51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
谈公有云服务安全对电商客户的影响
很多人想当然地认为，“云”看不见摸不着，将数据存放在云中一定是有安全隐患的。其实，物理世界并不比云环境更安全。在设计云架构时，人们已经充分考虑到了安全问题，在技术上尽量避免和防止各种安全漏洞和攻击。如果在现实世界中你放心将钱存在银行，那么你也可以相信，有能力的云服务商可以保证云的基本安全。

2015-07-06 09:57:17

公有云云安全电商
请给云计算一点宽容
使用云服务的优势大家都知道，比如成本低，迅速获得能力等等。但是很多人会质疑云服务的稳定性，安全性，隐私性。这些问题回答了一百遍，我来总结一下。

2015-07-06 09:44:51

云计算云性能云安全
部署BYOD 你需要有足够的耐心
实施强健的BYOD策略的首要一步就是要确保自己真正理解公司和雇员的需求。

2015-07-06 09:43:21

BYOD企业风险管理移动办公
干货：2015中国网络安全大会之大师讲堂
本文概述了2015中国网络安全大会之大师讲堂的几大演讲主题。

2015-07-06 09:35:38

网络安全漏洞黑客
外媒解读Web安全核心PKI的四大致命问题
作为一名经验丰富的从业者，大家可能会惊讶于我的结论——PKI可能已经无法帮助大家解决最主要的安全问题了。此外，PKI甚至很有可能在未来彻底被历史所淘汰。

2015-07-06 09:31:11

PKIWeb安全
一周安全要闻：思科收购OpenDNS 数千万APP陷漏洞危机 原创
本周安全要闻主要包含：思科宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS;研究人员发现超级安卓漏洞“寄生兽”，影响数千万手机应用;中国成全球互联网治理主导力量之一;新国家安全法明确"网络空间主权"概念;一个闰秒让两千个网络短暂中断……另外，小编也为大家汇总了一些安全工具，希望对大家有所帮助。

2015-07-05 19:14:30

思科安全工具安全要闻
技术分享：窃密型WebShell检测方法
前段时间由于项目的需要也因为正在负责一个后门检测小工具的项目开发所以恶补了一下Webshell检测技术内容，一路天马行空写下此文和大家分享。小弟才疏学浅如有内容上的问题还请不吝指正。

2015-07-05 18:46:46

WebshellWebShell检测
从云端灾备回切生产系统要考虑的问题
Brien M. Posey是一位微软认证系统工程师，曾获微软Exchange Server、Windows Server 和Internet Information Server (IIS)的MVP奖。Brien担任一个全国连锁性医院的CIO，曾经在Fort Knox负责信息管理系。 查看此专家的所有答疑

2015-07-03 13:18:20

云端灾备云容灾虚拟备份
VM环境下存储平台的五点建议
在考虑实现一个虚拟存储平台或应用软件定义存储的虚拟服务器环境时，以下最佳实践可作为参考。

2015-07-03 11:43:03

服务器虚拟化私有云存储虚拟化
Dino：法国黑客组织“动物农场”APT工具箱又添新武器
来自ESET公司的安全专家分析了恶意软件Dino后确信，这个复杂的间谍软件的主人是法国黑客组织“动物农场(Animal Farm)”。

2015-07-03 09:54:56

黑客组织动物农场恶意软件
美国网络监听系统曝光：服务器遍布世界
美国“截击”网站公布了斯诺登提供的48份相关绝密文件，其中有的文件注明日期近至2013年。这些文件显示，美国安局利用一个名为XKEYSCORE的情报收集系统，可收集人们在互联网上留下的信息。国安局的一份文件称之为“影响最广泛的系统”。

2015-07-03 09:49:56

网络监听美国国家安全局
FBI悬赏420万美元抓捕这五名黑客
根据FBI提供的数据，五名悬赏金额最高的网络犯罪分子造成了数亿美元的损失，当局愿意拿出420万美元征集线索。

2015-07-03 09:45:59

FBI黑客网络罪犯
美国连发11起网络电缆被割断事件
从旧金山湾区到萨克拉门托市之间连续发生11起互联网电缆被割断事件，FBI已经介入调查。这些袭击多发生在没有安全摄像头监控的隐秘地带。FBI特工格雷格·乌斯里奇(Greg Wuthrich)说：“这些袭击已经对许多公司和城市造成影响，我们非常需要公众帮助。”

