鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

LivingSocial遭黑客攻击 5000万用户受影响

4月27日消息，美国第二大团购网LivingSocial今天表示，网站遭到黑客攻击。公司向员工发出一封邮件，声称：“公司服务器消费者数据库遭到未经授权的接入。”

2013-04-27 10:33:52

黑客攻击 LivingSocia

史上最大DDoS攻击的本质与防范原创

DDos攻击在今天看来并不新鲜，近两年来发展态势也渐趋平缓，直至一个月前，欧洲反垃圾邮件组织Spamhaus突然遭受到高达300Gbps的大流量DDos攻击。这一轮被认为是史上最大的DDos攻击，让人们警醒，原来DDos攻击手段从未被攻击者忽略。

2013-04-27 10:24:03

DDos攻击 DDos

大数据如何改变安全视角原创

在今天这场IT变革中，正如英特尔中国研究院首席工程师吴甘沙在2013年全球大数据技术峰会上所提出的那样，大数据是本，云计算是术，物联网和移动互联网是用。大数据让旧有IT和业务运营模式发生极大变化，它也同样影响着信息安全的未来走向。

2013-04-27 09:24:33

大数据大数据安全大数据全球技术峰会

NoSQL数据库安全优于RDBMS吗?

NoSQL或者Not Only SQL(不仅仅是SQL)是一种数据存储和检索方法，对于开发交互式Web应用的初创公司和处理大量数据的企业而言，这是非常“时髦”的方法。

2013-04-27 09:16:35

数据库安全 NoSQL安全 NoSQL

Httpbot xl病毒来袭创建多个注册表后电脑变肉鸡

该恶意程序的代码为病毒T Backdoor Win32 Httpbot xl，其入侵用户计算机后会创建多个注册表。

2013-04-26 17:47:05

病毒后门程序

勒索软件别出心裁比对网页记录提高诈骗可信度

俗话说“道高一尺，魔高一丈”，在人们的安全意识不断增强的情况下，勒索软件(Rasonmware)也在加快自身演进的速度。最近安全公司Kafeine又发现一款Kovter病毒，它会去比对受害者的网页浏览记录，从而提高诈骗可信度。

2013-04-26 17:30:40

Kovter 勒索软件

社交帐号被盗：新时代的网络安全之殇

随着社交网络的媒体属性逐步增强，由几个字符组成的社交ID已经远远已经不再是个人与好友间的转发互动工具，拥有大量粉丝的权威媒体与名人帐号，一旦被盗后果则不堪设想。

2013-04-26 17:22:32

网络安全社交网络

僵尸网络向手机蔓延黑客控制14%移动流量

据国外媒体报道，广告公司Solve Media称，僵尸网络向手机领域蔓延，占到手机网络流量的14%。

2013-04-26 17:20:20

僵尸网络手机客户端

网络攻击和IP盗窃成最大安全威胁

由瞻博网络委托、Ponemon研究所进行的调查发现，英国受访企业越来越担心知识产权盗窃和机密信息被用于访问关键业务系统的威胁。61%的英国受访者认为，Web流量对网络安全构成重大威胁。

2013-04-26 17:07:16

网络攻击 IP盗窃

梭子鱼新产品应用交付控制器(ADC)助力数据中心应用

梭子鱼网络于4月23日正式宣布，全球首发新产品：梭子鱼应用交付控制器(ADC)。该产品集负载均衡，应用加速，应用控制和Web应用安全防护多功能一体。

2013-04-26 16:17:19

应用交付控制器 ADC 梭子鱼

用户能否接受NGFW?

前几天一个高校老师来电话，提到在即将进行的网络出口改造项目中，不少安全厂商开始引导他关注NGFW。然后老师自己对NGFW发表了一通看法，总结完其实就是一句话：不能做应用识别、线速、引流的防火墙不是好路由器。

2013-04-26 15:52:43

NGFW 下一代防火墙

浅谈企业漏洞收集平台建设

企业漏洞收集平台时下是个热点，从第三方的乌云漏洞平台，到甲方的腾讯漏洞提交平台，网易漏洞平台，再到乙方的360的库带计划。

2013-04-26 15:13:49

企业漏洞漏洞收集

山石网科发布新版操作系统增强60余项功能

近日，山石网科发布StoneOS 5.0R3新版操作系统,在增强功能及易管理性方面再次得到提升。新版操作系统完善了移动终端系统自带客户端的安全接入方式，新增了新一代用户识别功能，加强链路负载均衡功能，增强云化数据中心解决方案和安全审计解决方案。

