当前位置：首页
> 第5页
第5页
软件缺陷导致的安全漏洞：SDL流程与代码审计实践
# 代码里的“定时炸弹”：当软件缺陷变成安全漏洞，我们该怎么做？ 我得说，这事儿我见过太多了。 你花几个月开发的功能，上线前测了又测，界面流畅，功能完美，结果上线没几天，安全团队一个电话打过来：“你们这个接口，能直接遍历用户数据。” ——那一刻的感觉…
恶意网络爬虫的识别与反爬策略：动态Token与行为验证
# 当你的网站被“爬”得底裤都不剩时，该上什么手段？ 我前两天帮一个做电商的朋友看后台，好家伙，访问日志里密密麻麻全是同一个IP段，跟蝗虫过境似的。商品详情页、价格、库存，被对方一秒不差地轮着刷。朋友愁眉苦脸：“上了个防火墙，好像没啥用啊。” 我一看，规…
网站访问日志分析：发现并阻断异常请求与扫描行为
# 网站访问日志，你的第一道“暗哨” 我前两天帮一个朋友看他的小电商站，流量不大，但服务器CPU时不时就飙到100%。他第一反应是“是不是被打了？”，然后琢磨着要不要上个高防。我让他先把最近一周的访问日志拉下来，用记事本打开都行，先看看。 结果不看不知…
网页挂马与暗链的检测：前端安全监控与清除方法
# 网页被“挂”了，老板问我是不是得罪人了 那天下午，运营同事突然在群里发了个截图：“咱们网站首页怎么在跳转赌博广告？” 我心里咯噔一下。点开自家官网，首页看着一切正常。但刷新几次，果然，有那么一两次，页面底部会闪过一个极其隐蔽的浮动框，两秒后自动跳转…
服务器虚拟化环境如VMware的逃逸攻击与安全加固
## 当你的虚拟机“越狱”了：聊聊VMware逃逸攻击与真正的安全加固 前两天和一位做游戏私服的朋友吃饭，他愁眉苦脸地跟我吐槽：“你说我花大价钱上了高防，源站也藏得严严实实，怎么服务器还是隔三差五出问题？” 我让他把架构图发来看看——好家伙，底层清一色的…
DNS解析过程的安全隐患：DNSSEC部署与缓存污染防御
# 你的网站安全吗？DNS解析里藏着的“鬼”，可能比你想的得多 前两天，一个做电商的朋友半夜给我打电话，声音都变了：“老张，我网站后台突然进不去了，用户也说页面被跳转到什么博彩网站了，可服务器监控一切正常！” 我让他赶紧查查DNS。半小时后，他回电，语…
病毒查杀软件的进阶使用：启发式扫描与云查杀引擎
# 别急着点“全盘扫描”！这俩功能才是杀毒软件的隐藏王牌 我前两天帮一个开网店的朋友处理电脑，好家伙，桌面上五个杀毒软件的图标，每个都开着“实时防护”，电脑卡得跟幻灯片似的。他一脸无辜：“安全嘛，多装几个总没错。” 我当场血压就上来了——这哪儿是防护，这…
堆内存泄露的检测工具：Valgrind与AddressSanitizer实战
# 堆内存泄露？别慌，Valgrind和AddressSanitizer帮你揪出“元凶” 不知道你有没有过这种经历：一个服务程序，跑着跑着内存占用就越来越高，重启一下就好，过几天又不行。开发拍胸脯说“代码没问题”，运维半夜被报警叫醒，心里直骂娘。说白了，…
SNMP协议的安全配置：从v1/v2c向v3的迁移指南
# 从“裸奔”到“上锁”：聊聊SNMP协议那点安全事儿 我前两天帮一个朋友的公司做安全巡检，结果在他们机房里发现个乐子事儿。他们那堆网络设备——交换机、路由器、防火墙——的SNMP配置，清一色用的还是v2c版本，社区名（community string）…
电子干扰与无线信号劫持：Wi-Fi网络安全防护技术
# 当你的Wi-Fi不再“安全”：聊聊那些看不见的电子干扰与信号劫持 我前两天帮朋友的公司排查一个怪事：他们办公室的Wi-Fi，一到下午三点就准时“抽风”，视频会议卡成PPT，文件传输慢得像蜗牛。起初以为是运营商问题，换了几家都没用。最后找了个懂行的哥们…