如何有效做数据库巡检，老A有话说
数据库巡检是数据库运维领域最重要的工作，它将长期存在。和数据库运维发展类似，数据库巡检也经历了人肉、脚本化、平台化的发展。01人肉巡检运维工程师手工巡检数据库各项指标。巡检项、巡检结论完全取决于运维工程师的水平，不同工程师巡检同一套数据库，巡检结果可能会大相径...
- 179阅读
- 194阅读
HTTP响应报文与工作原理详解
超文本传输协议(Hypertext Transfer Protocol，简称HTTP)是应用层协议。HTTP 是一种请求/响应式的协议，即一个客户端与服务器建立连接后，向服务器发送一个请求;服务器接到请求后，给予相应的响应信息。 HTTP 请求报文 HTTP 请求报文由请求行、请求头部、空行 和 请...
- 475阅读
如何禁止用ip直接访问到我的服务器？
如何禁止用ip直接访问到我的服务器? Windows下关闭或取消主机名空的站点 打开Internet 信息服务(IIS)管理器-如图1所示，关闭站点或者删除空主机名的绑定linux下利用apache的虚拟主机机制，没有绑定的域名或者ip直接访问时会访问到第一个虚拟主机 注：以下操作都需远程登录s...
- 152阅读
第四届XCTF联赛说来就来，武汉揭幕战就在本周六！
昨日，为期两天的第三届XCTF联赛总决赛在国家会议中心圆满落幕。来自中国大陆的FlappyPig战队在第二日奋力出击最终赢得冠军。颁奖典礼上，在全场观众的注视下，大佬们走上领奖台，捧走了20000美元现金大奖和荣誉证书！台下羡慕声、祝贺声一时难以平息！赛前，FlappyPig战队也被大家看做是最有潜...
- 243阅读
赛宁网安携手360企业安全，打造史上最专业最高效的CISP-PTE考前魔鬼训练营
上个月，CISP-PTE认证考试中心360企业安全与CISP-PTE认证考试授权培训机构赛宁网安携手打造史上最专业的最高效的考前魔鬼训练营，训练营为期十天的课程和模拟测试干货满满，由业内知名安全专家，渗透测试最畅销书籍作译者团队担任讲师。 8月21日，第一期魔鬼训练营学员到考试中心进行了考试并全部通...
- 205阅读
第九届“观安杯”中国信息安全技能竞赛（ISG）初赛在即！
8月31日，第九届“观安杯”中国信息安全技能竞赛（ISG）初赛，即将在线上正式展开角逐。我们再remind所有参赛选手一下，初赛时间： 理论考试：8月31日， 9:00~11:00 2小时 技术操作：8月31日，13:00~16:00 3小时 本届ISG竞赛刷新历史规模。 共计有来自十余个行业...
- 171阅读
网络安全从心开始 ▏时代亿信助力安全保护
“永恒之蓝”勒索病毒感染事件尚未尘埃落定，社会各界对网络安全仍心有余悸。在随之而来的6月1日，我国第一部网络安全领域的基础性、框架性的立法《中华人民共和国网络安全法》(以下简称《网络安全法》)正式实施，这意味着我国对网络安全的重视和保护已上升至前所未有的高度。《网络安全法》在网络空间主权、关键信息基...
- 162阅读
RCTF 2017上演安全极客的速度与激情，国际黑马战队motesolo积分榜排名第一！
5月22日上午8点，备受瞩目的第三届XCTF国际联赛福州站国际赛RCTF 2017线上赛正式落下帷幕，比赛持续了48个小时，来自美国、英国、法国、韩国、日本、菲律宾等全球各地的78个国家和地区的838支战队齐聚XCTF实训平台同台竞技，并有620支战队最终获得分数。 截止比赛结束，积分榜排名前十的战...
- 167阅读
“感洞”可检测永恒之蓝，预防WannaCry勒索病毒
席卷全球的WannaCry勒索病毒的影响仍在持续，热度不减，引发全球瞩目，目前至少有150个国家受到网络攻击，而病毒已出现“变种”，传播速度可能更快。在线检测方法检测永恒之蓝（MS17-010）漏洞， 预防WannaCry勒索病毒“感洞”发现了某国家级重点...
- 145阅读
寻找不一样的VIP，您的价值需求，由我们满足！
王小五：你对各种各样的VIP会员有怎样的理解呢? 李小男：就是付钱成为VIP，获得不付钱不能享受的功能嘛 王小五：也有VIP不是这样的，比如昂楷提出的"不一样的VIP"。不以身份地位作为评判标准，只要提出有价值的建议或者需求，就可以成为VIP 李小男：什么情况? 王小五：把用户的价值需求，当成自身的...
