鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1874内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1874 条

Linux(RHEL5)系统安全常规优化（5）

在以前的文章中，我们已经向大家介绍了部分Linux系统安全优化的配置过程，本文我们将继续向大家介绍系统引导和登录安全优化开关机安全控制的配置过程。

2011-03-22 15:47:59

Linux系统安全

Linux(RHEL5)系统安全常规优化（1）

Linux(RHEL5)系统安全常规优化，sudo命令提供一种机制，只需要预先在/etc/sudoers配置文件中进行授权，即可以允许特定用户以超级用户（或其他普通用户）的身份执行命令，而该用户不需知道root用户的密码（或其他用户）的密码。

2011-03-22 15:47:46

Linux系统安全

Linux(RHEL5)系统安全常规优化（2）

在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施的配置过程，本文我们将继续向大家介绍使用sudo提升执行权限的配置过程。

2011-03-22 15:47:43

Linux系统安全

Linux(RHEL5)系统安全常规优化（3）

在以前的文章中，我们已经向大家介绍了Linux系统安全优化中基本安全措施和使用sudo提升执行权限的配置过程，本文我们将继续向大家介绍文件和文件系统安全优化文件系统层次的安全优化的配置过程。

2011-03-22 15:47:39

Linux系统安全

教你防范4种级别攻击确保Linux服务器

随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。以下的文章主要描述的是防范四种级别攻击确保Linux服务器安全，如果你对防范四种级别攻击确保Linux服务器安全心存好奇的话，以下的文章将会揭开它的神秘面纱。

2011-03-22 14:35:24

Windows组策略保障共享目录安全

注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。下面让我们看

2011-03-21 15:51:56

安全设置Windows组策略有效阻止黑客

在以前的文章中，我们已经向大家介绍了Windows组策略保障共享目录安全的内容今天我们继续向大家介绍安全设置的内容。

2011-03-21 14:22:08

漏洞扫描工具选择技巧大揭秘

目前，市场上有很多隐患扫描工具，按照不同的技术(基于网络的、基于主机的、基于代理的、C/S的)、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素。

2011-03-15 14:19:50

Android官方安全补丁被恶意修改

近期关于Android的安全问题不断出现负面消息，无论国外黑客恶意修改程序代码盗取用户隐私，还是国内的不法分子在程序中加入计费代码放置到第三方市场提供下载.

2011-03-14 10:14:53

Android 恶意修改补丁

Cisco最新网络安全架构与下一代防火墙

近几年来，在以网络安全为主题的交谈中总会提到应用感知，并且许多新型公司推出了下一代防火墙，下一代防火墙能很好地实现了基于应用的安全策略，而非从前基于端口和协议的简单制定方式。在沉寂了一段时间之后，Cisco也终于推出了其下一代防火墙。让我们来了解一下。

2011-03-10 13:18:47

防火墙 Cisco

微软发布3月补丁可防止木马“空投”到电脑

北京时间3月9日凌晨，微软公司向全球用户发布了3月补丁，用于修复微软媒体组件、Windows远程桌面客户端等多个程序的安全漏洞。

2011-03-09 10:38:38

360 补丁微软补丁

解析漏洞攻击与恶意植入的合作关系

本文将讨论有关网络犯罪套件（如漏洞攻击工具组）如何让不具专业技术的犯罪者也能建立僵尸网络/傀儡网络 Botnet并且发动恶意攻击的。

2011-03-07 14:46:38

网络犯罪漏洞攻击僵尸网络

备战黑客大赛　Google修复Chrome 9漏洞

为了备战下周即将举办的Pwn2Own黑客大赛，Google日前升级了Chrome浏览器，修复了至少19个安全问题，升级后的版本为Chrome 9.0.597.107，此时距离Chrome 9.0正式发布还不到一个月。

2011-03-04 14:10:21

黑客大赛 Chrome

用EMET防范0day漏洞溢出攻击

要说最恐怖的黑客攻击是什么，答案肯定是缓冲区溢出攻击。当年Windows爆发RPC溢出漏洞后，网络上每天有数百万台计算机被黑客入侵。

2011-02-28 09:34:55

溢出攻击 EMET 工具

解析漏洞管理的五个阶段

很多人应该都记得2003年“蠕虫的一年”，在那年的1月25日，我们看到了SQL Slammer蠕虫攻下了整个美国的自动提款机，同时感染了全球范围内数百万台个人电脑和服务器，该蠕虫病毒利用了微软SQL服务器中的漏洞，事实上，微软早在攻击发生前的六个月就已经发布了这个修复程序。

2011-01-20 17:53:56

漏洞管理漏洞

如何选择一款web漏洞扫描器

对于正在评估web漏洞扫描器的人应该读读这篇访谈文章。在这篇访谈中，我们谈论了选择web漏洞扫描器的过程以及在选择的过程中应该注意的因素。

2011-01-11 10:29:46

web漏洞漏洞扫描器 web漏洞扫描器

揭穿零日漏洞的七大误区原创

零日漏洞是坏人们一直在寻找的目标吗？零日漏洞攻击在这伙人的"经营模式"当中到底有多普遍？零日漏洞是否关系到针对性攻击的成败？就让我们一一揭穿零日漏洞方面的七大误区。

