51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
一周安全要闻：IIS曝高危漏洞 APT黑客组织互掐 原创
上周，微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。据悉，全球部署IIS的系统数量大概有444万余，从目前受影响的IIS各版本分布统计数据来看，其中IIS 7.5部署量最大，占比42.3%，也是本次追踪分析的重点。本周安全要闻将带您详细了解相关信息。

2015-04-20 00:01:48

黑客组织IIS漏洞安全要闻
一个初创企业CEO的事业心 原创
“你想做企业还是事业？”这本是前几日在深圳的小雨中，我和一位圈中资深媒体人的对话，起因也是因为他现在正在做着自己的事业。而我对于这两者之间，总认为是有区别的。在我看来，做一份自己的事业是无关于其他，只为信念，而一个企业则有太多命脉握在自己手中。

2015-04-19 20:53:30

安华金和数据库安全
深入解读：Windows HTTP.sys远程代码执行漏洞跟踪进展
此次微软公告MS15-034 IIS7 http.sys漏洞，引来业界的关注，其震荡性不亚于Windows领域的心脏出血事件。绿盟科技威胁响应中心启动紧急响应机制，在4月15日、4月16日分别发布紧急通告及产品规则升级通告，受如下系统影响的用户还请尽快升级厂商的补丁及绿盟科技产品规则包。

2015-04-18 21:00:11

漏洞分析
见招拆招 六招轻松抓住代维违规的“黑手”
所谓“代维”，是指企业将自己的IT系统外包给第三方进行包括系统配置、日常运维、系统管理等管理权限的操作。让专业的人干专业的事，这可以使企业本身从繁重的IT运维中解脱出来。然而，这种基于第三方的运维管理还是多多少少给企业带来了一些风险，下面笔者通过一则案例来为大家讲述代维违规所带来的安全隐患。

2015-04-18 20:52:28

安全运维
眨眼就没：DDoS攻击呈短期趋势
分布式拒绝服务(DDoS)攻击不是什么新鲜事。这种网络攻击可能对企业造成重大财务和声誉损失。但令人无可奈何的是，DDoS攻击近年来在规模和体量上都在持续增长。

2015-04-17 15:29:37

DDoS攻击分布式拒绝服务
解读银行业自主可控新规：方向明确 路在脚下
4月16日《华尔街日报》报道称，中国已暂停实施银行业安全新规，等待征集意见并修订后再实施。报道称，在中国银监会和工业和信息化部联合发布的通知文件中称，中国银行和技术官员将对此征求银行机构的反馈，然后对新规做出修订，何时重新实施还需等待进一步的通知。

2015-04-17 15:27:36

银行业安全银行业信息安全
一种新型的针对式入侵手法--“路过登录”
一种“有趣”的新型攻击手段被安全人员发现。安全人员认为，这种新型手段是对特定目标投放恶意软件的全新攻击手段。

2015-04-17 15:23:15

恶意软件定向攻击恶意攻击
赛门铁克报告分析网络安全威胁新动向
美国网络安全技术供应商赛门铁克14日发布年度网络安全威胁报告说，2014年网络安全总体形势出现一些重要变化动向，表现为安全隐患影响更深远、网络攻击更迅速、恶意软件暴增、勒索软件兴起等特点。

2015-04-17 13:49:52

安全威胁赛门铁克
10步改善企业的分层防御策略
在安全社区，或者广义上讲当代人类信息社会中，一直存在一个问题。问题就是：我们一直将安全看作是一种技术、策略、隐私，或者人力问题，而不是一个综合集成的组合。无论如何，尽管我们制定了诸多的标准、法律，创造了最佳范例，尝过了经验教训，也产生了新技术，我们却一直在践行深度防御上走在了错误的道路上。

2015-04-17 10:40:12

分层防御安全防护企业安全
混合云备份机制实现成本节约的七种方式 译文
时至今日，大家完全可以在几分钟内实现数据保护以及业务恢复，而不再像过去那样需要投入数天甚至数周时间。

2015-04-17 09:51:43

混合云混合云备份成本节约
服务器安全警报：IIS曝“蓝色沙尘”漏洞
微软刚刚发布4月安全补丁，一个名为“蓝色沙尘”的IIS高危漏洞（CVE-2015-1635）就掀起了网络世界的攻击风暴。据悉，该漏洞利用代码已在国外技术网站Pastebin上公开，黑客只要发送恶意数据包直打安装IIS的服务器，就可导致系统蓝屏崩溃。

2015-04-17 09:47:26

服务器安全IIS
揭秘：黑客反击战APT-on-APT分析报告(含视频)
电影《古惑仔》中，我们常常看到黑社会团体之间的暴力冲突。而在网络空间里，你见过APT(高级持续性威胁)黑客组织互掐吗?

