分类：随笔

游侠原创：某WEB应用安全扫描器介绍

游侠安全网（www.youxia.org）拿到了某厂商送来测试的Web Application Security Scanner，专门针对WEB应用安全的扫描器，该Scanner可以扫描SQL Injection、XSS/CSS等常见WEB漏洞，并且具备渗透测试功能。

2010年6月26日网路游侠 3 分钟阅读 0

安全

游侠原创：某硬件WEB应用防火墙配置图示

　　游侠朋友公司的WAF刚升级了，在面前显摆呢，嘿嘿。截几个图让大家看看。
　　下面是可以设置高速缓存，提高网站访问速度。设置一个值，这样客户端请求部分无需频繁更新的文件的时候就可以由WAF直接返回，增加了访问速度还减轻了WEB服务器的压力。

　　当然，数据压缩也是必须的，这样访问速度更快了。

2010年6月17日网路游侠 2 分钟阅读 0

随笔

纯属娱乐——网路游侠的创意名片

　　晚上在几个设计网站看“创意名片”的时候，看到有个名片有个洞，然后就想到了这样来做名片：

　　名片可以有个洞，但网络安全——不行！

2010年6月10日网路游侠 1 分钟阅读 0

站长

　　刚刚在腾讯科技版看到“知名互联网专家，资深营销顾问。计算机硕士。”写的一篇文章，说“最大创业机会还是在IT和互联网领域”、“在全世界所有的国家中，中国是最重视IT和互联网行业的国家。不管是政府，还是普通中国人民，都对IT和互联网为代表的信息革命投入了最大的热情，寄予了最大的希望。”、“既然中国人民在以全世界最大的热情在拥抱互联网，既然中国人民把信息革命当作中华民族伟大复兴的寄托，我们的创业者们

2010年5月29日网路游侠 3 分钟阅读 0

随笔

某日，我和同事去拜访客户……

　　前一段时间我和同事去拜访个客户，我们的意图就是推广我们的WEB防护方案，因为这个用户此前的网站有过被攻击，所以我们的意图也是相当明确。

　　刚坐下不久，客户桌上电话铃响——北京X公司电话销售问：要不要网页防篡改？用户说：不需要。

　　过了一会儿，电话又响——西安X代理商电话销售问：要不要网页防篡改？用户说：不需要。

　　然后，我、同事、客户，就笑。

　　2个电话距离仅仅15分钟而已，算上我们，半小时之内3个推销网页防篡改的了

　　——这就是网络安全——一个外行看来很高科技、很暴利，实际上你想象不到的竞争激烈的行业。...

2010年5月24日网路游侠 1 分钟阅读 0

随笔

“数据库审计”关键词，重回Google第一位置

　　今天发现，在Google搜索“数据库审计”，www.youxia.org 重新回到了第一的位置：

　　当然，搜“数据库安全审计”、“数据库审计系统”、“数据库审计产品”等关键词，游侠安全网也全部在Google首页靠前位置。
　　时钟指向 00:21 ，睡了……

2010年5月20日网路游侠 1 分钟阅读 0

随笔

网路游侠博客成功进入DMOZ分类目录

　　经过网路游侠的不懈努力，终于进入了DMOZ分类目录

　　地址为：
　　http://www.dmoz.org/World/Chinese_Simplified/计算机/安全/网络安全公司/

关于DMOZ：

　　DMOZ是全球最大的开放式目录库(Open Directory Project,ODP)，ODP的宗旨是：建立网土最全面最权威的目录，以及建立一个被公众认为高质量的资源库。在这一宗旨下，全球志愿编辑员选择高质量内容的网站核准进入分类且录。

2010年5月14日网路游侠 1 分钟阅读 0

安全

游侠原创：笑谈——关于UTM和IPS的“亮点”

有位做安全产品需求规划的朋友加我，说讨论下关于UTM和IPS的包装，即我们呈现在用户面前的“亮点”。游侠认为，目前市面上的UTM和IPS实际上同质化非常严重，只不过A产品a功能强、B产品b、c功能强、C产品c功能好点而已，在功能上不会有特别厉害的差距。

2010年5月7日网路游侠 2 分钟阅读 0

站长

游侠原创：在VPS的CentOS上用SSH安装Kloxo

游侠买了个美国的VPS，买来后只有个vePortal的控制面板，大家也知道，这个面板的功能真的也弱了点，除了重做系统、修改密码貌似也没别的关键功能了，只用SSH当然不爽！联系客服给弄了个虚拟主机，但是默认只有1个网站，自己动手吧，老麻烦人家也不好……

2010年5月3日网路游侠 2 分钟阅读 0

安全

游侠原创：网站漏洞扫描工具--Safe3 Web Vul Scanner功能展示

　　好几个朋友和我说过Safe3 Web Vul Scanner了，前一段时间作者也加了游侠的QQ，聊了下，并给我注册了个Safe3 WVS，看了下功能不错。
　　为了说明其功能，我在这里扫描个不大不小的站吧，设置参数，点菜单“Setting”：

　　·Scanning Threads：默认值是10。扫描的线程，值越大扫描速度越快，当然占用主机资源越多。不过以游侠自己的测试，即使是改成30，对资源的占用也完全可以接受

2010年4月24日网路游侠 3 分钟阅读 0

随笔

关于IDS+802.1x的可行性

　　刚刚在游侠安全网的安全群里面讨论：
　　如果IDS检测到了入侵企图，怎么办？大家都知道IDS是只检测不阻断的，大家也知道即使是防火墙和IDS联动，误报和漏报也是个很严重的问题，何况，在很多内网，2台计算机通信不一定要过防火墙。那么，我们就毫无办法了吗？
　　可以试试IDS+802.1x，如果IDS的某些报警触发了，则发送一个down端口的命令给802.1x，实现交换机端口的阻断。
　　当然，这一点已经在某数据库审计实现，所以，和IDS做到一起也不是难事，关键看用户选择的IDS报警记录了，要是你选择ICMP包检测都阻断，那么这网的可用性就……嘿嘿

2010年4月17日网路游侠 1 分钟阅读 0

安全

游侠原创：最受欢迎的十大WEB应用安全评估系统

在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。

2010年4月10日网路游侠 8 分钟阅读 0

安全

游侠原创：中国电信一站式安全服务介绍 by 陕通安全

　　在公司写的个PPT，时间比较紧，所以做的也不那么精细。发上来供大家参考，如果有建议请直接联系张百川（网路游侠），或到信息与网络安全从业者QQ群讨论。
　　我的联系方式：baichuan.zhang@gmail.com

　　点击这里下载：
　　中国电信一站式安全服务-张百川.pdf
　　如果您在陕西省，并且有类似需求，欢迎与我联系。