2015-07-03 09:39:00

网络电缆互联网电缆网络故障
打造面向ownCloud的双因子验证系统 译文
本教程将向各位介绍如何借助privacyIDEA，保护所安装的ownCloud，privacyIDEA可以用来管理你用户的第二个验证因子。

2015-07-03 08:58:14

双因子验证ownCloud
巴西最大银行木马制造者：年仅20岁的大学生Lordfenix
Lordfenix是一名巴西的计算机系学生，今年20岁。我们最早发现他的恶意活动是在2013年4月。当时他正在在论坛发帖寻求其他程序员共同开发网银木马。

2015-07-02 14:40:34

木马银行木马网银木马
超级安卓漏洞“寄生兽”影响数千万手机应用
发现该漏洞的360手机安全研究团队表示，寄生兽属于APK缓存代码劫持漏洞，他们已经向补天漏洞响应平台提交了这个漏洞。目前补天已经将相关详情通知给各大厂商的安全响应中心(src)，请各厂商及时自查和修复。

2015-07-02 14:29:22

寄生兽安全漏洞安卓漏洞
Stegoloader--可隐藏在PNG图片直接进驻内存的木马
Stegoloader木马是一种将恶意代码隐藏在PNG图片文件内部的计算机木马，使用数字隐写技术绕过计算机和网络防御系统。

2015-07-02 14:27:23

Stegoloader木马恶意软件
美国国会针对中国的网络间谍行动展开辩论
美国人在会上讨论了一系列可行的反制措施，包括对中国政府增加经济压力、采取复杂黑客技术进行反向入侵、确定美国公司失窃的知识产权具体是如何被中国的竞争对手滥用的。

2015-07-02 14:24:15

网络间谍网络安全
威胁情报工具：更快?更聪明?
当今，网络威胁的覆盖面越来越广，渗透速度也越来越快。调查显示，60%的案例中攻击者能在数分钟内攻陷一家公司。更令人震惊的是，遭受攻击的企业中85%都不知道自己已经被攻破数周了。

2015-07-02 14:21:04

威胁情报威胁情报工具
以色列欺骗攻击系统让黑客找不着北
以色列一家新成立的网络安全公司Illusive设计了一种欺骗攻击的系统，伪造攻击点把恶意黑客引向错误的方向，使他们忙于毫无意义的信息。同时，安全人员却可以收集他们的信息，包括攻击的源头以及攻击的方式。

2015-07-02 14:18:43

网络安全欺骗攻击系统
黑客使用MERS新闻攻击日本传媒公司
攻击者使用中东呼吸综合症(MERS)病毒的爆发作为诱饵，发送钓鱼邮件给日本大众传媒公司。攻击者使用了免费的雅虎邮箱账号轻易地躲过了反垃圾邮件过滤系统，复制了网上公开的信息引诱受害者打开邮件。

2015-07-02 13:42:50

黑客攻击MERS
中国黑客的进阶之路
安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。供职于各大网络安全公司或企业安全部门的他们，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安分守己的极客，是很多人都曾经历的一个过程。

2015-07-02 13:32:22

黑客中国黑客
Win10存在安全隐患：自动与好友分享Wi-Fi密码
Windows 10的Wi-Fi Sense功能可以方便用户使用Wi-Fi网络：如果你走进某个Wi-Fi网络的覆盖范围，你的朋友恰好知道该网络的密码，而且你们都安装了Wi-Fi Sense，你也可以直接登录该网络。不过，这种模式却有可能带来安全隐患

2015-07-02 13:21:47

Wi-Fi SenseWin10安全隐患
从香港宕机事件，看企业如何选择云服务
接踵而来的宕机事件对于云服务提供商和他们的用户来说，2015年的夏天就像当前的股市一样，显得极不寻常和让人心惊肉跳。

2015-07-02 11:41:04

宕机云服务
苹果iOS 8.4和OS X 10.10.4修复漏洞一览
昨天苹果发布了最新iOS 8.4和Mac OS X 10.10.4，新版本系统中包含了大量安全补丁，修复了远程代码执行漏洞、中国地区证书信任策略等多项安全问题。

