着。不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。本月早些时候安全牛曾介绍过Google开源的web安全测试工具FiringRange、... 继续阅读 >
2014
11-24

谈谈关于PHP的代码安全相关的一些致命知识

目标本教程讲解如何防御最常见的安全威胁：SQL注入、操纵GET和POST变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。前提条件本教程是为至少有一年编程经验的PHP开发人员编写的。您应该了解PHP的语法和约定；这里不解释这些内容。有使用其他语言（比如Ruby、Python和Perl）的经验的开发人员也能够从本教程中受益，因为这里讨论的许多规则也适用于其他语言和环境。安全性快速简介Web应用程序... 继续阅读 >
2014
11-11

关于Cookie中的path、domain、expire、secure属性详述

Path–路径指定与cookie关联的WEB页。值可以是一个目录，或者是一个路径。如果http://www.china.com/test/index.html建立了一个cookie，那么在http://www.china.com/test/目录里的所有页面，以及该目录下面任何子目录里的页面都可以访问这个cookie。这就是说，在http://www.china.com/test/test2/test3里的任何页面都可以访问http://www.china.com/test/index.html建立的cookie。但是，如果http://www.china.com/test/需... 继续阅读 >
2014
11-11

什么是全栈开发者——全栈工程师的定义、具备的技能以及优势

纯粹基于道德而掌握开发堆栈的每一方面的预期是合理的吗？可能不是，但Facebook这样要求。一个Facebook的员工在OSCON告诉我，Facebook只雇佣全栈开发者。那么全栈开发者是什么意思呢？对我来说全栈开发者是对每一层都熟悉的人，如果不真正对所有的软件技术感兴趣不会对它们精通。好的开发者熟悉整个堆栈，他们是知道如何使生活周边的事更容易的人。这就是为什么在办公室我如此反对偏执的原因，当然，政治及沟通挑战在大型组织中... 继续阅读 >
2014
11-11

程序员修炼之从“黑掉Github”学Web安全开发

程序员修炼之从“黑掉Github”学Web安全开发 EgorHomakov（Twitter: @homakov 个人网站: EgorHomakov.com）是一个Web安全的布道士，他这两天把github给黑了，并给github报了5个安全方面的bug，他在他的这篇blog——《HowIhackedGithubagain》说明了这5个安全bug以及他把github黑掉的思路。Egor的这篇文章讲得比较简单，很多地方一笔带过，所以，我在这里用我的语言给大家阐述一下黑掉Github的思路以及原文中所提到的那5个bug。希望这篇文章能让从事Web开发的同学们警... 继续阅读 >
2014
11-11

程序员杂谈之优秀程序员的十个习惯

程序员杂谈之优秀程序员的十个习惯 在这个世界上，有数百万的人热衷于软件开发，他们有很多名字，如：软件工程师（SoftwareEngineer），程序员（Programmer），编码人（Coder），开发人员（Developer）。经过一段时间后，这些人也许能够成为一个优秀的编码人员，他们会非常熟悉如何用计算机语言来完成自己的工作。但是，如果你要成为一个优秀的程序员，你还可以需要有几件事你需要注意，如果你能让下面十个条目成为你的习惯，那么你才能真正算得上是优秀程序员。1... 继续阅读 >