51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1740内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1740 条
浅析漏洞攻击与恶意程序植入的合作关系
本文对于有关网络犯罪套件 （如漏洞攻击工具组） 如何让不具专业技术的犯罪者也能建立僵尸网络/傀儡网络 Botnet并且发动恶意攻击进行了讨论。网络上可找到的工具包括：专门利用访问者系统的软件漏洞而入侵其系统的漏洞攻击套件，以及可将访问者重新导至其他网站或至别处下载恶意程序的流量重导系统。下面我们详细的介绍。

2011-03-30 11:17:34

僵尸网络傀儡网络恶意程序
全面扫描校园网漏洞（3）
漏洞扫描和安全风险评估系统的优劣主要体现在漏洞检测能力、扫描的准确性、底层技术、生成的报告的特性、对漏洞的分析和建议、性能、易用性、风险管理能力、安全性、服务等方面。本文主要向大家介绍了如何选择良好的漏洞扫描系统。

2011-03-25 16:28:46

漏洞扫描系统
全面扫描校园网漏洞（2）
本文主要向大家介绍了漏洞扫描技术的主要内容，希望通过以下的介绍能够帮助大家理解漏洞扫描技术。

2011-03-25 16:27:15

漏洞漏洞扫描
全面扫描校园网漏洞（1）
校园网信息资产的安全成了校园网良性运行和发展至关重要的大事，需要有技术手段在安全漏洞被黑客利用之前进行自动发现，进而进行有效的防范，而不是亡羊补牢。发现网络操作系统、应用服务、Web应用的漏洞，催生了漏洞扫描系统，从最初的端口扫描，系统服务扫描，网络应用服务扫描，到Web应用漏洞扫描，漏洞扫描技术在不断发展、创新，与黑客的较量也在不断升级。

2011-03-25 16:26:30

漏洞
全面扫描校园网漏洞（4）
本文主要以北京大学为例，介绍了漏洞扫描

2011-03-25 16:17:36

漏洞扫描漏洞扫描系统
Unix主机漏洞扫描器的设计与实现（3）
在之前的文章中，我们已经向大家介绍了Unix主机漏洞扫描器的一些相关描述，本文我们将向大家介绍主机系统配置规则库的设计的部分内容。规则库的设计中，我们还要考虑了以下几个规则。

2011-03-23 13:44:24

漏洞扫描器UnixFTP
Unix主机漏洞扫描器的设计与实现（1）
在之前的文章中，我们已经向大家介绍了Unix主机漏洞扫描器的一些相关描述，本文我们将向大家介绍设计与实现的部分内容。

2011-03-23 13:20:41

漏洞扫描器Unix
Unix主机漏洞扫描器的设计与实现之系统安全性分析及技术概述
在之前的文章中，我们已经向大家介绍了Unix主机漏洞扫描背景和系统安全漏洞存在的必然性的分析，本文我们将向大家介绍系统安全性分析及技术概述的内容。

2011-03-23 12:58:57

漏洞Unix安全
Unix主机漏洞扫描器的设计与实现之背景和必然性分析
在中国，信息安全形势不容乐观。随着网络经济的发展，在我们这个拥有2250万网民(据CNNIC 2000年的有关统计)的国度里，各网站也时常受到国内黑客和境外黑客及垮客(Cracker)的攻击和威胁。

2011-03-23 12:58:53

漏洞扫描信息Unix
Unix系统的安全策略之常用命令解析
在以前的文章中，我们已经向大家介绍过了Unix系统的安全策略的部分命令的内容本文我们会继续向大家介绍Unix系统的安全策略的一些其他的常用命令。主要有umask、cp、mv和cpio命令。

2011-03-23 11:13:36

umaskcpiomv
Unix系统的安全策略
由于UNIX是Internet最流行的服务器操作系统，因此它的安全性倍受关注。而这种安全主要靠口令实现。UNIX的口令仅仅存储在一个加密后的文本文件中，文件一般储存在/etc目录下，名称为passwd。但是，在口令的设置过程中，却有许多其它个人因素在起作用，许多人就是利用这些因素来解密的。由于口令安全性的考虑，人们会被禁止把口令写在纸上，因此很多人都设法使自己的口令容易记忆，而这就给黑客提供了可乘之机。

