威胁快报|新兴挖矿团伙借助shodan作恶，非web应用安全再鸣警钟
近日，阿里云安全发现了一个使用未授权访问漏洞部署恶意Docker镜像进行挖矿的僵尸网络团伙。我们给这一团伙取名为Xulu，因为该团伙使用这个字符串作为挖矿时的用户名。 Xulu并不是第一个攻击Docker的恶意挖矿团伙，但它不同于其他僵尸网络。Xulu感染一台服务器后，并不对外进行大规模扫描，而是使用OSINT技术，即利用开源情报，动态地从shodan网站获得可能的“猎物”ip列表。 此外，Xu....
浅析Web应用安全如何防御检查应用漏洞?
随着计算机技术的发展，网络漏洞也变得越来越多样化了，关于保障Web应用安全的专家分析也变多，漏洞现状也成为了被热烈讨论的话题。值得关注的是，许多知名的组织所依赖的软件，往往是最新受害者出现漏洞利用的软件，还有些容易受到攻击的系统无疑对Web应用安全造成了潜在的影响。今天就借用F5应用精英学院的技术讲解课程中的内容，和大家讨论一下怎样如何防御检查应用漏洞，从而保障Web应用安全。 关....
安全篇 Web网站类 CC防护
视频学习 CC防护分析 大家好，云吞铺子又和大家见面了；我叫枫凡，是技术服务中心的工程师；借这个机会主要和大家分享一下，Web网站应用在受到CC攻击的情况分析以及防护的一些心得。 一键防护 当网站受到CC攻击时，第一优先级为想办法恢复业务；可以尝试直接在Web应用防火墙开启CC安全防护 攻击紧急，需要注意的是，攻击紧急模式适用于网页/H5页面，但不适用于API/Native App业务（会造成大....
漫说安全|WAF开放规则定义权：专家策略+用户自定义策略=Web安全
在第一期“漫说安全”栏目中，我们用四格漫画的形式介绍了基于深度学习的阿里云WAF到底智能在哪里，能帮客户解决什么问题。 在今天的这期栏目里，我们依然通过漫画这种通俗易懂的方式，与大家分享阿里云WAF的另一大特点—开放。开放的云WAF到底有什么好处，答案就在漫画里^_^ 漫画看完，安全君依旧准备了问答环节哦 **客户：云盾WAF具有哪些开放特征？安全小二：1.开放的OpenAPI接口支持；2.自.....
漫说安全｜智能的云WAF，开挂的Web防御
“漫说安全”是我们推出的一个新栏目，以简洁明了的形式展现高深晦涩的云安全。 今天我们要讲的是智能的云WAF到底有啥“本领”，答案就在漫画里^_^ 漫画看完后估计你还会有些小疑问，不要着急，安全君特意准备了问答环节哦。 Q：请再总结下智能的云WAF有哪些特点？ A：专家策略规则和深度学习双引擎防护，威胁情报协同防御；0day高危漏洞24小时上线自动启动防护；防护流量支持弹性扩容和...
Web安全之XSS Platform搭建及使用实践
一、背景 XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。 笔者最近花了一点时间将源码移植到了PHP7环境中，同时增加安装功能；另外还修复之前的代码的一些不严谨语法的问题，并调整了一些表单的样式，同时将源代码放到GitHub当中，给有需要的同行研究，为了简化安装步骤，特意写一篇文章来帮助大家。....
web开发安全框架中的Apache Shiro的应用
web开发安全框架中的Apache Shiro的应用前阶段就hadoop的分享了一些内容，希望对新手入门的朋友有点帮助吧！对于hadoop新手入门的，还是比较推荐大快搜索的DKHadoop发行版，三节点标准版还是值得拥有的（三节点的标准版是可以免费下载的，与付费版的目前功能一样，只是节点数量不同，对于新手而言三节点的够用了）。正在学习hadoop可以下载一下研究学习之用，也可以留言向我索要！ 今....
在阿里云买的SSL证书部署在web服务器上，访问时提示不安全
1. 域名和SSL证书(免费证书)都是在阿里云购买的 2. 实际访问结果如图 3. 请指导下产生这个问题的原因和解决办法，谢谢
WPF:WebBrowser提示 为帮助保护你的安全,您的Web浏览器已经限制此文件显示可能访问您的计算机的活动内容
原文:WPF:WebBrowser提示 为帮助保护你的安全,您的Web浏览器已经限制此文件显示可能访问您的计算机的活动内容 版权声明：本文为博主原创文章，未经博主允许可以随意转载 https://blog.csdn.net/songqingwei1988/article/details/50427159 ...
Web安全系列（四）：XSS 的防御
简介 XSS 的防御很复杂，并不是一套防御机制就能就解决的问题，它需要具体业务具体实现。 目前来说，流行的浏览器内都内置了一些 XSS 过滤器，但是这只能防御一部分常见的 XSS，而对于网站来说，也应该一直寻求优秀的解决方案，保护网站及用户的安全，我将阐述一下网站在设计上该如何避免 XSS 的攻击。 HttpOnly HttpOnly 最早是由微软提出，并在 IE 6 中实现的，至今已经逐渐成为....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
web更多安全相关
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注