发布于2007-11-21 13:26:00 |
详细内容( 86次阅读)
E-mail 炸弹有很多种，今天我来分析一个用在UNIX的实例。 程序用Perl编写 #!/bin/perl (perl所在目录） $mailprop=’/user/lib/sendmail’; （sendmail所在目录) $recipient=’victim@targeted_site.com’( 攻击目标） $variable_initialized_to_0=0;(设定变量） while($variable_initialized_t...
more
www.freelamp.com 发布于2007-11-21 13:26:00 |
详细内容( 67次阅读)
PHP 作为Apache 的模块运行时，Apache 本身的安全起主导作用，因此如果配置正确的话，PHP 应该是一个
十分安全的环境，但是如果 PHP 是以CGI方式来运行的话I，就没有这么安全了。
本文中提到的操作，对 Unix 和 Windows 都适用。
一、作为 Apache 模块来运行
因为一般说来，Apache 会以 "nobody" 或者 "www" 来运行，所以，PHP 作为模块是十分安全的。
如果 PHP �...
more
xfocus.org 发布于2007-11-21 13:26:00 |
详细内容( 57次阅读)
基本思路：
为没一个功能写一个独立的程序，程序页
尽可能少的让客户了解你的服务器端信息
不要用"客户应该这么写"这个思路想问题
尽可能多的想到不可能发生的事情
1.关于交互式动态网页可能存在的问题
1.1 form类型的交互
1.1.1 概念介绍
在我们和浏...
more
www.cert.org.tw 发布于2007-11-21 13:26:00 |
详细内容( 41次阅读)
Java 电脑语言在全球资讯网上的崛起，又使得在 Internet 上做生意的安全情况
有了另外一个截然不同的注视焦点。在没有像 Java 这种电脑语言来写Internet
上的应用程式之前，全球资讯网上的交易主要是靠 HTML 之中的表格来进行的。
在使用这种表格填上信用卡的号码去购物之前，比较谨慎的浏览器都会提出一个不
安全的警告信号，这主要是因为所有用 HTML 表格所传送的资料，在网路上都是以
明码传输的，这些明码...
more
www.cert.org.tw 发布于2007-11-21 13:26:00 |
详细内容( 52次阅读)
前言
在我们(TWCERT)曾经遇过的WEB网站入侵事件里，有部份的原因是撰写了不安全的
CGI程式，然而要撰写安全的CGI程式，其实不是一件很困难的事，在此将心得与大家分
享，本文主要以UNIX上的Web伺服器环境为主，若您有任何疑问，欢迎来信讨论，我的
电子邮件信箱为: changiz@cert.org.tw。
1.CGI程式撰写方面
(1)传入的参数方面
*检查传入的参数*
不要认为你所收到的资料一定是正确的。一般攻击者会试着传送假资料，即使你将
所有可传回的值，用选单方...
more
www.zdnet.com.cn 发布于2007-11-21 13:26:00 |
详细内容( 41次阅读)
本月的专栏将介绍Perl的称为“tainting”的内部安全机制，它可以让Perl捕捉到
任何可能导致安全性问题的系统调用。我强烈推荐在你的所有CGI程序中打开“tainting”机制。
CGI使得互联网上的任何人都可以在你的计算机上运行程序，这就使得CGI成为世界
上最流行的安全漏洞。作为程序...
more
computerworld.com.cn 发布于2007-11-21 13:26:00 |
详细内容( 49次阅读)
一、概述
当网络编程越来越方便，系统功能越来越强大，安全性却指数倍地下降。这恐怕就是网络编程的不幸和悲哀了。各种动态内容生成环境繁荣了WWW，它们的设计目标就是为了给开发者更多的力量，给最终用户更多的方便。正因为如此，系统设计师和开发者必须明确地把安全问题作为一个考虑因素，事后追悔很难奏�...
more
computerworld.com.cn 发布于2007-11-21 13:26:00 |
详细内容( 74次阅读)
第一部分：Java的安全基础??虚拟机和字节码安全
概论：安全问题对很多数人来说都非常重要。从其历史看，Java安全主要意味着虚拟机和字节码安全。然而这个看法忽略了两个重要方面?应用程序和网络安全。在下面一系列文章中，Todd Sundsted讲解了JAVA虚拟机安全，应用程序安全，网络安全，解释了应该采取什么样的措施来全面巩固你的J...
more
computerworld.com.cn 发布于2007-11-21 13:26:00 |
详细内容( 50次阅读)
第二部分：不要让漏洞危及应用程序安全
概论：在这个部分的安全讨论中，Todd Sundsted和我们一起讨论应用程序安全问题。在程序开发中的微小错误都可能给开发人员和用户带来很大的安全问题。Todd在这里将展示如何设计及实现这种最普通的安全漏洞类型，并描述了如何避免这些问题。他还提供了一个来自Sun自己JDK中的一个漏洞...
more
computerworld.com.cn 发布于2007-11-21 13:26:00 |
详细内容( 52次阅读)
第三部分：创建更安全的网络程序
概论：创建一个安全的网络程序，你需要考虑很多技术以外的东西。一个安全的解决方案除了前面讲到的虚拟机安全，应用程序安全外，还依赖于你对网络环境的理解以及程序使用者（包括那些居心叵测的用户）的使用技能。在这第三部分，Todd Sundsted安全讨论的最后一部分，他探究了这些问题并�...
more
当前位置：
0条评论 
Rss Feed