2011-03-23 10:58:52

Unix系统
浅析Unix主机系统安全漏洞存在的必然性
本文主要向大家介绍了Unix系统存在的安全隐患，并且文章对于以下几个安全隐患还做了详细的分析，希望对大家有帮助。

2011-03-23 10:19:28

安全隐患Unix
UNIX系统安全危机评估
目前，国内重要政府部门、大型公司和著名门户网站，都使用UNIX系列服务器来运行其关键业务如电子商务、数据库等。这些部门或者公司往往有数百台Linux/Unix系统服务器，由多名系统管理员负责管理，并通过规章制度，对系统管理员的行为进行规范。但是，由于缺乏相应的先进工具和手段，这些部门或者企业无法保证系统管理员严格按照规范来进行管理，无法保证系统管理员的真实管理行为和规章制度要求一致，和系统管理员的管理报告一致，以至于企业网络及服务器常处于不可信、不可控、不可视状态。另外，由于服务器众多，系统管理员压力太大等因

2011-03-22 16:45:00

UNIX服务器
如何加强企业Linux系统安全
世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。为了帮助企业了解和掌握如何加强Linux系统在安全方面的管理，除了把预防工作提前做好外，还需要了解黑客常用手法。以下的内容就是本文为大家总结的几种方法，供大家参考。

2011-03-22 16:28:59

Linux黑客
Linux(RHEL5)系统安全常规优化（4）
在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施和使用sudo提升执行权限以及文件和文件系统安全优化文件系统层次的配置过程，本文我们将继续向大家介绍系统引导和登录安全优化文件系统层次的安全优化 的配置过程。

2011-03-22 15:53:32

Linux系统安全
Linux(RHEL5)系统安全常规优化（5）
在以前的文章中，我们已经向大家介绍了部分Linux系统安全优化的配置过程，本文我们将继续向大家介绍系统引导和登录安全优化开关机安全控制的配置过程。

2011-03-22 15:47:59

Linux系统安全
Linux(RHEL5)系统安全常规优化（1）
Linux(RHEL5)系统安全常规优化，sudo命令提供一种机制，只需要预先在/etc/sudoers配置文件中进行授权，即可以允许特定用户以超级用户（或其他普通用户）的身份执行命令，而该用户不需知道root用户的密码（或其他用户）的密码。

2011-03-22 15:47:46

Linux系统安全
Linux(RHEL5)系统安全常规优化（2）
在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施的配置过程，本文我们将继续向大家介绍使用sudo提升执行权限的配置过程。

2011-03-22 15:47:43

Linux系统安全
Linux(RHEL5)系统安全常规优化（3）
在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施和使用sudo提升执行权限的配置过程，本文我们将继续向大家介绍文件和文件系统安全优化文件系统层次的安全优化的配置过程。

2011-03-22 15:47:39

Linux系统安全
教你防范4种级别攻击确保Linux服务器
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。以下的文章主要描述的是防范四种级别攻击确保Linux服务器安全，如果你对防范四种级别攻击确保Linux服务器安全心存好奇的话，以下的文章将会揭开它的神秘面纱。

2011-03-22 14:35:24

Linux服务器
Windows组策略保障共享目录安全
注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。下面让我们看

2011-03-21 15:51:56

共享目录
安全设置Windows组策略有效阻止黑客
在以前的文章中，我们已经向大家介绍了Windows组策略保障共享目录安全的内容今天我们继续向大家介绍安全设置的内容。

2011-03-21 14:22:08

组策略
漏洞扫描工具选择技巧大揭秘
目前，市场上有很多隐患扫描工具，按照不同的技术(基于网络的、基于主机的、基于代理的、C/S的)、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素。

2011-03-15 14:19:50

漏洞扫描
Android官方安全补丁被恶意修改
近期关于Android的安全问题不断出现负面消息，无论国外黑客恶意修改程序代码盗取用户隐私，还是国内的不法分子在程序中加入计费代码放置到第三方市场提供下载.

