鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

智能终端不装未成年人保护软件厂商或面临高额罚款

智能终端产品应当预装未成年人上网保护软件，如违反本条例规定，制造商或将面临高额罚款。

2016-10-10 11:31:55

智能终端保护软件未成年人

网络安全之PHP安全编程建议

要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的无经验程序员在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时，就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车，被攻击的可能性就上升到了无穷大。

2016-10-10 00:18:27

网络安全 PHP 编程

谈一谈如何在Python开发中拒绝SSRF漏洞

特别是这两年，大量利用SSRF攻击内网服务的案例被爆出来，导致SSRF漏洞慢慢受到重视。这就给Web应用开发者提出了一个难题：如何在保证业务正常的情况下防御SSRF漏洞？

2016-10-09 23:47:04

Python SSRF 漏洞

如果，你的DNS提供商遭遇DDoS攻击该怎么办？

很多企业都曾思考或者经历过：当其系统遭受针对性分布式拒绝服务攻击会发生什么。多年来，我们看到很多看似灵活的企业由于分布式拒绝服务攻击失去其核心网络业务。

2016-10-09 23:12:59

专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码译文

本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试 Windows自动登录

手机短信验证码真的安全吗？

如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份，验证的方式极其简单便捷，当人们在享受这份简单便捷的验证方式时，不由也为短信验证码来验证身份信息的方式产生了不信任感。那么手机短信验证码真的安全吗?

2016-10-09 13:33:12

短信验证码攻击

Flash 取代 Java 成为最主要的恶意入侵媒介

在微软发布的《 2016年网络安全趋势》中提到，在几年前 Java 的漏洞是许多攻击者感染操作系统的主要媒介，而目前 Adobe Flash Player 则成为了新的攻击媒介。

2016-10-09 13:26:55

Flash Java 浏览器

新发现: SandJacking iOS攻击技术

安全专家已经确认了一种新的iOS攻击方法,名为SandJacking。它允许能拿到设备的攻击者在上面安装恶意应用程序。SandJacking是目前iOS安全面临的问题之一。

2016-10-09 13:19:43

SandJacking iOS Xcode

玩出C&C服务器地址隐身的新花样，看看这个恶意软件怎么做的

恶意软件叫做CONFUCIUS(孔夫子)，它就没有使用以上这两种方法。研究人员表示，他们没有发现恶意软件源代码里存在异常的域名/IP地址，也没有在其中发现复杂的动态域名生成算法。

2016-10-09 13:09:46

服务器恶意软件 CONFUCIUS

立足数据安全管理，营造安全的人类基因数据研究环境

近日，北京中安比特科技有限公司首席科学家戴林博士受邀与中科院基因组研究所的科研团队和相关负责人进行了题为“大数据环境下的数据安全管理”的交流。

2016-10-09 12:01:33

僵尸网络的发展，“智能设备”可帮了大忙（含Top 10物联网设备弱口令）

据悉，目前针对物联网设备的恶意软件越来越普遍了，基本每个月都会发现新的变种。而据分析，在过去的两年里，发现的所有物联网恶意软件基本都是同样的运作原理思路。一般来说，使用钓鱼方式或者自动化工具来进行暴力破解物联网设备，通过密码字典尝试批量猜解物联网设备的管理员账户及密码，来开始对设备的感染。

2016-10-09 10:23:00

僵尸网络物联网设备 IOT

利用IoT设备 DDoS攻击席卷多家企业

近日，信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击，其中包括信息安全记者Brian Krebs的网站。

2016-10-09 10:05:32

信息安全 DDoS攻击 IoT设备

这三类问题是工控系统最大的威胁

对手越来越聪明高效，也越来越精于渗透工业网络。博思艾伦咨询公司近期一项调查研究的数据强化了这一事实。

2016-10-09 01:17:35

工控系统 ICS

让企业安全项目最终失败的9种误区

有些认知偏差，或者偏离理性的判断，会影响我们决策的方方面面。如果认为此类不理性思维不会导致网络安全风险视角扭曲，或者不会在企业系统防护上做出失策判断，那就真是太蠢了。

