开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.7w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.7w 条

SEA利用域名注册系统漏洞攻击Twitter等热门网站

黑客集团叙利亚电子军队(SEA)日前宣布已经发起了对Twitter、纽约时报等高人气网站的攻击，并成功控制了Twitter.com的网站域名记录。根据现在Twitter.com的whois记录显示这个网站的拥有者已经变成了SEA SEA，而邮件联系方式已经变成了sea@sea.sy。

2013-08-29 11:35:56

域名注册系统漏洞 SEA Twitter

中国遭到的DDoS攻击表明 TLD服务器也不安全

上周末发生的让中国的部分互联网断网的DDoS攻击表明，全球各国域名的互联网实力有很大区别。

2013-08-29 11:12:05

.cn域名 DDoS攻击

windows防火墙日志在IP追踪的利用

本文将简单介绍一下windows自带防火墙的日志格式,通过实际案例(3389远程桌面和lcx转发内网端口),来说明通过防火墙日志分析入侵痕迹的方式.

2013-08-29 10:26:27

windows系统防火防火墙

SSL证书管理：实用指南

很多网络工程师面对琐事之一是SSL证书的维护和更新。对于笔者而言，SSL证书主要是用于VPN部署，但也有很多网络设备需要证书来加密客户端到服务器的通信。

2013-08-29 09:51:33

SSL证书 SSL证书管理

衡量云性能测试：十大问题搞定云供应商

云安全联盟(CSA)的事故管理与取证工作组于近期发布了一篇名为“映射取证标准ISO/IEC 27037至云”的白皮书，该文试图解决一些关于云服务供应商取证能力方面的问题。在该文中，工作组详细介绍了取证活动的类型，以及应当被包含在法规和服务水平协议(SLA)中的合同条款类型，他们认为应当要求云供应商在不同的服务模式中控制消费者。

2013-08-29 09:50:07

云性能测试云安全联盟 CSA

.CN域名遭攻击原因查明:僵尸网络攻击游戏私服

工业和信息化部通信保障局26日介绍，8月25日零时06分起，中国互联网络信息中心管理运行的国家.CN顶级域名系统遭受大规模拒绝服务攻击，对一些用户正常访问部分.CN网站造成短时期影响。

2013-08-29 09:35:11

.CN域名僵尸网络

浅谈企业运维安全

防御webshell不能单单从”行为”上去判断，前期需要做的工作还有很多。本文中，笔者从企业的全局防御来说说如何从架构上防御webshell，和搞运维安全，希望此文能抛砖引玉激起讨论火花。

2013-08-29 09:19:08

企业运维运维安全

Fortinet与VMware合作提供高级安全服务

Fortinet于本月26日宣布了设计用于在管理程序级别保护流量穿越虚拟网络的POC。通过本方法，安全策略的实施点不再是必需直接对应物理网络的流量层，在流量转发到虚拟网络层之前可注入安全控制。

2013-08-28 16:44:09

Fortinet VMware

美联邦调查局：数百万安卓用户面临安全问题威胁

美联邦调查局：数百万安卓用户面临安全问题威胁。从愈演愈烈的美国政府监听事件可以看出，美国国土安全部和联邦调查局越来越重视对安卓平台的使用及其相关安全漏洞威胁。

2013-08-28 11:38:20

美国联邦调查局安卓安全威胁

中小企业数据安全铤而走险整合DLP应对APT攻击

数据已经成为我们改变现在、应对未来的黄金筹码，而它一旦遭遇盗取落入不法之徒手中，也将成了悬在人们头上的达摩斯利剑。然而，即使DLP( Data Loss Prevention数据泄露防护)技术作为有效的防范手段被许多企业列入风险管理计划，但苛刻的部署条件和网络架构调整带来的额外成本都使得一些决策者望而止步。

2013-08-28 11:01:38

保护好自己：谷歌会泄露您的密码

然而，论及存储在谷歌浏览器搜索引擎里的个人信息安全时，谷歌可能犯了一个错误：浏览器里的密码都是以完全可读文本的形式存储的。

2013-08-28 10:29:33

数据安全密码谷歌

OpenFlow安全：OpenFlow能否保护SDN?

