51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
黑客入侵智能家居 物联网安全问题引人担忧
“物联网”是近年来最火也最接地气的新兴科技概念之一，能联网的智能家电已经开始走向大众消费市场。但是你可曾想过，万一有不法分子入侵了你家的智能家居系统、对你家的电器为所欲为，你该怎么办?

2014-06-16 14:55:53

黑客黑客入侵智能家居
反世界杯为民泄愤! 黑客怒黑韩国汽车网站
据报道，黑客组织“匿名巴西”开始了一场袭击当地政府和世界杯赞助商官方网站的运动，旨在表达对政府为兴办世界杯而忽视民生的不满。

2014-06-16 14:45:37

黑客黑客攻击世界杯
OSSEC日志泛化及告警规则配置
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。

2014-06-16 11:17:12

入侵检测OSSEC日志分析
走进科学：揭秘如何入侵电视机
前几天家里买了台新创维电视，安装好兴冲冲的开机，突然蹦出的广告让我心凉了半截，进了安卓系统，发现啥都没有，不能自己装软件，只能从那只有不到20款软件的破商店里下载，更可恶的是这广告还两天一换，后台自动升级，这是为什么呢?

2014-06-16 10:41:18

智能电视流氓软件
借助John the ripper破解Linux密码 译文
本文介绍了John the ripper这款密码破解工具。

2014-06-16 09:06:17

John the ri密码破解密码
外国大牛教你玩转JSP Shell
现如今,使用JSP开发的的网站越来越多，很多大公司的数据中心也会使用这种架构。在笔者的渗透经验之中，拿下JSP网站的主要方法就是上传Shell从而执行命令。在本文中笔者将举两个JSP shell code的例子，和几个常见的上传shell的方法。

2014-06-13 16:52:11

WebShellJSP Shell
混合云安全：惠普密钥拆分加密
HP Atalla云加密保护了一系列的非结构化数据，比如支付信息、电子健康档案和金融机构核心关键系统，且能够贯穿其整个生命周期。

2014-06-13 14:27:46

混合云安全密钥拆分加密
书生安全云：打造“全层加密”云存储
那么什么是云存储呢？对此书生安全云的创始人王东临先生告诉赛迪网记者，云存储是相对个人消费级存储和企业级存储而言的，他打了个形象的比喻，就像交换机，三者分别对应电信级交换机、家庭用转接器和集团交换机。云存储 是专注于向用户提供以互联网为基础的在线存储服务，用户无需考虑存储容量、存储设备类型、数据存储位置以及数据的可用性、可靠性和安全性等繁琐的底层技术细节，就可以从云存储服务提供商那里获得近乎无限大的存储空间和高度可靠的服务质量。

2014-06-13 11:57:50

书生安全云
世界杯网站遭DDoS攻击
一些政府和赞助商的网站一直在遭受攻击。该黑客组织已经发布了一份名册，里面有60多个已经被拿下的网站，包括音像巨头环球音乐的巴西分站。

2014-06-13 10:00:01

世界杯DDoSDDoS攻击
主动式防火墙fail2ban的安装与配置
这个fail2ban是很方便的一个工具，几乎不需要太多的配置。可能有的人需要通过程序端，例如php进行防火墙的操作，正如我现在所做的一样，程序会定期将IP写入一个文件中，通过过滤器直接取出ip进行封堵即可。

2014-06-13 09:15:48

fail2ban主动式防火墙防火墙
央行警示互联网金融三大风险：风险控制不健全
央行表示，已经牵头相关部委对互联网金融的发展与监管问题进行了深入研究，并将研究制定促进互联网金融行业健康发展的指导意见。

2014-06-12 17:15:29

互联网金融中国银行
世界杯成球迷们的狂欢 信用卡的劫难
即将到来的2014世界杯无疑是全球无数球迷的盛大狂欢。然而，它更是球迷们所持信用卡的一大劫难，因为巴西的网络罪犯手段高超，精通信用卡克隆。更为不幸的是，由于外国游客在巴西使用ATM机取款或在酒店付账时往往不懂得如何保护自己的信用卡，很容易成为网络罪犯的作案目标。

