Google Chrome将默认HTTPS页面为安全站点

国外媒体近日报道,谷歌正计划停止在地址栏中标记HTTPS页面为＂安全＂站点,换句话说,在没有发现异常的情况下,所有HTTPS的站点都会默认为安全,此举将于2018年9月份发布的Chrome69生效。Chrome安全产品经理Emily Schechter表示,该公司现在可以通过HTTPS实现这一举措,因为Chrome的大部分流量都是通过HTTPS实现的,因此无需再将用户的注意力吸引到“安全”指标.

架设SSL安全站点

从商业机构、政府部门到个人用户．都将越来越多地使用网络来处理事务．交流信息和进行交易活动．这些都不可避免地涉及到网络安全问题．尤其是认证和加密问题。特别是在网上交易活动中．必须保证交易双方能够互相确认身份．安全地传输敏感信息．事后不能否认交易行为．同时还要防止他人截获．篡改信息或者假冒交易方。

对韩国安全站点的渗透

脚本小子：最近大家对国外站点的关注逐渐密切起来了，尽管我们入侵韩／日站点需要面对语言关卡的阻挡，不过对于Hacker来说，我们只需要把入侵的重心放到脚本、系统漏洞上。操作系统采用什么语言、对我们来说，根本没有任何关系。

再谈“跨站脚本攻击”——入侵某知名安全站点实例

脚本小子：杂志以前刊登过跨站脚本漏洞的相关文章，在当时有很多站长注意了这个问题，做了比较好的防御，但是一段时间后，这样的攻击方法又死灰复燃，很多跨站脚本攻击又在网络上蔓延，所以应很多朋友的要求，我们特意重新安排了和“跨站脚本”相关的对应文章，在攻击和防护中一起来探讨网络安全技术！适合对象：对脚本攻击感兴趣的朋友 前置知识：Cookie，JavaStript。

用Windows2000实现安全Web站点

SSL(Secunty Socket Layer,简称安全套接字协议层)是电子商务的一种重要技术,可用于实现安全web站点.但是,迄今为止,报刊上有关文章主要在于理论介绍,具体实现技术的介绍比较少见,其中原因主要在于商业的认证中心(Certificate Authority,又称CA中心)在国内还不太成熟,向国外申请又太贵.

基于Spring的网站文件安全监测系统设计

由于黑客攻击,网站文件被改动的情况常有发生。因此,对站点的文件进行安全监测和处理也就有较大的实际意义。文中介绍的站点安全检测系统是基于J2EE服务器环境。采用Spring技术编程实现。安全检测功能是通过当前文件信息与初始信息的比对进行判定,对攻击行为给予报警和处理。系统实现了Web站点文件状况的远程监控。另外,系统还利用Spring的任务调度功能进行任务安排,实现每天定时检测,可在站点非繁忙时间自动实现检测和处理。在实际使用中对网站的文件安全起到了很好的保护效果。

网站安全检查

最近几年，安全站点逐渐增多，加上黑客相关的安全杂志也陆续推出，普通用户很容易就可以下载一个安全攻击工具，尝试对任何一个站点或者网络进行攻击。由于网站程序具有较大的移植性，因此某一个程序（论坛程序、blog程序）可能在网上广为流传和使用，一旦出现安全漏洞，安全事件自然会接踵而至。

网络安全的播火者中国第八军团

中国第八军团(http：／／www.juntuan.net)是—个运作了六年的网络安全技术站点．拥有优秀的网络安全技术人才，其负责人陈三堰是国内知名黑客之一。目前他们已建立了网络安全实体公司——广州网军信息技术有限公司。可以说第八军团经历了网络安全站点的风风雨雨，现在逐渐走向成熟。而个中滋味．相信大家看过本刊特约记者采写的这篇报道就会有所体会。

10个好用又免费的安全策略

其实你不用花一分钱，仍有许多预防措施可用来保护计算机不受一般威胁的侵害。

基于LNMP搭建Discuz技术分享论坛

技术论坛为相关技术爱好者信息交流、技艺切磋、经验分享提供平台。该文从LNMP架构软件安装,环境配置、Nginx服务器设置、Discuz论坛安装、站点安全设置等各个方面,详细介绍了基于LNMP的Discuz论坛搭建方法。

McAfee SiteAdvisor，让我们的搜索更安全

网络钓鱼是目前不断增长的一种网络诈骗形式．黑客常常通过伪造电子邮件或虚假网站等形式来诱骗用户提交和自己相关的个人信息。微软最新的IE7．0就内置了反钓鱼功能．该功能基于SSL服务器证书技术．通过IE7．0地址栏颜色的变化．帮助用户轻松识别钓鱼网站和非安全站点。那么使用其他版本浏览器的用户该如何解决网络钓鱼的问题呢？

“数字签名”自己做——打造属于自己的在线工具及控件木马

现在网络上出现了很多在线工具，特别是一些所谓的“黑客”站点提供大量在线破解工具，用来突破网吧限制，为网友提供方便的同时大大提高了自己的访问量。我查看了一下这些在线工具网页，发现它们多是利用“tegoweb”这个让EXE在网页中运行的工具制作出来的，而这个工具是共享软件．有时间限制，还有一些是利用几个大点的安全站点或黑客站点提供的控件制作的．