51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
ngx_lua_waf适应多站点情况的研究
此文只是提供一种思路，也是参考各种资料，最主要的是针对现在各种大流量大并发的网络环境下，很多公司有这样一种需求，所以分享出来，希望和更多的人交流，学习...

2015-05-15 10:36:43

ngx_lua_waf多站点
针对网页木马（CVE-2011-1260）的分析与实践
很多人了解过pwn2own大赛，很想深入去了解这到底是什么啊，想必很多人都想找一篇从零基础教学的漏洞分析文章，本例就是一个经典的利用IE UAF漏洞进行远程代码执行的完整过程，用本例来阐述到底什么是网页木马以及它的具体原理...

2015-05-13 16:09:31

网页木马分析实践
赛门铁克揭示一键点击式欺诈攻击扩展至中文目标人群
一键点击式欺诈并不是新的诈骗手段。在日本，这种欺诈手段已经存在了十多年，犯罪分子会引诱受害者点击某些极具诱惑力的提议，强迫他们注册某些通常与色情内容有关的服务。过去，一键点击式欺诈手段主要针对日语用户。最近，赛门铁克公司发现，一键点击式欺诈分子已经开始进行多语言运作，扩展其攻击目标范围，除了常见的日语用户，他们已经开始针对中文目标人群。

2015-05-13 15:50:35

赛门铁克
APT30-网络间谍活动分析
APT30非常擅长执行长期的网络攻击活动，并且从2005年开始，这个黑客组织就一直成功地维护着相关的攻击工具，攻击策略和基础设施...

2015-05-13 14:55:25

APT网络间谍
安全专家Karen Scarfone分析顶尖全盘加密产品 译文
本文介绍的所有软件都可以提供基本的FDE产品。产品是否适合用于企业，最大的决定因素是有无全面的软件管理功能。比如说，尽管许多企业已经拥有了操作系统提供的FDE软件，但还是购买FDE产品，原因就是管理操作系统提供的FDE面临诸多难题。

2015-05-13 13:41:49

全盘加密安全工具
云加密：云端使用数据加密技术 译文
虽然许多企业组织期望充分利用云计算，但数据安全仍然是需要操心的首要问题。然而，借助众多云解决方案，有望实现并享用云端的有效数据保护和强加密...

2015-05-13 13:13:34

云加密云端技术
家庭和办公路由器被劫持以发动DDoS攻击
网络安全专家Incapsula发布的一份最新报告显示，他们已经发现了一个DDoS僵尸网络劫持了成千上万的路由器，并且在去年12月下旬发动了第一波应用层的HTTP 洪水攻击。攻击流量来自全球范围属于1600个互联网服务商的40269个IP地址，IP地址被追溯到肇事者用来远程指挥恶意流量的60个指挥和控制系统。

2015-05-13 11:14:53

DDoS攻击
ARP攻击原理简析及防御措施
网络欺骗攻击作为一种非常专业化的攻击手段，给网络安全管理者，带来严峻的考验。网络安全的战场已经从互联网蔓延到用户内部的网络，特别是局域网。目前利用ARP欺骗的木马病毒在局域网中广泛传播，导致网络随机掉线甚至整体瘫痪，通讯被窃听，信息被篡改等严重后果。

2015-05-13 10:36:43

ARP攻击ARP防御
让SSL/TLS协议流行起来：深度解读SSL/TLS实现
SSL/TLS协议是网络安全通信的重要基石，本系列将简单介绍SSL/TLS协议，主要关注SSL/TLS协议的安全性，特别是SSL规范的正确实现。 本系列的文章大体分为3个部分...

2015-05-13 09:45:13

SSLTLS安全
瑞星推出首个“互联网+”企业安全解决方案
5月12日，瑞星在京召开主题为“自主·创新·全面”的发布会，推出了国内首个针对“互联网+”的企业信息安全解决方案。该方案以自主知识产权的瑞星王牌产品为基础，结合最新的安全技术及独家的“安全+”服务，旨在为用户提供立体全面的信息安全防护。

2015-05-12 19:20:33

瑞星／互联网安全
揭秘白帽黑客：优秀女白帽子比大熊猫还稀罕
白帽子都是些什么样的人?过着怎样的生活?是否像传闻中说的那样动动手指就有大笔收入……记者尝试走进他们的世界，告诉你白帽子们真实的一面。