2014-06-12 14:48:22

网络罪犯
Twitter客户端TweetDeck爆漏洞 引发大规模XSS蠕虫
早上一如往常，我会登录各类社交网络。当我使用TweetDect登录Twitter后，弹出了一个提示框，显示“XSS on Tweet Deck.”这让我感到很恼火，因为显然这不是正常的欢迎屏幕。

2014-06-12 13:44:19

XSSTweetDeckTwitter
曝P.F. Chang上千张客户信用卡数据被盗
报道称，著名中餐连锁店P.F. Chang遭到黑客袭击，目前已有上千张的信号卡遭窃并公开在网上兜售。

2014-06-12 13:20:17

信用卡数据泄露P.F.Chang
Evernote遭受DDoS攻击 现已恢复
根据Evernote官方推文称公司在线服务昨天在受到分布式拒绝服务(DDoS)攻击之后处于崩溃的状态，目前公司已经加派人手进行恢复工作。

2014-06-12 13:14:51

DDoSEvernote
Dropbox收购BYOD安全新创公司MobileSpan
由前谷歌浏览器工程师创立的MobileSpan技术专注于保障企业设备的安全。Dropbox收购了此BYOD新创公司，这让大家不由得猜测，这家云存储公司是不是想通过收购的方式创立自己的服务套件。

2014-06-12 11:28:42

Dropbox收购MobileSpan
Gartner魔力象限重点将从MDM转移到企业移动管理
Gartner年度移动魔力象限报告的重点从以前的“移动设备管理(MDM)”转移到的“企业移动管理(EMM)”，该公司称这是为了适应快速发展的市场。Gartner对EMM的新报告引起一些供应商的不满。

2014-06-12 09:51:22

EMMMDMGartner
“伪中国移动客户端”——伪基站诈骗
近日，百度安全实验室发现一款“伪中国移动客户端”病毒，犯罪分子通过伪基站方式大量发送伪10086的短信，诱导用户点击钓鱼链接;并在钓鱼页面诱导用户输入网银账号、网银密码、下载安装“伪中国移动客户端”病毒;该病毒会在后台监控用户短信内容，获取网银验证码。

2014-06-12 09:26:24

伪基站病毒钓鱼
疑似APT攻击：空中交通控制系统由于内存不足而瘫痪
据路边社人员透漏，管理着二百四十亿的空中交通管理系统由于内存不足，导致电脑死机，系统崩溃。

2014-06-11 17:38:31

APT攻击黑客攻击
网络安全之防黑必学cmd命令集合
些命令又可分成三类：网络检测(如ping)、网络连接(如telnet)和网络配置(如netsh)。前面两种相对简单，本文只介绍两个网络配置工具。

2014-06-11 15:54:34

防黑cmd命令
揭秘：基地组织使用最新加密软件抵御美国监听计划
‍‍去年斯诺登事件发生之后，美国政府曾表示在今后一段时间内，NSA将很难追踪那些对美国造成威胁和伤害的坏人，而这次揭露事件无疑在某种程度上帮助了恐怖组织，这也使得美国关于暴恐的工作将会艰难的开展下去，而今一语成谶。‍‍

2014-06-11 15:09:04

加密软件加密保护监听
《黑客情报行动报告》：“剖析网站垃圾评论”
Imperva公司日前发布了六月份《黑客情报行动报告》报告：“网站垃圾评论剖析”。这份报告对小型攻击源如何造成大范围的垃圾评论流量进行了深入研究。该报告还介绍了如何快速识别垃圾评论者并充分利用IP信誉管理，阻止上述攻击，以防止大部分的恶意操作。

2014-06-11 14:48:28

Imperva网站垃圾评论黑客
腾讯QQ群现新漏洞 有泄露个人信息风险
乌云漏洞平台今日发布腾讯QQ新漏洞--XSS攻击漏洞。该漏洞可执行js窃取cookie挂马，从而达到盗取个人信息的目的。目前漏洞尚未得到修复。