2015-04-17 09:27:24

黑客组织NaikonAPT
IIS服务器爆重大漏洞 阿里云启用云盾保护客户安全
4月15日上午10点，阿里安全研究实验室对微软MS15-034漏洞分析时发现，该漏洞会直接导致IIS服务器系统蓝屏或崩溃。受该漏洞影响的系统不仅包括Windows Server 2008 R2、Server 2012和 Windows Server 2012 R2 ，还有Windows 7、Windows 8、Windows 8.1等版本。更紧急的是：针对该漏洞的攻击代码已被攻击者公布，这就表明一大批IIS服务器随时可能遭受黑客攻击。

2015-04-17 09:23:58

阿里云IIS漏洞阿里云安全
云计算让安全从业人员下岗?
网络安全人员要小心，云服务提供商正在抢走你的工作。也许这样说有些危言耸听，但云计算的确正在改变网络安全从业者的工作环境。

2015-04-17 09:17:29

云计算网络安全人员
浅谈下一代防火墙标准对等级保护的适用性
2014年9月正式实施的第二代防火墙标准在制定时充分考虑了等级保护要求，明确了第二代防火墙功能基本级对应等级保护一、二级，第二代防火墙功能增强级对应等级保护三、四级。本文就第二代防火墙如何满足等保要求、在等保建设中的应用等展开深入介绍。

2015-04-17 09:03:49

等级保护下一代防火墙
漫步云端：谁给你的安全买单？
2015年，云计算安全将成为重头戏。企业在使用云提供商提供的服务，一旦出现了安全事件，造成的损失是不可估量的，而对此损失到底谁能为企业买单?因此企业在选择云服务提供商之前，一定要三思而后行，

2015-04-16 16:58:39

云安全数据安全云服务商
构建私有云需注意的13个问题
私有云是许多机构在云战略中采取的第一个步骤。私有云最常用于自动地提供服务器虚拟化，为企业提供更有效的硬件、自动配置资源以及以利用本地安全功能保证公司内部所有的系统的安全等好处。但是，企业投资私有云仍需要一个理由。为了确定这个事情，IT部门需要与企业部门合作确定他们面临什么问题以及如何利用IT解决这些问题。

2015-04-16 16:42:11

私有云云部署
一名由黑转红的黑客心路历程
恶意黑客或说黑帽子，总是试图利用安全漏洞获得对机构计算机网络的未授权访问。这种恶意行为常常威胁到数百万客户的个人信息或财务信息。但到底是什么驱使他们成为黑帽子呢?他们又是怎样策划每一次攻击的呢?

2015-04-16 16:35:47

黑客黑帽子
美政府报告：黑客或通过WiFi系统劫持客机
美国有线电视新闻网(CNN)14日报道称，美国政府问责办公室(GAO)发布的一份最新报告显示，如今数百架执行商业飞行任务的飞机或将容易遭受黑客攻击，因为通过使用其为乘客提供的WiFi，黑客就能侵入机载电脑并远程接管飞机。

2015-04-16 15:30:59

黑客WiFi劫机
IIS最新高危漏洞POC及在线检测源码
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。

2015-04-16 15:14:54

IIS漏洞远程执行代码漏洞
复杂性是否意味着IT安全的没落?
也许，关于安全问题，最明智的一句话是大卫•莱特曼(马修•布罗德里克饰)在1983年的电影《战争游戏(WarGames)》中说的：“我认为没有任何系统是绝对安全的。”这样的想法无疑驱使着黑客，也应该成为企业的驱动力(当然是以不同的方式)。

2015-04-16 15:06:34

IT安全网络攻击黑客攻击
中小企业安全管理人员需要强化的技能
作为中小企业的安全管理人员，如何来选择合适的解决方案来完善企业内部安全问题，IT部门又需要哪些技能呢?本文对此进行解析。

2015-04-16 14:50:41

安全管理企业安全企业安全管理
中小企业安全管理规划制定秘笈
本文将向中小企业提供一套“中小型企业信息安全基本原则”，让中小企业IT管理人员学会如何制定安全管理规划。

2015-04-16 14:32:31

安全管理中小型企业信息安全
安全正成为行业洗牌的主要推动力
4月10日，安全宝携手世纪互联和中国移动互联网大会(CMIC)主办的“互联网经济下的金融创新和商业变革——2015互联网商业影响力论坛”在中关村创业大街3W 咖啡举办。在关于“构建安全的云端业务”的圆桌论坛上，嘉宾们对于安全问题进行了深入探讨。

