51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
鸿蒙开发者社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
为何云安全是你的下一个棘手难题？
技术主管们的担心一方面源自这个事实：虽然他们可以将数据或应用程序迁移到云端，却无法转移风险和责任。要是哪里出了岔子，首席信息官(CIO)或首席执行官(CEO)自然难逃其责，即使他们其实无法弄清楚不透明的云服务里面到底出现了什么状况。

2015-09-01 11:33:08

云安全云服务云安全工具
你会选择用“围墙花园”之法来保护Web浏览器吗?
虽然“围墙花园”(walled garden)可以帮助保护Web浏览器，但并非所有人都认为这是个好用的功能。

2015-09-01 11:16:37

Web浏览器安全“围墙花园”功能
根源分析应纳入企业风险管理计划吗?
近来，业内主张将根源分析纳入企业风险管理计划。对于已经非常繁冗的安全审计流程来说，这貌似是额外一笔。那么根源分析的好处是什么?对于企业安全计划来说，真的有用吗?

2015-09-01 11:02:13

根源分析RCA事件响应计划
黑客2年内从7000家企业中偷走12亿美元
依据FBI的报告，自从2013年10月份以来，黑客已经从企业的账户上挖走了12亿美元。

2015-09-01 11:00:29

黑客
外媒解读：帮你在网络上彻底隐匿行迹
Ashley Madison网站被黑所带来的影响至今令我震惊，其涉及的用户总量超过3700万。不过需要强调——咱以人格担保，我自己的姓名和电子邮箱并未包含于其中，而且对于给人戴帽子或者同陌生人亲密接触没什么兴趣。

2015-09-01 10:57:07

隐私保护隐私安全
服务器如何防止DDoS攻击？
8月25日晚，锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障，据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击，现场PPT也是临时赶制、边写边用，好端端的一场发布会被DDoS攻击搞的狼狈不堪。

2015-09-01 10:33:53

DDoS攻击服务器
不要永远失去你的数据
数据丢失从来不是一件好事，而永远失去了数据，这对于企业来说是不可想象的。这就是为什么有些人听到谷歌的一个数据中心被闪电四次击中时，就会立即想到这会导致一些客户永远失去他们的数据。显然，谷歌在比利时的数据中心的一些磁盘的数据被完全抹去了，这意味着有些人永久丢失了一些文件。

2015-09-01 10:29:44

数据安全
物联网安全性正在不断提高 但还远远不够安全
联网设备现在已经越来越成为一种常见的科技产品。在过去的几年，通常只有电脑、平板电脑和智能手机才能接入网络，而随着传感器和芯片的成本越来越低，任何产品现在都可以变成一种联网设备，包括家用电器在内的许多产品都开始融入了各种各样的新特性。

2015-09-01 10:24:46

物联网安全
这十家安全初创企业非常牛
这些企业经营的领域包括：加密、终端防护事件分析、无线频段扫描。

2015-09-01 10:24:16

安全企业安全初创企业
iPhone越狱有风险，22.5万账户被窃
9月1日消息，一个新的苹果恶意软件被发现，截至目前，已经有超过22.5万个苹果账户的登陆凭证被窃取，这是苹果历史上遭受恶意软件侵害最严重的事件之一。

2015-09-01 10:19:22

苹果账户被窃恶意软件iPhone越狱
自己动手打造Fiddler挖洞插件
对于一个Web开发人员来说，Fiddler并不陌生。作为一款Web调试利器，它拥有强大的调试功能，灵活的配置以及丰富的可扩展功能。我在开发工作中，最喜欢的就是它的Inspectors和AutoResponder功能。

2015-09-01 09:49:28

挖洞插件Fiddler挖掘漏洞
和锤子抢头条：揭秘DDoS攻击背后黑产
8月25日晚，锤子手机新品牌坚果第一款手机公布，发布会意外延迟引发网络“黑色半小时”大讨论，和锤子抢头条的居然是DDoS攻击!由于安全防护能力的参差不齐，作为最常见的网络攻击方式，DDoS往往能给大多数互联网企业带来沉重的打击。本文基于腾讯云安全团队的分享，梳理DDoS黑产，希望让行业对网络安全有更深认识。

