51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
DDoS攻击缓解：可利用云服务，不过要注意……
任何遭遇过DDoS攻击的企业都知道这种攻击会造成严重的破坏,除了显而易见的影响，例如性能下降或企业网站完全无法访问，还会给企业造成财务损失。

2016-09-19 14:23:11

DDoS云服务
解密方程式组织的Unix后门NOPEN
在ShadowBrokers所泄漏的黑客工具中，有一款名为“NOPEN”的工具。NOPEN”实际上是一款针对Unix操作系统的远程管理工具(RAT)。“RAT”这个词通常形容的是那些针对Windows系统和Android设备的恶意软件，攻击者可以利用这些恶意软件来与受感染的目标主机进行网络通信。

2016-09-19 08:57:48

UnixNOPENRAT
Android系统到底安不安全？细数Android7.0 Nougat的几大安全增强功能
Android Nougat对系统各个方面的安全性都进行了大幅度地改进，Google公司的Android开发团队将会继续努力改善Android系统的安全性。

2016-09-19 08:46:15

AndroidNougat增强功能
如何从未联网PC中获取信息？试试让USB接口变身无线电发射器
想要完成入侵，首先要让恶意软件能够接触到未联网的电脑，即将安装了恶意软件的USB插入PC;同时，还需要在没有人注意的情况下离这台PC足够近，才能够接收到有效信号。

2016-09-19 08:32:16

USB接口无线电发射器PC
DDoS攻击类型探讨及应对
分布式拒绝服务(DDoS)攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性。

2016-09-19 00:22:11

DDoS攻击
七步解决关键SSL安全问题及漏洞
近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。

2016-09-19 00:13:15

SSLTLSHTTP
物联网厂商提高安全性的八条途径 译文
由于急于向市场推出产品，物联网厂商常常忽视安全和隐私。物联网信任框架概述了31条原则，设备制造商、开发人员和决策者可以遵循这些原则，提高物联网设备的安全性。

2016-09-18 16:24:26

物联网网络安全
赛可达发布2016最新全球中文PC杀毒软件查杀能力横评报告
近日，国际知名第三方测评认证机构——赛可达实验室发布了2016年8月份17款中文PC杀毒软件查杀能力测评报告。

2016-09-18 15:55:36

赛可达杀毒软件网络安全
详解GPS欺骗：针对导航系统的"致命攻击"
我们认为信号失真检测和波达方向感应的综合可能是最好的欺骗防御方法。失真检测应用于攻击初始阶段，而波达方向感应则提供第二道阶段防御。这样的综合解决方案对大多数普通用户来说，稍显昂贵，而且，一般用户并不需要欺骗防御系统。当然，希望这是个安全的赌注，当美国驾驶员开车寻找时髦餐馆或载小孩去看棒球比赛时，也许伊朗特工对这种GPS欺骗根本不感兴趣。

2016-09-18 13:49:43

GPS防御GPS信号
【廉环话】漫谈信息安全设计与治理之BYOD管理篇 原创
本期继续讲BYOD的管理。正所谓：工作不止眼前的技术，还有管理和远方的技术!知识要讲求连贯性，那我迅速开启自嗨模式，和大家一起继续来“开心、开眼、开悟”吧。

2016-09-18 09:42:50

BYOD管理信息安全廉环话
云时代：“SIEM即服务”，你怎么看？
所有信息安全控制的共同特征是以日志事件和警告形式生成的数据输出。随着企业规模或安全水平的提升，这种数据的规模及存储要求也要快速增长。

2016-09-17 00:28:16

云服务迁移日志管理
SIEM功能如何用于实时分析？
很多企业主要依靠安全信息和事件管理技术(SIEM)来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析。

2016-09-17 00:12:46

SIEM实时分析
拿什么拯救你 我们那被遗忘的防火墙
防火墙的存在曾经是我们最引以为傲的保护手段，但是现在，一切都变了。防火墙成为了被遗忘的部分，甚至人们需要完全关闭防火墙，其地位已经完全可有可无。

