51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.6w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.6w 条
安全扫描工具​Nmap的系统结构及扫描流程解析
本文档介绍了Nmap的系统结构及扫描流程，最后重点介绍了Nmap的NSE扫描脚本。

2014-03-12 14:17:03

Nmap安全扫描
卡巴斯基安全研究员解析狡猾的APT攻击“The Mask”
“The mask”的独特魅力在于攻击者所使用的工具集的复杂性。这套工具集包括一个极其复杂的恶意攻击软件,一个rootkit，一个bootkit、Mac OS X和Linux版本,可能还有Android和iPad / iPhone(iOS)版本。

2014-03-12 10:42:44

APT攻击The mask卡巴斯基
AVG新任CEO科瓦克斯：电脑被黑很平常 不用怕
我们都被黑客袭击过，而且也还会继续遭遇黑客袭击，我们的信用卡也会被入侵。世界就是如此，所以，贵重的东西和信息要放好，不要放在路人皆可见的地方。

2014-03-12 09:44:46

安全防护AVG
黑客攻破Mt.Gox服务器，发现部分比特币并未丢失
日前，一群匿名黑客近期攻击了比特币交易所Mt.Gox的服务器，获取了其中的大量数据，试图解释Mt.Gox为何会发生比特币大规模被盗事件。

2014-03-12 09:19:49

黑客攻击比特币Mt.Gox
企业如何提高数据泄露检测能力?
本文中，我们将讨论企业没有及时检测数据泄露事故的最主要的原因，以及企业如何提高其数据泄露检测能力。

2014-03-12 09:01:45

高数据泄露检测数据泄露入侵检测
Persona，用户为何不认账?
由于使用人数未达预期，Mozilla表示将停止继续开发旗下的身份认证登录系统Persona，并将身份管理系统项目Persona转交给社区，也就是说它将停止对Persona的开发支持。Mozilla解释了停止开发的理由：Persona的普及度比他们希望要低得多，但仍然相信Persona提供了一种密码的独一无二的有用替代。

2014-03-11 17:01:33

身份认证Persona密码
浅谈开源web程序后台的安全性
不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结;那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。

2014-03-11 14:41:23

web安全web程序安全
电子商务系统ShopNC多个漏洞结合可暴力getshell
ShopNC是一款网城创想公司旗下服务于企业客户的电子商务系统，基于PHP5技术采用MVC 模式开发，本文介绍了shopnc多个漏洞结合,可getshell有点暴力-_-

2014-03-11 13:15:01

ShopNCShopNC漏洞漏洞
利用Google爬虫DDoS任意网站
我们可以为文件名附加上随机参数，使FeedFetcher多次抓取同一文件。也就是说，如果一个网站有一个10MB的文件，要是将某个特殊列表输入到Google spreadsheet中，那么Google的爬虫就会抓取该文件1000次。

2014-03-11 11:21:23

Google爬虫DDoS洪水攻击
俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者
俄罗斯在克里米亚的军事活动正成为全世界的焦点，而它在幕后的网络间谍战也正有条不紊的继续着。俄罗斯政府黑客被怀疑是间谍软件Uroburos的幕后作者。

2014-03-11 11:04:59

Uroburos间谍软件恶意程序
以古鉴今 从古代城堡看"深层防御"概念
城堡四周的地形不平整，目的是增加敌人进攻的难度。城堡被沟壑，尖锐的障碍物或护城河包围。城墙高且陡峭，敌人不能直接攀上墙壁。城墙上的卫兵可以站在有利位置击退来犯者，他们可以直接使用火攻，或者从高处直接投掷石块等物。

2014-03-11 09:58:15

深层防御网络攻击
实施更强健的加密 防止“后门”泄密
加密并不像我们认为的那样强健。但我们仍有一些方法可以减少与加密有关的已知漏洞。本文将介绍可强化加密的安全性的几个技巧。

2014-03-11 09:34:42

加密数据安全后门泄密
斯诺登：科技公司应采用加密技术对抗美国政府
斯诺登表示，如果美国政府要调整情报收集手段，这一进程将会非常缓慢，科技企业应当更快的行动，来保护用户的隐私。

2014-03-11 09:20:23

斯诺登公民隐私监控计划
酷似感冒，变色龙病毒可在WiFi接入点间感染
有的时候我们也许会诧异?计算机病毒可以通过WiFi网络进行“空降”。英国利物浦大学的研究人员已经证实了如同感冒在人与人之间传播一样，WiFi病毒可以在计算机网络之间进行“感染”。

