51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
人人都在拥抱SDN 除了企业的安全负责人
如今说起软件定义网络SDN，在网络世界可谓是无人不晓。这一起源于校园网络的“创新”，如今已经在数据中心等领域全面发扬光大。然而不得不说的是，SDN给数据中心带来的不仅仅是灵活性、可编程、自动化、低成本等诸多优势，还给数据中心的IT团队带来了一场新的“争论”，其中运维管理团队被SDN带来的自动化创新深深吸引，而安全团队则对此表示担忧。

2015-06-17 15:54:42

SDN安全
小型信息安全企业可能会在五年内消失
本月初在伦敦召开的欧洲信息安全会上，一位安全高管李·巴尼表示，信息安全小厂商们会很快被大型科技公司吞并掉。

2015-06-17 15:06:00

信息安全信息安全企业
Meterpreter：逃避SSL检测
当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。

2015-06-17 14:25:04

渗透测试SSL检测Meterpreter
小技巧：使用Cryptsetup加密U盘
如今U盘的存储和数据传输能力已经非常强了，可以跨各类平台运行，存储空间甚至达到了256G，堪比过去普通硬盘的容量。这里，我们将向你展示如何加密U盘，妈妈再也不用担心我步陈老师后尘了……

2015-06-17 14:18:30

Cryptsetup加密加密U盘
解析Hadoop 的集群管理与安全机制
当前大一点的公司都采用了共享Hadoop集群的模式，这种模式可以减小维护成本，且避免数据过度冗余，增加硬件成本。共享集群类似于云计算或者云存储，面临的一个最大问题是安全。本文就对Hadoop 的集群管理与安全机制进行讲解。

2015-06-17 11:27:47

Hadoop集群管理安全机制
恶意广告正在占领荷兰新闻网
荷兰用户在登录英国卫报、美国赫芬顿邮报、法国世界报等世界主流新闻网站时，会遇到被加载的虚假广告，并最终转向钓鱼者渗透代码工具包。

2015-06-17 11:16:09

恶意广告虚假广告
超级病毒Duqu 2.0“持续性”模块分析
前面我们已经描述过的Duqu2.0实现原理，但是并没有介绍它具有的”可持续性”机制——这可能让用户得出结论：在所有被感染的机器除去恶意软件就像重启那样简单。然而，事情的真相其实更为复杂。

2015-06-17 11:10:30

超级病毒Duqu卡巴斯基
卡巴斯基：Duqu2.0病毒使用的数字证书窃取自富士康
卡巴斯基实验室近日公开承认其公司网络遭APT攻击，而且被入侵长达数月未发现，经卡巴斯基实验室研究人员进一步的研究发现，入侵卡巴斯基和入侵伊朗核问题“六方”会谈(P5+1)承办酒店电脑的都是超级计算机病毒Duqu 2.0，而且其所使用的合法数字证书竟然盗自富士康公司。

2015-06-17 11:01:01

APT攻击卡巴斯基富士康
微软宣布Windows 2003将停止更新
微软在去年曾宣布WinXP系统寿终正寝，不再对它进行更新维护，如今终于轮到了Windows 2003了。2015年7月14日，这款被广泛部署于服务器的微软操作系统也将停止更新。Windows 2003自2003年4月推出至今，约260万到1100万的用户仍在使用。

2015-06-17 10:57:10

Windows2003微软停止更新
在线密码管理器LastPass遭入侵 官方建议修改主密码
作为当前全球最热门的密码保管服务之一，LastPass公司周一警告称，攻击者攻破了运行公司密码管理服务的设备，并盗取了用户的受保护密码及其他敏感的数据。这是在过去四年中该服务器第二次发生数据泄露情况。

2015-06-17 10:50:53

数据安全密码保管服务LastPass
密码保管应用LastPass遭黑客攻击
据悉，在线密码保管服务LastPass周一报告称，该公司的网络上周五被黑客攻破，因此用户需要修改主密码。

2015-06-17 10:33:56

密码保管LastPass黑客攻击
你的下一个数字保安应该更像是机械战警
在现在这个庞大而复杂的网络中，人类无法通过传统安全工具来检测和识别每个威胁。我们需要通过机器智能来提高人类的能力，人与机器相结合可用提高识别和阻止威胁的能力，在某些方面这类似于机械战警。

2015-06-17 10:14:45

数字保安网络攻击
哪款云恶意软件分析工具最适合你?
对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 10:10:28

云恶意软件恶意软件恶意软件分析
保护企业免受网络攻击的7个步骤
现在网络罪犯开始采用越来越复杂的技巧来窃取身份信息和数据，数据泄露事故的成本也越来越高，下面是帮助企业抵御网络攻击的7个步骤。