2016-09-16 22:58:10

防火墙
国内车载信息安全产业联盟成立 发布《车载信息安全技术要求白皮书》 原创

2016-09-14 12:12:07

车载信息安全产业联盟东软
三大公共云在数据隐私方面做得有多好？ 译文
数据隐私之战不是出现在手机或数据中心，而是出现在云端。

2016-09-14 10:01:41

公共云云计算云迁移
网络安全：要通过去，晓未来
现如今，整个世界被越来越多的连接起来，我们的日常生活对网络的依赖也变得更高，网络安全也变得更为重要。无论金融理财、网上购物、远程医疗、移动通信、云计算或者物联网，社会的发展让越来越多的私人信息进入网络的世界。

2016-09-13 23:24:04

网络安全
一张照片就可以攻陷数百万的安卓设备
谷歌(微博)日前发布了一系列安卓操作系统的补丁，覆盖了之前所提到的众多漏洞，其中就包括名为Quadrooter的影响着9亿手机用户的一个漏洞。

2016-09-13 23:05:47

安卓系统安全漏洞谷歌
最长的路永远是诈骗集团的套路 有人邀请你测试iPhone7?
iPhone7于近日如约发布，在满怀期待的盼望手机发售时，很多果粉并没有注意到黑手如影随形。利用iPhone7发布带来的高关注度，网络不法分子正在设置各种网络陷阱，谎称可以提供试用机会甚至是免费获得手机，以骗取用户的个人信息以及财产。趋势科技提醒大家不要轻信此类诱惑，并使用周全的安全防护软件来甄别网络上传播的钓鱼链接。

2016-09-13 18:57:18

个人信息安全网络诈骗趋势科技
Sundown EK：漏洞利用工具中的抄袭大师
undown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。

2016-09-13 15:52:39

Sundown漏洞Neutrino
7个小贴士帮你给特权访问管理穿上“防弹衣” 译文
自从获悉了VERIZON的数据丢失调查报告所显示的63%的数据丢失与默认的弱密码以及密码被盗有关后，特权访问管理(Privileged access management - PAM) 已被诸多安全经理所亲睐。因为黑客常用的获取数据的工具就是和特权账户有关。

2016-09-13 09:55:37

特权访问管理PAM
数据防护无处不在 Forcepoint实现全生命周期的安全防护 原创

2016-09-13 09:38:39

Forcepoint网络安全数据安全
路由器DNS被篡改怎么办？如何看路由器是否被劫持
通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，今天就为大家介绍3种方法看路由器是否被劫持。

2016-09-12 14:22:48

DNS地址路由器路由器劫持
华虹宏力探索智能制造 亚信安全洞察全网风险
为了完善工业生产和信息化管理融合过程中的网络安全保障体系，上海华虹宏力半导体制造有限公司(以下简称“华虹宏力”)重新评估企业信息安全管理水平，与云与大数据的安全技术领导者亚信安全达成深度合作，采用亚信安全深度威胁发现设备(TDA)主动发现病毒攻击源头，从容应对恶意网络威胁。

2016-09-10 15:49:29

智能制造亚信安全华虹宏力
Buckeye网络间谍组织正将数家中国香港机构作为攻击目标
Buckeye网络间谍组织又被称为APT3、Gothic Panda、UPS Team和 TG-0110，该组织已经成立超过五年，并主要针对美国及其他目标国家的企业组织开展攻击行动。但自 2015年6月起， Buckeye似乎逐渐将攻击重点转向中国香港的政府机构。

2016-09-09 17:08:10

网络间谍Buckeye赛门铁克
【方案】先实现一个小的目标，比如避免损失这25万 原创
一直以来，由于管理、资金和技术等方面的原因，在企业安全漏洞管理方面的能力严重不足，中小企业的安全问题隐患重重，处于网络黑产猖獗而自身缺乏应对措施的窘境。基于此，绿盟科技推出了国内首款"自助式"SaaS漏洞扫描服务——极光自助扫描服务，结合中小企业自身特点，以"经济有效"的手段助其完善安全治理工作。