- 142阅读
基于后关系型数据库审计的安全解决方案
后关系型数据库——Caché是欧美医疗界公认的首选数据库。 Caché数据库的数据查询速度快，可支持关系型数据库和对象型数据库。它除了支持SQL语言及ODBC标准接口以外，还支持特殊的面向对象的M语言及Web开发。此外，Caché数据库能够真正意义上实现三层结构，支持远程映射和镜像，可实现真正的分布...
- 91阅读
昂楷科技：大数据时代，数据安全问题不容回避！
随着大数据技术的发展，特别是移动通信技术的革命，社交网络、数字媒体开始崛起，使得各类海量数据(短信、微信等即时通讯工具、卫星数据、无人机影像)能够被更为自由便利地使用，这正在根本性地改变社会上数据安全问题的应对方式。 大数据的发展使得社会安全问题呈现出复杂化的趋势，并且与政治安全、意识形态安全，甚至...
- 75阅读
全世界都对HTTPS抛出了橄榄枝，它到底有什么好？
整个互联网世界，正从“裸奔“向HTTPS时代转型。 淘宝、天猫在2015年完成规模巨大的数据“迁徙”，将百万计的页面从HTTP切换到HTTPS；苹果要求所有iOS Apps在2016年底全部使用HTTPS；谷歌从2017年1月开始，对任何没有妥善加密的网站，竖起“不安全”的小红旗……最近两年，越来...
- 68阅读
别光顾着吐槽里约奥运会不安全！你身边的安全隐患注意到了吗？
随着里约奥运会的举办，围观与吐槽也不断上演。不知道从什么时候开始，网上疯传的一句“安全第一，友谊第二，比赛第三”的话成了焦点，小编还琢磨，怎么这么注重安全？（毕竟小编也是安全圈儿的人嘛），后来上网一看，吓坏小编！ 行李被盗—— 中国代表队碰了一鼻子灰！先是我国的运动员跨栏名将史冬鹏刚到里约，就被...
- 96阅读
百度推广账户大量被盗 众多企业SAY GOOD BYE
2016年以来，大量在百度使用推广服务的中小企业遭遇盗号，其正在使用的百度推广账号被瞬间添加了大量诸如“支付宝转账”、“余额宝转出”等热门关键词，使得企业推广关键词从不足10个增加至数千个，随之而来的就是账户内的余额在很短的时间内被消耗殆尽。 反映被盗号的公司普遍为新开户的中小企业，且基本全国各省...
- 163阅读
某邮箱过亿数据泄露，别让你的邮箱“出卖”了你
近日，有网友爆料自己的邮箱再次中招，更有网络疯传，某邮箱服务商旗下邮箱的数亿条数据信息被泄露，由此引发的“邮箱数据泄露事件”再次升温，此事件又成为网络关注的热点话题之一。 “邮箱数据泄露事件”曝光到现在半年过去了，然而直到现在，数据泄露事件仍然在议论纷纷。当时一位名叫路人甲的网友在乌云（WooYun...
- 74阅读
1万=100万？这不是一个传说
某今年26岁，2004年应聘到国内某著名体育用品A公司担任设计助理。2005年4月林某将公司运动鞋款式的一些设计图纸以5000元得价格卖给X鞋厂。 去年9月13日，同办公室的小张电脑坏了，借用他的电脑开邮箱查看设计图纸，林某便有了窃取图纸并倒卖的想法。两天后的一个下午，林某发现小张的电脑没有锁机，就...
- 53阅读
危机之年数据防泄漏市场挑战与机遇并存
近日，花旗集团(Citi)首席经济学家Willem Buiter表示，2016年开始全球经济将出现衰退，中国将是领头羊，届时，全球经济增长将远低于2%。 席卷全球的经济危机给中国带来巨大的冲击，近两年来，国内很多传统行业都出现了业绩的大幅下滑，企业的破产、倒闭、裁员也随之迅速漫延。然而，在这一片风声...
- 208阅读
针对高密级单位的安全保密邮件
电子邮件是Internet众多应用创造的最辉煌的奇迹之一。人们使用电子邮件来传递消息，跟传统的信息传输模式相比，电子邮件具有很强的实效性。正是由于电子邮件应用的广泛性，随之而来的安全问题也日渐突出，而解决这些问题也越来越迫切。电子邮件系统是一个开放的系统，重要信息的无意泄露、人为的窃取等问题令人烦恼...
- 88阅读
Web开发又一利器之——Fiddler
1.引言 在当前web开发工具满天飞的年代，很难想象当时在没有这些工具的年代，我们是怎么挺过来的。既然时代已经赋予我们如此之多的精良工具，那么就在工作之中尽情享用吧。 在需要截获客户端与服务器端之间的通讯数据时，我们会使用httpwatch或firebug。 在跟踪样式或调试js代码时，我们会在浏览...
