51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Shellshock漏洞那些事：网络安全噩梦的开始
鉴于Linux/UNIX系统近日再次曝出危险等级超“心脏出血”的Bash漏洞——“Shellshock”，《连线》杂志周一特别刊文，介绍了该漏洞的过往与今生，并指出对于已经破损不堪的互联网而言，Shellshock或将只是一切噩梦的开始。

2014-09-30 09:56:03

Shellshock漏洞Bash漏洞
什么才是软件安全测试的最佳实践?
在软件中发现安全缺陷是一件事，而确保问题处理行当确是另外一件事。我执行的许多渗透测试和web安全评估中，我发现处理这类问题极具挑战。

2014-09-30 09:38:35

软件安全测试漏洞测试
工控安全带来运营挑战
随着网络技术进入工厂车间，安全高管必须设法弥合IT系统与工控系统间的鸿沟。

2014-09-30 09:18:18

工控系统工控安全运营管理
邮件服务器垃圾邮件防范术
从互联网诞生之日起，垃圾邮件就相伴相随，尤其是随着网购的普及，垃圾邮件更呈“遍地开花”蔓延之势，防不胜防的垃圾邮件轻则令人占用邮箱容量浪费用户时间，重则造成财产损失，因此对垃圾邮件的“严防死守”一直是邮件系统服务商的头等大事之一，也是衡量一款邮件服务器是否足够优秀的指标之一。

2014-09-29 16:52:00

垃圾邮件邮件安全
儿童智能手环存漏洞 黑客可篡改位置信息
近一段时间，有一款产品越来越受到人们尤其是家长们的关注，这就是儿童智能手环，所谓儿童智能手环，它看上去就像一只儿童手表，具有GPS定位功能；家长能预设“安全区”，一旦小孩超出安全区，家长的手机上就会收到提醒。

2014-09-29 16:39:43

儿童智能手环智能设备安全
浪潮发布首款可信服务器 填补云安全领域空白 原创
9月25日，在2014中国互联网安全大会上，浪潮发布了业内首款面向云数据中心的可信服务器。此次发布意味着浪潮主机安全战略的延续和落地，可信服务器终将以可信芯片为起点，为客户构建从硬件到软件、从底层到顶层的平台信任链，从而为云计算数据中心提供安全可信的环境。

2014-09-29 12:14:46

浪潮可信服务器云安全
iCloud艳照事件余波未平：第三波女星照片流出
本周，第三批美国女星的私密艳照被公布至互联网上。

2014-09-29 10:52:44

iCloud漏洞艳照事件
为何修复Shellshock漏洞像打地鼠
GNU Bourne Again Shell(bash)的Shellshock漏洞影响了广泛使用bash的Unix/Linux服务器，由于它允许远程执行代码获得与系统管理员相同的 权限去控制系统而被认为破坏力超过Heartbleed。而更糟糕的是，bash官方补丁没有完全修复问题。

2014-09-29 10:46:48

bashShellshock漏
企业移动安全需要从设备转移到数据
在BYOD环境中，企业移动安全和管理仍然是核心的问题。CIO们开始寻找能够提供与黑莓同样的企业服务功能。这标志着移动设备管理(MDM)行业的出现。

2014-09-29 10:41:07

MDMMIM企业移动安全
如何安装配置Apache中的mod_security和mod_evasive 译文
就Apache网站服务器而言，即便不是所有专家，至少也是绝大多数专家一致认为，mod_security和mod_evasive是两个非常重要的模块，可以保护Apache网站服务器远离常见的威胁。

2014-09-29 09:01:33

Apachemod_securitmod_evasive
渗透神器合体：在BurpSuite中集成Sqlmap
一款集成sqlmap到burpsuite中的插件(整合两大神器)，在网上寻找类似的插件，发现了一款，不过对windows支持并不好，于是自己动手开发一款。

2014-09-28 14:53:39

渗透BurpSuiteSqlmap
Bash漏洞引发僵尸网络狂欢
法国GNU/Linux爱好者Stéphane Chazelas于2014年9月中旬发现了著名SHELL实现BASH的一个漏洞，它可以通过构造环境变量的值来执行想要执行的脚本代码。