2016-09-09 16:47:46

安全漏洞漏洞扫描极光自助扫描服务
敲诈者病毒“良心发现” 解密钥匙竟然就在电脑中！
提起敲诈者病毒你能想到什么？“霸道”地加密电脑中的文件，“嚣张”地向受害者勒索巨额赎金，有时甚至会在收到赎金后“心狠手辣”地撕票。种种恶行，让敲诈者病毒被人称为“史上最缺德的病毒”。可最近却有一类“良心未泯”的敲诈者，也许是为了防止文件真的损失，它竟然把解密的秘钥直接放到了受害者的电脑中。

2016-09-09 13:30:18

木马病毒恶意软件网络敲诈
Ponemon Institute告诉你，大数据正在勾搭网络安全
Apache Hadoop是一套用于在由通用硬件构建的大型集群上运行应用程序的框架。它实现了Map/Reduce编程范型，计算任务会被分割成小块(多次)运行在不同的节点上。

2016-09-09 09:33:07

Ponemon InsApache HadoDoS攻击
新型变种病毒，专门攻击安卓机银行App
恶意软件是攻击所有安卓操作系统版本“Gugi”木马恶意软件的变种，他们早在今年6月检测到这一变种Gugi恶意软件，但当时并未掌握软件的详细信息。

2016-09-09 09:26:42

安卓银行Gugi
“风水逆转”：获取云端虚拟机的完整控制权其实很容易
Rowhammer攻击，具备了“高准确性”和“可控”的特点，可从其他虚拟机盗取加密密钥。

2016-09-09 09:09:39

Bitsquattin云端虚拟机
BEC诈骗横行，企业员工如何防钓鱼？
从字面上看，BEC还真不容易理解，到Google搜一下，首先看到的竟然是FBI的定义。引用FBI给的图，基本就能明白BEC诈骗的意思了。

2016-09-09 08:50:58

BECPhishMePhishLabs
渗透测试人员必备技能：实施渗透测试的HTTP方法
本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。

2016-09-09 01:14:17

渗透测试HTTP方法
如何“组合拳”渗透开发者的本地数据库
如果你是一名开发人员，平时可能在本地会运行一些数据库服务，比如Redis,、Memcached、Elasticsearch之流。相信很多产品都会依赖这一类的服务,但是你可能不知道，这些本地运行的服务能跟你在外网访问的网站进行通信，黑客也许能借此从你本地服务中窃取数据。

2016-09-08 23:28:06

攻击黑客服务器
一次对个人服务器入侵事件的调查
这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。

2016-09-08 22:54:14

服务器入侵Docker
2016年DDoS攻击趋势分析报告
根据最新的统计数据显示，2016年以来，无论是DDoS攻击规模和频率都在不断攀升，尤其是攻击者开始越来越多的使用DNS 和DNSSEC，通过最少的僵尸网络资源对受害者造成最大的影响。

2016-09-08 22:43:40

DDoS攻击DNSSEC
使用Docker保护软件供应链安全
在Docker内部，我们花了很多时间讨论一个话题：如何将运行时安全和隔离作为容器架构的一部分？然而这只是软件流水线的一部分。我们需要的不是一次性的标签或设置，而是需要将安全放到软件生命周期的每个阶段。由于软件供应链上的人、代码和基础设施一直在改变，交互也越来多，组织（公司）必须将安全纳入供应链的核心部分。

2016-09-08 19:01:07

Docker内网安全软件供应链
烽火18台系列之十——钓鱼网站监控的需求与实战
提到钓鱼网站，大家再熟悉不过了。如果您是网站运维人员，尤其是金融、电子商务、教育行业的，很有可能就经历过自己的网站被仿冒的事件。

2016-09-08 14:23:38

网络钓鱼钓鱼网站网站安全
综论数据库防火墙的自我修养系列之一：高可用性
用户对数据库防火墙产品的高可用要求，就好比我们要求八达岭野生动物园的老虎兄弟，既希望它们不丧失原始的野性本能，同时又要保证它的安全性，不会伤害游客，要求这么高，稍有差池这不就出事儿了吗?活生生的老虎控制不了，可自己的产品还是能自己说了算的。

