问答 2013-07-17 来自:开发者社区

只开web访问的端口,关掉FTP等端口,会安全些吗?

只开web访问的端口,关掉FTP等端口,使用的时候再打开一下,用了再关掉,服务器会安全些吗? 再请问一下:web端口可以随意改吗? mysql数据库端口能改吗?? 另请教如何监控网站程序不会被篡改呢????

问答 2013-04-11 来自:开发者社区

win08r2用作web服务器,如何设置才比较安全呢?

我的服务器是win2008 r2 使用的阿里云一键安装包,也就是说使用的是IIS7 PHP MYSQL 如何设置才比较安全呢? 例如创建网站的时候,是否需要新建一个用户呢?

文章 2013-02-27 来自:开发者社区

Falcon logo Web服务器文件安全监控平台 Falcon

http://www.oschina.net/p/falcon https://github.com/secrule/falcon

文章 2012-11-09 来自:开发者社区

ASP.NET Web API(二):安全验证之使用HTTP基本认证

在前一篇文章ASP.NET Web API(一):使用初探,GET和POST数据中,我们初步接触了微软的REST API: Web API。 我们在接触了Web API的后就立马发现了有安全验证的需求,所以这篇文章我们先来讨论下安全验证一个最简单的方法:使用HTTP基本认证。 HTTP基本认证原理 在HTTP协议进行通信的过程中,HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进....

问答 2012-10-31 来自:开发者社区

用阿里帮助的linux一键安装web环境安全吗?

请问下,采用阿里帮助中的linux一键安装包安全吗?如果用于商业用的话?

文章 2012-10-18 来自:开发者社区

8个实用且免费的Web应用程序安全测试工具

随着 Web 应用越来越广泛,Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限,轻则篡改网页内容,重则窃取重要内部数据,更为严重的则是在网页中植入恶意代码,使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题,对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有用的免费 Web 安全测试工具。 N.....

文章 2012-10-14 来自:开发者社区

HTML5安全风险详析之二:Web Storage攻击

原文地址:http://blog.csdn.net/hfahe/article/details/7961618   一、WebStorage简介         HTML5支持WebStorage,开发者可以为应用创建本地存储,存储一些有用的信息。例如LocalStorage可以长期存储,而且存放空间很大,一般是5M,极大的解决了之前只能用Cook...

文章 2012-10-02 来自:开发者社区

Web浏览器安全大测评 结果“靓”瞎你的狗眼

【CNW.com.cn独家译稿】最近,NSS Labs测试了主流Web浏览器阻止恶意软件和点击欺诈的能力,微软IE 9出乎意料地击败了谷歌Chrome、Mozilla Firefox和Safari。 NSS对苹果Safari 5、谷歌Chrome 12-19、微软IE 9和Mozilla Firefox 7-13总共进行了300万次测试,它们面对的是包含84000个恶意URL的22784...

文章 2012-08-08 来自:开发者社区

通向架构师的道路(第十四天)Axis2 Web Service安全之rampart

一、加密保护我们的web service传输 在上一天的教程中,我们讲了一个简单的基于” security-constraint”的以指定用户名和密码来保护一个Web Service以及如何用https对这个web service的通讯过程进行保护。虽然它用https来进行保护了,但是我们抛开https,这个web service之间传输的用户名,密码,数据都是明文的。 在我之间教程中曾经提到过....

文章 2012-08-02 来自:开发者社区

通向架构师的道路(第十三天)Axis2 Web Service安全初步

一、WSSecurity简述 安全的Web服务是Web服务成功的必要保证。但大家都知道,Web服务使用XML来进行数据交换,而XML在默认情况下是明文编码的;同时,大部分Web服务使用HTTP协议作为传输协议,同样,HTTP也是使用明文方式来传输数据的。这就造成了在不加密的传输协议上传输不加密的信息,从而使信息传输的保密性受到威胁。作为企业级的应用,以上的方式不能满足安全性基本要求: ² ...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里UC研发效能

分享研发效能领域相关优秀实践,技术分享,产品信息

+关注