OpenFlow如何实现和保护软件定义网络?OpenFlow是实现软件定义网络(SDN)的协议。概括地说，SDN是一种新兴的企业网络方法，它将控制平面从网络硬件中解耦出来，由控制器软件来管理网络设备的行为。很多人希望SDN能够实现网络硬件供应商之间更高水平的互操作性。

2013-08-28 09:26:01

OpenFlow SDN OpenFlow安全

高级持续性威胁(APT)攻击的四个特点

高级持续性威胁(Advanced Persistent Threat)是当前信息安全产业界的热点，在最近两年的RSA大会中，APT都成为了大会上最受瞩目的关键词之一。

2013-08-27 22:30:45

高级持续性威胁 APT

木马雪崩到APT的关联与必然

从2006年到2012年间出现的恶意代码中，比例最大的显然是Trojan。其数量从2006年的8.4万余种增长到2012年的726万余种，而其他类型的恶意代码尽管均有不同程度的增长，但却完全被木马的增长掩盖掉了。那么我们的“木马崩盘”的预言是正确的么?

2013-08-27 22:14:36

APT攻击 APT 木马

防御APT 网络安全矛与盾之间的生死时速

现在网络世界里最厉害的攻击杀器是什么?病毒、木马、蠕虫、恶意程序……都不是，听说过“有针对性攻击”么，也可以称之为“APT——高级可持续性攻击”。这是当今互联网世界里最难对付的网络攻击方式。

2013-08-27 22:11:29

APT攻击 APT APT攻击检测

应对APT攻击传统防御手段已力不从心

当前，高级持续性威胁(APT，Advanced Persistent Threat)已成为各级各类网络所面临的主要安全威胁。它使网络威胁从散兵游勇式的随机攻击变成有目的、有组织、有预谋的群体式攻击，使传统的以实时检测、实时阻断为主体的防御方式难以再发挥作用。因此，在对抗中我们必须转变思路，采取新的形式。

2013-08-27 22:04:27

APT APT检测 APT攻击

八大典型APT攻击过程详解

APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。本文中，小编带你细数一下近年来比较典型的几个APT攻击，分析一下它们的攻击过程。

2013-08-27 17:55:23

APT APT攻击 APT攻击过程

从RSA2103看厂商APT检测之道

APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征，传统基于攻击特征的入侵检测和防御方法在检测和防御APT方面效果很不理想，因此，各安全厂商都在研究新的入侵检测和防御方法来抵抗APT攻击。

2013-08-27 14:53:48

APT APT检测 APT攻击

如何在云中保护企业的安全

随着第三方云服务逐渐普及，企业必须重新考虑自己的安全战略。Neohapsis安全专家探讨了在制定云安全政策时应该考虑的问题。

2013-08-27 14:42:56

云安全云服务云计算部署

如何借助chattr命令让重要文件免遭删除译文

市面上有许许多多的工具和方法，可以保护你的文件和文件夹，以免被不小心删除。chattr命令就是其中之一。这个命令行实用工具可以更改ext2/ext3/ext4文件系统上的文件属性。它可以防止你的重要文件被不小心删除。

2013-08-27 13:14:46

chattr 删除文件文件保护

Zmap详细用户手册及DDOS的可行性

Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研讨会，以超过nmap 1300倍的扫描速度声名鹊起。相比大名鼎鼎的nmap全网扫描速度是他最大的亮点。在千兆网卡状态下，45分钟内扫描全网络IPv4地址。

2013-08-27 11:15:20

Zmap DDOS 扫描

远程RFI漏洞对web服务器安全构成威胁

新的研究揭露远程文件包含(Remote File Inclusion)的风险，这种漏洞可能给web服务器带来比SQL注入更严重的威胁。

2013-08-27 10:48:06

漏洞 RFI漏洞服务器安全

如何在云中保护企业的安全

随着第三方云服务逐渐普及，企业必须重新考虑自己的安全战略。Neohapsis安全专家探讨了在制定云安全政策时应该考虑的问题。

2013-08-27 10:42:38

创业团队如何保护自己的网站安全?

创业团队如何在低成本的情况下保护自己的网站安全?一般来说，很多安全专家都会告诉你没有绝对的安全，如果黑客一定要长期盯着你的公司有针对性的渗透，很少有可以幸免的。

2013-08-27 10:24:01

智能家居协议数据包拦截工具——Z-Force

Z-Force是研究员Behrang Fouladi和Sahand Ghanoun在Blackhat USA会议中发布的一款工具，可以劫持Z-Wave的数据包、修改等操作，使用这个工具，能够发现Z-Wave的临界漏洞，研究员在Blackhat会议中展示了利用该工具攻击AES加密的Z-Wave的门锁。

2013-08-27 09:45:42

Z-Force Z-Wave 智能家居协议数据包

BYOD给个人用户安全服务提供商带来新机遇

据Gartner公司调查：目前愿意在移动设备上安装并购买防病毒软件的个人用户比例较低。但Gartner认为，随着越来越多的用户开始使用个人移动设备进行办公，安全服务提供商们将获得一个新的市场商机，即为企业部署携带自己的办公设备(BYOD)方案提供安全保障服务。

2013-08-27 09:40:28

Gartner 移动设备安全 BYOD

选择云端点安全：部署、警报和报告

使用云端点安全服务能够给企业带来很大便利，不要认为内部部署产品提供的功能也能在云服务中找到，因为一些云安全产品甚至都不提供警报功能!

