51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
怎样使MySQL安全以对抗解密高手
当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。

2012-11-27 10:34:47

MySQLMySQL安全
Windows 8电脑产品密钥被嵌入主板BIOS
对于在许多零售商店购买Windows笔记本和桌面电脑的用户而言，应该对贴在机器背面、底部或是说明书上的标签很熟悉了，这个标签上会印有Windows的产品密钥。

2012-11-27 10:31:21

Windows 8产品密钥主板BIOS
SAP安全性纵览：服务器端请求伪造（SSRF）攻击缓解方法
SAP AG是世界上最大的软件公司之一，在全球各地有超过183,000个客户在使用其应用和服务。知名产品包括SAP ERP、SAP Business Warehouse和SAP Business Objects等，一些全球最大的企业都在使用这些产品。

2012-11-27 09:59:46

服务器端请求伪造SSRFSAP安全
HTTP严格传输安全协议成互联网标准
HTTP严格传输安全协议(HSTS，Strict Transport Security)允许网站只接受通过HTTPS(安全HTTP)的连接，该协议的目的是防止黑客迫使用户通过HTTP连接或者滥用HTTPS部署中的错误来破坏内容完整性。

2012-11-26 16:53:03

HSTSHTTP严格传输安全协安全协议
病毒攻击转向精确打击：前五大黑客控制80%木马
“第15届亚洲反病毒大会暨2012 AVAR大会”日前在杭州举行，记者从会上了解到，当前的计算机病毒正从传统型木马不断向利益化和移动化方向发展，这些转变都将向传统反病毒行业提出新的挑战。

2012-11-26 16:49:32

计算机病毒反病毒病毒
IPv6及其对信息安全的影响
IPv6作为下一代互联网的关键性技术，预计未来数年内，将逐步取代IPv4成为支撑互联网运转的核心协议。因此，了解IPv6的信息安全特性及隐患，并寻求相应的对策，对于提高下一代互联网的信息安全水平，具有十分重要的意义。

2012-11-26 16:37:11

IPv6信息安全
Windows server 2012用户hash抓取方法研究（本地+域）
首先用vssown.vbs把域数据库ntds.dit和SYSTEM文件复制一份，然后把复制文件下载回本地，再利用libesedb分解ntds.dit文件，最后用NtdsXtract分析出用户hash信息，这种方法除了能获取用户当前密码hash外，还能获取历史密码hash值，能给社工带来更多的帮助。

2012-11-26 16:04:20

hashWindows ser
入侵检测基于虚拟化终端部署的方案
随着网络的飞速发展，网络已经成为计算机应用中不可或缺的一部分。但是，网络遭受攻击的风险和机会也相应的快速增多。如何建立合理的网络安全体系已经成为网络领域的热点问题。

2012-11-26 14:50:50

入侵检测虚拟化
服务器安全保护的具体措施
对服务器的安全保护的具体措施：从基础做起，做好基础防护；设置防火墙并关闭不需要的服务和端口；SQL SERVER的安全防护；做好数据的备份并保护好备份磁带。

2012-11-26 14:24:30

服务器安全
移动安全问题日益凸显 近七成用户遭遇安全事件
尽管中国计算机病毒感染率连续数年呈下降趋势，但当前国内的网络信息安全形势不容乐观。日前第15届AVAR国际反病毒安全会议在杭州召开，由国家计算机病毒应急处理中心主持的《2011年全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告》同期发布。

2012-11-26 14:00:02

移动安全
入侵检测系统（IDS）规避与对策
假设重组的IDS的分片超时是15秒，系统监测一些Linux主机有一个默认的分片重组30秒超时。如下所示，第一次发送分片之后，攻击者将发送一个15秒钟延迟的第二块分片（30秒内）。

2012-11-26 13:32:14

入侵检测系统IDS
美国身份诈骗团伙瞄准无线企业和银行
根据一项新的调查，在美国，瞄准无线企业和银行的身份诈骗团伙正在“蓬勃发展”。根据ID Analytics公司发布的报告显示，在美国有超过1万个身份诈骗团伙。

2012-11-26 13:27:16

身份诈骗网络犯罪
系统监控：蜜罐分析技术
本文我将要讨论的是对一个被入侵的系统进行逐步地研究，而工具和入侵技术不作为重点。我们将集中精力讨论如何把信息拼揍在一起，来分析到底发生了什么事情。

2012-11-26 10:58:33

蜜罐蜜罐分析系统监控
无代码执行溢出攻击
对于溢出攻击来说，有时除了运行溢出代码以外，我还发现了其它一些利用溢出方式，而且并不是所有的溢出都会弹出异常。某些溢出不允许攻击者获得控制权，但是肯能允许他们读取或操纵额外数据。