2015-08-31 14:28:57

锤子DDoS攻击云安全
口令已“死”的困境
当今已经是万物互联的社会，身份认证无处不在。无论网站、手机应用、笔记本电脑、汽车、酒店门锁、零售亭、自助取款机，或者游戏主机，安全对所有联网系统来说都是最基本的。

2015-08-31 10:59:22

口令身份验证双因子验证
在为时已晚前 阻止物联网安全威胁和攻击
物联网(IoT)设备是最新一波直接连接到IP网络的设备，这也带来新的网络安全风险。

2015-08-31 10:56:03

IoT物联网安全IoT安全
十大苹果安全威胁，改变我们看待Mac的方式
五年前，对安全极客而言，关注Mac恶意软件只属于一种有趣的爱好。时不时地蹦出来一些案例，安全公司开一场新闻发布会，然后一切恢复正常。真的没什么特别有意思的事情。

2015-08-31 10:27:24

安全威胁Mac恶意软件
用噪音作口令 解决双因子认证痛点
双重身份验证比单独的口令提供了更好的安全机制，我们的邮箱、社交媒体、银行账户等等方方面面都应该启用这种双重身份验证。不过这样确实有一个很大的问题，那就是启用了双重身份验证后，真的是太麻烦了。

2015-08-31 10:17:14

双因子认证双重身份验证身份验证
PortMapper被滥用进行大规模DDoS攻击
DDoS攻击防御公司现在会定期警告所有使用普遍、但很少被管理员考虑到的协议。如今又出现了另一个不起眼的服务，Portmapper，它现在也加入了被滥用的列表中。

2015-08-31 10:14:40

DDoS攻击PortMapper
绿盟科技进入Gartner工控安全国际视野
随着“两化”的融合和工业4.0的推进，工控安全也越来越受到工控企业和各市场研究机构的关注。《Market Trends: Industrial Control System》是Gartner发布的首份专注工控安全市场趋势的研究报告，报告指出工控安全市场在加速成熟中。

2015-08-31 10:12:44

绿盟／工控安全
知名论坛系统MyBB被爆0day漏洞
MyBB是国际上非常优秀的免费论坛软件，最大的特色是简单但是功能却出奇的强大。支持多国语言，可以分别设置前台后台的语言，每个用户都可以设置自己使用何种语言访问论坛包括自己的时区等，自定义功能强大到没有做不到只有想不到。

2015-08-31 10:09:34

0day漏洞MyBB
一周安全要闻：大麦网数据泄露 美女黑客发明无影鞋 原创
8月26日下午，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。针对此次泄露事件大麦网官方进行了回应，称本次乌云报告的数据库是2014年的事件。

2015-08-31 09:45:36

数据泄露黑客安全要闻
大麦网回应数据泄露：14年6月后注册用户不受影响
8月27日消息，乌云漏洞报告平台今日下午发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。

2015-08-28 10:47:33

数据泄露大麦网
iOS 8重大安全漏洞被修复: 可无限窃取资料
在目前的iOS 9 Beta版当中，尚未有开发者发现重大安全漏洞，看来苹果对于系统漏洞的修复决心还是很坚定的。

2015-08-28 10:45:25

iOS8漏洞全漏洞
“黑八月”为我们带来哪些安全启示?
继月初国际颇负盛名的世界黑客大会DEFCON和世界黑帽大会BlackHat相继举办之后，国内安全圈也迎来一波一波安全盛会的高潮。

2015-08-28 09:50:47

工控安全信息安全
应对内部威胁：可尝试基于角色的访问控制
企业往往重视最常见的入侵类型，即入侵者从网络外部访问公司的安全数据。另一种入侵是由企业的雇员在公司内部实施的攻击，其发生的频率往往超过企业的预期。而且，内部危害的发生更容易，企业应当采取积极的措施来减轻这种危害。

2015-08-28 09:31:00

访问控制非法入侵内部威胁
洛杉矶地下室爆炸导致一个数据中心电力中断
8月20日晚上，位于美国洛杉矶市中心的一个高层建筑的地下室发生了爆炸，导致一家公司的数据中心运行中断。而爆炸的原因仍在调查中，洛杉矶消防局经过调查，怀疑起火的原因与在地下室里一台发电机有关。

2015-08-28 09:27:23

数据中心电力中断数据中心安全
中国黑客的隐秘江湖：攻守对立，顶尖高手月入千万美元
世界上能称之为顶级黑客的，只有几百人。他们是上帝的宠儿，获得了一把开启网络世界大门的钥匙，得以窥见网络世界的终极秘密。