2015-04-16 10:46:24

“构建安全的云端业务”安全宝
看我如何用3天时间黑掉“网秦私密空间(NQ Vault)”
“网秦私密空间”英文名为NQ Vault，是一款手机加密APP。它允许用户设置一个隐私密码以及对照片，文本，或者其他数据进行“加密”。比如说，一个攻击者需要进入该设备查看其中内容那么他就需要获取这个隐私密码。即使攻击者从设备中拖出了这些数据也是没用的，因为这些数据都是经过加密处理的。

2015-04-16 10:43:03

网秦私密空间NQ Vault终端安全
手机丢了以后，都会发生些什么?
你的手机丢了?你觉得在多短时间内补卡以及采取什么补救措施是最好的?一个小时?三个小时?还是，明天吧，反正今天找了好久没找到，说不定落在家里了……

2015-04-16 10:40:29

手机安全智能手机终端安全
十八年微软SMB漏洞解析 数十种软件受牵连
安全机构Cylance的下属小组SPEAR发现了一种基于18年前的SMB(Windows Server Message Block, SMB)漏洞上的新攻击向量。它被称作SMB重定向，主要影响微软、苹果、Adobe、赛门铁克、Box、甲骨文公司的产品。

2015-04-16 10:29:38

SMB漏洞微软
跟踪非法数据在暗网的传播
Bitglass公司近期做了一项研究，他们将包含虚假员工信息的文件发布在两个暗网站和Dropbox上，其中包括伪造的社会安全号码。该文件在两周时间内访问量超过1000次，并被下载到22个国家的计算机上。

2015-04-16 10:27:47

暗网网络犯罪网络罪犯
DNS安全协议是否在浪费所有人的时间和金钱?
网络安全专家正对是否应该取消一项保护互联网域名系统的协议展开争论。

2015-04-16 10:24:07

DNS安全协议DNS安全
百度全资收购安全宝 将融入百度云安全体系
4月15日消息，百度近日宣布全资收购安全宝，将融入百度云安全体系。据了解，百度此次收购看中的是安全宝的技术力量和人才。

2015-04-16 10:22:35

安全宝百度
启明星辰云安全管理平台为政企云安全保驾护航
随着越来越多的云计算应用不断的被开发出来，企业、政府、个人用户也正逐渐从了解云计算转变为进驻云计算和使用云计算。2015年云计算迎来了“化云为雨”真正落地的最佳契机，由政府主导的政务云成为了推动云计算从概念走向应用的核心动力。

2015-04-16 10:06:34

启明星辰
IIS再出远程执行漏洞：警惕新红色代码
微软在2015年4月的补丁日进行了多个漏洞修补，涉及到Windows、OFFICE、IE、IIS等多个环节，本次补丁数量显著高于平均水平。安天安全研究与应急处理中心通过补丁相关信息研判，认为其中有多个OFFICE和IE漏洞可能与近期各种攻击相关，而其中编号为MS15-034的IIS远程执行漏洞极为值得高度关注。

2015-04-16 09:49:04

IIS远程执行漏洞
七种武器PK六脉神剑 看DDOS攻击与防御
DDOS是目前企事业单位遭遇较多的一种网络攻击，DDOS目的很简单，就是使计算机或网络无法提供正常的服务。DDOS攻击最早可追溯到1996年最初，在中国2002年开始频繁出现，2003年已经初具规模。目前的DDOS攻击主要有7种方式。

2015-04-16 09:13:52

防御DDOSDDoS攻击网络安全
混合云备份如何助你保护数据并节省成本
网络攻击、人为错误、暴风雪或飓风等情况都可能让你的企业无法正常运作。当这些事件发生时，如果企业没有提前制定计划来维持正常运行和生产力，这可能带来毁灭性的影响。

2015-04-15 15:21:45

混合云混合云备份
国外安全公司发现小米4手机预装恶意软件
数据安全公司Bluebox近日在中国市场购买的小米4手机中发现预装恶意软件及其他一堆安全问题，更加惊悚的是，Bluebox发现小米4手机被不明身份的第三方篡改了。

2015-04-15 14:07:21

小米4恶意软件国外安全公司
企业无线安全困境 是时候主动出击了
进入移动互联网时代，BYOD办公已经风靡全行业，即便有的行业、有的企业仍在无谓的抵制这即将形成的大势，但也无法阻止员工个人的无线热点，以及 越来越多的WiFi出现在企业中。随之而来无线安全问题成为企业IT运维当前的最大难题，如何有效的对这些无线网络进行管理，守卫好企业的无线安全边界， 走出无线安全的困境?企业是时候该主动出击了!

