鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

Android恶意软件的新通道：移动广告

越来越多的用户开始意识到从Google官方市场下载应用可以远离Android恶意软件，但这还不够，因为攻击者发现了一个新的渠道——移动广告。

2013-04-23 15:38:27

恶意软件 Android恶意软件

利用大数据实践安全性

安全性的问题往往是在某款应用程序飞速发展成熟之后，才开始对其进行反思。大数据也不例外。随着近来几乎每个星期都有新的安全漏洞和黑客高调的攻击事件频频登上媒体的头版新闻，IT安全问题已然不再仅仅局限于只是IT领导圈内饭桌上的技术讨论谈话话题了。

2013-04-23 14:36:54

大数据 IT安全大数据全球技术峰会

使用gnupg为文件传送文件加密

Windows系统请安装Gpg4win，mac os 安装GPGTools，安装好后创建一个新的公私钥匙.

2013-04-23 14:25:28

gnupg 文件加密

Wireshark抓取网站弱口令和捕获FTP账号密码

Wireshark本身是不能破解弱口令的，但是我们可以通过分析抓取到数据进行人工破解。

2013-04-23 14:20:52

Wireshark 弱口令

DNSPod与安全宝共建域名解析及网站安全服务平台

昨日，域名解析服务商DNSPod与网站安全专家安全宝联合宣布，双方将强强联手，共同搭建国内最强的域名解析及网站安全服务平台，以应对时下流行的SQL注入、XSS等数十种黑客渗透式攻击，给广大用户带来安全无忧的互联网体验

2013-04-23 11:41:08

域名解析网站安全安全宝

华为中兴或受益于美国政府安全报告

据香港媒体报道，日前，美国一份关于网络安全的政府报告新鲜出炉。此份报告对于华为和中兴科技在美国这个全球最大的通讯市场的发展前景产生积极的影响。

2013-04-23 09:48:59

网络安全华为中兴

利用Nmap对MS-SQLSERVER进行渗透

如今Nmap的脚本引擎从一个普通的端口扫描器转变为具有攻击性的渗透测试工具。随着nmap各种脚本的存在。到目前为止，我们甚至可以进行完整的SQL数据库渗透而不需要任何其他的工具。

2013-04-23 09:38:39

数据库安全 Nmap

初创公司Ionic Security：云安全必须与时俱进

Kleiner Perkins(凯鹏华盈)的合伙人Ted Schlein告诉GigaOM的记者Derrick Harris，云安全面临的攻击主要包含三个关键性目标：数据源，数据的传输过程以及身份的认证。公司的产品会对数据进行全线加密直到验证通过，不过对于员工来说，整个过程看起来与普通单一登录并没有太大的差异。

2013-04-23 09:28:22

云安全 Ionic Secur

可重用云工具弥补应用安全问题

当在两个不同的公司工作时，软件工程师Alex Salazar和Les Hazlewood发现自己正在为每个应用重塑身份验证和访问控制。本文中将介绍他们如何用可重用云工具解决应用安全问题。

2013-04-23 09:24:51

可重用云工具 Java安全框架云中间件

可重用云工具弥补应用安全问题

Salazar和Hazlewood建立Apache Shiro的过程中，揭示了企业和云应用开发者所面临的安全问题，处理这些问题的方法以及避免常见的错误。他们为企业和云应用的身份验证、密码存储、用户管理、访问控制和共同安全工作流创建了Stormpath应用程序接口(API)。

2013-04-23 09:14:22

可重用云工具 Java安全框架云中间件

从韩国攻击事件看趋势科技的APT防御思路原创

3月20下午，韩国多家大型银行及数家媒体相继出现多台电脑丢失画面的情况，有些电脑的显示屏上甚至出现骷髅头的图像以及来自名为“WhoIs”团体的警告信息，继而无法启动。全球范围内的APT攻击还在持续，采用TDA搭配定制的防御方案的企业也会越来越多。

2013-04-23 08:59:19

APT 韩国攻击趋势科技

研究人员利用互联网扫描劫持到大批不安全嵌入式设备

一位不愿意透露姓名的研究人员劫持了大约42万台采用默认或者无需登录密码的在线嵌入式设备，并将其组成为一张规模庞大的僵尸网络以实现为整个互联网绘制全景地图的目标。

2013-04-22 17:28:38

僵尸网络嵌入式设备

RFID破解三两事

网上看了很多RFID破解的文章，大部分都是工具使用，一步步该怎么操作，基本上没有讲原理的，估计导致了很多初学者非常迷惑，特别是一旦按照操作步骤操作的时候出错时更加迷惑。