2016-09-08 12:44:11

数据库防火墙安华金和
【廉环话】漫谈信息安全设计与治理之BYOD技术篇 原创
上一期，廉哥留了个尾巴：就是BYOD(Bring Your Own Device)，是"IT消费化"的典型衍生品。咱说白了也就是：用自己的移动设备给公司干活，还在那里傻乐呵。虽然它在2015年已脱离了加德纳技术成熟度曲线，而且各大技术网站都已经是老生常谈的话题了，但是经过几年的技术迭代，却已在我神舟大地(其实全球都一样)成“你若盛开，蝴蝶自来!”的态势了。

2016-09-08 09:25:40

BYOD信息安全
GitHub上十个最流行的安全项目
从2014年开始，GitHub 展示区就会按照分类陈列这些最流行的项目。在展示区中，项目以其所获得的星标数stars排名，这个列表会不断更新当前最流行的项目。

2016-09-07 14:29:13

GitHub安全SQL
你知道自己感染了恶意软件吗？
恶意软件离我们其实并没有那么遥远，而且这也是一件再正常不过的事情了。人总是会生病的，计算机也是一样。如果你想知道你自己的电脑是否“生病”了，那么首先你就需要了解电脑“生病”时的一些症状。

2016-09-07 12:44:43

恶意感染无响应
打开应用的安全新姿势：运行在Docker里
通常，新技术都会引发安全顾虑。然而，有两份报告都宣称，在容器内运行应用程序比在容器外更安全。

2016-09-07 09:20:54

Docker网络安全
链接地址中的target=”_blank”属性，为钓鱼攻击打开了大门
早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告[传送门]。

2016-09-07 09:14:55

安全漏洞target=”_bl
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
高校SQL注入防治简要方案
近来教育行业的信息安全问题真是一波未平一波又起：陆续发生多个高校网站系统被更改，影响恶劣;高校密集被爆SQL注入漏洞，涉及80%以上的高校;教育行业成为电信诈骗的重灾区，据统计，被骗学生占全部被骗人数的20%左右，甚至发生了大学生和准大学生被骗导致含恨离世的人间惨剧;考试成绩被改，涉事人员被判;学校内部一卡通系统账目被改动;以及诸多尚未公开的安全事件。

2016-09-06 13:40:20

中安比特SQL
采用SaaS解决方案时必须避免的九大常见陷阱 译文
投入云应用供应商怀抱的企业客户必须小心谨慎，以下九种潜在问题很可能给您的平稳过渡带来严重影响。

2016-09-06 12:05:23

SaaSSaaS平台SaaS服务
给医疗信息安装防盗门 反统方轻松化解泄露难题 原创

2016-09-06 10:32:28

东华网智反统方医疗信息
Fortinet中国携手英迈拓宽分销渠道提升无线业务价值
近日，全球性的网络安全设备供应商Fortinet (飞塔)宣布，正式与全球电子分销商巨头英迈(Ingram Micro)达成分销合作协议。Fortinet中国将借助英迈在分销渠道特别是下游专业无线渠道上的优势，将无线产品与解决方案覆盖到更多的用户，同时持续优化渠道生态、深耕行业市场、挖掘客户价值，进一步拓展无线产品的业务规模。

2016-09-06 07:58:57

无线安全Fortinet英迈
Dropbox再曝泄密危机 亚信安全建议企业用户部署安全的私有云存储
公有云脆弱的安全性再次成为风口浪尖上的热门话题。近日，美国云存储服务公司Dropbox确认，2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重，此次数据泄露事故影响范围超过6800万账号。

2016-09-06 07:54:06

数据泄露亚信安全
如何拯救你我的网站
欧洲杯在历时1个月后，终在11日落下帷幕。作为第三方球迷，首先恭喜葡萄牙，也祝贺C罗，老天夺走了他的下半场，却还给了这个队长整个葡萄牙的胜利。他下场时的泪水没有白流。法国虽然没能第三次捧杯，但也让我们看到了一支强队在欧洲杯的精彩表现。

2016-09-02 16:24:30

网站安全
Pegasus间谍套件内部原理及流程剖析
Pegasus是一套高度定制化和自动化的间谍软件，其内置三叉戟（3个iOS的0day漏洞组合），可以有效刺破iOS的安全机制，抵达内核，完全控制手机，然后窃取其中数据。

2016-09-02 12:34:52

Pegasus间谍流程
上一页 1 ··· 379380381382383 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服