2014-06-11 14:10:45

XSS攻击漏洞腾讯QQ
智能电视标准HbbTV漏洞曝光
美国哥伦比亚大学网络安全实验室的研究人员近期发现了HbbTV智能电视标准的一个漏洞。这一漏洞影响了数百万台支持这一标准的智能电视机。

2014-06-11 13:44:10

HbbTV漏洞智能电视
美国国安局在手机关闭状态下依然可以控制你的手机
作为NSA的前承包商和NSA大规模监听计划的揭露者，爱德华·斯诺再次爆料，美国政府可以远程控制目标的手机。上

2014-06-11 13:22:44

斯诺登远程控制美国国安局
全球安全软件厂商重新排座次 IBM首次杀入三甲
赛门铁克和英特尔旗下的McAfee继续保持了该市场龙头和第二的位置。

2014-06-11 11:14:21

安全软件厂商安全市场
网站渗透技巧收集与总结
本文总结了一些常用的网站渗透技巧，希望对大家有所帮助。

2014-06-11 10:29:03

渗透技巧渗透
谁动了我的汽车之车联网安全探讨
以前，汽车是孤立的，物理隔离的，因此黑客很难远程入侵汽车内部电脑(ECU)，除非进行物理入侵，而这个是需要很高的犯罪成本。

2014-06-11 10:06:09

车联网车联网安全
如何保证云服务供应中的数据安全?
云存储，顾名思义，主要指的是越来越流行的在线云存储服务托管。今天云提供了无限的存储容量、冗余、高可用性和稳定的性能。相对于这些好处，云计算也带来了全新的安全挑战。

2014-06-11 09:36:36

云存储数据安全
14岁少年使用默认安全码黑掉ATM取款机
来自加拿大温尼伯的两个14岁的顽皮少年最近发现了一种能够绕过蒙特利尔银行ATM取款机的方法。这听起来也许很疯狂，但是这种方法不需要任何高级的计算机技术–他们仅仅是在网上阅读了一下ATM的操作手册。

2014-06-11 09:30:53

黑客ATM取款机
基于云数据的应用访问安全控制
本文提出了一种授权无限访问控制策略和临时授权有限访问控制策略，授权无限访问控制策略解决了应用需要无限时的用户离线、在线情况下都可以处理用户提交的处理任务的需求，临时授权的有限访问控制策略解决了用户需要使用应用来临时处理某些数据的需求。

2014-06-10 16:51:44

云数据应用访问安全控制
iOS 7最新锁屏安全漏洞被发现 最快5秒钟解锁
有用户发现了iOS 7系统最新的锁屏安全漏洞，利用该漏洞可以绕过默认的密码输入界面。这次的安全漏洞最快允许攻击者5秒钟完成。

2014-06-10 16:16:40

iOS7安全漏洞
网络犯罪每年给全球带来高达4450亿美元的经济损失
美国战略和国际问题研究中心周一发布报告称，当前网络犯罪每年给全球带来高达4450亿美元的经济损失。

2014-06-10 15:55:56

网络犯罪
OpenSSL再现六个新漏洞 其中一个可能导致信息泄露
前一阵闹得沸沸扬扬的Heartbleed稍嫌势单力薄，此次七个漏洞齐出引发高度重视。

2014-06-10 13:47:13

OpenSSL漏洞漏洞安全更新
远程锁定澳洲用户苹果设备 索要赎金的黑客被捕
两周之前，有报告称黑客通过iCloud 远程锁定澳大利亚用户的Mac和iOS设备，并索要赎金。锁定的苹果设备显示“设备由 Oleg Pliss 锁定”，Oleg Pliss 要求受害用户支付赎金，汇入到匿名PayPal账户里，才肯解锁。

2014-06-10 11:12:58

黑客远程锁定
传QQ数据大规模泄露 可查看密码朋友圈等隐私信息
中国青年网官方微博称，接网友举报，在某网站输入QQ号可查的个人所有QQ群号、群内所有成员、群内备注昵称、群资料等。中国青年网表示，已将该网址发私信给@公安部打四黑除四害官方微博。