2015-08-27 16:21:18

黑客中国黑客
如何应对“臭名昭著”的云计算安全问题？
我们应该要问的问题不是云计算方面是否有更多的安全挑战，而是我们如何改善自身的安全状况，以便更有效地管理风险。最近塔吉特(Target)、联合包裹服务(UPS)及其他商业组织爆出的泄密事件应该不仅仅是表明云不太安全的警示故事，还生动地表明了设计和实施很糟糕的系统如何将大数据置于险境。

2015-08-27 13:49:42

云安全传统安全合规
白帽子的道德底线在哪儿?
前一阵子，克里斯·罗伯茨声称黑进波音737机上娱乐系统并被FBI问询的事情引发了一波汹涌澎湃的论战。公共舆论最开始站在罗伯茨一边，但后来因为FBI提交法庭的书面陈述仅事情发生了戏剧性转变。陈述表明，罗伯茨承认在空中对飞机网络进行了实时“渗透测试”。

2015-08-27 13:45:25

白帽子黑客
涉网犯罪快速蔓延跨区域链条化明显
公安部网络安全保卫局近日发布打击整治网络违法犯罪“净网行动”成效并公布10起典型案例。利用伪基站发送木马短信盗取网银账号密码,通过改号软件伪装银行、电信运营商、航空公司等客服或公检法机关工作人员实施诈骗,都是不法分子的惯用手段。

2015-08-27 13:31:11

网络盗窃黑客攻击网络诈骗
网络安全调查：超半数受访者乱用WIFI
近日，国家统计局成都调查队随机抽选了200名市民开展“网络安全意识”问卷调查。调查结果显示，七成受访网友下载APP前，不会仔细阅读条款内容，超半数的人随意连接无线网络。

2015-08-27 13:21:15

WIFIWIFI安全网络安全
美国政府内网被检测出千个漏洞
三个美国内政部门的网络系统被检测出近3000个严重高危漏洞。

2015-08-27 13:19:09

漏洞内网安全
漫谈企业安全中的数据处理之安全监控
企业安全的本质就是发现，分析，进而解决安全问题。这里最重要的一步就在于发现安全事件，而安全事件来自于对现有数据的分析。企业可以分析的安全数据，很大程度上来自各类的日志文件。

2015-08-27 13:15:03

安全监控企业安全
大麦网600万密码泄露，谨防撞库引发连锁反应
近日，乌云网曝出大麦网(damai.com)用户密码数据库在网上公开售卖，涉及用户多达600余万! 在利用密码进行一次md5解密后，果然可登陆大麦网。

2015-08-27 13:02:19

密码泄露数据泄露大麦网
大麦网600多万用户隐私数据泄露，网站或已被“脱裤”
8月26日下午，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网再次被发现存在安全漏洞，600余万用户账户密码遭到泄露。有乌云白帽甚至发现，这些隐私数据已被黑产行业进行售卖与传播。

2015-08-27 12:16:24

密码泄露数据泄露大麦网
偷情网站悬赏50万捉拿泄密黑客，黑客系公司女员工?
上周，自称“Impact Team”的黑客组织发布了10G的AM客户的个人信息，其中包括姓名、电子邮件、住址以及信用卡账户。

2015-08-27 11:15:24

信息泄露数据泄露Ashley Madi
一个针对中国用户的安卓木马
近日，Doctor Web安全小组发现了一个新的Android木马，被命名为Android.Backdoor.260.origin。该木马在中国用户之间传播，监视着受害者的信息。攻击者可以利用该木马劫持受害者的短信、通话记录、定位GPS坐标、屏幕截图，甚至还可以搜集所有用户输入的数据。

2015-08-27 10:19:04

木马安卓木马
中国美女黑客发明“无影鞋”堪比“无影脚”
近日，一位20多岁的中国女黑客发明了一种新的黑科技，她将渗透测试工具集成到一双3D打印的高跟鞋中，以躲避安检人员的检查。