2014-03-10 17:40:17

计算机病毒WiFi病毒变色龙病毒
开门迎新客：IBM花10亿美元收购安全厂商Trusteer
Trusteer公司的解决方案已经部署在数以千万计的系统中，现在他们都成了IBM的客户。

2014-03-10 17:00:31

IBM收购Trusteer
韩国电信官网遭黑客攻击 1200万用户信息被盗
据韩联社报道，据韩国仁川警察厅6日消息，韩国移动运营商韩国电信(KT)的官网遭黑客攻击，1200万名用户的个人信息遭泄露。

2014-03-10 10:28:28

黑客攻击信息泄露韩国电信
九个技巧防止企业被黑客攻击
事实已经证明，具备保护重要事件的安全常识可以助你成功防止黑客和下一次攻击。包括从其他人的教训中吸取经验、团结一切可团结的人等等。

2014-03-10 09:43:31

信息安全企业安全黑客攻击
思科针对企业级设备无线安全漏洞发布补丁
思科已经为其旗下的十六款无线产品发布补丁与安全解决方案，旨在应对一系列拒绝服务安全漏洞以及一个未授权访问漏洞。

2014-03-10 09:14:16

无线安全安全漏洞思科
2013年第四季度中国移动互联网应用安全检测与分析
从2013年10月30日至2013年12月30日，国家网络信息安全技术研究所软件安全评估中心(以下简称“本中心”)对我国4家官方商店、11家IOS非官方商店和27家Android非官方商店分别进行了信息统计和安全检测分析。

2014-03-07 17:15:00

应用安全移动应用安全
赛门铁克揭示2014年移动恶意软件的“移动轨迹”
在前不久召开的“移动世界大会(MWC)”上，专家预测智能手机和平板电脑将在未来12个月内迎来新一轮的创新。移动设备制造商和应用程序开发商每年都在不断升级更新产品，恶意软件制造者也是如此。

2014-03-07 16:58:57

恶意软件移动恶意软件赛门铁克
大数据or安全 企业风险管控的变革之始
大数据安全领域的噱头不少，虽然它通常被应用在刺激企业营收的文案中，但是大数据代表了安全从业者需要面对巨大的挑战。一些规则犹如雨后春笋般出现，如PCI DSS 3.0，NIST，FISMA等。安全状态评估更为频繁，而不断增加的网络攻击也使安全问题更棘手。

2014-03-07 09:54:16

大数据企业风险管控大数据安全
企业终端安全防御的十大最佳实践
终端安全不可忽视，本文将给出终端安全防御的十大最佳实践，希望大家马上行动，保护好你的终端。

2014-03-07 09:43:43

终端安全端点安全安全风险管理
部署VPN需要考虑的安全和设计因素
VPN主要分为两种技术类型。第一种通过SSL或可信层安全(TLS)证书来加强连接。第二种是基于互联网协议安全(IPSec)的VPN来提供更高级的安全选项。

2014-03-07 09:25:00

VPN虚拟专用网络VPN安全
SDN安全：SDN软件堆栈是否安全?
SDN有两个潜在的安全问题：集中控制是一个“潜在的单点攻击和故障源”；控制器与数据转发设备之间的南向接口很容易受到攻击。

2014-03-07 09:03:43

SDN安全SDN软件堆栈SDN
制度比技术防御更重要!三大方法确保安全制度
安全业内广泛流传着“三分技术、七分管理”的说法，说明制度的建立和落地是何其的重要，据悉，超过70%的信息安全威胁来自企业内部，其核心数据的流失居然有80%源于内部人员的违规操作或管理疏忽，这样看来我们必须要讨论一下安全制度的落地问题了。

2014-03-06 18:24:27

安全制度技术防御信息安全
Linux后门的两种姿势：suid shell与inetd后门
本文主要讲解了Linux后门的两种姿势：suid shell与inetd后门。

2014-03-06 17:52:25

Linux后门SUIDshell后门
如何分析信息安全的投资回报率
信息安全的ROI就是为了方便解决企业在信息安全建设中的一些决策问题，特别是让决策者明白地知道哪些安全投入能给企业带来最高的投资回报。巿面上流行的安全方案有很多并不适合所有企业，你得寻找一些有效的方法来进行有效地判断和正确的决策，而信息安全ROI恰是重要手段之一。