2012-11-26 10:53:03

溢出攻击
谷歌雅虎苹果等巴基斯坦网站被黑
据国外媒体报道，谷歌(微博)、微软、雅虎、苹果、Visa、汇丰银行、可口可乐、Blogspot、索尼、惠普、eBay和PayPal的巴基斯坦网站，一直在不断地遭到黑客的入侵和丑化。

2012-11-26 10:33:42

黑客攻击谷歌雅虎
pstools套件在渗透中的应用详解
其实接触pstool很久了，但是据我观察用pstools套件在渗透中的应用的介绍却比较少。当然玩bt5的同学可能常常用到，小菜就写一篇关于pstools套件在渗透中的应用进行详解。

2012-11-26 10:17:09

pstools套件渗透
安全等级保护 不能虚有其表
从维护国家安全、社会秩序和公共利益的战略高度来看，做好信息系统安全等级保护越来越重要，其制度的落实和实施不能虚有其表。

2012-11-26 09:57:28

信息系统安全
云安全绝招：保护虚拟系统的十大技巧
现在，越来越多的企业正部署桌面和服务器虚拟化技术，将各种机架、计算、存储、网络等资源全部融合到资源池中。而未来的发展趋势也是朝向“越小巧性能越强大，能耗更低，简单易用”发展。

2012-11-26 09:39:23

保护虚拟系统云安全
新Mac木马确定为针对激进组织
根据苹果平台安全供应商Intego公司的研究显示，Mac恶意软件Imuler的新变体已经被确认为针对西藏政治活动激进分子。根据Intego公司的“病毒猎人”Lysa Myer的博客文章，这个恶意软件被确定为OSX/Imuler.E，它与OSX/Imuler.D具有很多相似之处，后者同样也是针对西藏政治活动激进分子。

2012-11-26 09:38:46

ImulerMac恶意软件恶意软件
DeNA借阿里云平台抗争游戏外挂 原创
大多数年轻人都热衷于网游，而从网游出现在互联网开始，外挂也随之而来。早期的外挂算是比较人性化的软件，它将玩家重复性的动作大大减少，比如打怪，使得玩家更好的享受网游的乐趣。而发展至今，几乎每个外挂都有绑定木马，轻则导致账号被盗，重则导致电脑死机瘫痪。而现在不仅仅是网游，近几年来兴起的手游，随着这个行业的发展，外挂们也狠狠的盯上了这块肥肉。

2012-11-25 22:41:09

阿里云网游手游
锁定移动化需求——东软发布Cumquat移动设备安全管理系统
近日，东软在北京正式发布Cumquat移动设备安全管理系统。这是东软在网络安全领域，针对越来越多客户的移动化办公趋势和需求变化，融合多领域技术积淀，在国内率先研发推出的全新产品。该系统能够有效解决客户在移动化部署过程中面临的移动终端策略、安全、管理和应用等方面的问题，为各行业客户的移动化战略部署提供安全、敏捷的移动办公空间。</

2012-11-23 22:24:05

移动设备安全Cumquat东软
高级攻击者开始瞄准WAF 你的WAF安全吗?
从简单的文件名和路径名处理，到更复杂的多部分和unicode解析，不同的Web服务器和安全软件使用不同的方式来处理HTTP协议。漏洞管理公司Qualys的工程总监Ivan Ristic表示，通过利用web服务器及其web应用程序防火墙之间的“脱节”，攻击者可以绕过这些防御来利用web服务器中的漏洞。

2012-11-23 16:30:16

高级攻击者waf
阿里云成国内首家过ISO27001认证的云安全服务商
近日，阿里云通过了由BSI(英国标准协会)审核的ISO27001：2005（信息安全管理体系）认证，成为BSI在国内审核通过ISO27001的第一家云计算安全服务提供商。这预示了阿里云的信息安全管理水平已经与国际先进水平完全接轨，不仅可以提升客户的信任度，还将成为阿里云走向国际服务的一个标志。

2012-11-23 13:51:10

云安全服务ISO认证安全
360浏览器保护用户隐私 发起透明化运动
11月22日，中国领先的互联网安全服务提供商奇虎360公司宣布，旗下拥有3亿用户的360安全浏览器推出了"禁止跟踪"功能。通过此功能，用户能够检测到跨站跟踪、Cookies跟踪等行为。

2012-11-23 11:25:12

360浏览器禁止跟踪隐私保护
内鬼短信令防骚扰软件失效 手机毒霸首家拦截
如果手机频繁收到类似"爆款卖疯了！羽绒夹克只卖310元…抢购点击xxx.com。"的垃圾短信，但防骚扰软件总是无法拦截，你遇到的可能是一种比通知栏广告更恶劣的新型恶意广告。手机毒霸全国首家发现并拦截了这种名为"内鬼短信"的恶意广告。

