51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
DDoS攻击现状与防御机制浅析
对于企业和组织而言，分布式拒绝服务攻击（DDoS）不仅是非常痛苦的，而且还会给公司打来巨大的损失。那么我们应该如何防御这种攻击呢？

2016-09-29 22:54:55

DDoS攻击防御
打开文件夹就运行？COM劫持利用新姿势
打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。

2016-09-29 22:36:40

劫持技术COM
“智慧城市”背后的安全隐患
为了向人们提供舒适方便和安全快捷的消费模式，智慧城市汇集了各种现代技术和解决方案，然而，在智慧城市概念被大力倡导的同时，安全却成为了经常被忽略的问题。智慧城市基础设施的快速发展，给好奇者和网络犯罪分子带来了充足的活动空间。

2016-09-29 22:09:26

智慧城市安全
2016国家网络安全宣传周51CTO报道
9月19日，2016国家网络安全宣传周在武汉国际会议中心拉开序幕。51CTO记者前往现场第一时间发回报道。

2016-09-29 17:13:30

2016国家网络安全宣
你知道什么是网络安全吗？
什么是网络安全? 网络世界同现实世界一样，纷繁复杂，我们设计各种各样的规则来保障我们的社会是有序的，网络世界也是一样的。一个合格的网络系统必须要具备保密性，可用性，完整性，可控性和可审计性。

2016-09-29 15:43:33

网络安全
云端迁移需注意的9大安全要点
许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。

2016-09-29 15:15:45

云端迁移云计算云安全
ImageMagick远程执行漏洞分析及利用
ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIFF、JPEG、GIF、 PNG、PDF以及PhotoCD等格式。

2016-09-29 14:37:39

ImageMagick漏洞分析
XSS Trap—XSS DNS防护的简单尝试
XSS Trap—XSS DNS防护有一定的局限性，比如攻击者用IP替代域名就绕过了，但是可以通过文中提及的XSS DNS防护方式了解到企业业务中有哪些WEB服务的XSS点正在被利用，方便排查，而且该防护措施部署上也不是很复杂。

2016-09-29 14:03:06

XSS TrapXSS DNS防护
VaultPasswordView：可用于查看windows Vault密码的工具
Windows Vault应用程序适用于任何版本的Windows，从Windows 7到Windows10的Windows 32位和64位系统。你也可以在Windows XP sp3使用该工具。

2016-09-29 13:41:43

VaultPasswowindows Vau工具
【廉环话】漫谈信息安全设计与治理之人员治理 原创
很多企业管理者都容易忽视一个情况：虽然企业的命脉是自身所拥有的信息，但是信息存储、使用和流转等方面的安全却是被企业人员所执行操作的。因此信息资源的掌控和人员的治理才是整个企业日常运营中的基础与核心。这也是各种信息安全相关的认证和参考标准里时常涉及到的重要环节。

2016-09-29 10:56:32

信息安全人员治理安全管理
亚洲诚信与腾讯云达成战略合作 携手共建安全云生态
赛门铁克最新《互联网安全威胁报告》显示，目前78%的网站存在安全漏洞，2015年，每天有超过一百万个网站攻击被阻止，这一比例比2014年高出117%。为此，英国政府要求所有政府网站使用HTTPS加密连接，而美国政府也曾发布HTTPS-Only标准，要求所有政府网站在2016年底强制使用HTTPS。目前我国许多政务网站都在采用HTTPS加密。

2016-09-29 09:52:44

HTTPS加密亚洲诚信腾讯云
CTF中RSA的常见攻击方法
RSA基于一个简单的数论事实，两个大素数相乘十分容易，将其进行因式分解确实困难的。在量子计算机还没有成熟的今天，RSA算法凭借其良好的抵抗各种攻击的能力，在公钥密码体制中发挥着中流砥柱的作用。

