U250352

应用安全架构

赞

1

|

搜索文章

Janusec WAF网关安装试用体验

近日个人的几个小站总是被攻击，于是准备寻找一款WAF来抵挡一下。

7年前
288
点赞
评论

30亿条个人信息被盗，全站HTTPS迫在眉睫

据新华网报道，日前，浙江绍兴市越城区公安分局侦破一起特大流量劫持案，涉案主角瑞智华胜，涉嫌非法窃取用户个人信息30亿条，涉及百度、腾讯、阿里、京东、新浪和今日头条等全国96家互联网公司产品，几乎涵盖了国内主要互联网企业。

7年前
183
点赞
评论

加密，防止网站证书私钥泄露

如果网站使用的数字证书私钥文件泄露，会造成什么后果呢？黑客就可以构建假冒的钓鱼网站，借助DNS劫持，将用户引导到假网站上面去，可窃取用户的口令等敏感信息；或者黑客执行中间人攻击。微软2015年12月就曾出现*.xboxlive.com证书私钥泄露事件，所幸及时发现…

7年前
238
点赞
评论

打造一款开源的WAF网关

在互联网行业，Google将安全做到基础设施里面，素来是各大公司学习的榜样，在Web方面，通过GFE (Google Front-End) 统一对外发布，业务只需要在GFE登记，GFE就会调取正确的证书，保障用户到GFE的TLS连接安全。 Microsoft在Web方面，有一款…

7年前
1.1k
1
评论

个人成就

文章被点赞 1

文章被阅读 1,812

加入于

2018-07-19