51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
apache插件将合法网站变成恶意程序传播平台
杀毒软件公司Eset发现了一个恶意Apache插件，它能将Web服务器变成悄悄在访问者电脑上安装恶意程序的攻击平台。该插件是一个x64 Linux二进制文件，能在入侵网站植入恶意内容，如安装窃取银行帐号信息的木马ZeuS（Win32/Zbot）。

2012-12-21 13:15:27

apache插件恶意程序
全国人大将审议网络信息保护决定草案
随着互联网技术广泛应用和迅猛发展，利用互联网进行诈骗等违法犯罪活动日益猖獗，犯罪手段之多样和隐蔽，公民合法权益受到侵害程度之深，令人触目惊心。从国家层面惩治网络违法犯罪、保护公民合法权益已是当务之急。

2012-12-21 10:16:29

信息保护
谁来撑起个人信息安全保护的大伞？
日前，公安机关公布了3起典型案例，犯罪嫌疑人涉嫌利用互联网非法获取、贩卖个人信息，对公民合法权益造成严重损害。信息时代在给人们带来方便快捷的同时，涉及隐私的个人信息安全的状况不容忽视。

2012-12-21 10:03:24

个人信息安全
软件开发成熟 零日计划漏洞提交量减少
根据监督惠普TippingPointZDI零日计划 (Zero Day Initiative)的漏洞研究人员表示，迅速崛起的零日漏洞二级市场和改进的软件编码做法正在合力减少提交到惠普ZDI的漏洞数量。

2012-12-21 09:48:36

零日漏洞漏洞
转型迫在眉睫!中国制造业信息安全建设该怎么做
中国制造业目前正面临着重重困境，转型迫在眉睫，而任何转型模式都需要企业拥有一些最基本的素质，而其中很重要的一点便是信息化管理平台，那么企业在信息安全建设方面需要在哪些方面特别加强呢？

2012-12-20 14:36:23

信息安全制造业信息安全
安全企业发展首要问题 风险管理必不可少
随着企业不断做大做强，庞大的数据量也随之而来，这些数据关乎企业的安危及未来的发展，安全已成为企业业务发展所关注的首要问题。

2012-12-20 14:25:22

风险管理安全隐患
企业最好的帮手 数据安全保护系统
据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄露和窃取事件。可以应用于政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表及其他各种涉及国家机密和企业商业秘密的文档，可以广泛应用于政府研发、设计、制造等行业。

2012-12-20 14:03:00

数据安全保护系统数据安全
如何保护新设备？
随着今年诸多令人兴奋的高科技产品纷纷面世，电脑、平板设备、智能手机和游戏控制台一定会纷纷出现在消费者个人的假日礼单上。但值得注意的是，并不是只有消费者看到了市场上新型电脑和设备爆炸式的增长和追逐新品的狂热。

2012-12-20 13:17:24

网络安全迈克菲
黑客伪造Google Android更新 瞄准中国Android用户
据安全公司赛门铁克（Symantec）报道，Google最新的Android操作系统系统更新似乎被黑客攻破了。

2012-12-20 10:53:44

Android病毒Google赛门铁克
数据库密码泄露后官方对企业及网友的一忠告
数据库密码泄露后官方对企业以及网友应该注意哪些？

2012-12-20 10:22:49

密码泄露
禁止用户更改IP地址的设置方法有哪些
通常情况下，单位局域网往往采用服务器采用静态IP、客户机采用DHCP自动分配的方式。但是，网内用户总喜欢私自设置IP地址，经常出现IP地址冲突无法上网的局面。本文介绍了几种防止用户私自改变IP的方法。

2012-12-20 10:09:14

IP地址
Cutwail僵尸网络垃圾邮件联手Zeus网银木马
据称，受最大垃圾邮件僵尸网络驱使的新的垃圾邮件活动正联手臭名昭著的Zeus木马，窃取账户登录信息和信用卡号码，并且正在迅速蔓延。

2012-12-20 09:45:41

Gameover Ze僵尸网络网上银行木马
渗透SCADA工控系统过程解析
一直以来，2010年发生的Stuxnet案件被安全专家认为是一场有目的性的网络战争，攻击者使用一个精心设计的恶意软件打击在伊朗核工厂内SCADA系统。