2013-04-26 14:52:08

StoneOS 5.0 山石网科

隐私的终结？数据泄露并未阻挡数据分享

调查发现，企业对于他们如何使用用户的个人数据并不是透明公开的，而且在防止滥用这些信息的管理规定上又是如此薄弱，但并不意味着用户会放弃分享他们的各种细节。

2013-04-26 13:58:38

隐私数据泄露 DLP

企业不应该继续忽视五项云中风险

对于公共云计算应用部署工作来说，最大的障碍之一就是所有未知、已知等方面额外风险的计算。在过去几年的时间里，作为一名公共云供应商以及客户，我己经对这些问题进行过大量深入思考。

2013-04-26 13:54:06

公共云企业安全管理云安全

FireEye最新报告：当前全球网络攻击态势

FireEye公司发布了一份最新报告，着眼于与网络攻击有关的全球范围内的恶意网络通信活动。

2013-04-26 13:29:22

网络攻击 FireEye

一种针对DNS缓存服务器的杠杆式攻击

笔者发现一台国内的机器流量异常，检查发现这台机器上运行的DNS缓存服务被人用作了攻击的放大杠杆，这里简单记一下。

2013-04-26 11:42:00

DNS DNS查询 DDoS攻击

数据库防脚本注入

下面分享一个使用的防止数据库Sql脚本注入的使用类

2013-04-26 11:39:40

数据库安全防注入

php过滤提交数据防止sql注入攻击

在SQL注入攻击中，用户通过操纵表单或 GET 查询字符串，将信息添加到数据库查询中。例如，假设有一个简单的登录数据库。这个数据库中的每个记录都有一个用户名字段和一个密码字段。构建一个登录表单，让用户能够登录。

2013-04-26 11:26:00

Web应用程序安全 sql注入

apache/apache tomcat目录遍历漏洞的防范

如果apache/apache tomcat配置文件没有处理好，会给站点带来相当大的隐患，目录遍历漏洞，会将站点的所有目录暴露在访问者眼前，有经验的开发者或hacker们可以从这些目录得知当前站点的信息，如开发语言、服务器系统、站点结构，甚至一些敏感的信息。

2013-04-26 10:59:54

目录遍历漏洞

共享的主机服务器风险简单分析

这篇文章的目标受众是服务器管理员，网站管理员，安全爱好者和专业信息安全人员等，主要简单分析了一个主机服务器存在的一些风险。

2013-04-26 10:50:03

服务器安全

Web日志安全分析工具 v2.0发布

Web日志安全分析工具 v2.0能够对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。

2013-04-26 10:10:52

WEB安全安全分析工具

Windows恶意攻击防护指南

谈到Windows平台下的恶意软件防护，方法听起来总是很简单：在电脑上装一个杀毒软件，然后就丢在一边不管了。每个人都是这么做的，对吗?好吧，事实上，它远不止这么简单，尤其是当涉及到保护运行在Windows服务器上的重要存储时。

2013-04-26 09:45:35

Windows恶意攻击 Windows安全

交换机的DDoS攻击怎么解决

为网吧业主对病毒可谓谈之色变，有过网吧或机房管理经验朋友肯定知道，机器中的病毒是很让人头疼的事情，尤其是内网服务器DDoS攻击和交换机的DDoS攻击，直接影响网吧网络的安全问题，分享解决这个问题的方法。

2013-04-26 09:29:00

交换机 DDoS 安全交换机

WordPress缓存插件可远程执行PHP代码

WordPress 最受欢迎的缓存插件 WP Super Cache 和 W3 Total Cache 有大约 6 百万的下载，现在被发现这两个插件同存在了安全漏洞，该漏洞允许远程用户在服务器上执行任意的 PHP代码。