2016-10-09 00:57:08

网络安全企业安全

企业云IAM没有想的那么安全

对于保护企业免受外部和内部威胁来说，云IAM策略是非常重要的。专家Rob Shapland介绍了如何加强云IAM。

2016-10-09 00:25:02

企业云云IAM 云安全

深挖雅虎5亿数据泄露事故

日前雅虎正式承认其遭遇史上最严重数据泄露事故，其中至少5亿用户账户数据被泄露。

2016-10-08 11:28:40

数据泄露雅虎

5个值得关注的最佳Linux安全发行版译文

Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版 Linux

认识威胁情报系统

当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。

2016-10-08 00:09:52

OSSIM SIEM 威胁情报

OSSIM架构与组成综述

如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。

2016-10-07 23:23:34

快速安装可视化IDS系统Security Onion

网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？

2016-10-07 23:06:31

详解网络流量监控

网络流量反映了网络的运行状态，是判别网络运行是否正常的关键，通过流量测量不仅能反映网络设备(如路由器、交换机等)工作是否正常，而且能反映出整个网络运行的资源瓶颈。所以，企业网中网络流量的健康程度，就如同人体中的血液一样重要。

2016-10-07 22:54:03

流量监控 ossim

安全事件标准化

一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。

2016-10-07 22:09:59

安全事件标准化

基于OSSIM平台的信息系统安全风险评估实施指南

一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。

2016-10-07 21:56:28

风险评估 ossim

OSSIM让网络攻击无所遁形

如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

2016-10-07 21:45:21

OSSIM 网络攻击

OSSIM下部署HIDS

OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。

2016-10-07 20:04:53

ossim hids ossec

傻瓜式操作Nagios图解

不少接触Nagios的朋友都会觉得安装配置困难，应用在企业网中所花费的时间成本很高，下面通过OSSIM来搞定它把。

2016-10-07 19:55:12

基于OSSIM平台的漏洞扫描详解

Openvas是一套开源漏洞扫描系统，如果手动搭建需要复杂的过程，花费不少人力和时间成本，因为它是套免费的漏洞扫描系统，功能上不逊色于商业版的漏洞扫描器，受到不少用户的青睐。

2016-10-07 19:23:05

ossim openvas 漏洞扫描

大数据时代的全能日志分析专家--Splunk安装与实践

随着大家对网络安全意识的提高，企业网管理人员，必须对IT基础设置进行监控及安全事件的管理，管理数据的数量和种类非常巨大，那么就需要有一款能否分析各种日志数据的工具，经过长期实践，为大家推荐Splunk这么一款全能型分析工具。

2016-10-07 18:58:56

大数据 Splunk

运用Ntop监控网络流量（视频Demo）

网络流量反映了网络的运行状态，是判别网络运行是否正常的关键数据，在实际的网络中，如果对网络流量控制得不好或发生网络拥塞，将会导致网络吞吐量下降、网络性能降低。

2016-10-07 15:20:52

Ntop 网络流量

揭秘TPM安全芯片技术及加密应用

从2003年开始，重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施，但泄密案例还是层出不穷。从近年来国内外公开发布的失泄密案件资料中，我们选择了以下几个经典案例。

2016-10-07 14:51:36

TPM 安全芯片加密应用

面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘

目前利用计算机的电磁泄漏窃取信息是国内外情报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受到我们足够重视。

2016-10-07 13:37:33

电磁辐射信息泄漏信息安全

使用Tamper Data登录zabbix服务器并实施安全检查

Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Data zabbix 服务器

从开发角度浅谈CSRF攻击及防御

CSRF可以叫做(跨站请求伪造)，咱们可以这样子理解CSRF，攻击者可以利用你的身份你的名义去发送(请求)一段恶意的请求,从而导致可以利用你的账号(名义)去--购买商品、发邮件,恶意的去消耗账户资源,导致的一些列恶意行为.CSRF可以简单分为Get型和Post型两种。

2016-09-30 15:59:41

CSRF 攻击防御

如何建立一个正确的安全架构去做正确的防御? 原创

作为防御方，很多企业设置的安全策略和构建的安全防御架构都是五年以前建立的，甚至有的时间更早。而作为攻击方，攻击者用的往往是最先进的攻击手法和工具。显然，攻击和防御的策略及成本是不均衡的，这也是企业面临的最大的安全挑战。

2016-09-30 09:49:05

安全攻防安全架构 Palo Alto N

NSA泄露文件深度分析：NSA与运营商的故事

只是简单看了工具包中的EXP，并在网上关注了一下国外对该工具包的反响。发现该EXP经过一定的修改，能完全适应2016年最新版本的系统固件，一个如此久远的EXP能做到如此实属不易，看来NSA的代码能力并没有网上某些人评价的那么差。