2012-11-23 11:11:12

手机毒霸内鬼短信恶意软件
更安全的网络购物体验 由诺顿为您提供
网络罪犯就像网络购物者一样繁忙，想方设法窃取身份信息、金钱及其他个人信息，当疯狂的假日购物季来临之时，采取一些简单的方法就可以防止这些的危害。

2012-11-22 19:11:17

网购安全网络犯罪诺顿
企业信息系统安全防范措施初探
随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。企业必须采取统一的安全策略来保证网络的安全性。

2012-11-22 14:45:28

信息系统网络安全防火墙
研究人员称更多木马将目标锁定Linux系统
本月早前，系统安全研究人员出示了一份关于一种不知名的、先前也没有出现过的木马程序的安全报告。或许这对研究人员深入了解恶意程序技术会有很大的帮助。

2012-11-22 14:16:51

木马Linux系统
黑客借微信大规模盗号 连锁反应引恐慌
近日，有不少网友收到了来自微信好友发来的奇怪链接，该链接以“看美女图片”、“相册中有你的照片”等词汇引诱用户点击，黑客通过伪造的空间页面盗取用户的QQ账号及密码。

2012-11-22 14:02:28

微信盗号黑客
敏感数据管理：让云和BYOD在企业自由呼吸
对于IT专业人士来说，安全永远是一个无法绕过的问题。现阶段，互联网面对两个最强大的IT趋势，即云服务和BYOD，而云安全和BYOD带来的威胁被业界广泛关注。对于企业来说共有两种选择：通过禁止，限制灵活性和生产力以适应IT的部署和安全架构。

2012-11-22 13:49:59

BYOD云安全敏感数据管理
自带设备对企业安全而言存巨大风险
要知道在安全方面最可怕的莫过于自带设备(BYOD)。当公司在制定安全与移动策略以应对这些挑战之时，要切记过去管理笔记本电脑的教训。与此同时，我们也可以将管理智能手机的新经验借鉴到笔记本的管理上。

2012-11-22 13:42:19

自带设备BYOD企业安全
梭子鱼警示：小心博客消息潜在钓鱼陷阱
随着微博，博客热的兴起，许多网络不法分子纷纷把矛头瞄准了这些媒介，通过留言，转帖，私信等方式诱导窃取用户的个人信息。

2012-11-22 13:04:47

钓鱼网站钓鱼梭子鱼
Web过滤：发现并阻止恶意软件来源
为什么会发生这种情况？因为，每一天有数百万个URL被创建，如果恶意软件的已知来源数据库是静态的，无实时更新的话，这个数据库就形同虚设。事实上，恶意软件常常游离在各个URL之间以避免被杀毒软件发现。

2012-11-22 11:30:47

Web过滤恶意软件
漏洞文件使用了混淆技术怎么办？
漏洞文件使用了混淆技术怎么办？本文我们就以PDF文件为例：对于PDF文件的解析，必须先要熟悉PDF文件各式，貌似所有官方的PDF文件各式文档都是英文的。这样就没办法了，硬着头皮去读呗，如果你对自己的英语够自信那就到这里看吧参考。

2012-11-22 10:39:37

漏洞PDF文件
批量使用替换工具删除相关木马
网站被批量挂马是经常遇到的事情，一般用批量替换工具很方便就可以批量删除相关代码，但是如果一个网站里面每个页面都被放置了木马，而且代码还都不一样。这种情况如何处理？

2012-11-22 10:31:20

挂马替换工具木马
2012年中国网络支付安全状况报告发布
11月22日消息，中国互联网络信息中心(CNNIC)发布了《2012年中国网络支付安全状况报告》(以下简称《报告》)，本次报告显示，整体网上支付安全使用状况较好，仅5.3%的网上支付用户认为网上支付不安全。

2012-11-22 10:24:26

网上支付安全网上支付
强化你的内网 升级你的UTM——安信华发布下一代防火墙 原创
2012年11月20日，网络及内容安全产品提供商安信华科技在北京与媒体进行了NGFW下一代防火墙的新品沟通会。

2012-11-22 10:14:24

下一代防火墙UTM安信华
Windows 8安全功能增强了 IT人士还在担心什么？
IT业界已经开展Windows 8的安全测试，一个关键问题是微软如何让自己的最新操作系统对抗上个版本——Windows 7。