2012-12-19 14:38:52

渗透SCADA工控系统
移动恶意软件：现在很糟，2013将更糟
随着智能手机的迅速普及，特别是运行Android的手机，以及越来越多的设备用于金钱交易，移动市场吸引着更多的网络罪犯。

2012-12-19 13:29:35

移动恶意软件恶意软件
PHP代码网站如何防范SQL注入漏洞攻击建议
本文作者通过PHP和MySQL数据库为例，分享一下SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。

2012-12-19 10:36:06

SQL注入SQL注入攻击PHP代码网站
你的云数据的三个最大威胁
任何恐怖电影都可以告诉你，最可怕的威胁是那些你看不到的未来。对云数据的安全来说，也是同样的道理。IT界花了数十年的时间来保护资源，但在云领域上，几乎没有谁在SaaS应用程序运行上有着十年的经验，所以我们应该提前准备一些措施。

2012-12-19 10:25:48

云数据云安全
研究发现：大多数防病毒产品无效
基于签名的防病毒产品早就因为未能为系统提供足够的安全保护而“遭人唾弃”，并且根据Imperva的最新研究发现，一些产品的签名数据库更新缓慢，可能严重影响其有效性。

2012-12-19 10:07:18

防病毒产品防病毒软件防病毒
微软2012年12月补丁星期二
2012年12月微软将解决11个漏洞，其中包括IE、Office和Exchange服务器中的漏洞。

2012-12-19 09:40:49

补丁微软
2012年云安全市场加速丰满
近年来，许多大牌IT厂商纷纷进军云安全领域，云安全市场即将迎来爆发期。当务之急是理清云安全概念，目前许多用户需要的'云安全'和某些安全厂商所谓的'云安全'从概念上是不匹配的。因此从根本上对概念的澄清会有利于行业的发展，更好地满足用户的实际需求。

2012-12-19 09:35:02

联通IDC实践云计算的云安全
云数据的三大安全威胁
这里列出的三大威胁， 就是很多IT管理人员所忽视的：僵尸账号；恶意用户；黑天鹅。

2012-12-19 09:26:00

云数据安全威胁云数据安全
趋势科技PC-cillin 2013成就安全个人数字生活 原创
2012年12月18日消息，专业安全厂商趋势科技公司今日宣布推出旗下PC-cillin个人消费安全软件的最新云端版本2013版。据趋势科技公司介绍，该版本最大特色是支持多平台、跨设备的个人安全防护软件。趋势科技公司称此款新产品旨在帮助个人用户从容应对数字化生活中与日剧增的各种安全威胁。

2012-12-18 17:28:13

PC-cillin 2趋势科技
Web 2.0应用安全深入解析：企业级Web应用安全解决方案
跨站脚本攻击（cross-site scripting，简称XSS），是黑客用来潜入 Web 应用程序的最普遍的应用程序层攻击之一。XSS 是针对特殊 Web 站点的客户隐私的攻击，当客户详细信息失窃或受控时可能引发彻底的安全威胁。

2012-12-18 17:11:58

XSS跨站脚本攻击Web应用安全
又一病毒将攻击目标瞄准伊朗计算机
据伊朗计算机紧急响应小组协调中心的一位顾问透露，目前，伊朗的计算机又受到了全新的一种恶意程序的攻击。据介绍，但凡被这种恶意程序攻击的计算机都面临着其整个磁盘分区被清空的命运。

2012-12-18 16:46:53

Batchwiper恶意程序
Struts2漏洞分析之Ognl表达式特性引发的新思路
在Ognl表达式中，会将被括号“()”包含的变量内容当做Ognl表达式执行。Ognl表达式的这一特性，引发出一种新的攻击思路。通过将恶意代码存储到变量中，然后在调用Ognl表达式的函数中使用这个变量来执行恶意的代码，从而实现攻击。

2012-12-18 16:38:26

Struts2漏洞Ognl表达式CVE-2011-39
Struts2漏洞浅析之Ongl代码执行分析
本文将从源码层面简单的分析Struts2漏洞形成的根本原因。

2012-12-18 16:18:06

Struts2漏洞
黑客还是用户？网络世界如何分辨敌友
随着越来越多的员工和客户在企业的传统防火墙之外进行工作和业务往来，企业必须要重新思考他们的业务控制力和网络安全性，由此引发的第一个问题就是身份验证。