2016-09-29 23:26:09

NSA泄露文件运营商

中、小企业如何自建免费的云WAF

WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。

2016-09-29 23:05:44

DDoS攻击现状与防御机制浅析

对于企业和组织而言，分布式拒绝服务攻击（DDoS）不仅是非常痛苦的，而且还会给公司打来巨大的损失。那么我们应该如何防御这种攻击呢？

2016-09-29 22:54:55

DDoS 攻击防御

打开文件夹就运行？COM劫持利用新姿势

打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。

2016-09-29 22:36:40

劫持技术 COM

“智慧城市”背后的安全隐患

为了向人们提供舒适方便和安全快捷的消费模式，智慧城市汇集了各种现代技术和解决方案，然而，在智慧城市概念被大力倡导的同时，安全却成为了经常被忽略的问题。智慧城市基础设施的快速发展，给好奇者和网络犯罪分子带来了充足的活动空间。

2016-09-29 22:09:26

智慧城市安全

2016国家网络安全宣传周51CTO报道

9月19日，2016国家网络安全宣传周在武汉国际会议中心拉开序幕。51CTO记者前往现场第一时间发回报道。

2016-09-29 17:13:30

2016国家网络安全宣

你知道什么是网络安全吗？

什么是网络安全? 网络世界同现实世界一样，纷繁复杂，我们设计各种各样的规则来保障我们的社会是有序的，网络世界也是一样的。一个合格的网络系统必须要具备保密性，可用性，完整性，可控性和可审计性。

2016-09-29 15:43:33

云端迁移需注意的9大安全要点

许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。

2016-09-29 15:15:45

云端迁移云计算云安全

ImageMagick远程执行漏洞分析及利用

ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、 PNG、PDF以及PhotoCD等格式。

2016-09-29 14:37:39

ImageMagick 漏洞分析

XSS Trap—XSS DNS防护的简单尝试

XSS Trap—XSS DNS防护有一定的局限性，比如攻击者用IP替代域名就绕过了，但是可以通过文中提及的XSS DNS防护方式了解到企业业务中有哪些WEB服务的XSS点正在被利用，方便排查，而且该防护措施部署上也不是很复杂。

2016-09-29 14:03:06

XSS Trap XSS DNS 防护

VaultPasswordView：可用于查看windows Vault密码的工具

Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswo windows Vau 工具

【廉环话】漫谈信息安全设计与治理之人员治理原创

很多企业管理者都容易忽视一个情况：虽然企业的命脉是自身所拥有的信息，但是信息存储、使用和流转等方面的安全却是被企业人员所执行操作的。因此信息资源的掌控和人员的治理才是整个企业日常运营中的基础与核心。这也是各种信息安全相关的认证和参考标准里时常涉及到的重要环节。

2016-09-29 10:56:32

信息安全人员治理安全管理

亚洲诚信与腾讯云达成战略合作携手共建安全云生态

赛门铁克最新《互联网安全威胁报告》显示，目前78%的网站存在安全漏洞，2015年，每天有超过一百万个网站攻击被阻止，这一比例比2014年高出117%。为此，英国政府要求所有政府网站使用HTTPS加密连接，而美国政府也曾发布HTTPS-Only标准，要求所有政府网站在2016年底强制使用HTTPS。目前我国许多政务网站都在采用HTTPS加密。

2016-09-29 09:52:44

HTTPS加密亚洲诚信腾讯云

CTF中RSA的常见攻击方法

RSA基于一个简单的数论事实，两个大素数相乘十分容易，将其进行因式分解确实困难的。在量子计算机还没有成熟的今天，RSA算法凭借其良好的抵抗各种攻击的能力，在公钥密码体制中发挥着中流砥柱的作用。

2016-09-29 09:37:50

防范勒索软件的七种方法

当前，勒索软件已经成为重要的互联网地下黑色产业之一，企业、研究机构和个人都是勒索软件的攻击目标和勒索对象。

2016-09-28 20:05:22

勒索软件 SSL TLS加密

关于信息安全评估，需要get的重点

测定信息安全风险的最佳方法是什么?最佳方法是马上检测所有系统和应用程序的漏洞;这跟通过磁共振成像、血液分析等检查人体健康一样。有些人将这些工作称为IT安全审计。有些人则称为渗透测试。然而，对环境执行深度分析并不是简单地对比所制定政策与实际运行情况——IT安全审计，也不是通过攻击证明某个位置的安全——渗透测试，因此我更愿意将这些工作称为信息安全评估。

2016-09-28 19:57:56

信息安全评估安全漏洞渗透测试

上一页 1 ··· 383 384 385 386 387 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营