张百川（网路游侠）

追溯Web应用防火墙发展之道

zbc98@163.com (网路游侠) — Sun, 12 Feb 2012 13:58:21 +0800

【IT168资讯】近几年，Web应用日益普及，有关Web方面的安全问题也在与日俱增。伴随基于Web应用和数据库架构的应用系统逐渐成为主流，广泛应用在企业内部和外部的业务系统中，企业借助Web应用使得业务快速发展，与此同时黑客也在关注Web应用所带来的财富，目前常见的网络攻击大多数都是针对应用自身的弱点，其中最常用的攻击技术就是针对Web应用的SQL注入和跨站攻击。而且黑客通过相应的攻击工具可以

继续阅读《追溯Web应用防火墙发展之道》的全文内容...

分类: 业界资讯 | Tags: WEB应用防火墙 WAF | 添加评论(0)

安恒明御Web应用防火墙 (2012-1-26 18:48:29)
游侠安全网（www.youxia.org）采用“安全宝”服务 (2011-11-11 10:30:53)
Web应用防火墙安全大揭秘之“十诫” (2011-11-3 22:32:17)
Safe3网站安全网关 Safe3WAFv3.7.5发布 (2011-11-3 21:13:29)
派凌科技（PIOLINK）发布10G级别网站应用防火墙 (2011-11-3 17:6:50)

RSS订阅：http://www.youxia.org/rss.xml

XYSP原创：玩准入多年，不得不分享给大家准入

zbc98@163.com (网路游侠) — Fri, 10 Feb 2012 23:20:16 +0800

什么是准入控制？有哪些技术？

　　IT界说的准入控制就是：网络准入控制NAC（Network Access control）的简称。

　　准入控制是指对网络的边界进行保护，对接入网络的终端和终端的使用人进行合规性检查。

　　准入控制让接入你网络的每一个人，每个终端都具有合法性，合规性，是可信的。

　　主要是认证+授权，无计费（更加后台radius的不同和客户的不同可

继续阅读《XYSP原创：玩准入多年，不得不分享给大家准入》的全文内容...

分类: 信息安全 | Tags: 准入控制网络准入控制 NAC | 添加评论(0)

亲身经历，要上终端准入控制产品的兄弟姐妹必看 (2012-2-10 23:16:31)
准入控制打造安全“黄金甲” (2008-8-27 10:10:4)
终端安全系列:准入控制保障"内网合规" (2008-8-27 10:2:38)

RSS订阅：http://www.youxia.org/rss.xml

亲身经历，要上终端准入控制产品的兄弟姐妹必看

zbc98@163.com (网路游侠) — Fri, 10 Feb 2012 23:16:31 +0800

这是游侠在华安论坛看到的帖子，在这里分享下：
-------------------------
　　这是我公司几个月以来使用某厂商产品NAC网络准入控制的一次经历，感觉非常的郁闷，所以把这段经历写出来与大家共享，以及一些我对某厂商准入控制的感受，希望能帮助大家选择。

　　话说几个月前公司出了一些安全事故，详细原因我就不多说了，主要是有外来人员随意接入内部网络偷偷拷贝走了公司的一些数

继续阅读《亲身经历，要上终端准入控制产品的兄弟姐妹必看》的全文内容...

分类: 信息安全 | Tags: 准入控制终端准入控制网络准入控制 | 添加评论(0)

XYSP原创：玩准入多年，不得不分享给大家准入 (2012-2-10 23:20:16)
准入控制打造安全“黄金甲” (2008-8-27 10:10:4)
终端安全系列:准入控制保障"内网合规" (2008-8-27 10:2:38)

RSS订阅：http://www.youxia.org/rss.xml

初中生怒黑教育网追踪：年仅14岁痴迷电脑

zbc98@163.com (网路游侠) — Fri, 10 Feb 2012 10:38:33 +0800

本报前日报道一自称初中生的黑客“黑”进禅城教育局网站(见右图)，篡改其页面泄愤事件在网络和微博上引起网友热议。昨日，禅城区教育局公布事件调查结果，攻击禅城教育信息网的黑客是禅城区一初中14岁的学生，该学生痴迷电脑，耽误了做寒假作业，假期即将结束，于是“恶作剧”地对禅城教育信息网首页进行篡改。

继续阅读《初中生怒黑教育网追踪：年仅14岁痴迷电脑》的全文内容...