2012-12-18 14:39:55

单点登录SSO身份验证
云端数据库安全问题分析
云端数据库作为云计算中结构化数据的云所在的应用领域，它在2008年才被提出的一类以云计算框架为基础的云服务，云端数据库和传统的集束型数据库相比，前端投人较小，设计简单，不需要数据库管理员的维护与管理。

2012-12-18 13:56:55

云端数据库安全云端数据库数据库安全
浅析移动终端信息安全问题
当前信息安全已越来越受到人们的关注，移动终端作为用户使用移动业务的工具，作为存储用户个人信息的载体，在信息安全方面要配合移动网络保证移动业务的安全，要实现移动网络与移动终端之间通信通道的安全可靠，同时还要保证用户个人私密信息的安全。

2012-12-18 13:47:01

移动终端信息安全移动终端信息安全
为什么rar密码不能被破解
对于同一个源文件来说，不进行加密，压缩完，其rar文件中的数据段是一模一样的。但是如果对同一个源文件来说，即使使用同一个密码，加密完rar文件中的数据段是不一样的，这是由于加密的密钥是依赖于一个Salt(8个字节的密钥，用来加密时使用，存放在rar文件头中里）。

2012-12-18 11:55:38

rar密码加密
WCIT之后：十字路口的互联网
在富有争议的国际电信联盟的国际电信世界大会(WCIT)后，互联网在未来几个月预计都不会出现重大变革，但与会者和观察家表示，从长远来看，大会敲定的一项《规则》可能鼓励各国政府监管网络内容。

2012-12-18 10:20:00

监管网络WCIT
SQL Server安全问题案例研究
数据库备份被盗了，病毒攻击了服务器，数据库有未经授权的更改——如果SQL Server安全保护设置宽松的话，这些事情都会发生。

2012-12-18 09:59:07

SQL Server安数据库安全
数据安全仍是公有云应用最大障碍
很多企业仍旧认为公有云应用的风险大于其好处，数据安全或者相关的问题都是主要的问题。本周的Dell World上，云端的数据是否安全的问题是很多IT专家的关注点。

2012-12-18 09:28:57

云数据安全Dell World云服务
揭穿黑客关于Ashx脚本写aspx木马的方法汇总
.Net环境,上传处未限制Ashx和Asmx，后者上传无法运行，提示Asmx脚本只能在本地运行，于是打算先传个Ashx脚本然后在当前目录下生成Aspx文件(目标不能执行Asp文件)。

2012-12-17 16:21:25

Ashx脚本aspx木马
开源Apache服务器安全防护技术精要及实战
Apache服务器主要面临如下几种网络威胁：使用HTTP协议进行的拒绝服务攻击、缓冲区溢出攻击、被攻击者获得root权限，威胁系统安全、Apache服务器与客户端通信安全、由于Apache配置文件设置不当引起的安全问题。

2012-12-17 15:07:54

Apache服务器安全Apache服务器
继Adobe漏洞后 黑客声称控制了部分雅虎服务器
一名自称ViruS_HimA的埃及黑客申称已经突破了雅虎的安全系统，对雅虎公司的服务器实现了攻击。

2012-12-17 14:33:21

漏洞雅虎
基于渗透测试和源代码扫描的软件安全测试和开发
自从软件诞生起，软件的安全性一直就是每一个程序员不可回避的问题。面对“如何开发出具有高安全性软件”与“如何利用软件漏洞进行攻击”，安全防护人员和黑客，就像中国武侠中的白道高手与黑道高手一样，在相互的较量中提升自己的功力。

2012-12-17 13:19:38

软件安全
IPv6攻击能秒杀Mac OS X 和Windows Server 2012
安全研究人员发现了一种新的IPv6路由广播洪水攻击（Router Advertisement flood attack），多台路由器同时发送flood_router26 RA flood，可以有效的关闭所有苹果设备，包括MacBook Air笔记本和iPad平板。