2015-07-02 11:32:12

漏洞iOS漏洞
一年之后，雅虎终于修复了SSRF漏洞
时隔一年之后，雅虎终于修复了图片处理系统上的SSRF(服务端请求伪造)漏洞。

2015-07-02 11:12:19

SSRF漏洞雅虎
Facebook安全扫描工具集成卡巴斯基反病毒引擎
卡巴斯基恶意软件扫描将与反病毒厂商ESET,F-Secure和趋势科技一起，为Facebook用户提供安全保障。

2015-07-02 10:31:19

反病毒安全扫描Facebook
既然密码不安全，那可不可以没有密码？
除了依然不能保护好数据，密码本身带来了很多麻烦。太简单容易被攻破，太困难又容易忘记。一个事情足以说明这个问题，就是出现了专门管理密码的服务，如 LastPass 和 1Password 这样，生成随机的复杂密码并且帮你保存起来。

2015-07-02 10:15:42

密码
麻省理工学院(MIT)发明漏洞自动修复系统
上月，麻省理工学院(MIT)研究人员展示了一个新的系统，能够通过导入其他更为安全的应用程序功能，自动修复危险的软件漏洞。

2015-07-02 10:08:14

漏洞漏洞自动修复
美国：俄罗斯和中国的网络间谍瞄准英美
网络间谍活动越来越广泛，这一点不足为奇。来自网络科学领域的两大强国俄罗斯和中国，可能已经投入了大量金钱和时间来获取可能派上用场的信息。最新的爆炸性新闻表明，有关美国政府雇员的性信息泄漏事件，中国可能是主要的嫌疑国。

2015-07-02 10:06:25

网络间谍
比特币赌博网站Primedice如何被黑客坑走百万美金
黑客利用比特币赌博网站Primedice网上赌场的RNG系统漏洞，导致赌场损失价值100万美金的比特币——此事虽然是去年发生的，然而最近Primedice主动站出来公开分享了这段“惨痛”经历，希望同行们引以为戒。

2015-07-02 10:01:00

黑客攻击比特币Primedice
美国国家安全局目标：二十余家安全厂商
斯诺登最新发布的文档显示，美国国家安全局已经盯上了安全厂商，对他们的系统进行了逆向工程，以了解其功能并访问用户数据。

2015-07-02 09:56:46

美国国家安全局数据安全斯诺登
思科收购OpenDNS以提升Security Everywhere2015
思科正在快速为提升其Security Everywhere新方案采取行动。为此，他们宣布将以6.35亿美元现金加其它方式收购互联网安全服务提供商OpenDNS。

2015-07-02 09:35:31

思科收购OpenDNS
节省成本!DNS可以帮你优化网速和查漏洞
在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

2015-07-02 09:32:57

DNS优化网速查漏洞
七大单点登录工具大比拼 译文
为了进行这次测评，我们比较了七种SSO服务：Centrify的Identity Service、微软的Azure AD Premium、Okta的Identity and Mobility Management、OneLogin、Ping Identity的Ping One、Secure Auth的IdP以及SmartSignin。除了这些产品外，我们还简要地了解了AVG的Business SSO。

2015-07-02 09:15:02

单点登录SSOSSO服务
一个闰秒让2000个网络短暂中断 巴西受创最重
网络性能管理公司Dyn的互联网分析主任马德瑞(Doug Madory)称，在世界标准时(UTC)午夜刚过，大约有2000个网络突然短暂中断。其中50%受影响网络位于巴西，那里的网络服务供应商使用普通类型的路由器，这些路由器未做好应对添加闰秒的准备。

2015-07-01 18:18:39

网络中断
WOT2015预热系列访谈——沃顿在线创始人朱磊 原创
朱磊表示，运维安全其实是信息安全发展的中间环节，信息安全的发展最早始于网络安全，发展与运维安全，重生与业务安全。先行者为乙方安全厂商，标志性产品就是防火墙这类的边界防御产品。

2015-07-01 17:32:05

WOT2015运维安全朱磊
国产安全扫描器北极熊V2.9新版发布
继官司风暴后，北极熊从2.6停止更新，时隔一年，再次更新，究竟给我们带来了什么?作为一款国产开发的安全审计软件，是否能够与国外安全审计软件相媲美呢?先来看看2.9的功能有哪些?