2011-03-14 10:14:53

Android恶意修改补丁
Cisco最新网络安全架构与下一代防火墙
近几年来，在以网络安全为主题的交谈中总会提到应用感知，并且许多新型公司推出了下一代防火墙，下一代防火墙能很好地实现了基于应用的安全策略，而非从前基于端口和协议的简单制定方式。在沉寂了一段时间之后，Cisco也终于推出了其下一代防火墙。让我们来了解一下。

2011-03-10 13:18:47

防火墙Cisco
微软发布3月补丁 可防止木马“空投”到电脑
北京时间3月9日凌晨，微软公司向全球用户发布了3月补丁，用于修复微软媒体组件、Windows远程桌面客户端等多个程序的安全漏洞。

2011-03-09 10:38:38

360补丁微软补丁
解析漏洞攻击与恶意植入的合作关系
本文将讨论有关网络犯罪套件（如漏洞攻击工具组）如何让不具专业技术的犯罪者也能建立僵尸网络/傀儡网络 Botnet并且发动恶意攻击的。

2011-03-07 14:46:38

网络犯罪漏洞攻击僵尸网络
备战黑客大赛　Google修复Chrome 9漏洞
为了备战下周即将举办的Pwn2Own黑客大赛，Google日前升级了Chrome浏览器，修复了至少19个安全问题，升级后的版本为Chrome 9.0.597.107，此时距离Chrome 9.0正式发布还不到一个月。

2011-03-04 14:10:21

黑客大赛Chrome
用EMET防范0day漏洞溢出攻击
要说最恐怖的黑客攻击是什么，答案肯定是缓冲区溢出攻击。当年Windows爆发RPC溢出漏洞后，网络上每天有数百万台计算机被黑客入侵。

2011-02-28 09:34:55

溢出攻击EMET工具
解析漏洞管理的五个阶段
很多人应该都记得2003年“蠕虫的一年”，在那年的1月25日，我们看到了SQL Slammer蠕虫攻下了整个美国的自动提款机，同时感染了全球范围内数百万台个人电脑和服务器，该蠕虫病毒利用了微软SQL服务器中的漏洞，事实上，微软早在攻击发生前的六个月就已经发布了这个修复程序。

2011-01-20 17:53:56

漏洞管理漏洞
如何选择一款web漏洞扫描器
对于正在评估web漏洞扫描器的人应该读读这篇访谈文章。在这篇访谈中，我们谈论了选择web漏洞扫描器的过程以及在选择的过程中应该注意的因素。

2011-01-11 10:29:46

web漏洞漏洞扫描器web漏洞扫描器
揭穿零日漏洞的七大误区 原创
零日漏洞是坏人们一直在寻找的目标吗？零日漏洞攻击在这伙人的"经营模式"当中到底有多普遍？零日漏洞是否关系到针对性攻击的成败？就让我们一一揭穿零日漏洞方面的七大误区。

2011-01-11 09:29:21

零日漏洞安全误区
从团购网的漏洞看网站安全性问题
现在的网站安全问题非常突出，当然，现在非常火爆的团购网也不例外。自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。

2011-01-10 10:45:09

团购网网站安全漏洞
X-scan：一款网络漏洞扫描器
一款多线程、支持插件的漏洞扫描器。X-Scan主要功能有全面支持NASL（Nessus攻击脚本语言：Nessus Attack Scripting Language）、检测服务类型、远程操作系统类型（版本）检测、弱用户名/密码匹配等等。

2010-12-31 13:35:39

X-scan漏洞扫描器
Microsoft Outlook 2007更新引起电子邮件身份验证问题
在用户抱怨Office 2007严重的连接问题和性能的下降后，Microsoft推出了无安全性的Office 2007更新。

2010-12-28 10:08:27

Microsoft O电子邮件身份验证
微软修复严重的浏览器漏洞和Stuxnet恶意软件漏洞
微软在本周二发布了17个安全公告，修复了被 Stuxnet恶意软件利用的零日漏洞，阻止攻击者以IE中的几个严重漏洞为攻击目标。

2010-12-16 10:56:23

微软安全公告Stuxnet恶意软件
微软12月将修复40个漏洞
微软下周二将发布17个安全公告，修复Windows、Internet Explorer和Office等中的40个漏洞。

2010-12-10 15:28:19

微软漏洞
Linux再爆root帐号提权漏洞
系统安全高手 Dan Rosenberg 发布了一段 C 程序， 这段200多行的程序利用了 Linux Econet 协议的3个安全漏洞，可以导致本地帐号对系统进行拒绝服务或特权提升.