2015-05-12 15:43:32

白帽子网络安全黑客
网络攻击折射威胁情报重要性
最新研究显示，三分之一被访公司认为其网络安全防御机制壁垒森严，足以抵抗任何网络入侵;然而，出现过网络安全漏洞的公司中，有八成后悔其没有在遭遇攻击前就安装威胁情报防御平台。

2015-05-12 15:31:53

网络攻击威胁情报
使用Chrome插件抓取Facebook用户的好友关系
黑客们的军火库中又添置了一样新武器，这款名为Facebook Friends Mapper的工具能够让他们一键抓取Facebook隐藏好友列表。

2015-05-12 11:32:20

信息泄露Facebook漏洞
First Blood：苹果手表Apple Watch首次被黑(视频)
Prominent社区的开发和越狱研究人员Comex在网上发布了一个视频，向人们展示如何黑掉Apple Watch，并在上面运行WEB浏览器。

2015-05-12 11:21:21

漏洞苹果手表Apple Watch
新Linux恶意软件利用显卡进行隐藏
某开发团队针对Linux系统创建了rootkit恶意软件，区别于之前利用CPU隐藏，这一软件可以利用显卡的处理能力和内存来保持隐藏。

2015-05-12 10:53:33

恶意软件Linux恶意软件
如何黑掉Z-Way控制下的智能家居
Z-Wave是一种新兴的智能家居技术，里面使用了Z-Way通信协议，这种无线组网规格在欧美已经非常成熟。最近我购置了一块RaZberry板子，开始了我的家具智能化研究之旅。

2015-05-12 10:08:54

智能家居Z-Way智能家居安全
如何让旧手机或平板电脑变身“安全眼”?
想要时刻关注家中安全却没有足够的钱或者DIY技能去安装一个摄像头，怎么办?

2015-05-12 09:25:21

监控安全监控网络Salient Eye
如何避免谷歌把你一览无余
如今，我们的生活是数字化的。在网上的一切活动都会留下痕迹，个人隐私保护的倡导者们一直在试图消除它们。但对于个人隐私，我们自己才是自身最大的敌人，而“个人云应用”的出现则加重了这种令人担忧的局面。

2015-05-11 14:18:45

个人云应用隐私安全搜索引擎
揭秘：美国国安局(NSA)的语音识别技术
斯诺登泄密各种美国国安局(NSA)的“黑科技”之后，米国人民似乎意识到了无论什么样的通信方式都逃不过来自政府的监控，NSA甚至早在40年前就可以识别语音了。

2015-05-11 11:35:58

语音识别美国国安局NSA
运行于显卡(GPU)的Rootkit木马和键盘记录器问世
如今木马后门已完全可以运行在电脑的显卡中，这种独特的运行方式增强了它们的隐匿性，同时还大大提高了恶意行为的执行性能。

2015-05-11 11:10:42

恶意软件木马键盘记录器
如何确保混合云的安全性和性能？
部署只是混合云计算实施的一半工作。数据与业务保护应用推动着云安全的发展。SLA已经成为最小化混合云潜在风险的关键要素。

2015-05-11 10:42:17

混合云性能混合云安全SLA
基于混沌的数字图像加密算法
Abstract:目前混沌系统与加密技术相结合是现如今最热门的一个课题，虽然有大量的加密算法面世，但是这些加密算法并不成熟，仍然需要进一步的研究。

2015-05-11 10:40:08

加密数字图像加密加密算法
基于大数据的恐怖分子识别系统：揭秘NSA“天网计划”
The Intercept披露，美国国安局(NSA)一项名为“天网(SkyNet)”的计划可以基于个人所处位置、拨打电话的地点、时间及去往相关地方的频率分析和寻找恐怖主义分子。

2015-05-11 10:25:54

天网SkyNet恐怖分子
报告显示电话监控技术处于发展浪潮
爱德华·斯诺登揭露NSA的监视技术，而引发的公众抗议并没有阻碍手机厂商对监听拦截技术的研究。事实上，一项对专利申请的研究表明，此领域的发明数量反而大幅增加了。

2015-05-11 10:20:33

电话监控
黑掉黑客 以牙还牙?
“黑回去”，也可称之为“主动防御”理论的支持者和反对者一如几十年前刚刚兴起时一样，针锋相对，难分上下。看起来也没有很快结束的样子。

