• 利用ASP.NET的内置功能抵御Web攻击

    一次单击攻击包括将恶意的HTTP表单张贴到已知的、易受攻击的Web站点。之所以称为“一次单击”,是因为它通常是以受害者不经意的单击通过电子邮件发送的或者在拥挤的论坛中浏览时发现的诱惑性链接而开始的。通过点击...
    文章 2008-09-14 1431浏览量
  • 《黑客大曝光:移动应用安全揭秘及防护措施》一3.4 ...

    攻击一个iPhone时,通过已知的影响到这些应用程序和其他组件的漏洞列表,攻击者就拥有多种选择。设备上运行的iOS版本对于攻陷设备来说是十分重要的。通常,iOS的版本越老,就越容易获取其访问权限。只要发起攻击,...
    文章 2017-07-03 2061浏览量
  • 带你读《工业物联网安全》之一:一个前所未有的机会

    由于IIoT与物理环境交互,因此从攻击对象、攻击者和影响等方面来看,电子商务与IT基础设施的安全范式在网络物理领域中存在显著差异。然而,尽管网络不安全是互联互通不可否认的一面,但不能依赖含糊的安全。工业数据...
    文章 2019-11-05 1122浏览量
  • 《黑客大曝光:移动应用安全揭秘及防护措施》一1.2 ...

    在这种演变的顶端,我们看到了针对“第8层”的攻击,换句话说,攻击是针对使用这项技术的人。如网络欺诈等社会驱动攻击就代表了这种趋势。在移动平台,相对缺少公开的底层利用方式,表明供应商正在重新使用我们已经...
    文章 2017-07-03 1499浏览量
  • MongoDB中使用的SCRAM-SHA1认证机制

    在不对信道进行加密的前提下,无论是直接使用明文传输『username:password』,还是给password加个哈希的方法都low爆了,很容易被黑客攻击。一个安全性高的认证机制起码应该是具备双向认证的,即: 服务端需要验证...
    文章 2016-04-01 17518浏览量
  • 有人摸你屁股?你的信用卡可能已被盗刷

    那么他们究竟为什么明文存储如此详尽的用户信息呢?对此杨卿也并不十分理解,他说:“这样做有可能是银行在为未来某些业务预留技术空间。不过,作为一个黑客,从攻击者的角度只要知道怎么偷钱就够了。【借记卡的...
    文章 2017-08-02 1211浏览量
  • 有人摸你屁股?你的信用卡可能已被盗刷

    那么他们究竟为什么明文存储如此详尽的用户信息呢?对此杨卿也并不十分理解,他说:“这样做有可能是银行在为未来某些业务预留技术空间。不过,作为一个黑客,从攻击者的角度只要知道怎么偷钱就够了。【借记卡的...
    文章 2017-08-09 963浏览量
  • 望闻问切诊断问题

    2,问题发生时是否有较大的网络波动或已知的硬件故障?遇到这类故障,运维一般都会收到相关通知。3,问题发生在内部哪个系统?内部也有多个系统多个服务,这些内部系统中,最近升级了哪些?哪部分的系统有告警、出错...
    文章 2016-07-21 3619浏览量
  • 【2018年最新】iOS面试题及答案

    设计模式是什么?你知道哪些设计模式,并简要叙述?设计模式是一种编码经验,就是用比较成熟的逻辑去处理某一种类型的事情。1).MVC模式:Model View Control,把模型 视图 控制器 层进行解耦合编写。2).MVVM模式:...
    文章 2018-09-05 2198浏览量
  • 区块链是什么,如何简单易懂地介绍区块链?

    因此我萌生了要写一篇BlockChain for Babies(又名:如何向你的弱智室友解释区块链)的想法,以求能简单直观生动形象地向对区块链技术不了解但是想知道区块链是什么的人介绍区块链技术或者比特币。因为面向的读者是...
    文章 2018-04-13 1268浏览量
  • 带你读《深入理解以太坊》之二:设计理念

    Hash,在数学上也被称为“散列”,是指将任意长度的二进制值(明文)转换为较短的固定长度的二进制值(Hash值)。Hash算法的特点具体如下。输出长度小于输入长度。对于任何输入都能进行快速和高效的计算。强抗冲突性...
    文章 2019-10-29 1928浏览量
  • Direct Push技术原理

    微软在Direct Push中凝聚集体智慧的另一个表现是Exchange Server很聪明地知道,如果已知心跳超时的原因,它就不应该调整“心跳”间隔。比如,如果用户正在电话上通话,这时Exchange Server发送了一个“心跳”响应,...
    文章 2017-11-22 1836浏览量
  • 宜信SDL实践:产品经理如何驱动产品安全建设

    由于黑名单行为通常为黑客攻击行为,其典型行为的分析与罗列需要较强的攻防技术背景,不在业务人员和产品经理能力范围之内,需要安全专家根据产品运行环境进行分析,所以本文要求产品经理明确的产品安全需求通常为其...
    文章 2019-12-11 2930浏览量

云产品推荐

视频直播 大数据计算服务 MaxCompute 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 新零售智能客服 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务 阿里云AIoT 阿里云科技驱动中小企业数字化
http://www.vxiaotou.com