2011-01-11 09:29:21

零日漏洞安全误区

从团购网的漏洞看网站安全性问题

现在的网站安全问题非常突出，当然，现在非常火爆的团购网也不例外。自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。

2011-01-10 10:45:09

团购网网站安全漏洞

X-scan：一款网络漏洞扫描器

一款多线程、支持插件的漏洞扫描器。X-Scan主要功能有全面支持NASL（Nessus攻击脚本语言：Nessus Attack Scripting Language）、检测服务类型、远程操作系统类型（版本）检测、弱用户名/密码匹配等等。

2010-12-31 13:35:39

X-scan 漏洞扫描器

Microsoft Outlook 2007更新引起电子邮件身份验证问题

在用户抱怨Office 2007严重的连接问题和性能的下降后，Microsoft推出了无安全性的Office 2007更新。

2010-12-28 10:08:27

Microsoft O 电子邮件身份验证

微软修复严重的浏览器漏洞和Stuxnet恶意软件漏洞

微软在本周二发布了17个安全公告，修复了被 Stuxnet恶意软件利用的零日漏洞，阻止攻击者以IE中的几个严重漏洞为攻击目标。

2010-12-16 10:56:23

微软安全公告 Stuxnet恶意软件

微软12月将修复40个漏洞

微软下周二将发布17个安全公告，修复Windows、Internet Explorer和Office等中的40个漏洞。

2010-12-10 15:28:19

Linux再爆root帐号提权漏洞

系统安全高手 Dan Rosenberg 发布了一段 C 程序，这段200多行的程序利用了 Linux Econet 协议的3个安全漏洞，可以导致本地帐号对系统进行拒绝服务或特权提升.

2010-12-10 15:23:49

深入了解Windows 7用户帐户控制

在家庭和公司环境中，使用标准用户帐户可以提高安全性并降低总体拥有成本。当用户使用标准用户权限（而不是管理权限）运行时，系统的安全配置（包括防病毒和防火墙配置）将得到保护。

2010-12-07 14:10:56

Windows 7 用户帐户控制

Paros proxy：网页程序漏洞评估代理

Paros Proxy的安装和运行需要预先配置JRE环境变量，安装JRE 1.4或以上版本，在PATH环境变量中输入JRE的安装路径，在CLASSPATH环境变量中输入LIB路径。然后就可以安装Paros Proxy了。windows下照提示安装。然后进行配置。

2010-12-02 13:36:48

Paros proxy 网页程序漏洞

SSL漏洞：企业如何生成可信SSL证书

在拉斯维加斯举办的2010年黑帽安全大会和Defcon黑客大会上，有几份报告是关于SSL（安全套接层）现状和SSL漏洞及攻击的。

2010-12-02 10:05:24

SSL SSL漏洞 SSL证书

Nessus：最好的UNIX漏洞扫描工具

Nessus 被认为是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用 Nessus 作为扫描该机构电脑系统的软件。

2010-12-01 11:36:44

Nessus 漏洞扫描

Windows内核惊现高危漏洞可绕过UAC

11月29日消息，据国外媒体报道，微软日前证实，他们正在调查一个关于Windows内核的0day漏洞。该漏洞属于权限提升漏洞，攻击者可利用该漏洞跳过微软UAC（用户帐户控制）安全功能。

2010-11-29 14:05:29

金山网络 Windows漏洞

Android 2.3将修复一个数据窃取漏洞

代号“姜饼”的Android2.3系统将修复现有系统中的一个数据窃取漏洞，Android2.3系统预计近期将开放下载。谷歌Android安全小组目前正在着手修补这个浏览器数据窃取漏洞，这个漏洞可以使网站未经授权就可以访问Android设备内存卡中的存储文件。

2010-11-25 10:24:13

Google多款产品现安全漏洞可泄露Gmail信息

据外国媒体报道，Google多款产品出现了安全漏洞，这些产品包括Gmail、Google Friend Connect等在内，这些漏洞可导致用户电子邮箱地址及内容和相关个人信息泄露。用户只要登录这些产品，这样安全漏洞可能就会将Google电子邮件地址泄露出去。

2010-11-22 12:56:37

如何使用漏洞管理工具保护数据

针对漏洞的工具应该如何使用呢？下面我们就来简单谈谈漏洞管理工具的相关应用和数据的保护。

2010-11-16 10:00:59

漏洞管理工具漏洞管理数据

谷歌修复12个Chrome浏览器安全漏洞

据国外媒体报道，谷歌于11月4日上午发布补丁修复了Chrome浏览器的12个安全漏洞，并先于IE、火狐等其它浏览器发布了最新的flash安全补丁。

2010-11-10 15:49:38

Chrome浏览器补丁漏洞

jolt2.c是什么？

jolt2.c是在一个死循环中不停的发送一个ICMP/UDP的IP碎片，可以使Windows系统的机器死锁。我们测试了没打SP的Windows 2000，CPU利用率会立即上升到100%，鼠标无法移动。