2010-12-10 15:23:49

Linux漏洞
深入了解Windows 7用户帐户控制
在家庭和公司环境中，使用标准用户帐户可以提高安全性并降低总体拥有成本。当用户使用标准用户权限（而不是管理权限）运行时，系统的安全配置（包括防病毒和防火墙配置）将得到保护。

2010-12-07 14:10:56

Windows 7用户帐户控制
Paros proxy：网页程序漏洞评估代理
Paros Proxy的安装和运行需要预先配置JRE环境变量，安装JRE 1.4或以上版本，在PATH环境变量中输入JRE的安装路径，在CLASSPATH环境变量中输入LIB路径。然后就可以安装Paros Proxy了。windows下照提示安装。然后进行配置。

2010-12-02 13:36:48

Paros proxy网页程序漏洞
SSL漏洞：企业如何生成可信SSL证书
在拉斯维加斯举办的2010年黑帽安全大会和Defcon黑客大会上，有几份报告是关于SSL（安全套接层）现状和SSL漏洞及攻击的。

2010-12-02 10:05:24

SSLSSL漏洞SSL证书
Nessus：最好的UNIX漏洞扫描工具
Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用 Nessus 作为扫描该机构电脑系统的软件。

2010-12-01 11:36:44

Nessus漏洞扫描
Windows内核惊现高危漏洞 可绕过UAC
11月29日消息，据国外媒体报道，微软日前证实，他们正在调查一个关于Windows内核的0day漏洞。该漏洞属于权限提升漏洞，攻击者可利用该漏洞跳过微软UAC（用户帐户控制）安全功能。

2010-11-29 14:05:29

金山网络Windows漏洞
Android 2.3将修复一个数据窃取漏洞
代号“姜饼”的Android2.3系统将修复现有系统中的一个数据窃取漏洞，Android2.3系统预计近期将开放下载。谷歌Android安全小组目前正在着手修补这个浏览器数据窃取漏洞，这个漏洞可以使网站未经授权就可以访问Android设备内存卡中的存储 文件。

2010-11-25 10:24:13

Android漏洞
Google多款产品现安全漏洞 可泄露Gmail信息
据外国媒体报道，Google多款产品出现了安全漏洞，这些产品包括Gmail、Google Friend Connect等在内，这些漏洞可导致用户电子邮箱地址及内容和相关个人信息泄露。用户只要登录这些产品，这样安全漏洞可能就会将Google电子邮件地址泄露出去。

2010-11-22 12:56:37

Google漏洞
如何使用漏洞管理工具保护数据
针对漏洞的工具应该如何使用呢？下面我们就来简单谈谈漏洞管理工具的相关应用和数据的保护。

2010-11-16 10:00:59

漏洞管理工具漏洞管理数据
谷歌修复12个Chrome浏览器安全漏洞
据国外媒体报道，谷歌于11月4日上午发布补丁修复了Chrome浏览器的12个安全漏洞，并先于IE、火狐等其它浏览器发布了最新的flash安全补丁。

2010-11-10 15:49:38

Chrome浏览器补丁漏洞
jolt2.c是什么？
jolt2.c是在一个死循环中不停的发送一个ICMP/UDP的IP碎片，可以使Windows系统的机器死锁。我们测试了没打SP的Windows 2000，CPU利用率会立即上升到100%，鼠标无法移动。

2010-10-26 16:40:13

jolt2.c
Linux安全？黑客可轻易获取Linux系统权限
我们都知道，Linux系统是比较安全的，但是，这也是相较于Windows系统而言。Linux系统并非绝对安全。

2010-10-26 10:31:11

Linux系统权限
对NT Subst.exe 漏洞的阐述
此文章主要讲述的是NT Subst.exe 漏洞，以下就是对NT Subst.exe 漏洞具体内容的描述，希望在你今后的学习中会有所帮助。

2010-10-09 17:02:13

NT Subst.ex
上一页 1 ··· 3031323334 35
点赞

51CTO技术栈公众号

业务
速览
在线客服