2014-09-28 14:41:40

ShellshockBash漏洞
中小型企业需要企业硬盘加密吗?
中小企业要求将他们的硬盘进行加密是为了确保敏感数据保存在安全地带。专家认为，如果驱动器加密，系统丢失或被盗后，这些数据无法恢复并且无法以未经授权的方式使用。

2014-09-28 14:28:12

硬盘加密全盘加密
用实际危害说话：评定产品安全性的新指标
对产品或应用的安全性做出科学的评判是一项很困难的事。相关机构一般的做法，只是会根据操作系统和热门应用程序披露的漏洞个数，来衡量其安全性。

2014-09-28 11:27:09

产品安全安全管理
注册商Moniker被曝存漏洞 多个极品域名落入黑手
继enom、GoDaddy等海外知名注册商出现域名被盗的情况后，日前，Moniker也被曝存在系统漏洞，导致27.com、yn.com等极品域名也被盗了。

2014-09-28 11:23:12

Moniker漏洞域名
“中国年龄最小黑客”年仅13岁:希望被称白帽子
13岁的汪正扬火了。在本月举行的中国互联网安全大会上，这名清华大学附中初二学生被称为“中国年龄最小的黑客”。

2014-09-28 10:48:35

黑客汪正扬
揭秘：如何分分钟黑掉你的eBay账号
四个月之前，eBay曾经遭遇过“黑色星期五”，那次的事件导致大约14500万来自世界各地的用户账户遭到了泄露。没有永远的安全，这次同样是eBay，但是确是不同的漏洞——eBay高危漏洞再度将百万用户账户陷入危险之中。

2014-09-28 09:34:17

eBayeBay漏洞信息泄露
Bash漏洞报道：初步补丁并不完整
在AusCERT(澳大利亚计算机应急响应小组)公布Bash的漏洞利用后，修补该0day已经刻不容缓。

2014-09-26 16:46:24

BashBash漏洞
苹果正加紧推出“Shellshock”漏洞补丁
苹果表示已经获悉近日爆出的Bash软件的“Shellshock漏洞"，并正在加紧推出针对修复该漏洞的OS X系统补丁。

2014-09-26 15:57:52

ShellshockShellshock漏Bash软件漏洞
Bash远程解析命令执行漏洞测试方法
Bash漏洞与“心脏出血”漏洞不同，“心脏出血”只能借助窃取用户电脑信息，而bash 漏洞允许黑客远程控制电脑，拿到系统最高权限!其方法利用就更简单了——复制/粘贴一行命令代码即可!

2014-09-26 15:41:51

Bash漏洞Bash漏洞
Shellshock漏洞威胁超心脏出血：已被黑客攻击
北京时间9月26日上午消息，研究人员周四发布警告称，黑客已经开始利用最新的“Shellshock”电脑漏洞，借助蠕虫病毒扫描有漏洞的系统，然后感染这些系统。

2014-09-26 15:29:13

ShellshockShellshock漏Bash
F5：云端安全源于细节
近年来，无论公有云还是私人云，无论企业应用还是个人应用，云计算已经“堂而皇之”的渗透到我们工作、生活的方方面面。

2014-09-26 15:01:01

云端安全云安全F5
书生云突破安全瓶颈 全层加密云存储 原创
近年来，随着云计算和移动互联网的发展，海量信息存储与共享已经越来越普及，然而网络信息安全问题却一直萦绕周围，一刻不停。从棱镜门到最近的icloud艳照泄露，各钟信息泄露事件让用户对数据安全担忧。在本届的ISC互联网安全大会上，书生安全云树立“开门迎黑客”的大旗，向黑客们发起挑战。

2014-09-26 13:15:45

云安全云存储
应用交付如何解决云计算安全和应用两大难题?
近年来，已有越来越多的企业开启了云计算应用模式。不过，虽然云计算拥有众多的性能优势，但是公有云的安全问题、云端业务的响应速度及可用性依然是制约云计算全面普及的主要因素。

2014-09-26 11:12:28

应用交付云计算安全
安全没有节假日
十一长假来临，不管是外出旅行，还是宅在家里网络购物，安全问题都成了整个假期的重中之重。

2014-09-26 10:32:35

安全网络安全国庆节
云计算漏洞风险的识别与应对措施
在十年不到的时间里，云计算已从一个有趣的新概念发展成为业界的一大主流市场。业界对云计算未来的期望普遍较高。云计算安全性已越来越不如以前那样成为云计算发展的障碍。