2014-03-06 17:44:26

ROI信息安全投资回报率
2013年移动端97%恶意程序来自Android
F-Secure报告称，第三方应用商店是Android恶意程序泛滥的地方。在2012年，Android恶意程序的数量占全部移动恶意程序的79%。在2013年，这个数字膨胀到了97%。

2014-03-06 17:24:30

Android恶意程序恶意程序
声波病毒：拔网线照常攻击 通过耳机盗取数据
在传统时代，如果一台联网电脑感染病毒，单位的IT管理员一定会说“先拔掉网线”，因为网线是病毒传播的实体通道。然而，美国的研究者发现，新型电脑病毒，可以通过声波传播和攻击，即使电脑不联网，同样也会被攻击，此外，耳机、麦克风、声卡等音频设备，也会成为泄露机密信息的通道。

2014-03-06 17:13:03

声波病毒电脑病毒信息泄露
人大代表简勤：根治手机信息安全毒源伪基站
今日，全国人大代表、中国移动四川公司简勤在接受记者采访时表示，“开发票、办理证件、中奖、抵押贷款，类似的垃圾短信，有的甚至还冒充银行、冒充10086!‘伪基站’不但危害通信安全，而且是垃圾短信的主要来源，严重干扰我们的正常生活，一直是人人喊打的对象!”

2014-03-06 16:56:14

手机吸费伪基站垃圾短信
新电脑病毒可通过“空气”传播 距离近则感染
最近，英国的科学家在实验室中研发出了一种新病毒，名叫“Chameleon”，它栖身于一个无线局域网(Wi-Fi)中，可以“嗅”到所有在局域网中流动的重要数据和账号资料。它可以从一个Wi-Fi热点跳转到另外一个热点，就像感冒病毒一样，在人口密集的地区，这种病毒的传播速度会加快。

2014-03-06 16:35:08

Chameleon病毒电脑病毒WiFi
比特币网站Flexcoin遭黑被迫关闭 损失60万美元
比特币交易平台Mt.Gox因价值近5亿元比特币被盗而倒闭后不久，又一噩耗传来。比特币银行服务Flexcoin在上周日遭遇黑客攻击，896枚比特币被盗，价值近36.5万英镑(约合61万美元)。由于没有足够资金来弥补这一损失，Flexcoin网站被迫关闭。

2014-03-06 15:45:54

黑客攻击Flexcoin比特币
linux下利用一次性口令实现安全管理
Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。本文介绍了如何使用optw生成一次性口令及只允许执行特定命令。

2014-03-06 15:16:18

安全管理linux安全
WatchGuard：怎样用“大数据”降低网络安全成本
面对网络威胁的不断快速翻新升级，很多企业中安全管理策略存在着“过期风险”，在落后的威胁预警机制下，企业很有可能成为数据泄露的受害者。然而另一方面，在很多注重风险评估的用户中，虽然网络安全风险得到了一定的控制，但却普遍遇到了人力成本攀升的难题。“

2014-03-06 14:39:58

大数据网络安全WatchGuard
网络犯罪和网络间谍对经济的影响
网络犯罪，网络间谍和其他恶意网络活动被一些人称作是“人类历史上最伟大的财富转移”，还有其他人称之为“14万亿美元的经济舍入误差?”。

2014-03-06 14:21:28

网络犯罪网络间谍
研究人员发现伪装在Github上的比特币窃取木马
最近出现了名为CoinThief针对Mac用户的 Bitcoin窃取木马，已发现的几个下载网站如CNET的Download.com和MacUpdate.com 都发现了木马的链接，并且CoinThief伪装成几个项目的预编译二进制文件并挂在Github上。

2014-03-06 14:08:11

木马比特币窃取木马
梭子鱼：安全与存储并行 原创
更换logo、IPO、改进产品包装、新CEO上任，2013年，梭子鱼经历了很多改变。作为云安全与存储解决方案供应商，梭子鱼目前已经拥有较全的产品系列：安全方面，有反垃圾邮件产品、防火墙，还有应用保护、网页过滤产品;存储方面，有归档何备份产品。

2014-03-06 11:10:04

梭子鱼反垃圾邮件WAF
Ponemon调查结果揭露了信息安全事件响应的严峻局面
Ponemon研究所最近对IT安全专业人士做了一项调查，内容是他们所在企业的事件响应做法。约三分之二的受访者表示，公司正处于“不断受攻击”的状态。