2013-04-25 14:02:59

WordPress 安全漏洞

漏洞扫描器Nessus 5.2新版发布

新版的Nessus漏洞扫描器发布啦!这是一次大更新，直接从5.0.3至5.2.0。同时，这次升级包括了一系列新特性和改进。

2013-04-25 13:31:01

漏洞扫描器 Nessus 5.2

下一代边界安全专家——绿盟科技下一代防火墙正式发布

2013年4月25日是绿盟科技成立十三周年的日子，也是绿盟科技下一代防火墙正式发布的日子。该产品结合绿盟科技十三年攻防研究、产品研发与应用、客户服务经验，历时多载，汇聚近百位专业人士的智慧，精心打造完成。

2013-04-25 13:21:30

下一代防火墙绿盟科技

聚焦五大领域深信服亚太区巡展北京起航原创

4月25日，2013年深信服亚太区巡展在北京起航，近500名深信服用户和渠道商共聚一堂，由此拉开深信服本年度巡展的序幕。本次巡展的主题是：创新网络，创新实践。巡展主要围绕五大核心内容进行：移动业务创新、广域网高效协作、应用与数据安全风险、不断演进的上网行为管理、虚拟化。

2013-04-25 13:06:54

APT攻击需综合防御

随着互联网的不断变化与发展，安全威胁也愈发演化的更为隐秘、更高级，波及的网络范围也更为广泛;APT(高级持续性攻击)就是所述的这样的攻击行为。

2013-04-25 11:04:42

APT APT攻击 Fortinet

Fortinet宣布任命新首席财务官和运营官

Fortinet于4月17日宣布正式任命Ahmed Rubaie(艾哈曼德·鲁巴伊)为公司新的首席财务官和首席运营官。

2013-04-25 11:01:09

Fortinet 首席财务官

迈克菲全新专利技术可检测并屏蔽盗版内容

安全软件公司迈克菲于近日获得了一项新的专利技术，它将可以阻止用户访问盗版电影以及音乐等在线内容。据悉，该项专利将成为SiteAdisor工具的扩展功能，它将可以在各个网站上检测到盗版内容，并且还会屏蔽掉这些内容。

2013-04-25 10:47:27

McAfee 迈克菲

下一代防火墙角力演武堂

不论产品如何变化，市场的发展总是由用户需求所驱使。因此下一代防火墙（NGFW）从某种角度上讲也是顺势而生的。然而，如何在进行采购之时拥有一双“火眼金睛”来看透厂商“忽悠”的伎俩，用户又该如何根据自身的需求选择合适的产品呢?

2013-04-25 10:22:48

NGFW 下一代防火墙

Gartner:托管虚拟桌面提高安全性

根据Gartner表示：使用托管虚拟桌面(HVD的部署)，最常被引用的目的之一是为了提高最终用户计算的安全性，正确使用HVD可以提高安全性，并且帮助组织和基础设施符合要求。

2013-04-25 10:11:12

托管虚拟桌面 HVD Gartner

美联社帐号被黑!暴露Twitter安全问题

国外媒体发表评论称，Twitter的安全问题一直为人诟病，如果不能加强安全性，其或许会面临法律审查或诉讼，甚至失去用户的信任，最终失去增长和实现盈利的机会。

2013-04-25 09:55:36

厌倦帐号密码谷歌加入身份验证新技术联盟

据国外媒体报道，无穷无尽且容易被忘记的帐号密码，是互联网繁荣带来的副产品，网络巨头谷歌也似乎感觉到了厌倦，其最近加入一个身份验证新技术的联盟，渴望开发密码之外的验证手段。

2013-04-25 09:46:19

身份验证谷歌

Windows XP停止更新企业必须未雨绸缪

2014年4月8日微软将结束对Windows XP操作系统的支持，这以为到时微软将对Windows XP停止安全更新……

2013-04-25 09:23:10

概述网络攻击的步骤及具体方式问题

典型的网络攻击环节包含以下六个主要步骤：搜索、列举、获得访问权限、权限提升、保持权限、覆盖追踪。本论文将尝试概述上述各步骤，从而洞察罪犯经常采用的方法。

2013-04-24 17:05:15

浅谈CSRF漏洞挖掘技巧

CSRF(Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding。

2013-04-24 15:56:40

CSRF 跨站请求伪造

重新构建安全—绿盟科技举办第五届信息安全高级论坛

4月23日，“2013信息安全高级论坛 ---- RSA conference 2013热点研讨”在北京召开，本届论坛由中关村科技园区管理委员会、中国计算机学会计算机安全专业委员会主办，绿盟科技承办，旨在搭建一个国际信息安全技术、趋势的交流平台，分享国际信息安全热点。

