如今，网站已成为传递商业信息与交流必不可少的平台，然而网站带来便利的同时，也带来了安全隐患。如今黑客更加看重如何获取经济利益，因此对Web攻击乐此不疲。SQL注入、跨站/跨域脚本攻击、目录遍历以及网络钓鱼等更是难以防范，最致命的是这些攻击已使基于底层协议的防火墙无能为力。企业应该如何应对呢?
安全威胁
WEB应用防火墙防网站篡改解决方案
目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，盗取管理员密码，数据库注入和破坏整个网站数据等等攻击。
| ·1/5的被黑概率 政府网站屡遭篡改 | ·流量高峰期间 如何保障网站安全？ |
| ·XSS加剧 Web业务安全面临更大挑战性 | ·检测你的Web系统有多少安全漏洞 |
Tomcat从入侵检测到防范
本文叙述了攻击者从扫描到获得Tomcat站点的webshell的过程，希望有助大家了解黑客的攻击过程，知己知彼，采取相应的措施。本文提供了应对该类攻击的具体方法。
| ·Discuz!NT 2.5最新注入漏洞测试 | ·E创新漏洞 警惕政府网站被攻击 |
| ·Z-blog又一严重跨站脚本攻击漏洞 | ·对某企业站点的安全检测 |