2015-05-11 10:16:20

黑客黑客攻击
互联网+下的网络安全 拼什么 原创
近年来，随着IT架构以及应用快速发展，信息安全也逐渐成为IT对抗环节中最重要的一个领域，信息安全成为一场和时间的赛跑。我们逐渐发现，任何一次安全漏洞被披露出来之后，使用这个漏洞的攻击者会在分钟级内对你造成非常巨大的损害。如何与攻击者较量，如何赢得这场没有硝烟的战争？这已经成为任何一个安全厂商所想的问题。

2015-05-11 10:12:18

网络安全;云安全
一周安全要闻：令人忧心的漏洞 缺德的木马病毒 原创
回顾本周，我们会发现，漏洞依然层出不穷，恶意代码仍旧十分猖獗。联想ThinkPad系列电脑被曝多个安全漏洞；WordPress插件再曝漏洞；"最缺德"的“比特币敲诈者”电脑病毒，让用户叫苦不迭；恶意软件Rombertik与Mumblehard现身……

2015-05-10 15:35:52

漏洞恶意软件病毒
小心医疗黑客：医院药物输液泵存任意命令执行漏洞
医院用的智能输液泵说起来是很高端先进，一旦这个无比智能的小玩意儿因为其自身“疾病”而被攻击者恶意利用，那结果可要危及性命了。

2015-05-08 13:12:41

输液泵漏洞命令执行漏洞
利用漏洞可用1万元透支额度的信用卡套现99万元
本周三，绍兴市警方召开新闻发布会，公布查获一起利用信用卡漏洞套现99万元的犯罪案件。

2015-05-08 13:10:33

漏洞信用卡漏洞
企业客户应该对安全厂商提出的三个问题
作为一个安全行业的客户，怎么知道什么样的技术、产品和服务将会满足自身的需求?本文整理了三个主要问题供参考。

2015-05-08 13:08:57

安全厂商网络安全
四种恶意软件常用的逃避技术
恶意软件逃避技术总是在不断演变，上个月的RSA大会上安全公司Lastline的联合创始人讲述了逃避技术发展的图景。这篇名为“逃避型恶意软件的揭露和解构”的报告，进进一步验证了一个观点：“杀毒软件没死，只是跟不上时代”。

2015-05-08 12:24:10

恶意软件逃避技术
外媒：两款WordPress插件曝出安全漏洞
由两款使用范围极广的WordPress插件所导致的一项安全漏洞已经被攻击者们所利用，而且根据一家计算机安全厂商所报告，这将直接令数百万个WordPress站点面临安全风险。

2015-05-08 12:17:53

WordPress漏洞WordPress插件
Unix/Linux系统安全检查工具Lynis 2.1.0发布
Lynis是针对Unix/Linux的开源安全检查工具，可以发现潜在的系统安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等，同时扩展性非常优秀，与OpenVAS / Nessus等工具差别很大。

2015-05-08 12:14:09

Lynis安全工具扫描
联想ThinkPad系列电脑被曝多个安全漏洞
近日，安全公司IOActive在联想系列计算机上发现安全漏洞，攻击者可将电脑上的合法应用程序替换为恶意的应用程序，并可远程执行恶意指令。

2015-05-08 12:11:14

安全漏洞漏洞ThinkPad
云端的数据安全让人担忧？其实是自己吓自己
有调查显示企业拒绝向云端迁移的头号原因是出于对隐私和安全问题的担心。当然过去一年的云端数据泄露事件，也为人们的担心增添了佐证。但是云计算真的比传统数据中心更不安全吗？答案是否定的。事实是，所有的数据泄露事件都与云计算本身没有关系。

2015-05-08 10:52:39

云端的数据数据安全
ISTR：网络威胁与安全防御是一场军备竞赛
赛门铁克认为，网络威胁与安全防御正不断进行着军备竞赛，企业要清醒的认识到，安全问题是一个永恒的，不断变化的的问题。

2015-05-08 09:31:31

数字勒索安全漏洞赛门铁克
赛门铁克报告：势头正猛的十大安全威胁 译文
安全威胁领域在迅速发生变化，由于特大泄密事件和严重安全漏洞，安全比以往来得更备受关注。前不久，赛门铁克公司盘点了即将来袭的十大安全威胁。