2013-04-22 16:34:12

无线安全 RFID破解

使用GnuPG(PGP)加密信息及数字签名教程

PGP (Pretty Good Privacy) 是由 Phil Zimmermann 于 1991 开发的一个用于数据加密和数字签名的程序，由于被广泛应用以至于后来形成一个开放的标准 OpenPGP，而 GnuPG 则是实现了该标准的一个开源免费程序，本文将会简单介绍如何使用GnuPG管理钥匙、加密解密文件和电子邮件、数字签名文件和电子邮件等内容。

2013-04-22 16:07:45

GnuPG加密 PGP加密数字签名

高危漏洞CVE-2013-0027 EXP 影响IE所有版本

Microsoft Internet Explorer处理CPasteComma存在一个释放后使用错误，允许构建恶意WEB页，诱使用户解析，可以应用程序上下文执行任意代码。

2013-04-22 15:47:35

漏洞 CVE-2013-00 IE

无底线了!黑客利用波士顿和德州爆炸案展开攻击

黑客利用民众对波士顿马拉松爆炸案和德州化肥厂爆炸案的关注开展组合拳式的攻击。攻击方式包括钓鱼、iframe重定向、Redkit漏洞利用包、僵尸网络攻击诸多手段。黑客的攻击通过Zeus、Kelihot僵尸程序感染了大量的计算机，偷窃金融账号和个人信息，发送恶意邮件或劫持个人计算机展开DDoS攻击。

2013-04-22 15:39:09

黑客攻击波士顿

利用波士顿马拉松爆炸案热点的新APT攻击

前天我们部署的设备捕捉到了一个利用the Boston Marathon 爆炸热点事件作为主题传播的APT邮件攻击，附件附带一个doc文档，打开后即触发cve-2012-0158漏洞，漏洞触发成功后，释放iExplorer.exe和一个正常的迷惑性的doc文档，并连接c&c northpoint.eicp.net 网站，接收命令执行。

2013-04-22 14:52:51

工控系统为工业安全生产敲响警钟

当前信息技术已广泛应用于石油、化工、电力等众多领域，为传统工业控制系统优化升级提供了重要的支撑，同时也带来了网络环境下的信息安全问题，蠕虫、木马、黑客攻击等网络威胁对工业控制系统的冲击呈现出愈演愈烈的发展态势。

2013-04-22 14:43:49

工业控制系统安全工业控制系统

重新掌权网络安全管理

从理论上讲，防火墙是一个神奇的安全集中器，是外部世界和受保护的网络之间高性能的网关。理想情况下，它是一个易于控制的单点配置，允许你部署多个最佳安全技术。

2013-04-22 14:22:51

防火墙网络安全

数据库加密依赖于有效的密钥管理

在加密系统和已授权的用户和账户之间共享机密信息，加密密钥是其中最为艰难的一项发明，它混淆并复杂化了安全解密数据的过程。这使得密钥具有非常大的价值。如果企业不仔细处理存储密钥的方式与地点，则很有可能造成机密数据的失窃，若将密钥放错位置也极有可能会永远失去它们。

2013-04-22 14:07:24

密钥管理加密密钥数据库加密

Android平台多款应用携带“BadNews”恶意程序代码

近日移动安全公司Lookout在Android平台上的数款应用中都发现了名为意“BadNews”恶意程序代码，根据应用的不同目前全球至少有200万到900万用户下载安装了含这恶意程序的相关应用。

2013-04-22 11:34:30

BadNews 恶意程序移动安全

应用交付“云”中洗牌原创

不论技术如何变革，网络与应用安全、快速、高可用都是用户的一贯诉求。如何在可控的IT投资成本与运维成本框架下，构建使用户满意的网络架构，已成为今天IT技术管理部门的当务之急。

2013-04-22 10:39:10

F5 负载均衡应用交付

SSH隧道与端口转发及内网穿透

大家都知道SSH是一种安全的传输协议，用在连接服务器上比较多。不过其实除了这个功能，它的隧道转发功能更是吸引人。本文是作者根据自己的需求以及在网上查找的资料配合自己的实际操作所得到的一些心得。