2015-06-17 09:59:18

网络安全企业安全网络攻击
Detekt能否识别远程管理木马和间谍软件?
国家支持的恶意软件和商业监控软件可能很难被发现，在本文中，专家Nick Lewis解释了Detekt工具如何可以帮助识别这些恶意软件。

2015-06-17 09:54:30

恶意软件Detekt木马
哪款云恶意软件分析工具最适合你？
对于组织来说，选择一个云恶意软件分析工具的过程可能会让人困惑。这里将讲述如何判断哪一个分析工具最适合你的业务。

2015-06-17 09:54:08

云恶意软件恶意软件分析
崩溃的Android：问题出在交叉证书上
交叉证书会导致Android设备崩溃，并且这并不是第一次出现这样的问题。那么，这一问题存在着怎样潜在的安全风险?

2015-06-17 09:52:00

交叉证书Android设备漏洞
如何在中小企业中使用企业模式构建更安全的无线网? 译文
无论您所在的企业规模如何，运用WPA2安全机制都将成为保护Wi-Fi网络安全的良好第一步。同时，千万不要使用该标准中安全性较低的PSK模式——这会带来严重的潜在风险。

2015-06-17 09:41:52

无线安全Wi-Fi安全
阿里云安全联合厂商2小时完成无感知修复
今年5月，阿里云面向全球推出“云盾先知计划”，通过与安全界“白帽子”的合作来维护网络环境的安全。近日，云盾先知收到一位白帽子上报的某软件厂商安全漏洞。阿里云安全专家与该厂商2小时内完成补丁发布与修复，目前该漏洞没有造成任何损失。

2015-06-17 09:23:23

阿里云0day漏洞
华为云全球首家通过C-STAR云安全认证
近年来，信息安全事件呈现“井喷式”爆发态势，企业信息和敏感数据的丢失使企业遭受商业和名誉上的双重损失。云计算的资源大集中特点使得安全事件某种程度上集中到了一起，云服务商面临的安全问题不管是数量上、还是多样性上都是传统IT所不曾经历过的。

2015-06-16 15:04:02

华为云／云安全
可绕过WAF的Burp Suite插件——BypassWAF
我们在渗透测试有时遇到WAF(应用层防火墙)，这往往令人头疼。Burp Suite是响当当的web应用程序渗透测试集成平台，而这款插件可以帮助你绕过某些WAF。

2015-06-16 13:37:03

BypassWAF渗透测试WAF
一台二手电脑引发的离奇“黑客”故事
最近，我想买台新电脑，就是那种低端笔记本，可以应付一些轻量级的工作，HP Stream似乎是个不错的选择。而且让我惊喜的是，如果买二手返修电脑，百思买(Best Buy，全球最大家用电器和电子产品零售集团)会给我20%的折扣。销售保证说电脑跟新的没什么两样，而且他们会延长所有的质保期。成交!

2015-06-16 11:43:33

黑客密码二手电脑
“水坑攻击”利用JSONP劫持跟踪维吾尔族用户
至少从2013年10月起，水坑攻击便以非政府组织，维吾尔族群体以及伊斯兰民族的网站为攻击目标进行了大量的攻击。在这篇文章中，我们将会对这一系列包括近期所检测到的攻击在内的水坑攻击进行详细描述。

2015-06-16 11:20:16

水坑攻击
ATM机上看见此物，请立即终止取款并报警
这世道真是什么也不敢相信了。你知道吗，我一朋友的银行卡昨天被盗刷了，而且奇怪的是他的卡没有丢，也没有开通网银，不知怎么了就被刷去了几万块……

2015-06-16 11:03:46

盗刷ATM机ATM盗窃
移动设备尚未形成DDoS的3个原因
早在几年前，智能手机开始爆发前，就有人发文担心移动设备会成为大规模DDoS攻击的主力。但至今为止，还没有发现一例利用移动设备发动大规模DDoS攻击的实例。

2015-06-16 10:53:05

DDoSDDoS攻击
你不知道的中国黑客：一半以上月薪不到8000
黑客，一个神秘而遥远的种族，每次出场便自带气场，令人生畏。其中中国黑客在近年来同样在全球有着广泛的影响力，不时被高调提及。

2015-06-16 10:50:44

黑客网络安全
浅谈APT的技术、设计及内部工作机制
APT使得授权者获得了网络的访问，并通过建立后门而可以长期访问网络，并不断地收集数据和向外发送知识产权等机密数据……