2016-09-29 09:37:50

CTFRSA攻击
防范勒索软件的七种方法
当前，勒索软件已经成为重要的互联网地下黑色产业之一，企业、研究机构和个人都是勒索软件的攻击目标和勒索对象。

2016-09-28 20:05:22

勒索软件SSLTLS加密
关于信息安全评估，需要get的重点
测定信息安全风险的最佳方法是什么?最佳方法是马上检测所有系统和应用程序的漏洞;这跟通过磁共振成像、血液分析等检查人体健康一样。有些人将这些工作称为IT安全审计。有些人则称为渗透测试。然而，对环境执行深度分析并不是简单地对比所制定政策与实际运行情况——IT安全审计，也不是通过攻击证明某个位置的安全——渗透测试，因此我更愿意将这些工作称为信息安全评估。

2016-09-28 19:57:56

信息安全评估安全漏洞渗透测试
为何Windows版QuickTime突然寿终正寝？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝。为什么苹果不修复这些漏洞，或者至少提前告知用户其结束QuickTime支持的计划?这样的做法常见吗?

2016-09-28 19:52:52

WindowsQuickTime
PCI ISA如何帮助企业提高安全性和合规性？
什么是PCI内部安全评估员?我听说PCI SSC在开展PCI ISA培训项目，请问这是什么，它们是否可帮助企业提高合规性?

2016-09-28 19:47:04

PCI SSC内部安全评估员合规性
OPM泄漏事故报告：矛头直指领导对数据丢失无作为
不久前美国国会众议院监管和政府改革委员会完成了对OPM泄露事故的调查，虽然该调查报告有200多页，但专家称其中缺少详细细节。

2016-09-28 19:38:13

OPM泄漏事故数据丢失
关于软件开发安全的CISSP秘籍（二）
在这篇有关信息系统认证安全专家（CISSP）考试软件开发安全领域的文章中，笔者将探讨如何构建软件程序；哪些安全机制和战略可用于保护在访问、处理和存储过程中的数据；以及软件开发安全的常见威胁及应对方法。

2016-09-28 19:26:31

软件开发安全CISSPSDLC
关于软件开发安全的CISSP秘籍（一）
在这篇有关信息系统认证安全专家（CISSP）考试软件开发安全领域的文章中，笔者将探讨如何构建软件程序；哪些安全机制和战略可用于保护在访问、处理和存储过程中的数据；以及软件开发安全的常见威胁及应对方法。

2016-09-28 19:16:36

软件开发安全CISSPSDLC
云化安全，深信服为企业级安全赋能
“安全即服务”是深信服一直以来的研发目标，正如深信服的企业使命主张的：让IT更简单、更安全、更有价值。

2016-09-28 18:12:43

深信服云安全大数据
专家带你探讨Zabbix sql最新注入漏洞及其利用情况 原创
专家带您实测Zabbix 漏洞，掌握其存在漏洞，其具体利用方法，了解其存在的危险。

2016-09-28 16:38:47

Zabbixsql漏洞攻击
生死狙击：阻止恶意SSL通信六要点
SSL的使用每年都在稳定增长。将来会有越来越多的互联网通信都会被加密。不幸的是，不仅注重安全的公司和用户在利用加密，黑客们也在使用加密来隐藏其恶意企图。虽然有很多防火墙和威胁预防方案能够解密SSL通信，却不能跟上不断演变的解密需求。

2016-09-28 16:07:32

SSL通信加密
他们调查了30万大学生 统计出最容易上当的5类骗局
中国公安大学与蚂蚁金服最新的一项联合调查显示：中国大学生的防骗能力平均得分仅为69分，其中，近三成大学生测试不及格，只有3%的学生获得满分。

2016-09-28 16:03:20

网络诈骗金融诈骗支付安全
制定网络安全计划目标，比方说先……
网络安全战备状态是每个企业都应该努力达到的状态。在本文中将探讨网络安全计划的话题。

2016-09-28 16:00:30

网络安全计划目标
对付电信诈骗有新招 支付宝上可以买“防电信诈骗险”了
接二连三的电信诈骗案，在最近一段时间，正不断刺激着公众的神经。除了提高警惕、保管好个人信息外，普通老百姓究竟还有什么对付电信诈骗的好办法?

