51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
必应回应：泄露用户隐私是搜狗输入法自己问题
6月7日消息，昨日，微软旗下搜索服务必应中国就搜狗输入法泄露用户隐私事件作出回应。必应中国表示，必应搜索并未违反Robots.txt协议，公司一直遵守有序、健康、道德的市场行为规范。

2013-06-07 15:06:26

搜狗输入法泄露用户隐私必应
如何渗透PayPal(贝宝)用户交易记录系统
今天我来介绍一下我之前是如何攻入PayPal记录系统的，这个BUG已经被反馈给了Paypal安全团队并立即得到了修补。利用这个漏洞，攻击者可以完全访问PayPal的用户交易记录。

2013-06-07 13:32:26

渗透PayPal
启明星辰推集群WAF解决方案 高可用高扩展
“启明星辰集群WAF解决方案” 可以满足一些大型IDC、ISP等高端WAF项目需求，该集群方案可以支撑上万规模的大型网站群，具备高性能、高可用性和高扩展性，可以有效的解决各政府、行业信心中心大规模网站群的安全防护问题。

2013-06-07 11:30:32

WAF集群WAF解决方案启明星辰
美国联邦调查局秘密调取高科技公司用户数据
《卫报》公布的秘密法庭命令文件显示这个项目自2007年就已经存在,过去五年内一直在积极收集信息，该项目类似Verizon参与的数据采集程序，以用于外国情报监视法庭随时调用信息,包括通话记录、时长和位置。

2013-06-07 11:19:53

美国联邦调查局用户数据
启明星辰集群WAF解决方案可根据业务发展无缝扩展
启明星辰近期推出集群WAF解决方案，为用户带来了高可扩展性、高可靠性的WAF解决方案。

2013-06-07 11:05:03

WAF集群WAF解决方案启明星辰
微软携手FBI 打击1400余个Citadel僵尸网络
据外媒报道，在TechNet上，微软数字犯罪部门助理律师Richard Domingues Boscovich对外公开了公司于近期在打击Citadel僵尸网络所取得的成果。Boscovich透露，这次行动是公司跟FBI共同努力的结果，日前，他们已经成功打击了1400多个Citadel僵尸网络。

2013-06-07 10:17:13

Citadel僵尸网络Citadel僵尸网络
大数据安全：多个数据源的控制
大数据分析通常是建立在对多个数据源的数据进行相关的分析。这使得大数据的安全问题成为了企业的一项相当艰巨的任务，因为您需要确切的知道哪些数据点构成了大数据分析集，并对其进行访问和权限设置。

2013-06-07 10:05:18

大数据安全大数据大数据存储安全性
微软称搜狗泄密因设计缺陷
搜狗输入法泄露用户隐私事件继续发酵。6月5日安全平台乌云发布消息称搜狗输入法导致大量用户敏感信息泄露。搜狗随后解释称，出现这一问题源于微软Bing等搜索引擎没有遵守禁止协议。对此说法，昨天微软Bing搜索予以否认，称是搜狗明文存放用户隐私内容导致泄密。

2013-06-07 09:48:11

信息泄露搜狗输入法Bing搜索
企业如何自行检查漏洞之保持访问并掩饰痕迹
开源市场上的许多伟大且免费的工具帮助企业查看漏洞，本文介绍了如何通过Netcat维持访问并掩盖踪迹，如何使用w3af发现Web应用漏洞。

2013-06-07 09:12:35

漏洞
搜狗输入法被指泄露用户隐私 搜狗否认系统存在漏洞
搜狗输入法用户隐私泄露一事引发广泛担忧。昨日，网络上热传搜狗输入法导致用户敏感信息泄露，其中包括语音、照片、证件信息等。搜狗表示，系统本身并不存在漏洞，用户信息泄露是由于搜索引擎的违规抓取。

2013-06-06 18:05:58

搜狗输入法隐私泄露robots协议
敢偷用我的Wi-Fi? 看我怎么治你
我的邻居正在盗用我的WiFi，唔，对此我可以直接选择加密口令，或者…作为一名极客我也可以耍耍他。那么，我就从划分网络开始吧。我把网络划分成两部分，受信任部分和非受信任部分。受信任部分组成一个子网，而非受信任的部分组成另一个不同的子网。

2013-06-06 17:16:06

Wi-Fi盗用Wi-Fi
石油石化信息技术论坛召开 飞塔安全设备成亮点
近日，“中国石油石化两化融合信息技术发展论坛暨云计算、物联网、通信技术推介会”在西安顺利召开，来自中石油、中石化、大庆油田、青海油田等石油石化企业和Fortinet等网络信息公司参加了本次会议。