2015-07-01 11:22:13

扫描器北极熊
思科将以6.35亿美元收购网络安全公司OpenDNS
网络巨头思科(Cisco)今天宣布同意以6.35亿美元收购网络安全公司、免费域名服务提供商OpenDNS，后者将并入思科的安全业务部门，预计交易将于2016年一季度完成。

2015-07-01 11:19:09

思科OpenDNS收购
加密勒索软件感染翻两倍 移动安全威胁破五百万大关
近日，趋势科技发表了最新的“2015年第一季度信息安全报告”，报告指出医疗产业、iOS设备与PoS(销售终端)为新兴恶意攻击目标，大型攻击事件频传，2015年第一季度就有近一亿美国人的医疗个人信息遭外泄。

2015-06-30 19:05:01

信息安全信息安全报告趋势科技
警示：大学数据安全不可忽视
外网拿到学生数据最容易的地方是哪里?当然是教务处学生登录的地方，大学学生登录教务处大部分是外网登录，也有一些是内网登录。

2015-06-30 15:14:54

数据安全内网安全
动态Shellcode注入工具——Shellter
Shellter是一款真正意义上的动态Shellcode注入工具。“动态”二字就能够说明注入代码不可能存在于规则严格的地方，例如可执行文件的入口点等。Shellter目前仅支持32位可执行文件，为这个项目已经花费了我近两年多时间。

2015-06-30 13:06:00

ShellterShellcode注入
大量美国政府网站帐号密码被公布于互联网
近日，美国政府网站信息泄露事件中的大量帐号密码数据出现在网络上。根据Recorded Future公司的分析，这些数据涉及100个美国政府域名，且已经存在了超过12个月了，这些信息的泄露将政府工作人员和探员们暴露于网络攻击之下。

2015-06-30 11:58:16

密码信息泄露
安全的VPN接入是怎样的?
对于没有能力预配置VPN和锁定参数的网络管理员来说，用户可以更改VPN接入配置和设置，通常最终的结果是--这也无需奇怪--对网络造成危害，无论是通过一个管理员不知道的长期的脆弱性还是一个直接快速的攻击。

2015-06-30 11:52:30

VPNVPN接入
口令有局限 企业身份验证怎么办?
口令不会亡，因为口令的成本很低，且易于使用。对于大量的低级应用来说，口令作为一种低成本的认证形式完全可以满足需要。

2015-06-30 11:50:26

身份验证口令
思科单SSH密钥安全出错
由于密钥是与虚拟设备远程管理接口关联的，攻击者成功登录后就可以在设备里到处转悠。俗称博格的思科日前宣布，旗下的网络安全网关(WSAv)、电子邮件安全网关(ESAV)以及安全管理网关(SMAv)等虚拟设备在远程支持服务里用的是默认密钥。

2015-06-30 11:25:40

思科安全漏洞漏洞补丁
用于数据保护的5款Linux加密工具
以Ubuntu的软件中心为例，用户在Ubuntu软件中心里搜Encryption(加密)的话得到的结果却全部是些加密库之间的相互依赖关系的信息。不过，更仔细点搜索就可以找到一些所需要的简单易用的加密工具。本文列出笔者发现的五款Linux平台加密工具。

2015-06-30 11:22:37

Linux加密工具加密数据保护
选个“靶子”练练手：15个漏洞测试网站带你飞
俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。无论你是一名开发人员、安全管理者、审计师或者测试人员,通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者。

2015-06-30 10:49:32

安全漏洞漏洞管理漏洞测试
为什么防火墙在一步步淡出主流视野
时至今日，我们需要对安全思路及审视角度进行显著扭转，从而将关注重点真正放在企业数据的实际所处位置。在这种情况下，防火墙机制则开始一步步淡出我们的主流关注视野。

2015-06-30 10:38:56

防火墙
微软Windows 10值得关注的三项安全功能
微软的下一代操作系统Windows 10即将于今年7月29日向现有Windows 7及Windows 8.1用户免费开放。不过Windows企业版的客户们还需要等到今年晚些时候才能迎来属于自己的解决方案。

2015-06-29 16:22:10

Windows10安全功能
上一页 1 ··· 433434435436437 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服