2016-09-28 15:54:32

电信诈骗支付宝支付安全
网络安全不可小觑
现代社会网络信息技术广泛应用和飞速发展，已经延伸到很广了，大到各行各业，小到家庭个人，几乎无处不体现出网络覆盖的广泛和应用。特别是我国国民经济和社会信息化建设进程的全面加快，网络信息系统的基础性、全局性作用日益增强。

2016-09-28 15:32:24

网络安全网络
数据库防火墙关键特性系列之二丨高性能和可扩缩性
实现了高可用性，解决了最基本的能不能串接部署的问题，数据库防火墙的“人生”可以说成功了一小半，下一个人生挑战随之而来：高性能和可扩缩性。

2016-09-28 15:02:39

数据库防火墙高性能
Signal修复了一个允许攻击者破坏加密附件的bug 译文
Signal应用可谓是最可信的消息传递应用程序，但它并不完美的。

2016-09-28 14:00:56

Signal攻击者bug
让安全部门更高效的七个因素 译文
ISC-Squared是全球最大的信息、网络、软件与基础设施安全认证会员制非营利组织,CISSP认证管理机构。ISC-Squared的成员向来不缺技术能力，但IANS的研究发现，它们需要更加专注于信息安全如何与业务步调一致。

2016-09-28 09:58:59

网络安全应用安全
数梦工场与安博通达成战略合作，联合研发专有云安全产品 原创
近日，杭州数梦工场科技有限公司(简称数梦工场)与北京安博通科技股份有限公司(简称安博通)达成战略合作，在中关村软件园正式签署了“云安全产品联合开发”协议。随着此次战略合作的达成，双方将在安全领域展开联合研制与开发，向云计算用户，特别是政企专有云用户打造专业的一站式安全产品及服务。

2016-09-28 09:50:26

云安全安博通数梦工场
1Tbps！OVH遭遇史上最大DDoS攻击
“这个僵尸网络一共包括145607个摄像头，每个摄像头每秒可以向一个IP地址发送一个1到30M之间大小的数据包，加起来就会造成超过1.5Tb每秒的DDoS攻击。攻击类型针对的是TCP的三次握手过程。——— Octave Klaba”。

2016-09-28 09:30:38

DDoS攻击OVH僵尸网络
双刃剑与灰色地带：“泄露数据收藏家”的素描
Dropbox的数据泄露事件。这次事件一开始是由一个名叫Leakbase的独立站点泄露出来的。站点中包含了超过6800万被盗账户的email地址和可破译的密码。

2016-09-28 09:20:05

泄露数据黑客
研究人员开发了一款无法被检测到的工控系统PLC Rootkit
Stuxnet(震网病毒 )事件的爆发已经向世人证明了网络攻击的危险后果。威胁组织者完全能够将恶意代码传播到 关键基础设施中，干扰其内部运作流程。

2016-09-28 09:09:51

工控系统PLC RootkitStuxnet
iOS 10 的 iTunes 备份极易破解？
你在 Mac 或 PC 上对 iPhone 备份之后，可以选择用密码来保护你的隐私资料。如果黑客想要从 Mac 或 PC 上窃取你的机密信息，就一定要过密码这一关。对于这类密码，一般采取的破解方法就是——霸王硬上弓，也就是暴力破解。

2016-09-28 08:52:44

iTunesiOS 10 安全公司
利用人工智能进行视频分析 颠覆传统安全处理方式
安全，是公司企业非常重视的生命线。因此，更多的资源和技术被投入到保证人员和业务的安全上。