2013-08-27 09:20:32

云端点安全云安全

Check Point UTM连续3年入驻Gartner领导者象限

Gartner在其最新发表的2013年统一威胁管理(UTM)魔术象限（Magic Quadrant）报告中把Check Point列入领导者行列。Check Point已连续第三年被评为UTM魔术象限领导者行列。

2013-08-26 16:06:07

Check Point UTM 统一威胁管理

浅析防御僵尸网络基于应用层的DDOS攻击

当今的攻击平台已经进化到包含应用层的DDOS攻击，目标是Web系统和DNS系统。而且，从攻击者的角度来看，应用层的DDOS攻击需要更少的资源和可以更隐秘地进行，他们能使用网络基础设施仍然能有回应的情况下，秘密地使应用服务不可访问，达到拒绝服务的效果。我们将简要阐述一些典型的针对应用层的DDOS攻击以及防御解决方案。

2013-08-26 15:38:36

梭子鱼 DDOS 僵尸网络

全分布式架构：让安全产品性能随需而升原创

8月22日，山石网科推出全分布式架构及基于该架构的首款网络安全产品Hillstone X7180。它破了传统架构的技术壁垒，为安全性能和功能的全面扩展提供了架构基础。

2013-08-26 14:09:54

山石网科 X7180 数据中心安全

如何建立一个安全的“记住我”功能

有这样一个场景——有个用户初访并登录了你的网站，然而第二天他又来了，却必须再次登录。于是就有了“记住我”这样的功能来方便用户使用，然而有一件不言自明的事情，那就是这种认证状态的”旷日持久“早已超出了用户原本所需要的使用范围。

2013-08-26 13:58:20

cookie 记住我功能

十个问题摸清云供应商的取证能力

盲目签订云服务合约而疏于考虑后果，企业用户往往会在真正遭遇事故后束手无策，因此，选择云服务时关注云取证绝非多此一举。最近由云安全联盟(简称CSA)事故管理与取证工作组发布的题为《在云计算领域实现取证标准ISO/IEC 27037》的白皮书对云取证有进一步阐释，值得一读。

2013-08-26 13:52:58

云服务云安全云取证

纳斯达克因技术故障导致交易暂停三小时

东部时间周四的午后，纳斯达克的所有交易由于技术故障而停止了一段时间。但在此之后，却没有相关细节流出。在交易暂停前，纳斯达克综合指数达到3631.17，上涨31.38点。纽约交易所一些最活跃的股票包括谷歌，Facebook，微软，思科，雅虎，英特尔和苹果等大公司。

2013-08-26 13:18:02

纳斯达克股票交易网络安全

迅雷病毒 InpEnhSvc.exe后门分析报告

今年8月初以来，一条关于迅雷客户端制造并传播病毒的传闻在业内流传。更有匿名信息源以邮件形式向媒体爆料称，一项内置恶意程序已通过安装量达数亿的“迅雷客户端”扩散近两个月，已有超过2800万用户中招。

2013-08-26 11:09:27

迅雷病毒迅雷恶意程序

XML上的安全不容忽视

KCon Web安全大会是一个交流前沿、边缘、主流的Web安全技术、技巧、案例的开放安全会议。大会上天融信阿尔法实验室张晨做了《Having Fun with XML Hacking》议题演讲，内容非常精彩。本文把演讲的内容稍加整理，与大家分享。

2013-08-26 10:23:47

.cn根域名服务器遭遇有史最大的DDOS攻击

中国互联网络信息中心(CNNIC)发表声明，国家域名解析节点与8月25日凌晨时许受到拒绝服务攻击，到凌晨3时服务恢复正常。期间大量.cn域名和.com.cn无法解析，受影响的包括新浪微博和一批以.cn为域名的网站。

2013-08-26 09:52:37

开源代码管理：如何安全地使用开源库?