分类: 业界资讯 | Tags: 黑客 Hacker | 添加评论(0)

一个黑客的自白：教主20岁赚2000万自称娱乐圈 (2012-2-9 15:35:55)
黑客窃取赛门铁克软件源代码勒索5万美元 (2012-2-7 15:19:0)
电子商务成黑客敛财新手段 90%电商用户数据外泄 (2012-2-6 21:3:31)
咸阳男敲诈京东商城未遂案续家属指其被设局 (2012-2-1 21:14:44)
数百个WordPress站点集体被黑 (2012-2-1 11:25:4)

RSS订阅：http://www.youxia.org/rss.xml

美国安全公司为客户提供“万能”SSL数字证书

zbc98@163.com (网路游侠) — Fri, 10 Feb 2012 09:30:15 +0800

批评人士最近呼吁各大 IT 企业撤销对美国证书授权机构（CA）和安全公司 Trustwave 签发的 SSL 证书的信任 - 该公司刚刚承认了自己在完全肯定证书会被客户用于假冒不属于该客户的网站并实施中间人攻击的情况下，仍然为客户签发了证书。
　　
　　Trustwave 为该客户（具体买主并未公开）提供的是所谓的 “中间级证书”: 这一证书允许客户为互联网上的任何服务器签发被各种

继续阅读《美国安全公司为客户提供“万能”SSL数字证书》的全文内容...

分类: 业界资讯 | Tags: CA Trustwave SSL 数字证书 | 添加评论(0)

国富安：基于PKI 实现信息"安全" (2011-11-5 22:1:2)
解析信息安全中实施数字签名的利与弊 (2010-6-10 9:23:12)
常见PKI术语：PKI、CA、数字证书、电子签名…… (2010-2-27 0:21:36)
安全观察：四家海外银行的安全网银之道 (2009-7-29 0:19:54)
中信银行的USB-KEY居然是免费的 (2009-4-27 20:31:58)

RSS订阅：http://www.youxia.org/rss.xml

游侠安全网网友投稿：某盗号木马的分析报告

zbc98@163.com (网路游侠) — Thu, 09 Feb 2012 17:16:51 +0800

游侠安全网（www.youxia.org）网友“孤独浪子”的投稿作品。

　　某盗号木马的分析报告。本想贴到博客的，但是一来文档较长，而来博客的展现形式还不如Word丰富，所以直接上传DOC文档吧，大家可以看看。

　　文档下载：病毒分析报告.rar

　　游侠安全网欢迎投稿。可直接发 175589438@qq.com 或与该QQ联系。

继续阅读《游侠安全网网友投稿：某盗号木马的分析报告》的全文内容...

分类: 信息安全 | Tags: 病毒病毒分析 | 添加评论(0)

DOS病毒复活穿越者轻松突破主流杀毒软件 (2011-11-3 22:55:20)

RSS订阅：http://www.youxia.org/rss.xml

一个黑客的自白：教主20岁赚2000万自称娱乐圈

zbc98@163.com (网路游侠) — Thu, 09 Feb 2012 15:35:55 +0800

年12月21日上午，有黑客在网上公开了中国最大的开发者社区CSDN网站的用户数据库，600余万个注册邮箱账号和与之对应的明文密码泄露；12月22日，网上接着曝出人人网、天涯、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等知名网站的用户账号密码遭公开泄露堪称中国互联网史上最大规模的用户信息泄密事件，再次让大家对黑客以及其背后的隐秘的产业链产生了浓厚的兴趣。以下为一个黑客的口述。

　　口述/前黑客B先生整理/《创业家》杂志记者辛建军

继续阅读《一个黑客的自白：教主20岁赚2000万自称娱乐圈》的全文内容...

分类: 信息安全 | Tags: 黑客网络安全 | 添加评论(0)

初中生怒黑教育网追踪：年仅14岁痴迷电脑 (2012-2-10 10:38:33)
黑客窃取赛门铁克软件源代码勒索5万美元 (2012-2-7 15:19:0)
电子商务成黑客敛财新手段 90%电商用户数据外泄 (2012-2-6 21:3:31)
咸阳男敲诈京东商城未遂案续家属指其被设局 (2012-2-1 21:14:44)
数百个WordPress站点集体被黑 (2012-2-1 11:25:4)

RSS订阅：http://www.youxia.org/rss.xml

黑客窃取赛门铁克软件源代码勒索5万美元

zbc98@163.com (网路游侠) — Tue, 07 Feb 2012 15:19:00 +0800

新浪科技讯北京时间2月7日下午消息，据美国科技资讯网站CNET报道，黑客组织Yamatough声称已经窃取了赛门铁克安全软件的源代码，并向赛门铁克勒索5万美元，否则就将源代码公开。

　　Pastebin网站曝光的邮件信息显示，一位名为山姆·托马斯(Sam Thomas)的赛门铁克员工正在Yam

继续阅读《黑客窃取赛门铁克软件源代码勒索5万美元》的全文内容...

