JSP安全编程实例浅析
Java平台的确使安全编程更加方便了。Java中无指针，这意味着 Java 程序不再像C那样能对地址空间中的任意内存位置寻址了。在JSP文件被编译成 .class 文件时会被检查安全性问题，例如当访......
2007-08-07 关键字：Windows Server 2003网络服务器安全攻略
在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件......
2007-08-07 关键字：安全配置服务器
为了对付日益增多的cgi漏洞扫描器，还有一个小技巧可以参考，在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件，可以让目前绝大多数CGI漏洞扫描器......
2007-08-07 关键字：防护宝典:各种病毒分析及攻击防御手册
病毒——这个源自医学界的名词，被用在计算机中，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用，并能自我复制的一组计算机指令或者程序代码，就像生物病毒一样，计算机病毒有独特的......
2007-08-07 关键字：数据库系统安全技术框架综述
本文对数据库系统安全防入侵技术进行综述，提出了数据库系统的安全体系三个层次框架，并对三个层次的技术手段展开描述。文中还以在DBMS外层实现加密功能的原理为例，详细说明了如何应用数据库管理系统层次的安......
2007-08-07 关键字：入侵检测技术综之不可忽视的社会工程学
入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御的角度出发，入侵检测理应受到人们的高度重视，......
2007-08-07 关键字：确保无线上网的安全法则
为了更好地保护无线网络的安全，你还可以根据无线网络节点自身功能的不同，进行一些其他有效的安全防范措施。例如，要是无线网络访问节点支持简单网络管理功能的话（SNMP功能），笔者建议你尽量将该功能关闭，......
2007-08-07 关键字：传输层安全协议详解
SOCKS是通过在应用程序中用特殊版本替代标准网络系统调用来工作的（这是为什么SOCKS有时候也叫做应用程序级代理的原因）。这些新的系统调用在已知端口上（通常为1080/TCP）打开到一个SOCKS......
2007-08-07 关键字：窥探YUZI的BBS3000社区安全性
过滤用户输入的一个通常方法就是过滤任何不需要的转换字符和有可能函数命令问题 的数据。例如我们可以在BSS3K的用户注册和用户资料修改中过滤用户名、密码、信箱 中的非法字符。一旦看见非法的字符，......
2007-08-07 关键字：