2010-10-26 16:40:13

Linux安全？黑客可轻易获取Linux系统权限

我们都知道，Linux系统是比较安全的，但是，这也是相较于Windows系统而言。Linux系统并非绝对安全。

2010-10-26 10:31:11

Linux系统权限

对NT Subst.exe 漏洞的阐述

此文章主要讲述的是NT Subst.exe 漏洞，以下就是对NT Subst.exe 漏洞具体内容的描述，希望在你今后的学习中会有所帮助。

2010-10-09 17:02:13

破解Svchost.exe进程之谜

以下的文章主要是揭开Svchost.exe进程之谜，如果你对其相关的实际操作有兴趣的话，你就可以对以下的文章点击观看了。

2010-10-09 16:48:04

清除logogo.exe病毒的办法已验证

本文主要向大家讲述的是经过测试已清除logogo.exe病毒的实际操作手段，以下就是文章的主要内容的具体分析，望大家会对其有更好的收获。

2010-10-09 16:12:37

阐述Unify eWave ServletExec远程拒绝服务攻击漏洞

文章主要描述的是Unify eWave ServletExec远程拒绝服务攻击漏洞的实际操作流程，以下就是具体方案的描述，希望在你今后的学习中会有所帮助。

2010-10-09 14:59:30

对防火墙NP架构综述和前景的展望

以下的文章主要描述的是防火墙NP架构综述和展望，如果你对其心存好奇的话，以下的文章将会揭开它的神秘面纱。

2010-10-08 14:42:00

防火墙NP架构

Ping命令不能PING通的各种问题的解惑

下面的文章主要介绍的是Ping命令不能PING通的种种破解，本文主要列举了最简单的三种情况，以下就是文章的主要内容讲述。

2010-10-08 14:16:29

对libICE 库拒绝服务攻击漏洞的深入解析

此文章主要讲述的是libICE 库拒绝服务攻击漏洞，以及对libICE 库拒绝服务攻击漏洞中所涉及到受影响系统的相关内容的描述。

2010-10-08 12:21:22

对Etype EServ存在Bounce攻击漏洞的介绍

以下的文章主要是浅谈Etype EServ存在Bounce攻击漏洞的实际操作流程，以及对其受影响系统的相关内容的描述，以下就是正文的主要内容讲述。

2010-10-08 11:36:30

Bounce攻击漏

针对IIS漏洞之两大工具打造安全网站(图)

此文章主要向大家讲述的是针对IIS漏洞之两大工具打造安全网站(图)，下面就是文章的主要内容的具体描述，望大家会对其有更好的收获。

2010-10-08 10:52:13

对Packet Internet Grope高级用法的描述

以下的文章主要描述的是ping的高级用法，在实际中我只经常用ping这个工具，所以总结了一些小经验，现在和大家分享一下。

2010-09-30 16:17:13

简介Axis Network Camera 缺省管理员帐号漏洞

以下的文章主要描述的是Axis Network Camera 缺省管理员帐号漏洞的实际操作方案，以及对其受影响系统，描述等内容的讲述。

2010-09-30 10:17:27

IE浏览器防黑十个小窍门

此文章主要讲述的是IE浏览器防黑的10小窍门，其中包括管理好Cookie，禁用或是限制使用Java程序与ActiveX控件，以及防止泄露自己的信息的相关内容的讲述。

2010-09-29 09:01:10

IE浏览器防黑

常用的无线网络加密协议的种类有哪些？

下面的文章主要介绍的是无线加密之常用的无线网络加密协议，你如果对其有兴趣的话你就可以点击以下的文章进行观看了。

2010-09-29 08:31:23

无线网络加密

IMOS Inside 开启产业合作新篇章经典版

以下的文章主要描述的是IMOS Inside 开启产业合作的新篇章，在技术不断更新与应用需求日益增长的双重推动下，安防监控行业在短短数年中取得了雨后春竹的发展趋势。如今，在许多实际应用中。

2010-09-28 16:16:43

端到端加密联袂令牌化4个最佳做法的描述

此文章主要讲述的是端到端加密联袂令牌化4个最佳做法，其中包括随机生成令牌，避免自制解决方案，保护令牌服务器以及创建加密生态系统等内容的描述。

2010-09-28 12:50:11

端到端加密联袂令牌化

IE9更安全与其能统治浏览器市场10大理由的描述

此文章主要向大家讲述的是IE9更安全，统治浏览器市场10大理由，其中包括浏览速度更快，明显针对谷歌Chrome等相关理由的描述。

2010-09-28 10:01:42

上一页 1 ··· 33 34 35 36 37 38 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营