Web
API和Web安全越来越难
我们如今生活在一个与以往完全不一样的技术世界。变化的速度实在太快，企业往往发现自己又落后了，面对的安全压力远不是几年前可比的。这事儿不能怪任何人，但我们所用的传统工具确实经常是制造的问题比解决的多。现代去中心化企业的出现，要求采取先进、整合的方法来确保Web应...
服务器安全API安全Web
如何挖掘Apache2中的CVE-2021-41773漏洞以保护Web服务器的安全
关于ScaRCE框架ScaRCE是一个专门针对漏洞CVE-2021-41773的漏洞挖掘框架，该工具可以帮助广大研究人员在漏洞扫描或渗透测试过程中，识别出公开站点中的CVE-2021-41773漏洞。CVE-2021-41773漏洞主要影响的是Apahce 2...
漏洞服务器安全ApacheWeb服务器
十个 Web 日志安全性分析工具
我经常听到朋友问，是否有更好的Web日志安全性分析工具？首先，我们应该清楚的是，日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径，而且在正常的操作和维护中，日志还可以反映出许多安全攻击。一个简单易用的Web日志分析工具可以大大提高效率。当前，行业中有许...
服务器安全Web日志分析工具
WAF-A-MoLE：针对Web应用防火墙的基于变异的模糊测试工具
关于WAF-A-MoLEWAF-A-MoLE是一款功能强大的基于变异的模糊测试工具，该工具可以帮助广大研究人员对基于ML的Web应用防火墙进行模糊测试。只需提供一条SQL注入查询语句，该工具便能够尝试生成一个可绕过目标WAF的语义不变的变种查询。我们可以使用W...
服务器安全防火墙安全工具web安全
比较简单实用的WEB安全设置总结
服务器方面1、首先是要NTFS格式，并减少user之类用户的权限，FAT32格式的磁盘没有权限设置，也就没有安全可言;2、其次是补丁要全，否则服务器中了木马，那什么都是白搭;3、接着是禁用危险的组建和服务项，这个比较难，如果是简单的应用还好说，如果服务器里跑着...
服务器安全安全设置Web
神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测
PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。近日研究人员发现，在过去一年间，一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件，从...
恶意软件服务器安全Web服务器IIS
Web渗透漏洞靶场收集
“如果你想搞懂一个漏洞，比较好的方法是：你可以自己先用代码编写出这个漏洞，然后再利用它，最后再修复它”。—-摘自pikachu漏洞靶场的一句话。初学的时候玩靶场会很有意思，可以练习各种思路和技巧，用来检测扫描器的效果也是很好的选择。今天，我们来数数那些入门We...
漏洞服务器安全Web渗透
【网站安全】怎么通过web日志检查哪些文件被黑客篡改
很多站长在优化网站的时候一定遇到过被挂马等情况，但是对于自己哪些文件被篡改了比较懵，今天就来教一个小白都能看懂的技术贴，通过网站日志+Excel快速查找被篡改的内容文件。(论坛传不了图了，后面传图好了会将一些操作截图放上来)一、找到日志文件服务器的访问日志文件...
服务器安全网站安全web日志文件篡改
从2020到2028年，对DDoS防护软件的市场需求将不断增长
分布式拒绝服务(DDoS)攻击是一种恶意攻击，它借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的为例。DDoS攻击通过大量合法的请求占用大量网络资源从而破坏常规网络流量，使得网络瘫痪。近年...
服务器安全DDOS防护DDosweb安全
确保应用程序和系统安全的9大Web安全工具
安全性测试是用来识别某个信息系统中未经批准的用户，确保数据安全的。一个认真的、执行良好的安全测试可帮助我们确保数据安全，并避免被那些可能想要突破它的恶意病毒和威胁访问到。以下是9个web安全工具，您可以使用它们来识别对系统未经授权的入侵。1.Sucuri此工具...
服务器安全应用程序系统安全Web安全工具
保障WEB服务器安全的三方面的利器
如笔者企业，把OA系统、邮箱系统的入口都捆绑在WEB服务器上。故WEB服务器安全是笔者众多工作中的重中之重。为了提高WEB服务器的安全性，有众多的方法。在这里，笔者要向大家推荐的主要是三种方法。如果只想通过这三种方法来保障WEB服务器的安全当然是远远不够的。但...
服务器安全Web服务器
云锁“服务器和 Web 服务重启”功能操作说明
云锁是通过PC端连接服务器端进行管理的方式。为加强用户方便性和体验性，在PC端添加了“重启服务器和Web服务的功能”。用户登录云锁，通过首页服务器信息下的快捷按钮可以快速重启服务器。切换到应用防护界面，通过Web服务后面的快捷按钮可以快速重启Web服务。这样就...
服务器服务器安全云锁Web服务重启
Windows server 2012服务器安全加固与web环境配置优化
这周给团队服务器做升级优化，系统重装为Windows server 2012，以下是一些安全配置和web环境配置优化笔记。一、查看系统信息一些基础命令查看主机名：hostname查看网络配置：ipconfig /all查看路由表：route print查看开放...
服务器安全Server2012web环境配置