2012-12-17 11:22:25

IPv6攻击广播洪水攻击
三年内云安全将赶超本地系统
根据Gartner市场调查，到2015年，全体IT安全企业产品功能的10%将会由云来交付。

2012-12-17 11:05:58

云安全IT安全
恶意安卓APP被发现 银行木马Carberp再“发威”
反病毒软件厂商Kaspersky实验室研究人员近日在Google Play上发现，几个用来窃取移动交易认证码(mTAN)的恶意安卓app被银行通过短信服务(SMS)发给了用户。

2012-12-17 10:28:48

恶意软件Carberp银行木马
德国一起案例阻碍WiFi普及
事情源于一首德语流行歌曲《我们生活的夏天》。一户人家出远门休假，他家的无线网络加密措施没做到位，被附近的陌生人接入，并把这首受版权保护的歌曲传到网上供人下载，造成侵权，被唱片公司告上法庭。

2012-12-17 10:14:47

Wi-Fiwifi无线网络
看终端反恶意软件的未来
多年来，很多人认为企业端点反恶意软件没有什么用：它不仅过于昂贵，而且经常错过应该抓住的已知恶意软件，还无法检测到从未出现过的恶意软件。

2012-12-17 09:47:33

反恶意软件
如何可以让加密解密的步骤具体化
数据加密防泄漏软件（DLP）的导入工作，对于公司CIO而言，一般都是首次遇到。系统在导入的阶段，都会遇到使用以及系统操作设定的问题，如何可以让导入的步骤具体化，让使用者在系统上线的时候，可以正确的使用本系统，都是管理者要面临的课题，那如何可以让加密解密的步骤具体化？

2012-12-14 17:49:44

加密解密DLP
2013年的网络安全领域五大预测
2013年的网络安全预测是基于过去经历的和现在正在发生的，网络威胁在演变，人们需要时刻关注网络安全世界的变化。

2012-12-14 17:45:04

网络安全网络安全预测安全威胁
短信平台相关常见问题整理
在近期的渗透测试项目中，在短信平台相关功能都出现了一些问题，现对渗透过程中发现，及wooyun上出现的相关短信平台的几类问题做个整理。

2012-12-14 17:27:46

短信漏洞漏洞
黑客演示控制iPhone手机截获短信
12月14日，国际顶级安全技术会议360Syscan进入第二天。来自台湾的天才黑客Dark Luo和趋势科技工程师Sung-ting Tsai（TT）为北京观众带来iOS攻击技术交流。

2012-12-14 16:26:36

黑客iPhone手机360安全中心
宁夏移动发力数据防泄密 规避数据交互安全风险
信息技术在企业管理领域应用迅速普及，其对提升企业核心竞争力的作用也日益明显。不断加剧的市场竞争，让我国运营商企业意识到了企业信息化的重要性。宁夏省移动公司也意识到企业信息化建设是提高核心竞争力的关键手段之一，并已基于2.5G或3G的移动语音和数据业务发展方向，建立了支持新业务运营的完善、坚实的信息化支撑平台。

2012-12-14 16:22:52

宁夏移动明朝万达
不知不觉帐号密码被窃:中间人攻击介绍
在现实生活里，技术高深的黑客也确实能在在短短数分钟之内，窃听网络上的一举一动，当然也包括了你刚才输入过的帐号密码！今天本文要解析的内容，就在于如何进行网络窃听，而且神不知、鬼不绝，完全不在被窃听的电脑上留下任何蛛丝马迹！

2012-12-14 13:35:29

中间人攻击MITM
屌丝自制路由器 破校园网络封锁
本文中笔者紧随潮流，借鉴网络高手的方法，教大家如何做一个UBUNTU版的软路由器。

2012-12-14 12:57:49

软路由器路由器网络封锁
微软称中国六成PC销售前已感染恶意软件
12月14日消息，微软中国今天宣布，针对全国40余城市销售的笔记本进行的调查结果显示，59%的个人电脑在销售之前已经感染了恶意软件，72%已被更改了浏览器设置。

2012-12-14 12:53:15

恶意软件
只是看看网页隐私也会泄露 你信吗？
Simit Suman近来访问了一个网站，没有填写任何东西，也没有登陆网页里面的社交媒体按钮，但是第二天收到了一封来自这个网站的私人邮件。这个网站是怎么做到的？

2012-12-14 10:07:40

网络跟踪隐私泄露
上一页 1 ··· 539540541542543 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服