2015-06-16 10:44:42

APT高级持续性威胁APT攻击
容灾方案设计参考：AWS灾难恢复白皮书
最近在做一个容灾方案，了解到AWS有一个容灾的白皮书。于是，今天粗略把 AWS 的容灾白皮书读了一遍，白皮书中介绍了基于 AWS 的几种容灾方案。这些方案不仅仅适用于基于 AWS 的系统，也适用于通用系统。现将其关键点摘要下来，感兴趣的同学可以读一遍原文。

2015-06-16 10:17:06

容灾灾难恢复AWS
卡巴斯基：攻击IT安全企业非常愚蠢
对于卡巴斯基来说，站出来承认自己也沦为了黑客活动的受害者肯定是需要很大勇气的，不过我们需要以开诚布公地方式分享这些与Duqu、Flame乃至Gauss等攻击活动相关的信息，因为Duqu攻击者实际来自Stuxnet。而正是同一拨攻击者这次又利用Duqu 2.0攻陷了卡巴斯基公司。

2015-06-16 10:08:59

卡巴斯基DuquDuqu2.0
保护路由器 避免成为僵尸网络中的一员
目前已经有成千上网的家庭路由器已经被恶意软件感染，并被黑客用来发布分布式拒绝服务攻击(DD0S)。

2015-06-16 09:57:53

路由器僵尸网络网络安全
深度剖析信息窃取工具DUQU2.0木马
Duqu利用了0-day漏洞CVE-2015-2360(WindowsKernel中的漏洞)和另外两个0-day漏洞，攻击了卡巴斯基实验室。

2015-06-16 09:56:44

DUQU木马DUQU2.0木马
如何实现云应用程序安全策略自动化部署
安全性是采用云技术所必需的一个要素，缺乏安全性通常会阻碍云技术的采用。然而，随着安全策略和合规复杂性、IT 复杂性和 IT 敏捷性的增加，将安全策略转化为安全实现的任务变得更加耗时、重复、昂贵且容易出错，并且很容易增加最终用户组织的安全工作量。自动化可帮助最终用户组织(和云提供商)减少该工作量，并提高策略实施准确度。

2015-06-16 09:43:51

云安全自动化云应用程序
让主管们夜不能寐的四大云安全误区 译文
安全问题仍然阻碍着许多企业的主管积极采用云。但并非所有那些问题都是有根有据的。

2015-06-16 09:40:56

云安全云安全误区
有人说Docker Hub上三成的镜像包含漏洞？是吗？
到底Docker Hub上是否三成的镜像存在漏洞?通过漏洞计算发现确实有高比例漏洞，对于官方镜像遵循Docker的安全指南，如若是自创建镜像，可找源仓库或自行处理。但我们发现，这些漏洞中大部分是老镜像。面对漏洞镜像，我们可以采取本地措施，还可用Web安全审查进行检查，如果想让Docker更加安全，建议用dockerbench来评估。文中额外阐述了容器究竟有什么用。

2015-06-15 17:49:34

DockerDocker Hub漏洞
利用Kali进行WiFi钓鱼测试实战
从至少一年前我就一直想在自己跑kali的笔记本上架个钓鱼热点。然而由于网上的教程的nat写得有问题，别人写好的脚本和我电脑有些互不待见，最接近成功的一次只做到了qq能聊天，百度都上不去。而最近忽然意识到了问题的所在，成功实现了建立wifi热点，dns劫持，js注入，图片嗅探，和BEEF结合对用户浏览器进行攻击测试。故写此文分享给大家，希望与之前的我有一样困惑的同志们能有所收获。

2015-06-15 11:45:55

KaliWiFi
他改了密码，姑娘说了“Yes, I do”
3个月修改一次开机密码——很多公司都会这么要求。这恐怕让很多人都头疼不已。

2015-06-15 11:21:03

密码
欧洲多国联合逮捕了49名钓鱼黑客
本周二，6国政府组织联合逮捕了49名网络犯罪嫌疑犯，他们与和“Operation Triangle”钓鱼攻击计划有关。据称这些犯罪者们已经从众多公司卷走了超过600万美元。

2015-06-15 11:08:18

钓鱼黑客网络犯罪
安全课堂：云安全七项最佳实践
云技术的使用在给组织带来诸多好处的同时，也带来了很多风险。今天我们就为大家准备了在云时代进行数据保护的七项小建议。学习如何在云时代保护自己，免受网络泄露和大规模攻击。

2015-06-15 11:00:41

云安全数据保护
技术分析：浅谈Docker隔离性和安全性
相信很多开发者都默认Docker这样的容器是一种沙盒(sandbox)应用，也就是说他们可以用root权限在Docker中运行随便什么应用，而Docker有安全机制能保护宿主系统。