2013-06-06 16:19:38

网络安全设备飞塔Fortinet
开源网店ECShop又见后门 补丁程序再遭感染
2013年5月，SCANV网站安全中心曾经响应过ECShop网店程序的后门事件，本以为此事已了，不料在近日，又有安全研究人员在漏洞平台Wooyun上发现了ECShop官方补丁的后门代码。

2013-06-06 15:36:47

ECShopSCANV后门
Facebook病毒肆虐 窃取用户银行账户信息
美国游说组织Fans Against Kounterfeit Enterprise(FAKE)的创始人埃里克费恩伯格(Eric Feinberg)周三表示，一种已经存活了6年时间的病毒正在Facebook平台上泛滥，这种病毒最大的危害就是窃取用户的银行账户信息。这种病毒名为Zeus，主要通过钓鱼式攻击信息传播。

2013-06-06 15:13:22

Zeus病毒Facebook
FortiOS 5.0 操作系统无线管控能力增强
Fortinet的Secure WLAN无线接入与安全解决方案中，每一款FortiGate与FortiWiFi均可以作为AC也就是无线网络中的控制器；负责配置与管理FortiAP(瘦AP：无线接入端)。

2013-06-06 14:41:28

统无线管控FortiOSFortiOS 5.0
调查：企业面临严重安全风险 可谓“定时炸弹”
企业面临严重的数据泄露风险，43%的英国员工承认将企业文件存储在个人云工具和服务上。

2013-06-06 13:40:00

云安全云存储iCloud
启明星辰WAF推出贴身管家式安全服务
启明星辰率先推出推出全系列WAF相关安全服务：WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务，力争为用户贴身管家式安全服务。

2013-06-06 13:33:17

WAFWEB安全启明星辰WAF
立体防护 启明星辰WAF加强网页防篡改功能
启明星辰WAF产品近期推出网页防篡改模块，采用目前最先进的系统驱动级文件保护技术、时间触发式检测机制，实现高效的网页防篡改功能，彻底杜绝了网站被非法篡改的可能，使得网站安全解决方案更加完善。

2013-06-06 13:17:08

网页防篡改WAF启明星辰
以服务促进产品 启明星辰引领WAF新的变革
继2012年启明星辰率先推出国内首款万兆WAF后，启明星辰近期又推出WAF相关安全服务，力争为用户提供更全面的网站安全解决方案，引领国内WAF市场新的发展趋势。

2013-06-06 11:16:28

WAFWEB安全
启明星辰天清WAF市场份额名列前茅
近日，全球知名咨询机构Frost & Sullivan发布了2012年度 WAF市场报告，启明星辰公司的天清Web应用安全网关以25.2%的市场份额，在中国市场名列前茅。

2013-06-06 10:58:18

WAFWeb应用防火墙应用防火墙
信息泄露防护让企业“笑”的更欢?
目前很多企业在进行“产业升级”，在高附加值的研发加大投资，通过自主知识产权来提高自身的市场竞争力。但如何保护这些智力资产的信息安全，防止机密信息泄露，却也是一个摆在企业面前的重要课题。

2013-06-06 10:32:21

信息泄露防护信息泄露
三个简单步骤测定企业风险承受能力
对于CIO和CSO们来说，除了帮助企业确定信息化实施的规范、流程以及相关技术，另一项重大的挑战在于对可能出现的风险做出准确的评估。不过，测定企业风险承受能力与企业内部管理政策息息相关，根据不同企业的实际需求，具体的执行办法也要做出相应调整。

2013-06-06 10:23:06

企业风险企业安全企业风险承受能力
土耳其总理办公室网站遭入侵 部分数据泄露
日前，土耳其总理办公室网站(basbakanlik.gov.tr)等政府网站遭叙利亚网军入侵，黑客在首页进行涂鸦，随后还在网络公布了叙利亚外交部、内政部等网站工作人员的信息。

2013-06-06 10:09:09

数据泄露黑客入侵土耳其总理办公室网
信息安全管理走向集中化
在信息安全管理集中化思路中，将安全管理分为安全管理人员、安全设备系统、集中化管理平台三要素，集中化管理平台向下采集监视安全设备系统，向上为安全管理人员提供集中化的监视平台、业务办理平台、综合分析平台。