2012-11-22 10:02:51

Windows 8Windows 8安全
802.11ac标准对安全性产生何种影响？
即将到来的802.11ac标准（也称为“千兆Wi-Fi”）对802.11n进行了很大的改进，其目的在于显著提升数据传输速度，并且将Wi-Fi应用到新领域，如高清视频传输。企业级11ac草案产品预计将在2013年前面市并通过Wi-Fi认证。

2012-11-22 09:55:09

802.11ac安全协议
趋势科技Deep Security打破“防毒定式”
虚拟化技术凭借其便捷性、灵活性、扩展性的特点，在各个行业中都发挥着积极的作用，它渗透到了数据中心的每个角度。但任何一项新技术都存在"两面性"，在大幅削减成本、驱动IT架构变革的同时，绝大多数用户在虚拟化安全领域的实践则刚刚开始。

2012-11-22 09:28:39

虚拟化安全趋势科技Deep Se
来来来 瞧瞧木马送你的感恩节“礼物”
11月22日，是西方的感恩节，大多数中国人不过这个节日，然而木马却不会怎么想，它们准备利用感恩节好好地做一番文章。你不过感恩节？没关系，木马会创造条件让你过感恩节！你捂紧了自己的QQ 账号了吗？

2012-11-21 21:08:22

QQ账号木马
华为容灾备份传送解决方案
如今云计算、大数据等新兴领域方兴未艾，作为实现和承载的最佳平台的数据中心，无疑吸引了诸多的关注。 事实上，数据中心已成为保障企业信息系统正常工作的重要基础设施，如何保证数据中心的持续可靠运行，如何应对和有效化解数据集中带来的风险，已成为企业CTO们愈发关注的重要问题。

2012-11-21 18:25:08

容灾备份数据中心华为
网络管理中需要用到的工具介绍
对于网络管理员来说，故障诊断工具多种多样，这些工具难于掌握，但是对它们的需要却是勿庸置疑的。缺乏合适的工具往往会阻碍工作的正常进行。本节将讨论一些工具以及它们的特征，你应该将这些工具添加到你的“箭筒”中以支持你的技术故障检修工作。

2012-11-21 17:19:55

网络管理故障诊断工具
远程办公有妙招，VPN“嫁给”防火墙
员工外地出差或在家办公，访问公司内网资源，轻松实现远程化办公，网络VPN必不可少。

2012-11-21 17:14:48

VPN防火墙F100
不安全的是用户而不是系统——再谈QQ输入法漏洞
在Win8的远程桌面漏洞：利用QQ拼音纯净版实现提权这篇文章里，作者发现一个通过"远程桌面的输入法漏洞"进行提权，从而达到控制Winows 8远程机器的方法。这里面是什么原理呢？

2012-11-21 17:14:06

系统安全QQ输入法漏洞
深信服APM成就广西海事局智能网络监控
日前，广西区海事局部署了深信服APM应用性能管理解决方案，通过深信服应用性能管理APM方案，可以实现海事局专线网络的链路质量分析以及核心应用的性能分析，能够有效的帮助IT运维和管理人员预见并避免系统故障，保障业务应用的稳定运转。

2012-11-21 15:32:52

深信服APM海事局
启明星辰ADM化解DDoS攻击于无形
天清ADM产品（异常流量管理与抗拒绝服务系统）为客户网络提供对各种类型DDoS攻击的防护，实现对客户网络环境中各种异常流量的检测和清洗。

2012-11-21 15:26:34

启明星辰DDoS攻击
新型攻击专盯网银动态密码 瞬间洗空账户
目前，在线支付已经成为广大网民常用的付款方式。由于普通网银（或大众版网银）的安全性相对较低，各大银行纷纷推出了动态口令、U盾等安全措施。然而，日前瑞星"云安全"系统监测到了一种新型网银攻击方式，黑客不仅可盗取用户网银的账号和密码，还能盗取动态口令，并瞬间将账号内的财产洗劫一空。

2012-11-21 14:59:27

瑞星网银
恶意代码为害Web站点 Websense实时防御轻松拦截
黑客一直在试图找到延长植入代码在站点上的存活期的方法。存活期是指从攻击者植入恶意代码到网站管理员发现并将其清除的这段时间。通常，管理员越早发现恶意代码，则存活期越短，反之则越长。

2012-11-21 14:41:00

植入恶意代码WebWebsense
Win8的远程桌面漏洞：利用QQ拼音纯净版实现提权
没有哪个平台是百分之百安全的，虽然微软Windows 8在安全方面进行了很大改进，但是仍然不可避免地出现漏洞。国内博客MayBreath就在Windows 8上再现了曾经出现过的输入法漏洞，利用QQ拼音实现了提权。

2012-11-21 14:39:34

远程桌面漏洞漏洞Win8
上一页 1 ··· 490491492493494 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服