2015-06-15 10:48:25

DockerDocker安全
2015年5月全球安全事件纵览：悠然见南山
这个世界是多面的，只是在不同的场景下会呈现出不同的面。而在我们所处的网络时代中，世界向我们呈现次数最多的一些面，就构成了我们时代的特点。上月，阿里、网易、携程等互联网企业事故频发，尽管事故原因并不相同，却也为互联网企业的运行安全敲响了警钟。

2015-06-15 10:35:35

安全事件
HTTPS-Only标准：美政府网站将使用HTTPS加密
美国政府发布一项计划，HTTPS将成为公共网站联邦安全标准，其目标是到2016年12月31日，让美国联邦政府所有网站都使用HTTPS加密。

2015-06-15 10:16:25

HTTPSHTTPS-OnlyHTTPS加密
百度卫士合入“搜索”功能 打造“卫士+”时代
一边跑着步，一边发布新软件，在6月14日的北京奥森公园南门，百度卫士5.0的发布会别开生面。随着迷你马拉松活动的发令枪响，数百名身穿”百度卫士5.0”界面着装的跑者一触即发。

2015-06-15 10:02:40

百度卫士／信息安全
薪酬最高的十大IT安全岗位排行
随着业界对于身份冒用、黑客攻击、数据安全及隐私的高度关注，再加上众多新闻高调曝光的数据泄露事故，企业组织目前开始全力招纳安全保障所必需的专业人员与合格人才。不出所料，这样旺盛的市场需求也让相关人员的薪酬待遇水涨船高。

2015-06-15 09:28:34

IT安全岗位安全人才IT安全
风险并不遥远，如何实现高效云灾难恢复 原创
今天要谈到的都称得上是“随机事件”，而数据中心运维人员将会因它们的出现而彻夜无眠。在慨叹之余，大家不妨扪心自问，您的灾难恢复方案是否足以应对这些罕见的意外状况？洪水、火灾太阳耀斑以及四驱汽车造成的车祸：这一切都是数据中心运维人员根本无法想象，但却能够切实带来风险的潜在灾难。接下来，我们将一同了解相关情况。

2015-06-15 09:01:46

云容灾DR云托管
一周安全要闻：卡巴斯基被打脸 暗网黑市藏杀机 原创
回顾本周安全要闻，分析了全球许多APT攻击行动的卡巴斯基实验室被APT攻击长达数月未察觉;新兴Tor地下黑市–TheRealDeal团队被黑客组织blackmailer攻击;阿里巴巴集团宣布收购国内安全公司翰海源;GitHub旧漏洞导致弱密钥大量留存……

2015-06-14 20:33:20

卡巴斯基暗网黑市安全要闻
企业数据不落地!趋势科技做减法成就移动办公安全 原创
随着移动互联及智能移动终端的快速普及，各行各业的企业出现了对移动办公的迫切需求。移动办公可以提高工作效率，满足员工对办公设备的个性化追求，但同时也给企业带来了更多的数据安全风险。因此如何在无线及移动网络上确保信息与业务的安全，如何在保证员工隐私的同时保障移动办公安全成为企业用户运维管理的当务之急。

2015-06-13 21:50:16

移动办公安全SMW趋势科技
无线广播可以毁灭物联网安全：信号干扰器及犯罪
我们已经听过了很多关于物联网的说法，在物联网中，各种物理设备也会深度接入互联网。不过，在这些设备接入互联网的同时，它们之间也会互相建立基于不同广播频率的深度连接。

2015-06-13 18:37:08

物联网安全无线广播
打脸事件：卡巴斯基遭APT攻击长达数月未察觉
Duqu2.0是现今为止最为复杂的蠕虫，广泛应用于各种APT攻击事件中。全球知名网络安全公司——卡巴斯基实验室经常会披露各机构遭APT攻击，但是这次却亲身感受了下，且被攻击长达数月未察觉。

2015-06-12 10:44:15

Duqu2.0APT攻击卡巴斯基
黑客窃取了所有联邦雇员的社会安全码和私人信息
美国境内最大联邦职员机构--美国政府雇员联合会(AFGE)在一封内部信中表示因受黑客攻击有超过210万现政府职员和200万退休联邦职工的社会安全码和私人信息被窃。

2015-06-12 10:38:54

黑客信息窃取信息泄露
微软6月补丁更新日：本月安全形势好转
本周二(6月9日)，微软如期的更新了漏洞补丁。相比于上个月，这个月的漏洞情况明显有了好转，只发布了8个补丁公告，而且只有2个是高危。

2015-06-12 10:33:36

补丁微软
上一页 1 ··· 428429430431432 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服