2015-04-15 14:00:21

无线安全主动出击
趋利避害两手抓 擦亮眼睛选择公共Wi-Fi
如今随时随地通过Wi-Fi、3G/4G等公共网络接入互联网已经司空见惯。在移动互联网给人们生活、工作带来充分便利的同时，如何安心、顺畅的使用移动互联的福祉，对于最终用户，提供服务的企业和服务商，以及基础设施供应商而言，都是不得不直面的问题。

2015-04-15 13:49:31

公共Wi-Fi避害两手抓
系统命令注入漏洞自动化测试工具——Commix
Commix是一个适用于web开发者、渗透测试人员及安全研究者的自动化测试工具，可以帮助他们更高效的发现web应用中的命令注入攻击相关漏洞。Commix由Python编写。

2015-04-15 13:30:54

测试工具漏洞自动化测试工具
基于 OpenFlow 架构的 IaaS 云安全
本文首先讨论了云计算环境的安全问题的挑战相关的背景。然后通过描述我们所需的所有架构组件，提出了一个基于SDN的保证网络安全和在攻击时的反应选择途径。

2015-04-15 11:23:05

OpenFlowIaaS云安全
告诉大家一个坏消息：网络犯罪变得更加容易了
造成网络不安全局面的绝大部分原因是你自己的错，因为你没有对你在网络上开放的东西保持足够警惕。

2015-04-15 10:26:21

网络犯罪
在云端获得的零信任安全清单 译文
零信任安全策略在物理实施环境下很难灵活地扩展。不过借助虚拟化和云计算，IT人员却可以克服这个挑战。

2015-04-15 09:34:38

虚拟化云计算平台零信任
《暗战》之“黑客”之间的较量 原创
前京东安全经理朱磊转型之作，从业十余年经历自述。

2015-04-15 08:40:17

黑客
中兴路由器(SOHO Router)后门已清除
2014年3月，中兴公司(ZTE)生产的SOHO Router部分型号路由器中被曝存在后门。中兴通讯产品和事件响应团队于当月做出响应，并于6月份在中兴通讯网站发布了漏洞通告，今年2月9日该报告再次被更新。目前中兴已联合运营商进行全部在网设备升级工作。

2015-04-14 11:19:21

后门路由器后门中兴路由器
苹果iOS及Mac系统存漏洞 可致远程DoS攻击
卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击，损害用户设备，并对与之联网的企业网络产生影响。

2015-04-14 10:54:26

iOS漏洞DoS攻击漏洞
黑客高手：利用你系统自带的工具发起攻击
检测恶意软件、防止恶意软件在关键系统上执行，这一直是这几年安全行业关注的焦点。如果别有用心的攻击者想要利用系统自带的应用和工具实施入侵，其选择往往不多。但对于攻击高手来说，living off the LAN，已经够了。

2015-04-14 10:49:42

恶意软件黑客入侵黑客攻击
芯片卡安全的前世、今生与来世
刷卡消费早已不是什么新鲜事，然而这一消费方式正在全球悄悄发生变化。横空出世的芯片卡在欧洲已有数年的使用历史，那么芯片卡是否完美地解决了磁条卡存在的安全问题?答案或许并不完美，但“科技改变生活”的说法一点都没错!

2015-04-14 10:33:53

芯片卡芯片卡安全EMV
看Level 3与思科如何联手除掉僵尸网络--SSH精神病
维护网络安全不仅要识别威胁，还要找到有效的方法把威胁从网络上消灭掉。近日，全球最大的电信运营商Level3与思科塔罗斯(Talos)安全团队，联合调查并打掉了一个扫描全球互联网并发动DDoS攻击的僵尸网络--SSH精神病(Psychos)。

2015-04-14 10:15:42

僵尸网络SSH精神病思科
赛门铁克欲以80亿美元将Veritas出售给私人投资方
根据华尔街日报的报道称，赛门铁克正在考虑将自己的Veritas存储和数据备份部门出售给私有投资者。

2015-04-14 10:07:50

赛门铁克拆分
企业安全事件响应机制该如何制定
本文提出制定安全实践响应机制的七项原则，帮助企业从安全事件中实现更有效的恢复。

2015-04-14 09:55:40

安全响应机制安全实践
企业网络端点安全该怎么维护?
用户应该将端点安全看成是一种战略，其安全被分配到终端用户设备，但必须实施集中管理。端点安全系统往往以客户端/服务器模式运行。

2015-04-14 09:51:31

端点安全网络安全
上一页 1 ··· 419420421422423 ··· 755
点赞

51CTO技术栈公众号

业务
速览
在线客服