2013-06-06 09:36:42

天融信信息安全管理集中化
企业如何自行检查漏洞之获得访问权
在文章《企业如何自行检查漏洞之扫描与枚举》中我们讲到如何找到企业系统中的漏洞，并有效地揭示这些漏洞。时到今日，破坏一个网络或信息系统的基本过程并没有太多变化。这些步骤基本说来就是：1、执行侦察；2、扫描和枚举；3、获得访问权；4、提升特权；5、维持访问并掩盖踪迹。

2013-06-06 09:32:54

漏洞获得访问权
企业如何自行检查漏洞之扫描与枚举
许多企业雇佣外部公司执行渗透测试，但有些公司认为聘请外部公司本身就是一种风险，所以，为什么不攻击自己的网络去看看哪里有漏洞呢?

2013-06-06 09:14:27

漏洞扫描枚举
亿赛通阮晓迅：增强竞争力有赖于企业内功
亿赛通阮晓迅认为，网络安全已经不是新问题。过去多年间，英特尔、微软等公司曾经被反复质疑。美国在互联网安全方面对中国发起的攻击的说法众说纷纭。

2013-06-05 15:40:54

棱镜亿赛通
网御星云：棱镜事件给国内安全企业带来新机会
针对棱镜事件，网御星云王伟表示棱镜事件将给国内安全企业带来新机会。

2013-06-05 15:37:26

棱镜事件网御星云
应加快信息安全自主可控水平
多年来，美国始终实际掌控着全球互联网的绝对话语权，这是众所周知的事实，互联网上如果忽视信息安全，很容易造成关键信息被窃听、盗取，既有国家重要信息，也有商业秘密和个人隐私。但是多年来对重要信息系统和基础网络所蕴含的安全风险，还是常常为人们所疏忽。

2013-06-05 15:33:38

棱镜信息安全自主可控
明朝万达：中国需要以国产密码为核心的数据安全技术
关于棱镜门事件，明朝万达王志海表示，美国民众支持或者反对关系到公共安全与个人隐私之间的理念冲突问题，在世界各国都存在不同的理解和争论。作为信息安全从业者，我更希望大家从棱镜门事件中认清目前企事业单位及个人在信息网络中面临的真正威胁。

2013-06-05 15:27:09

棱镜门棱镜计明朝万达
WebShell成大规模攻击突破口 专家提示黑客入侵步骤
攻击者利用WebShell发动网络攻击已是惯用的手法，随着攻击手法的交替更迭，可以逃避安全检测的攻击技术方法让不法分子在发动攻击时更加得心应手。

2013-06-05 14:45:24

WebShellWebsense
XssScaner：基于qt的xss扫描脚本
XssScaner是一个简单用python写的基于pyqt的检测xss的脚本。

2013-06-05 14:07:45

XssScanerxss
Nginx惊现漏洞 百万网站面临拖库风险
近日，据瑞星互联网攻防实验室出具的一份报告显示，国际知名的服务器Nginx存在缓冲区溢出漏洞，目前利用该漏洞进行网络攻击的恶意程序已经在互联网上出现。届时，使用Nginx服务器的互联网平台将面临用户信息被盗、商业机密泄露等危险。

2013-06-05 13:56:11

NginxNginx漏洞
下一代互联网建设提速 IPv6安全如何破冰
IPv6作为一项解决当下IPv4地址匮乏危机的下一代互联网技术，有望突破长期以来“地址资源干涸”的困局，同时将开启国内超过2000亿元的市场规模。而另一方面，全方位融合IPv6特性的下一代互联网，也带来了“下一代信息安全”的防护问题。

2013-06-05 13:32:56

下一代互联网IPv6IPv6安全
Linux/VPS环境下Nginx安全配置小记
关于Nginx介绍我就不多说了，本文主要记录一下我所收集的一些有用的配置，多数是和服务器安全相关的。文中参考了nixCraft上的《Top 20 Nginx WebServer Best Security Practices》，这篇文章很有借鉴意义，详细讲解了Linux+Nginx服务器安全的方方面面。

2013-06-05 13:31:25

Nginx安全配置Nginx
彻底隐藏Nginx版本号的安全性与方法
根据以往关于Nginx的报道，有些Nginx版本有漏洞，而有些版本没有。这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些！

2013-06-05 11:21:26

Nginx版本号NginxNginx安全
“私有云”安全“过渡”时期-“云朵”方案设计思路
云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等，深得CIO们的青睐，为了提高企业IT设备的利用率，提高服务容灾的能力，提高对业务支撑的快速响应能力，大多数的企业都开始尝试企业私有云的建设。