2013-04-22 10:07:08

SSH 隧道转发

ACLU:Android碎片性会造成隐私问题

日前，ACLU提交了一份17页的报告，明确点名AT&T、Sprint、Nextel、T-Mobile和Verizon完全忽略了专家和政府官员的警告，因为无法提供即时的系统升级，黑客们会有机会窃取隐私数据。

2013-04-22 09:52:07

五角大楼披露反网络攻击预算明细

美国国防部日前首次披露了有关空军反网络攻击运营、军队经费等方面高达3000亿美元预算的具体使用情况。有分析认为，美方此举的主要目的是为了继续得到纳税人和政府相关部门对此项工作的经济支持。

2013-04-22 09:47:01

工信部治理垃圾短信禁擅自向用户发商业短信

电信业务运营企业未经用户同意或请求，或用户已经明确表示拒绝的，不得向用户发送商业类短信息。

2013-04-22 09:41:02

报告称:DDoS攻击的数量和规模有所增加

根据DDoS攻击防御供应商Prolexic发布的最新报告显示，在今年的头三个月内，分布式拒绝服务攻击(DDoS)显著增加。

2013-04-22 09:27:14

Gartner预测：云安全服务市场升温

市场开始逐渐向基于云的安全服务转移，这其中有很多原因，比如企业缺少专业的IT安全人才、削减成本，还有法规等问题。

2013-04-22 09:24:32

云安全服务云安全服务报告

Fortinet公布2013年Q1报告显示ZeroAccess为首要威胁

近日，Fortinet发布2013年第一季度由FortiGuard Labs威胁研究与响应实验室所调研的网络安全概况报告。季报指出，根据全球FortiGate网络安全设备所回报的情况，虚拟货币Bitcoin挖矿僵尸网络ZeroAccess为首要的网络威胁。

2013-04-19 16:30:19

僵尸网络 ZeroAccess Fortinet

Fortinet重塑渠道发力国内安全市场

作为一家全球网络安全的厂商，Fortinet公司评为全球第四大安全厂商，UTM市场占有率第一。然而，在中国国内Fortinet的市场发展与全球其他地区相比却滞后不少，如何打破僵局，与全球市场接轨成为Fortinet在中国区市场目前面临的最主要问题。

2013-04-19 16:01:53

网络安全 Fortinet

美国通用电气公司推“工业互联网”基础设施安全计划

美国通用电气公司（简称GE）的新型工业互联网体系为美国本土的关键性基础设施通信需求提供工业级可靠性与安全性保障。

2013-04-19 15:55:04

基础设施安全

在SQL注入中利用MySQL隐形的类型转换绕过WAF检测

除去弱口令与暴力破解，最常见的就是SQL注入。SQL注入可以在SQLNuke——mysql 注入load_file Fuzz工具看到如何利用，而本篇文章的重点是利用MySQL隐形的类型转换绕过WAF的检测。

2013-04-19 13:20:14

DVWA之从SQL注入到写入webshell

这篇文章谈论简单的技术，利用sql注入(SQLi)漏洞，并获得一个webshell，所有的演示都是用DVWA（渗透测试演练系统）。

2013-04-19 10:56:54

SQL注入 webshell DVWA

黑客 vs 工程师

看待这个世界最简单的方式是莫过于二元世界观，一个人可以放言“这个世界上只有两种人……”并将生活的细微之处看地异常简单。作为前言，我声明这个世界上的确有两种人：黑客和工程师。

2013-04-19 10:43:36

黑客工程师

利用xss盗取cookie的简单实例

本文为利用xss盗取cookie的一个简单实例。

2013-04-19 10:38:30

也门国家网络安全中心帮助青少年扭转命运

由于也门互联网基础设施的基本安全没有国家级控制，该国家吸引着很多网络恐怖分子和有组织的犯罪团伙。帮助他们建立基础网络安全，将改变也门少年的未来。

2013-04-19 09:45:48

网络安全也门

提高企业邮箱安全性的四大技巧

通过电子邮件发送的恶意软件往往利用的是零日漏洞，没有哪个反恶意软件系统可以阻止。由此可见，电子邮件威胁已经升级，从性质来看，这种威胁变得更加动态和有针对性。

2013-04-19 09:24:53

电子邮件邮箱安全邮件安全

桌面安全：与恶意软件检测有关的问题

感染你的桌面的如果不是基于web的恶意软件，就是有针对性的恶意软件，正如Mandiant在最近的APT1间谍组织年度威胁报告中说的。隐私权信息交流中心整理的数据外泄列表表明，在过去的一年中有大量的恶意软件出现。