2016-09-28 01:05:14

工智能视频分析漏洞
一张图告诉你勒索软件如何在3秒钟加密你的文件
一旦你点击了钓鱼邮件中的链接，一切都晚了⋯⋯

2016-09-28 00:59:55

勒索软件攻击
看看这14家科技前沿公司 原来最牛的天使投资是它
美国中央情报局(CIA)有自己的投资力量，多年来在硅谷最具创新性的公司上砸钱无数,以下就列出几个CIA都认为有用的尖端公司。

2016-09-28 00:38:27

网络安全漏洞投资
入侵卫星：星球大战未来可能成为现实
入侵卫星、发动星球大战，听上去有点虚幻不太真实，但这事绝对可能!

2016-09-28 00:32:46

网络攻击网络安全
Rails动态模板路径的风险
今天要分享的，是一次渗透测试中比较特别的例子。因为开发者使用了动态模板路径（Dynamic Render Paths）的写法（注解1），最后造成了严重的结果。

2016-09-27 23:54:16

Rails动态模板渗透测试
关于Python漏洞挖掘那些不得不提的事儿
Python虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但是他们的编码错误还是有可能会带来严重的安全隐患。

2016-09-27 23:47:42

Python漏洞
论漏洞和自动化脚本的区别
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。

2016-09-27 23:31:23

漏洞自动化脚本
Android安全之Https中间人攻击漏洞
在密码学和计算机安全领域中，中间人攻击 （ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。

2016-09-27 22:45:47

AndroidHttps漏洞
iOS 10密码系统比iOS 9糟糕2500倍
iOS系统一直都以“最安全”而备受用户信赖，但现在这种信赖可能会随着新一代操作系统的到来而出现松动。

2016-09-27 20:09:56

IOS 10IOS 9苹果
Burpsuite插件开发之RSA加解密
Burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，本文主要记录了一个解密请求包，插入payload，再加密的插件开发过程，插件应用场景主要是用于通过分析apk的实现。

2016-09-27 19:30:11

插件开发burpsuiteRSA
苹果承认iOS10漏洞:访问iTunes备份更容易
生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

2016-09-27 17:07:07

苹果IOS 10安全漏洞
从电影《谍影重重5》中得到的信息安全启示
电影《谍影重重5》的故事刚刚落下帷幕，相信各位影迷依然对主角Jason在希腊雅典以及美国拉斯维加斯的马路上与反派Asset的两处飞车角逐片段记忆犹新。在这些紧张刺激的动作戏以外，说起影迷们最关注的问题，便非它莫属了：“电影中展现的种种针对电子设备的监控技术真的存在吗？

2016-09-27 16:26:58

信息安全攻击
12行代码的浏览器DoS攻击分析及防御
有一段12行的JavaScript代码，可以让firefox、chrome、safari浏览器崩溃，而且还能让iphone重启、安卓闪退，本文作者对于该12行代码进行了分析解读并且提出了相应的防御办法，欢迎大家一同探讨。

2016-09-27 15:51:57

代码浏览器DoS攻击
警方可以通过智能手机来追踪简易爆炸装置
一台普通的智能手机不仅可以用作引爆简易爆炸装置的触发器，在美国执法部门的眼中，手机还有一个最重要的功能，那就是用来追踪简易爆炸装置。

2016-09-27 15:36:42

智能手机爆炸装置警方
智能手机可通过测量电磁能和声波来入侵3D打印机
智能手机的功能越来越丰富，而对于攻击者而言，手机也就成为了一个非常理想的攻击工具。

2016-09-27 15:25:19

智能手机电磁能声波
【公益译文】网络威胁信息共享指南
本文为建立、参与网络威胁信息共享关系提供了指导，帮助组织设定信息共享目标、识别网络威胁信息源、确定信息共享活动范围、制定威胁信息发布与分发规则、加入现有共享社团、有效利用威胁信息，以支持其总体网络安全实践。

2016-09-27 15:06:08

网络威胁信息共享
上一页 1 ··· 418419420421422 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服