2014-03-06 11:08:19

信息安全安全事件响应网络攻击
评估最新威胁 应对下一代网络攻击
信息安全管理人员必须预见网络战场上的最新进展，如移动恶意软件、基于云的攻击、与BYOD相关的破坏等。本文将讨论企业面临的最新威胁，并探究企业如何领先于这些威胁。

2014-03-06 10:53:15

恶意软件新兴信息安全威胁
killer：从RSA看中美安全
RSA2014结束了，本文中，笔者与大家分享了关于本届大会的几个感触。

2014-03-06 10:34:18

RSA2014
春殇反思：反恐会不会成为网络透明化的催化剂?
网络能否能肩负起防患于未然的大任呢?倘若一个国家有足够的网络工具，通过大数据的技术，是不是可以发现一些暴恐事件的苗头，是不是可以发现一些错误苗头，并及时采取预防和控制措施?

2014-03-06 10:17:42

网络透明化监控反恐
当灾难来临 12种方法保护关键业务数据
当不可预估的灾难降临时，如何保护企业业务的关键数据?云计算供应商iland工程经理Jack Bailey表示，对于这个问题没有一个万能的办法，但是我们可以采取一些措施来保护重要的文件和应用程序。

2014-03-06 09:52:23

数据备份恢复数据安全
RSA 2014大会分析：安全话题始终是焦点
RSA大会已经落下帷幕，而一些曾经属于小众的信息安全话题正在成为焦点。未来企业可能将会看到更多关于意识、隐私和云控制的讨论。

2014-03-06 09:41:12

RSA2014安全意识云控制
RSA科维洛接受51CTO专访，直面后门问题 原创
科维洛在主旨演讲中直面RSA后门等焦点问题，并在会议期间接受了51CTO记者的专访，针对公众关注的后门事件、与NSA的合作、中国威胁论、安全与隐私的平衡等问题，进行了阐述。

2014-03-05 18:57:31

RSA 2014科维洛RSA后门
被黑产蹂躏的团购网站
　这占据了大半个行业的悲剧，根源还是在于互联网创业公司安全意识过于薄弱，整个就是一个宿主， 最后垮掉是因为寄生虫太多， 而垮掉后，这些寄生虫也就消停了， 所以我前面说了是一个双输。 但是寄生虫并没有死掉， 他们还在别的地方潜伏着，继续等着下一个机会。 这个机会也许就是最近热门的互联网金融，Mt. gox就是一个很好的案例。

2014-03-05 16:14:31

黑色产业链团购网站
揭密精英黑客俱乐部w00w00
一位熟悉这个精英黑客组织内情的知情人士说：“每个人都在谈论‘PayPal帮’，但无人谈论‘w00w00帮’。”此人将w00w00成员对科技行业带来的影响比作是PayPal前员工和创始人们获得的巨大成功。

2014-03-05 10:51:22

黑客俱乐部w00w00Facebook
保护Web资产等同于保护业务操作的稳定性
现如今网络互连的世界，保护WWeb网站在某种程度上讲等同于保护公司的业务与商业信誉，维护用户良好的访问体验。网站最大的优点也是其最大的弱点所在，任何人都可以访问。这种可达性使网站很容易成为网络罪犯、黑客甚至激进主义者的攻击目标。

2014-03-05 10:34:46

web安全SQL注入XSS
感悟RSA 2014：谁是下一个安全界创业明星
安全业主要的创新都是来自小公司。这要归功于硅谷的创业文化，而且另外一方面也是大公司的大企业病导致了他们做大做强之后就变得步履蹒跚。

2014-03-05 10:22:57

RSA 2014创新公司Fengmin
FireEye2013年APT报告发布
日前，美国Fireeye火眼公司发布报告2013年度APT攻击报告（Advanced Threat Report）。FireEYe在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，并且在几乎世界上的每个角落都发现过恶意软件的服务器。

2014-03-05 09:38:07

FireEyeAPT报告
专家称云安全担心是言过其实 不应阻碍企业使用云
本周参加RSA安全会议一个小组委员会讨论会的专家认为，云安全担心是言过其实。现在对于云安全的担心就像早些时候对虚拟化技术的担心一样。对于安全的担心不应该阻碍企业使用公共云服务。如果选择正确的云服务提供商，大多数企业工作量和数据都能够安全地迁移到云环境。

2014-03-03 09:21:31

云安全云计算
上一页 1 ··· 430431432433434 ··· 721
点赞

51CTO技术栈公众号

业务
速览
在线客服