动态
-
71:内网安全-域横向网络&传输&应用层隧道技术——端口转发本质上是属于传输层的隧道
思维导图 必备知识点: 1.代理和隧道技术区别? 代理只是为了解决网络通信问题,有些内网访问不到,可以用代理实现 隧道不仅是解决网络的通信问题,更大的作用是绕过过滤,突破防火墙/入…
-
WordPress安全防护攻略
个人近期做了一个WordPress站点,目前处于内测阶段,虽然公网还没部署起来,但是先在这学习整理一下安全防护的问题。 由于33%的互联网都在使用WordPress站点,免不了被不…
-
E打开https网站时,提示此网站的安全证书有问题(证书无效)
调用IE来打开对应的网页问题,但是在实际测试中,有些网站是采用https协议的,这时候IE浏览器会弹出如下窗口,一般手动选择后,才可进入登录界面,那么该如何解决呢 今…
-
阿里云IPv6DDoS防御被工信部认定为“网络安全技术应用试点示范项目”
近日,阿里云数据中心骨干网IPv6 DDoS网络安全防御被工业和信息化部认定为“网络安全技术应用试点示范项目”,本次评选由工业和信息部网络安全管理局发起,从实用性、创新性、先进…
-
DNS高防是什么?关于DNS高防入门型的防护介绍
网络安全至关重要,但在上个月,币安智能链(BSC)上多个DeFi项目遭遇DNS劫持攻击,其中包括借贷平台Cream Finance和BSC头部DEX PancakeSwap,虽未造…
-
深圳高交会ZDNS发布域名服务安全威胁管控系统,为互联网入口保驾护航
“DNS是网络服务的入口,是所有业务访问的必经之路。ZDNS Safeguard安全威胁管控系统,通过DNS协议深度防护和威胁情报检测技术,扼…
-
中山大学南方学院科研部
科研〔2021〕58号 各相关单位: 为了促进我国媒体融合与传播领域的基础理论和应用基础研究,加强学术交流与合作,2021年度媒体融合与传播国家重点实验室(以下简称“实验室”)继续…
-
web安全测试(上)
前情提要: 公司的安全测试一直是安全部经理全权负责,测试部只做功能和自动化。 但是2019是公司业绩腾飞的一年,业务量越来越大了,安全部经理实在做不过来。 于是他给整个测试部培训《…
-
Yahoo给出的34条网站加速方法[转]
Yahoo给出的包括Yslow规则(22条)的34条 详细说明 ,通过这此规则对自己页面进行一次全面的分析优化,可以提高你网站的加载速度。 1.Minimize HT…
-
web基础漏洞-文件上传漏洞
1、介绍 文件上传漏洞,是因为在网站的文件上传业务中,未严格限制上传的类型,从而导致可访问、可执行的文件被上传到服务端,访问执行后造成危害。 理论上来说,可以上传静态文件,造成xs…