2014-09-26 09:56:34

云计算漏洞云安全云计算安全
谷歌、亚马逊迅速修复Bash软件安全漏洞
北京时间9月26日消息，据《华尔街日报》网络版报道，在Bash软件安全漏洞曝光后，谷歌和亚马逊周四迅速予以修复。Bash软件运行在全球近50%的网络服务器和众多苹果设备上。

2014-09-26 09:28:14

Bash漏洞Bash软件安全漏洞
潜伏20年的bug被发现 威胁超“心脏出血”
多名网络安全专家宣称，他们新发现一种在网络中已经隐藏20年的bug，这种名为Bash的漏洞比“心脏出血”漏洞的威胁还要严重。黑客可以通过它遥控向网络服务器发出指令，这意味着服务器受影响的公司将遇到大麻烦。

2014-09-26 09:22:35

BashBash漏洞安全漏洞
Bash安全漏洞会影响大量设备和服务
Red Hat安全研究员日前在OS X 和Linux 的Bash命令窗口中发现新的漏洞，利用这个漏洞攻击人员轻易可以部署恶意代码。因为Bash 命令窗口普遍性，这个漏洞可能会影响各种不同的联网设备和一些不安全的网站、智能家居电器以及服务器等。

2014-09-26 09:11:18

Bash安全漏洞Bash安全漏洞
Bash软件曝安全漏洞 影响Linux和苹果Mac OS X
本周三，网络安全专家警告称，在Linux系统中广泛使用的Bash软件中发现的一项安全漏洞，对电脑用户造成的威胁，可能比今年4月发现的“心脏流血”漏洞更为严重。

2014-09-26 09:02:49

BashBash漏洞安全漏洞
漏洞bash近日“破壳” 当心再次“心脏出血”
2014年9月24日，外媒曝出一个广泛存在于主流操作系统的漏洞bash，该漏洞会影响到Redhat、CentOS、Ubuntu、Debian、Fedora 、Amazon Linux、OS X 10.10等平台，预计影响范围和纵深程度都可能匹敌或者超过今年4月发现的“心脏流血”(Heartbleed)漏洞。

2014-09-26 08:55:03

漏洞bash破壳安全漏洞
BASH漏洞初挖掘
BASH除了可以将shell变量导出为环境变量，还可以将shell函数导出为环境变量!当前版本的bash通过以函数名作为环境变量名，以“(){”开头的字串作为环境变量的值来将函数定义导出为环境变量。

2014-09-25 19:30:51

bash安全漏洞bash漏洞
Bash软件安全漏洞检测及解决方案
9月25日消息，继“心脏流血”漏洞之后，安全研究专家又发现了一个危险级别为“毁灭级”(catastrophic)的漏洞，开源软件公司Red Hat在一份报告中称，在Linux系统中广泛使用的Bash软件漏洞有可能让黑客利用攻击一切连入互联网的设备。

2014-09-25 13:14:53

BashBash漏洞Bash软件安全漏洞
那些年发生过的安全“网”事
从1988年中国出现第一个计算机病毒起，弹指间已过去26年。本文中，小编与大家一起回顾下这些年网络安全的一些“小事”。

2014-09-25 10:36:33

计算机病毒
新发现Bash软件安全漏洞 威胁恐比“心脏流血”更大
据路透社报道，网络专家周三警告称，他们在广泛使用的Linux软件Bash中新发现了一个安全漏洞。该漏洞对电脑用户构成的威胁可能比今年4月发现的“心脏流血”(Heartbleed)漏洞更大。

2014-09-25 09:59:00

安全漏洞Bash
开源软件迫切需要安全帮助
如果我们想要安全的代码，最佳办法是从一开始就安全地开发它。我们已经看到，这样做要求的是一种安全承诺，而这往往是大多数软件开发公司很少会尽力去做的。

2014-09-25 09:34:16

开源软件TrueCrypt加密工具
AutoIt木马：键盘记录木马分析
近日，一种新型木马被发现，该恶意软件到目前为止已经感染了数十万计算机，而且感染是世界范围的。据称，其主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。本文是关于这个木马进行的一次分析。