2014-06-10 10:57:49

钓鱼欺诈钓鱼数据泄露
美国发出交通信号黑客预警
最近美国黑客进行了几次高调的交通信号恶作剧，包括发送“哥斯拉袭击旧金山”的交通警告。现在，美国政府建议电子公路标志经营者采取防御措施来加强安全性。

2014-06-10 10:47:37

黑客黑客攻击交通
企业移动管理：窥视企业BYOD安全政策
根据IBM旗下公司Fiberlink公司的移动客户数据显示，BYOD设备的应用程序平均包含近40%的自定义企业移动应用程序。

2014-06-10 09:54:10

移动管理BYOD安全BYOD
信息安全事业的成功 安全认证是关键吗?
根据一项新调查显示，信息安全领域平均工资正在上升，而安全认证可以开启或改善职业生涯，但专家质疑其真正的价值。

2014-06-10 09:19:01

信息安全安全认证
设置Linux sshd确保远程服务器访问安全
虽然SSH的设计目的在于安全访问，但它有的功能确实为入侵敞开了大门。不过只要稍作修改，Linux管理员就可以让sshd更加安全。

2014-06-10 09:07:03

SSHsshd
科普：流量劫持能有多大危害?
不同的劫持方式，获得的流量也有所差异。DNS 劫持，只能截获通过域名发起的流量，直接使用 IP 地址的通信则不受影响;CDN 入侵，只有浏览网页或下载时才有风险，其他场合则毫无问题;而网关被劫持，用户所有流量都难逃魔掌。

2014-06-09 17:07:44

流量劫持劫持网页
密码管理最佳实践
为每个在线网站和服务设置不同的密码，对于保证你使用网络时的安全来说是至关重要的。本文由Personal Technology的专栏作家Geoffrey Fowler，向你展示密码管理程序是如何帮助你记录所有这些登录信息的。

2014-06-09 15:50:08

密码管理密码
渗透技巧之SSH篇
本文分享了有关SSH的渗透小技巧。

2014-06-09 14:18:24

渗透技巧SSH
关于DDoS攻击的认知误区，你中枪了么?
DDoS作为一种破坏性很强的网络攻击，危害极大。对DDoS攻击，大部分人的认知来源于新闻报道，但或多或少的对DDoS会有一些认识上的误区。这里，我们整理了常见DDoS的9个误区，希望有助于大家更清晰的了解DDoS。

2014-06-09 11:22:31

DDoSDDoS攻击
一周海外安全事件回顾(2014.05.31-2014.06.06)
在最近两周发生了一连串黑客被逮捕、被通缉的事情，当然，也有被释放的。柬埔寨Anons全军覆没，集体入狱;Zeus僵尸网络被彻底铲除，老大被通缉;而被释放的哥们儿更是大名鼎鼎，他就是Anonymous的创始人之一和Lulzsec的老大——Sabu。

2014-06-09 11:05:08

安全事件Anonymous
黑客Guccifer胆忒大获刑4年：美前总统他都敢黑
他本是一名出租车司机，当年因把乔治·W·布什浴室内自画像公布在网上而声名鹊起。

2014-06-09 10:58:27

黑客
通过nginx配置文件抵御攻击
本文要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。

2014-06-09 10:36:00

nginxnginx配置攻击防御
验证Windows内核漏洞的框架
在内核级的漏洞(操作系统本身或者硬件驱动)中，有一项就是我们常说的’任意写(write-what-where)’[1]。 为便于分析， 很有必要写个基本的框架，对给定的’任意写(write-what-where)’漏洞进行封装，并验证其对操作系统的利用。要把任意的写操作转换为攻击利用，需要三个基本的步骤。

2014-06-09 09:19:10

Windows内核漏洞漏洞
linux下防DDOS工具
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。.

2014-06-06 17:41:38

DDoSDDoS防御
中国企业级移动安全软件市场2013-2017年预测与分析
IDC 近日发布了研究报告《中国企业级移动安全软件市场2013-2017 年预测与分析》，分析了2012-2013 年中国企业级移动安全软件市场的发展状况，并预测了未来五年的市场发展趋势。

2014-06-06 16:23:46

移动安全移动安全市场
上一页 1 ··· 481482483484485 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服