2015-08-27 09:56:39

黑客中国女黑客
华为和英特尔举办第二届中国OpenStack Hackathon 持续提升社区影响力
秉承开源、开放的精神，华为与英特尔通过OpenStack基金会官网等渠道，邀请OpenStack社区所有的中国开发者参加。大会汇聚了来自九州云、海云捷迅、UnitedStack、乐视TV、Mirantis及IBM等8个公司45名顶尖OpenStack开发者参会，并且邀请到来自华为、英特尔、Mirantis和IBM的7名OpenStack核心开发者为活动提供技术支持，并带来精彩的技术分享。

2015-08-27 09:42:08

OpenStack／华
NGTP成功检测出某能源企业特种木马攻击
某能源企业部署NGTP解决方案，成功检测出特种木马，避免了严重的信息泄露事件发生。

2015-08-27 09:27:10

特种木马NGTP绿盟
使用Arduino模块实施无线信号的重放攻击
一种名为“车钥信号重放攻击”的新型攻击方式已经被国内外的一些黑客普遍使用：他们利用无线电技术来截获你的钥匙卡指令，然后对汽车电子钥匙的信号进行重放来入侵汽车、解锁车门。感觉是不是很高大上呢?

2015-08-27 09:15:35

重放攻击无线安全
NGTP解决方案化解针对某高科技企业的鱼叉攻击
国内某高科技公司遭遇典型的鱼叉式攻击，该企业部署的绿盟公司NGTP解决方案。NGTP解决方案中的威胁分析模块TAC，及时发现了邮件中高级恶意软件，成功避免了企业敏感信息的外泄。

2015-08-27 09:08:19

鱼叉攻击NGTP解决方案绿盟
毫无疑问 Ashley Madison被黑已经成年度大事件
Ashley Madison被黑一事继续发酵扩散。以下是最新的事件发展动态，各种乱入。

2015-08-26 17:56:42

数据泄露黑客
当研究PCI渗透测试指南时，你应该注意这六个方面
尽管PCI DSS 3.0版本已经全面推出，但仍然有很多关于企业难以遵守11.3章节中列出的PCI渗透测试要求的讨论。

2015-08-26 14:06:36

渗透测试PCI渗透测试
报告称：2014年软件漏洞创历史新高
在最新2015年Secunia漏洞报告中有一些令人担忧的消息：去年漏洞数量创历史新高;在过去五年，漏洞数量已经增加了55%。该报告还发现零日漏洞数量的增加，在50个最受欢迎的应用程序中有20个漏洞未被发现。

2015-08-26 11:51:42

软件漏洞零日漏洞
四两拨千斤：利用BT软件进行反射型DDoS攻击
攻击者利用用户装机量巨大的BT(BitTorrent)软件实施反射型DDoS攻击，攻击者只需要极小的带宽，就能通过“反射”放大50-120倍攻击流量，轻松“摧毁”大型网站。

2015-08-26 11:26:32

DDoS攻击反射型DDoS攻击
浅析各类DDoS攻击放大技术
之前我们曾报道过，BT种子协议家族漏洞可用作反射分布式拒绝服务攻击(DRDoS attacks)。此种攻击方式并非主流，以公开的论文看来效果堪比DNS，而NTP攻击则更胜一筹。

2015-08-26 11:23:58

DDoS攻击DDoS攻击放大
你的路由器：黑客的网关
安全专家称，让我们连接到互联网的设备很容易受到攻击，虽然迹象表明安全技术正在改进，但威胁也在不断发展。

2015-08-26 11:15:54

路由器黑客
使用exp进行SQL报错注入
好消息好消息～作者又在MySQL中发现了一个Double型数据溢出。

2015-08-26 11:12:11

数据溢出SQL注入SQL报错注入
备份即服务如何实现安全控制？
备份即服务吸引了很多企业。至少乍一看，有人会执行备份操作，并且保障你的数据安全。但是在进入备份即服务之前，要确保你的企业有合适的控制和协议。

2015-08-26 10:57:01

数据安全备份即服务云服务
绿盟科技NGTP解决方案展开全国巡展
近日，绿盟科技新一代威胁防御(NGTP)整体解决方案正式向业界发布。同期，以“构建新一代威胁防御体系”为主题的研讨会也已陆续展开，大会向来自金融、能源、运营商、政府等行业的信息部门负责人完整展示了当前安全威胁形势下的新一代威胁防御体系—— NGTP解决方案。

2015-08-26 10:43:49

绿盟科技NGTP
上一页 1 ··· 398399400401402 ··· 756
点赞

51CTO技术栈公众号

业务
速览
在线客服