分类: 业界资讯 | Tags: Symantec 赛门铁克黑客 | 添加评论(0)

初中生怒黑教育网追踪：年仅14岁痴迷电脑 (2012-2-10 10:38:33)
一个黑客的自白：教主20岁赚2000万自称娱乐圈 (2012-2-9 15:35:55)
电子商务成黑客敛财新手段 90%电商用户数据外泄 (2012-2-6 21:3:31)
咸阳男敲诈京东商城未遂案续家属指其被设局 (2012-2-1 21:14:44)
数百个WordPress站点集体被黑 (2012-2-1 11:25:4)

RSS订阅：http://www.youxia.org/rss.xml

360遭苹果APP Store全部下架与金山打“口水战”

zbc98@163.com (网路游侠) — Tue, 07 Feb 2012 09:49:45 +0800

中国经济网北京2月6日讯今天下午，360公司旗下360手机卫士、360口信、360浏览器HD、360电池医生、360安全备份、360团购HD已被苹果APP Store全部下架。中国经济网记者核实后发现，从360.cn页面点入苹果应用商店显示“您要的产品目前在中国商店不提供”，且在应用商店中搜索不到任何360相关产品。

　　对此，傍晚18:00左右，360就此事在微博发出回应，称360公

继续阅读《360遭苹果APP Store全部下架与金山打“口水战”》的全文内容...

分类: 业界资讯 | Tags: 360 金山苹果 AppStore | 添加评论(0)

360与新浪微博宣布账号互联共享 (2012-1-31 19:34:36)
推荐：关于3Q大战的搞笑视频----战争背后的真相 (2011-12-28 21:29:58)
金山：浅谈等级保护与政府终端安全管理 (2011-12-5 13:32:20)
2011创业家年会周鸿祎现场发飙摔话筒 (2011-12-4 19:32:30)
杀毒也有“中国功夫”! 360QVM扬威AVC (2011-11-28 19:27:1)

RSS订阅：http://www.youxia.org/rss.xml

电子商务成黑客敛财新手段 90%电商用户数据外泄

zbc98@163.com (网路游侠) — Mon, 06 Feb 2012 21:03:31 +0800

网络黑客离你很近
　　
　　名为钟道(化名)25岁，生活工作范围在北京近郊莘庄，也许他现在正在进行的交易与你有关，你在电子商务网站注册的手机号、邮箱等个人信息在他的手里几经交易就可以转化为钞票，他就是电商企业用户数据泄漏的幕后黑手，他就是令电商企业愤怒无奈的元凶之一, 他就是网络黑客产业链中的“二道贩子”。
　　
　　随着电子商务企业被业界公认为最近几年的“吸金王”，在获得眼球和关注

继续阅读《电子商务成黑客敛财新手段 90%电商用户数据外泄》的全文内容...

分类: 业界资讯 | Tags: 电子商务黑客 | 添加评论(0)

初中生怒黑教育网追踪：年仅14岁痴迷电脑 (2012-2-10 10:38:33)
一个黑客的自白：教主20岁赚2000万自称娱乐圈 (2012-2-9 15:35:55)
黑客窃取赛门铁克软件源代码勒索5万美元 (2012-2-7 15:19:0)
咸阳男敲诈京东商城未遂案续家属指其被设局 (2012-2-1 21:14:44)
数百个WordPress站点集体被黑 (2012-2-1 11:25:4)

RSS订阅：http://www.youxia.org/rss.xml

张百川（网路游侠）

追溯Web应用防火墙发展之道

相关文章:

XYSP原创：玩准入多年，不得不分享给大家准入

相关文章:

亲身经历，要上终端准入控制产品的兄弟姐妹必看

相关文章:

初中生怒黑教育网追踪：年仅14岁痴迷电脑

相关文章:

美国安全公司为客户提供“万能”SSL数字证书

相关文章:

游侠安全网网友投稿：某盗号木马的分析报告

相关文章:

一个黑客的自白：教主20岁赚2000万自称娱乐圈

相关文章:

黑客窃取赛门铁克软件源代码勒索5万美元

相关文章:

360遭苹果APP Store全部下架与金山打“口水战”

相关文章:

电子商务成黑客敛财新手段 90%电商用户数据外泄

相关文章:

张百川（网路游侠）

追溯Web应用防火墙发展之道

相关文章:

XYSP原创：玩准入多年，不得不分享给大家准入

相关文章:

亲身经历，要上终端准入控制产品的兄弟姐妹必看

相关文章:

初中生怒黑教育网追踪：年仅14岁痴迷电脑

相关文章:

美国安全公司为客户提供“万能”SSL数字证书

相关文章:

游侠安全网网友投稿：某盗号木马的分析报告

相关文章:

一个黑客的自白：教主20岁赚2000万 自称娱乐圈

相关文章:

黑客窃取赛门铁克软件源代码 勒索5万美元

相关文章:

360遭苹果APP Store全部下架 与金山打“口水战”

相关文章:

电子商务成黑客敛财新手段 90%电商用户数据外泄

相关文章:

一个黑客的自白：教主20岁赚2000万自称娱乐圈

黑客窃取赛门铁克软件源代码勒索5万美元

360遭苹果APP Store全部下架与金山打“口水战”