2013-04-24 15:07:10

信息安全绿盟科技

威胁巨变新安全架构亟待构建原创

从技术炫耀到获取经济利益，再到国与国之间的政治目的，今天的黑客胃口已经越来越大。机构所面临的威胁和攻击也变得日益复杂和持久。新威胁当前，传统安全架构正变得力不从心。新的安全架构亟待重构。

2013-04-24 14:53:56

安全架构安全威胁

金融机构如何建立内部应用系统安全测试体系

在金融机构内部建立自身的应用系统安全测试体系，可有效提升安全防范能力，减少因应用系统安全问题带来的隐患。

2013-04-24 14:35:56

系统安全安全测试应用系统

报告称近七成APP抓取用户隐私

DCCI互联网数据中心报告当中的一组数据显示，66.9%的智能手机移动应用(APP)在抓取用户隐私数据，其中通话记录、短信记录、通讯录是隐私信息泄露的三个高危地带。技术人员分析称，部分智能手机若自行删除APP，还需下载第三方软件。

2013-04-24 14:23:58

信息泄露个人隐私

联邦政府打击手机垃圾短信发送者

联邦贸易委员会(FTC)文件投诉超过1.8亿的垃圾短信被发送给手机用户。这些垃圾试图促使用户去浏览网站，或者泄露自己的个人信息。

2013-04-24 14:19:49

公有云要保障可靠性、安全性

对于用户而言，更是要从应用出发，混合云?私有云还是公有云?归根到底都由客户需求决定。即便是在同样规模的公司里，不同业务的需求也不同，一个企业可能既有公有云也有私有云。

2013-04-24 10:31:44

公有云云安全

中国成为2012年度网络间谍攻击的主要来源

星期二Verizon的2013年度的DBIR(Data Breach Investigation Report)中了解到，中国是威胁来源列表中唯一的亚洲国家。在该公司确定的40个威胁来源国家中，来自中国的攻击占全部数据泄露的30%，位列第一。相比之下，罗马尼亚占28%屈居第二;而美国则以18%位列第三，报告只公布了名单中的Top 10。

2013-04-24 10:17:40

网络间谍攻击 DDos VerizonDB

邮件与Web安全亟需“减肥”一体化防护不只是“轻盈”

电子邮件都最古老、最有效、使用率最高的沟通与外联手段，恰恰如此，黑客们从来也没有放弃对其攻击的机会。迄今为止，电子邮件仍是犯罪分子用来窃取敏感数据的主要载体，其攻击手法也是日益翻新。

2013-04-24 10:14:17

Web安全邮件安全 WatchGuard

Windows攻防对抗实践

在本次攻防实践中，攻击方使用Nessus扫描软件发现到目标主机的特定网络服务漏洞，并使用Metasploit软件发起攻击;防御方架设蜜罐，并使用WireShark软件捕获并分析针对蜜罐主机的扫描和攻击流量。

2013-04-24 09:51:34

十个必不可少的网络安全测试工具

安全漏洞似乎是司空见惯的新闻了，如某个公司或政府部门的网络安全受到破坏或渗透。如果您是一位安全专业人员，那么现在是时候更主动地应对安全问题了。

2013-04-24 09:22:54

渗透测试安全测试工具网络安全

万变不离其“踪” APT的行为分析

根据NIST的定义，APT攻击是指精通复杂技术的攻击者利用多种攻击向量，如网络，物理和欺诈等，借助丰富资源创建机会实现自己目的。

2013-04-24 09:14:32

Google应用商店出现恶意软件

安全研究人员日前在谷歌Play官方应用商店中发现了一组恶意软件，该恶意代码库名为“BadNews”，被植入到由4个开发者账户提供的至少32个应用程序当中，目前已被下载900万次。

2013-04-23 15:46:43

恶意软件 BadNews

上一页 1 ··· 529 530 531 532 533 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营