2013-06-05 11:15:10

私有云私有云安全云计算系统架构
正确设置网站文件所有者 防止php网站被挂木马
根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。

2013-06-05 10:57:52

网站安全Web服务器安全php网站被挂木马
设置安全的nginx+PHP网站目录权限
基于linux系统的web服务器架构听说过很多年了，也用了好几年，不过都是用现成的运行环境，比如虚拟主机、共用VPS。亲手配置、把玩，我还是第一回，初学过程的曲折在意料之中，反复折磨了两三天，终于搞清楚一些linux基础概念和nginx+php配置。

2013-06-05 10:44:20

nginx+php配置nginx配置网站目录权限设置
php安全代码审计小结
文章仅为一段时间整理的php安全代码审计笔记总结，一个分析框架，没有实例化分析。

2013-06-05 09:51:04

代码审计php安全
应用交付与安全技术融合 安全厂商欲破市场坚冰 原创
2012年，中国负载均衡/应用交付市场规模约15亿人民币，但90%的份额都被国外厂商占据，其中F5独占45%-50%的市场份额。应用交付与安全技术的融合，让一些安全厂商跃跃欲试，意欲打破该领域国外厂商一家独大的坚冰。

2013-06-04 15:39:23

应用交付负载均衡启明星辰
高性能万兆WAF创造Web安全防护新境界
启明星辰万兆WAF在超过10G数据吞吐量的情况下还能实现对SQL注入、XSS跨站等攻击进行阻断，实现了Web安全防护能力和性能的完美结合。

2013-06-04 13:45:22

万兆WAFWeb安全防护启明星辰
浅析WAF市场中常见的检测技术
随着电子商务、网上银行、电子政务的盛行，Web服务器承载的业务价值越来越高，Web服务器所面临的安全威胁也随之增大，因此，针对Web应用层的防御成为必然趋势， WAF(Web Application Firewall，Web应用防火墙)产品开始流行起来。

2013-06-04 13:38:27

WAFWeb应用防火墙检测技术
摩托罗拉研发黑客帝国小药丸 吞下后会变成人肉装置
电影《黑客帝国》中，墨菲斯拿出蓝色和红色药丸，要主角尼欧选择其一吞下，其中一个可以看见这世界的真相……

2013-06-04 10:18:51

黑客
苹果iOS有漏洞!特制充电器一分钟植入恶意程序
北京时间6月4日消息，据国外媒体报道，苹果iPhone的iOS系统，采取极度封闭的模式，但是这并无法完全阻止外界攻击危险。

2013-06-04 10:04:21

iOS漏洞恶意程序
Fortinet发布NGFW Plus产品FortiGate-3600C
2013年5月30日下午，Fortinet公司"有限部署 无限安全--NGFW PLUS FortiGate-3600C新品发布会"，在广州圣丰索菲亚大酒店召开，约200多位Fortinet公司的合作伙伴以及媒体记者参加本次发布会。

2013-06-04 09:49:12

FortiGate-3飞塔
“抗D联盟”助力中小企业对付DDoS攻击
华为联合云计算安全服务厂商创新工场安全宝，携手互联网云主机厂商中云融信和互联网集成计算机解决方案供应商中网志腾，共同成立“抗D联盟”,以协助中小企业应对日益严重的DDoS攻击问题。

2013-06-04 09:35:56

华为安全宝抗D联盟
构建Linux系统下的安全Postfix电子邮件服务
Postfix是一个由IBM资助、由Wietse Venema负责开发的自由软件工程产物，它的目的就是为用户提供除Qmail之外的邮件服务器选择。

2013-06-04 09:31:11

PostfixPostfix安全设置
我们死后的遗留数据将会如何处理？
Wu在一份 白皮书中指出，俄克拉何马州允许遗嘱继承人或管理人控制逝者的社交媒体账户和电子邮件账户，但不包括云存储账户和类似PayPal的服务。康涅狄格州和罗德岛仅授权继承人控制电子邮件账户。

2013-06-04 09:16:29

Google存储数据
浅谈变形PHP webshell检测
webshell比如eval($_POST[])大家都耳熟能详，近几年在常见的webshell基础上衍生了很多变种，加大了检测难度。

2013-06-03 15:15:51

webshell检测webshell
上一页 1 ··· 522523524525526 ··· 781
点赞

51CTO技术栈公众号

业务
速览
在线客服