2014-09-25 09:00:57

木马AutoIt木马键盘记录木马
安全容器如何提高移动数据保护
在企业移动安全的新浪潮中，容器扮演一个重要角色。安全容器用户体验的一个好处是，它们消除了设备开机密码的需要。

2014-09-25 08:46:33

安全容器企业移动安全
我国互联网近年信息安全事件回顾
中国互联网网络安全报告显示，去年国家互联网应急中心(CNCERT)共接收境内网络安全事件报告30684起，较2012年增长71.2%。从数据不难看出，随着互联网的飞速发展，我国网络信息安全正面临严峻的挑战。

2014-09-24 18:43:34

信息安全安全事件
2014中国网络安全大会（NSC2014）即将召开
2014中国网络安全大会(NSC2014)将于2014年10月23日至24日在京举行，本届大会以全球化的网络安全“新格局 • 新挑战”为主题，大会嘉宾阵容空前。

2014-09-24 17:02:18

网络安全
英专家提醒家用监视器用户应提防遭黑客攻击
很多商家甚至居民家里会使用监视器，但网络安全专家提醒，这些监视器一旦被黑客攻击，后果不堪设想，监视器中拍摄的画面可能在用户不知情的情况下在网络上被任意直播。

2014-09-24 16:53:35

家用监视器黑客攻击
桂林移动携手趋势科技构建合规性威胁预警平台
近年来，以“僵木蠕”(僵尸网络、木马、蠕虫)为代表的网络威胁已对运营商线路租用客户造成了巨大的经济损失。为此，中国移动集团在严格遵守工信部电信管理局要求的同时，努力通过创新网络安全技术和制度的要求，指导全国各移动公司有效应对“僵木蠕”威胁。

2014-09-24 16:38:58

网络威胁威胁预警趋势科技
奔驰采用云计算 确保车主数据安全
据美国彭博社报道，为进一步发展汽车的移动网络连接和软件，并为无人驾驶汽车的面世做准备，近日，梅赛德斯-奔驰启用云计算设置以确保用户数据安全。

2014-09-24 11:14:07

数据安全汽车安全奔驰
Linux内核实现多路镜像流量聚合和复制
我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。

2014-09-24 11:01:10

多路镜像流量聚合镜像流量
保密手机是信息安全的“强大补丁”
美国总统奥巴马酷爱使用黑莓手机是人尽皆知的事情。为了满足总统的这一爱好，美国国家安全局在奥巴马当选总统后没多久，就精心打造了一款专属黑莓手机。而它将为奥巴马在白宫及旅行提供私人定制的使用，最重要的是它能防止任何黑客入侵。

2014-09-24 10:52:22

保密手机信息安全
密码学的两大圣杯如何拯救云计算?
对于银行等数据安全要求较高的企业来说，云计算的安全是个两难问题，一方面云计算分布式的数据存储可以抵御DDoS攻击，但同时又会增加数据泄露风险，云和安全似乎总是难以兼顾。

2014-09-24 09:54:54

密码学云计算云安全
密码学的两大圣杯如何拯救云计算？
对于银行等数据安全要求较高的企业来说，云计算的安全是个两难问题，一方面云计算分布式的数据存储可以抵御DDoS攻击，但同时又会增加数据泄露风险，云和安全似乎总是难以兼顾。

2014-09-24 09:50:05

云计算
为什么不需要在Docker容器中运行sshd
在一个容器中运行SSH服务器，这真的是一个错误（大写字母W）吗？老实说，没那么严重。当你不去访问Docker主机的时候，这样做甚至是极其方便的，但是这仍然需要在容器中取得一个shell……

2014-09-24 09:31:31

Dockersshd
fail2ban防暴力破解介绍使用
fail2ban可以监视你的系统日志，然后匹配日志的错误信息(正则式匹配)执行相应的屏蔽动作，如:当有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，fail2ban就会调用防火墙屏蔽这个IP，而且可以发送e-mail通知系统管理员，是一款很实用、很强大的软件!

2014-09-24 09:27:02

fail2ban防暴力破解
思科和FireEye发布针对企业网络安全市场的新服务
网络安全和运营效率需要集成和服务。

2014-09-24 09:18:40

企业网络安全思科FireEye
上一页 1 ··· 469470471472473 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服