2015-05-08 08:22:27

安全威胁赛门铁克
国产杀毒软件连续因“作弊”遭全球权威评测机构指责
本周二AV-Test在内的全球三大权威杀毒软件评测机构宣布撤销2015年授予腾讯电脑管家的所有认证和奖项。理由是腾讯电脑管家以牺牲安全防护能力为代价，在性能测试中作弊谋取高分。这是继360杀毒被撤销AV-Test曾颁发的奖项后，国内杀软再次被测评机构公开指责。

2015-05-07 11:09:58

杀毒软件360腾讯电脑管家
计算机自杀式软件--USBKill
当有人试图通过使用USB端口调用或检测计算机上的内容时，USBkill便会立刻禁用掉计算机。

2015-05-07 10:50:54

USBKill自杀式软件
Ubuntu时间错乱漏洞仍未修复 不知道密码可获root权限
Ubuntu(乌班图)是世界上最流行的Linux发行版本之一，其通用Unix组件中存在一个安全漏洞。然而距离官方发布相关补丁已经一年多了，该漏洞还是未能得到修复。

2015-05-07 10:48:32

漏洞Ubuntu
史上最狡猾恶意软件现身：被发现后会自爆
史上最狡猾恶意软件Rombertik，它可以拦截任何输入浏览器窗口中的纯文本，如果在安全检查中被发现，会竭力毁掉计算机。

2015-05-07 10:42:44

恶意软件ombertik
信息防泄漏：解密特洛伊木马
木马程序技术的发展可以说非常迅速，至今木马程序已经经历了六代的改进，下一代木马也呼之欲出。那么木马到底是什么，它能干什么?让我们一起揭开它的面纱。

2015-05-07 10:38:58

木马特洛伊信息防泄漏
十条危及云计算安全的谣言大盘点
云计算概念自诞生以来就无法摆脱误解、困惑和炒作，这么多年过去了，从普通消费者到财富500强CEO依然经常陷入云计算误区。近日Gartner总结了十大最危险的云计算错误观念如下

2015-05-07 09:39:46

云计算概念安全误区谣言
防范社会工程学攻击的简单技巧与姿势
互联网是人、组织机构与电脑之间相互联系的迷宫。而最简单的攻击方式便是找出关系中的薄弱环节。通常人是这三者中最弱的一环，因此也成为了攻击进入任何组织电脑网络最简单的方式。

2015-05-07 09:16:46

社会工程学攻击钓鱼攻击
深度分析恶意软件Mumblehard
我们发现Linux/ Mumblehard的原因来自于某天某网管联系我们，他的服务器因为不断发送垃圾邮件被列入了黑名单。我们dump了服务器上其中一个奇怪进程的内存，这玩意连接到了一个不同的SMTP服务器，并发送垃圾邮件。

2015-05-06 11:22:30

Mumblehard
WebRAY——专注于Web防护的安全专家 原创
互联网带来的便利显而易见，越来越多的应用架设在Web平台上，更多的业务也开始依赖于互联网，Web业务的迅速发展也成为黑客们的焦点。黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。

2015-05-06 11:00:25

Web防护
通过对IT基础设施实施压力测试确定缺乏恢复机制的设备
你的IT基础设施能否抵御DDoS攻击?能否抵御零日漏洞恶意软件入侵DMZ或台式机?在系统或链路失效的情况下，是否有完备的灾难恢复计划?

2015-05-06 10:16:59

IT基础设施基础设施安全
邪恶之极的Rombertik：你想分析我 我就毁掉硬盘
一种可记录击键并盗窃数据的新型间谍软件出现，它的邪恶之处在于，如果发现自己被分析和检测，就会改写硬盘主引导记录或破坏所有的文件。

2015-05-06 10:11:48

间谍软件Rombertik恶意软件
生物识别也许能够消灭密码 但无法摆脱黑客
为了摆脱口令密码的诸多弱点，大公司纷纷奔向生物识别技术的怀抱：采用指纹、掌纹、虹膜扫描或者语音识别技术进行用户身份验证。为提升安全性，智能手机也配备了生物识别功能。但即使口令密码被历史淘汰，也无法将黑客彻底拒之门外。

2015-05-06 10:09:51

生物识别密码身份验证
浅谈基于JavaScript的DDOS攻击
CloudFlare通过对上百万个网站进行防护，总结出最古老、最普遍的攻击非DDoS攻击莫属。在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。

2015-05-06 10:02:26

DDOS攻击JavaScript
上一页 1 ··· 441442443444445 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服