2013-04-19 09:16:56

恶意软件桌面安全

波士顿马拉松爆炸后可疑网站激增

毫不令人感到吃惊的是，网络上的罪犯正在利用大量公众对于波士顿爆炸案的好奇心与同情心进行犯罪。调查人员表示，他们已经确定这是一个连接在YouTube网页视频上的，内容有关于爆炸和响应的恶意可执行文件。

2013-04-18 17:44:14

木马恶意软件网络攻击

再谈内网渗透

看了@g.r0b1n文章《浅谈内网渗透》抑制不住自己冲动的心情，写一篇《再谈内网渗透》，在我的脑子里面我始终认为，一次渗透至少要控制被渗透对象80%以上服务器才能算得上一次成功的渗透。希望朋友们能够多提宝贵意见。

2013-04-18 17:07:36

帮助CIO规划未来的四个移动安全预测

IT消费化和BYOD趋势给IT部门带来希望和新挑战。本文中Forrester研究公司分析师王晨曦与我们分享了四个移动发展趋势，她认为这些趋势将影响消费级和企业移动安全的未来。

2013-04-18 13:20:56

移动安全虚拟化 BYOD

四月份补丁的“星期二”安全更新可能会导致系统错误

微软撤回了2013年4月补丁的星期二通报中发布的一个安全更新，原因是它可能会导致安装有某个第三方软件的系统出现错误。微软从它的下载中心撤下第2823324号更新，它属于安全公告MS13-036特性。

2013-04-18 11:29:48

微软推两步验证程序：提升账户安全性

4月18日消息，微软即将仿效谷歌和Facebook，推出“两步”验证程序，为旗下电邮、储存等各类服务帐户额外添加一层保护。

2013-04-18 11:07:31

账户安全两步验证微软

希望云安全/360/金山三家分晋谁主沉浮

自杀毒软件问世以来，360的企业版杀毒软件不断被使用，但是经过测评，人们发现，它并不能完全满足企业对网络安全管理和维护的需求。

2013-04-18 10:08:42

云安全 360 金山

利用ModSecurity防御Wordpress的暴力破解

在阅读本文前，先简单了解下什么是ModSecurity，ModSecurity是一个入侵探测与阻止的引擎。它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙，相信不少商业WAF的签名开发同学也参考了ModSecurity的规则吧。

2013-04-18 09:52:56

ModSecurity Wordpress 暴力破解

微软攻击面分析器：增强Windows系统安全性

攻击面分析器1.0是一款免费的微软工具，帮助软件开发者确定应用对Windows计算机造成的安全风险。攻击面分析器对比变化之前和之后的系统状态快照，因此，用户可以更好地理解安装新应用时系统的改变。

2013-04-18 09:27:00

攻击面分析器 Windows

WordPress防暴力破解:安全插件及控制面板保护

正在用Wordpress的博主们一定知道最近全球兴起的一波黑客锁定Wordpress暴力破解控制面板密码的风波了，据CloudFlare执行长Matthew Prince所说，所谓的暴力密码攻击是输入admin的使用名称，然后尝试输入数千种密码企图登入。

2013-04-17 17:21:12

Wordpress .htpasswd 安全插件

路由器漏洞黑客的下一个目标

你以为给电脑上装了杀毒软件和防火墙、开启系统补丁自动更新、Wifi设上超复杂的密码，家庭网络就安全了吗？“智者千虑，必有一失”，你忘了墙角那个脆弱的无线路由器。

2013-04-17 17:07:40

路由器漏洞漏洞无线路由器

从技术层面分析防火墙的分类

从技术上，可以把防火墙分为包过滤型、应用代理里(网关防火场)和状态监洲型防火墙三大类。

2013-04-17 16:36:48

防火墙防火墙分类

黑客组织HTP声称对Linode入侵事件负责

美国Web托管服务商Linode周二在官方网站上宣布，一个名为“HTP”的组织周一声称为Linode服务器入侵事件负责。

2013-04-17 15:54:40

Linode 黑客 HTP

上一页 1 ··· 530 531 532 533 534 ··· 781 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营