Michael Cobb

Michael Cobb

Michael Cobb, CISSP - ISSAP在IT行业的安全方面有10年以上的经验,财经方面有16年的经验,他是Cobweb Applications Ltd的创办人兼常务董事,IT培训和数据安全与分析顾问。与人共同撰写IIS Security 这本书,并为许多IT出版物写了大量的技术性文章。Michael也是微软认证数据库管理员和微软认证专家。

  • 防止SQL注入攻击:网络管理员的前景展望

    发表于:2009-11-09   |  作者:Michael Cobb   

    针对Web应用的攻击SQL注入为人所熟知,防御SQL注入攻击的主要方法是使用参数化的存储程序。作为网络管理员应当采取哪些具体措施来防范SQL注入攻击的发生呢?

  • 应用程序逻辑攻击的危害

    发表于:2009-10-12   |  作者:Michael Cobb   

    无孔不入的黑客使得开发一个安全的和有效的网站应用程序任务变得更加困难。网络应用安全专家Michael Cobb讲解了黑客们如何利用程序逻辑来达成攻击。

  • 如何整合物理机和虚拟机的安全

    发表于:2009-09-26   |  作者:Michael Cobb   |  翻译:Lily   

    管理和整合物理机和虚拟机的安全-无论在线和离线-无疑都是一个挑战,截止当前,还没有明确的“最佳实践”方法。我认为挑战可分为两类……

  • IIS安全:配置web服务器权限更好地实现访问控制

    发表于:2009-09-23   |  作者:Michael Cobb   |  翻译:Lily   

    如何配置IIS Web服务器权限,以提供适当和安全的访问控制,使它不仅满足终端用户,而且还确保更好的数据安全性?本文将向您介绍详细的操作步骤。

  • 你的安全计划是否准备好了web应用防火墙部署?

    发表于:2009-09-22   |  作者:Michael Cobb   |  翻译:Lily   

    Web应用防火墙部署是否更适合拥有成熟软件安全计划的企业,或者是否任何拥有任何类型安全技术的企业都可以从部署web应用防火墙受益?

  • 是什么导致网络应用中的缓冲区溢出和内存泄露?

    发表于:2009-09-21   |  作者:Michael Cobb   |  翻译:Sean   

    我们所说的在网络应用程序中的内存泄漏和缓冲区溢出是什么意思呢?可以用一个例子恰当地说明如何检测它们吗?Michael Cobb专家为我们详细解答了这一相关问题。

  • IP欺骗工具可用于对SPF发送垃圾邮件吗?

    发表于:2009-09-16   |  作者:Michael Cobb   |  翻译:Lily   

    用IP欺骗工具来对基于IP级垃圾邮件过滤的SPF服务器发送垃圾邮件会有难度吗?行得通吗?对这一情况该采取什么防范措施?本文邀请到专家Michael Cobb为您解答这一问题。

  • 企业如何制定Twitter策略 防止来自社交网络的威胁

    发表于:2009-09-15   |  作者:Michael Cobb   |  翻译:Sean   

    许多人发现Twitter这种方式非常有利于生产和交流,然而来自对此服务的攻击及一些用户声明已显示Twitter和其他的此类社交网站存在着潜在的危险。

  • 缓冲区溢出攻击是如何发生的

    发表于:2009-09-10   |  作者:Michael Cobb   |  翻译:Sean   

    在向目标机器插入代码时会导致严重的缓冲区管理缺陷,黑客是怎样来使这些代码得以执行的?他们能够保证代码被调用吗?本文将为您提供专家为您解决这一困惑。

  • OS Security使用指南

    发表于:2009-09-03   |  作者:Michael Cobb   

    问:OSsurance Desktop能够有效防止服务器崩溃吗?因为据说这个产品支持Windows Server 2000和2003。他们声称能够防止缓冲器的溢出。但是这样能够防止服务器崩溃吗?

  • 共289条记录