admin发表的所有文章 | 安云网

PHP配置安全检查工具 – PCC

不少发生在PHP应用上的安全问题都是来源于PHP配置不够规范造成的，那么我们开发了一个工具脚本，可以帮助系统管理员像安全专家一样配置php.ini文件。这个工具全名叫PHP Secure Config...

09月22日 645 次浏览发表评论

‍‍‍‍Lynis是一款*nix（我在mac os x10.8.3，ubuntu 10.04, Debian 2.6上都测试过，能正常运行）上的开源的系统安全审计功能工具。 ‍‍只需要短短的几分钟，它...

09月22日 968 次浏览发表评论

哈希算法的希尔伯特曲线图（由Ian Boyd提供） Google官方博客宣布，将在Chrome浏览器中逐渐降低SHA-1证书的安全指示。但有意思的是Google.com目前使用的也是SHA-1签名的证...

09月22日 754 次浏览发表评论

互联网安全，是典型的用互联网思维，改造传统安全。抛弃学术上的定义，互联网安全产品，在国内一般特指安全客户端，是这些年各公司争锋的焦点。近几年有个新趋势，随着资产配置的变化，WEB安全目前也被归到互联网...

09月22日 560 次浏览发表评论

前阵子吹了要把我们海外产品杀回来参加XP攻防，心里一直是忐忑的。XP攻防这事如果要做好，比较有挑战性。它一方面的确有技术门栏。国内外安全厂商这么多，也没有几个真把这个做好的。另外一方面需要研发的同学有...

09月22日 684 次浏览发表评论

摘要近些年来，通过网络窃取机密的事情屡见不鲜。各路媒体争相报道以APT为代表的计算机攻击以及其危害。频发于网络的数字攻击已经影响到现实的生产和生活，我们必须从战略上解决这一问题。 AIRBUS De...

09月22日 1,700 次浏览发表评论

IBM最近发布了两个影响DB2的linux、unix、windows三个版本的安全漏洞补丁。而本文将探讨其中这两发漏洞（CVE-2014-0907和CVE-2013-6744）的一些技术细节，从而帮...

09月22日 818 次浏览发表评论

小编注：本文作者系FreeBuf专栏作者 @碳机体美眉，目前她的研究方向主攻云防火墙。对文章内容有不清楚的可以直接评论区中留言，注意秩序和素质。 ‍‍虽然VPS使用了云WAF功能，但还是有点小担心，...

09月22日 710 次浏览发表评论

0×00 引言 ‍‍‍‍‍‍很多不了解‍‍‍‍‍‍html‍‍‍‍、‍‍‍‍js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，...

09月22日 972 次浏览发表评论

‍‍‍‍‍‍‍‍半个月前看了‍‍‍EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到[email protected]写了一篇...

09月22日 698 次浏览发表评论