使用开源代码能够显著减少开放时间和资源，但是没有人能保证开源代码不会有Bug，也不保证它在开发过程中采用了符合企业应用要求的开源代码管理流程。

2013-08-26 09:18:21

开源代码软件安全

恶意代码攻击与网上银行登录紧密相关

恶意软件与杀毒软件的较量可谓从古至今，在网上银行这个战场上，安全控件正使尽全身解数保护用户输入的敏感数据，成为恶意软件新的对手。在采用安全控件的网上银行中，多数安全控件能够防御常见的截获攻击。

2013-08-24 15:01:47

恶意代码网上银行登录

网络钓鱼是个人网上银行登录最大的安全威胁

网络钓鱼是当前网上银行、第三方支付等网站面临的最为严重的威胁之一。技术并不复杂，主要是利用人的无知或心灵的弱点，建议银行应加强网上银行用户者安全意识的宣贯工作。

2013-08-24 14:41:45

网络钓鱼网上银行安全威胁

纽约时报称其网站故障与黑客无关

纽约时报称其网站故障与黑客无关，持续几小时的网站崩溃是内部系统出错造成的。纽约时报的网站在美国东部时间11点半第一次出现黑屏，而且网页持续无法显示，页面有好几个小时仅显示“服务不可用”的字样。

2013-08-23 10:43:29

纽约时报网络安全黑客

迅雷病毒波及千万用户涉事人或为完成业绩走险

自6月19日以来，数以千万的用户因为安装迅雷软件而被捆绑了一款恶意插件。插件被证实其内置后门，并使用类似云指令的技术来强制干扰和修改用户电脑，目前感染量已达数千万电脑。

2013-08-23 10:39:45

迅雷迅雷病毒云指令

十种方法保持云中数据安全

与在Android系统中放到安全栅栏进行保护相比，云中数据保护没有那么难，但有时它也不会像在公园中散步那么简单。因此为了减少疑惑，帮助消除对新技术的恐惧，本文罗列了十种方法，让你在云中的生活乐不思蜀。

2013-08-23 09:34:37

云安全云数据存储数据保护

如何通过密码保护Linux上的文件夹或目录? 译文

假设你在Linux主目录下有一个文件夹，你把不希望任何人没有密码就能访问的安全文档文件存储在里面。那样一来，即使有人设法搞到了你的计算机，进而访问主目录，仍有另外一道防线守护着你的私密文件。

2013-08-23 09:19:57

Cryptkeeper 加密

十种方法保持云中数据安全

云数据存储的出现，让人们在与恶意软件、键盘监听、PC监测软件等等的斗争中得以喘息。但是在人们把数字化的行李迁移到云中后，却忘记了确保数据安全所需的措施。

2013-08-23 09:13:44

数据保护数据安全云安全

浅析CDN安全

本文笔者站从安全的角度出发，对CDN技术进剖析，揭开厂商使用CDN技术的风险、分析了黑客及黑产新的攻击方向。

2013-08-22 15:47:22

欧盟安全机构：自然灾害比黑客造成的停机更严重

欧盟安全机构在日前发布的一项研究报告中指出：网络攻击活动给网络通信造成的影响远比系统自身故障以及自然灾害来得更少。

2013-08-22 15:03:18

网络攻击或将成为银行业危机的“头号杀手”

根据毕马威会计师事务所的调查报告预测，网络攻击可能超越经济危机，成为下一轮银行业危机的“夺命杀手”。

2013-08-22 14:58:25

网络攻击银行业

曝“棱镜”项目曾每年收集超两亿多条互联网通讯信息

NSA在安全轻博客开设之后，首先公布了一份来自2011年的FISA法庭文件。除了早前获悉的每年非法收集5.6万封境内邮件之外，该份文件还曝出了NSA一年间收集2.5多亿条的互联网通讯信息。

2013-08-22 11:35:04

棱镜 NSA 监控

二季度移动威胁回升势头显著

二季度，基于安卓的恶意软件增长率高达35%，这是自2012年年初以来首次回至如此高点。

2013-08-22 11:23:49

迈克菲移动安全安卓恶意软件

奥巴马施加压力 NSA被迫开设轻博客解释数据收集项目

据外媒报道，近日，美国国安局(NSA)开设了一个专门解密数据收集项目的轻博客。NSA局长James Clapper称，“(轻博客的)开设将在充分考虑到敏感保密情报和国家安全的基础上，尽可能地向民众在公开NSA一些特定的敏感项目数据。”

2013-08-22 11:18:42

上一页 1 ··· 484 485 486 487 488 ··· 755 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营