首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏FreeBuf

    SiteLock最新报告显示:针对网站的攻击激增,平均每天有63起

    根据SiteLock于本周一发布的最新分析报告显示,在过去的几个月里,针对网站的攻击活动数量出现了大幅增加。 SiteLock的网站安全内部报告是基于对超过630万个网站进行分析之后所得出的结果,分析报告显示,在今年的第二季度里,平均每天都会发生63次针对网站的攻击事件。 SiteLock表示,在这些攻击事件中,有87%的攻击活动设计恶意僵尸网络,其中包括网络犯罪分子、垃圾邮件发送者以及数据收集器所控制的僵尸网络在内。 对于那些没有涉及僵尸网络的攻击事件,其中有57%的恶意请求由于它们来自于已被客户拉黑的国家或地区,因此SiteLock已成功屏蔽了这些请求。 关于内容管理系统(CMS),SiteLock则表示,WordPress网站目前所面临的网络攻击风险要比”网站平均风险”高出一倍之多。

    1K90发布于 2018-02-27
  • 来自专栏信安之路

    研究 WAF 系统从这个开源项目开始

    WAF 会在 header 中的 server 字段中暴露自己,如:Approach, WTS WAF 6、有一些 WAF 会在返回的内容中增加自己的标识,如: DotDefender, Armor, Sitelock 、SecureIIS (BeyondTrust)、SEnginx (Neusoft)、ShieldSecurity、SiteGround Firewall、SiteGuard (JP Secure)、SiteLock

    2.7K20发布于 2019-03-11
  • 来自专栏乌鸦安全

    Waf识别工具和83个Waf拦截页面

    secureentry.png secureiis.png securesphere.png shieldsecurity.png siteground.png siteguard.png sitelock.png Sitelock TrueShield SonicWall Dell UTM Web Protection

    12.9K43发布于 2021-09-03
  • 来自专栏网络安全技术点滴分享

    MSHTML宿主安全FAQ(上篇):深度解析浏览器引擎安全风险与防护策略

    )参考技术文档:KB188015ActiveX控件安全实现应确保特殊功能仅在特定宿主环境中激活(如HTML Help控件仅在HH.EXE中运行)推荐验证宿主进程名称,并实现无法识别环境时的安全回退机制SiteLock

    16000编辑于 2025-07-31
  • 来自专栏F12sec

    经验分享 | 渗透笔记之Bypass WAF

    Approach, WTS WAF) (5)一些WAF在响应内容body中公开自身(例如DotDefender,Armor,Sitelock) (6)其他WAF会对恶意请求做出不寻常的响应代码答复(例如

    69910编辑于 2022-09-29
  • 来自专栏京程一灯

    如何为 Web 主机做预算

    如果你想进一步提高安全性,还可以将 SiteLock 安全性的预算定为每月2美元左右,这可以提供每日恶意软件扫描并增强抵御 DDoS 攻击的能力。

    1.7K00发布于 2020-02-26
  • 来自专栏安全开发记录

    waf入门到bypass

    例如:DotDefender、Armor、Sitelock。 其他WAF会对恶意请求做出不寻常的响应代码答复。例如:WebKnight、360WAF。 有些WAF会返回一堆垃圾数据。

    1.7K30发布于 2021-08-11
领券