51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
Gartner：IT供应链问题将影响信息安全
据Gartner最新报告显示，企业IT供应链将会成为被破坏的目标，因此企业都在被迫思考如何对供应链的完整性进行管理。IT供应链的完整性是全球2000名IT领导者最关心的三大安全问题之一，Gartner分析师Neil MacDonald和Ray Valdes在报告中指出。

2012-11-29 10:25:16

IT供应链信息安全
实战应用：使用Linux TC进行流量安全管理
在Linux中流量控制器(TC)主要是在输出端口处建立一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子网的网络号的流量控制。流量控制器TC，其基本的功能模块为队列、分类和过滤器。

2012-11-29 09:56:37

流量控制器过滤器Linux TC
瑞星护卫“十八大” 5S专业服务再获好评
日前，党的"十八大"在京胜利闭幕。瑞星公司作为国内的企业信息安全厂商，参与了本次大会的安保工作，为会议期间的信息安全提供了强有力的保障，确保会议期间网络环境的安全、有序、和谐。

2012-11-28 19:05:20

瑞星十八大信息安全
渗透笔记之脚本入侵（ASP、PHP）
建立一个有一个A字段的表 表名为a 字段类型为字符长度为50，在表A的a字段插入密码为90sec的一句话木马，把表a的内容导出为物理路径的一个EXCEL文件，导出为EXCEL后在利用IIS解析漏洞就可以变成小马了。

2012-11-28 17:51:50

脚本入侵渗透
黑客出售雅虎漏洞 千万雅虎邮箱用户将受波及
曾被列入十大应用安全风险榜单中的XSS漏洞，正是被黑客出售的雅虎漏洞。这个XSS漏洞是一个URL引发，虽然很容易修复，但是却很难被找到。

2012-11-28 17:29:37

雅虎漏洞漏洞黑客
让安全成为IT系统的基础属性
IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。

2012-11-28 16:24:02

IT系统
医学院校数据中心面临的安全问题
医学院校信息化建设已经进入了高速发展时期，在基本完成了数字校园的基础设施建设之后，随着各种应用系统不断的开发应用，各单位对应用系统的依赖性电不断增加，各方对应用系统的服务质量提出了更高的要求，各类数据的共享和安全显得尤为重要。

2012-11-28 14:30:34

数据中心数据安全
常规内网渗透思路总结
相对来说，网上的资料少之又少，很少有人对内网渗透写出一些详细的资料以供同行们参考。今天在这，只是大致的讲一下内网的一些知识。

2012-11-28 14:09:41

内网渗透
网络流量安全管理的主要目标和策略
由于越来越多的网络应用（如电子邮件、SNS社交网络、P2P等）及其流量给企业系统和网络管理者提出了更高的安全要求，需要高效、合理地对这些流量采用相应的策略和技术进行管理。本文将基于此背景，主要介绍网络流量安全管理策略。

2012-11-28 11:14:52

网络流量安全管理网络流量
新黑客技术：用手机加速度器监控键盘敲击振动
佐治亚理工学院的一个研究小组就从手机入手。他们发现，大多数时候，我们的智能手机都放在计算机旁边。他们开发了一个 iPhone 应用，使用手机的加速度传感器监控我们敲击键盘时的振动。通过计算分析，能够得到我们键入内容的精确结果，准确率能达到 80%。

2012-11-28 10:46:26

黑客技术
云存储用户都关心安全吗？
Dropbox和Box用户关心安全问题，但Google Drive和苹果iCloud的用户看起来更关心具体的操作问题。这是一个危险的信号?还是说在不同的云存储服务用户之间，对安全问题的关心程度本来就不一样?

2012-11-28 10:24:44

云存储云安全
BYOD强势来袭 你的企业准备好了吗？
BYOD替企业带来许多好处，企业不需帮员工另外再采购手持设备，IT部门也不用再帮员工维护这些设备，员工自行购买的行动装置，通常也较企业所能提供的更高规格。就成本的考虑上，让员工使用自有的行动装置，企业能节省许多的开销。

2012-11-28 10:03:01

BYODBYOD安全
八大策略确保企业BYOD应用安全
BYOD的趋势已经得到业界的公认，很多安全厂商纷纷推出针对移动设备安全的解决方案，而企业IT需要更好地理解BYOD是如何影响企业网络的安全策略。很多公司希望尽量减少BYOD对企业数据带来的风险进而对企业的生态系统进行不断评估。

2012-11-28 09:48:56

BYODBYOD应用安全
网络管理员拒绝服务攻击--防范措施
网管们对网络攻击并不陌生，就是网吧拒绝服务攻击，这个网络攻击技术对网吧电脑系统产生的作用是很大的。是一种滥用资源性的攻击，本篇主要谈到的是网吧拒绝服务攻击防范措施。

2012-11-28 09:22:55

拒绝服务攻击
BYOD来袭 移动设备安全管理出击
毫无疑问，BYOD已经成为势不可挡的趋势。越来越多的智能设备涌入企业网络，它消耗带宽，占用网络资源。对于那些需要严格保密的制造工厂，不轨之徒还能利用它泄密。

2012-11-28 09:15:17

BYOD移动设备安全
被收购的SonicWall 被看好的“大安全”战略 原创
当有人问起，“安全”在DELL的整个战略中占的位置有多重时，Dell SonicWALL亚太区销售副总裁Richard Ting表示：“从戴尔软件部的角度来看，系统管理、安全、智能和应用这三大部分，基本上平等的状态，都会有一个专门的负责人。而从营业额和市场机会上面，我们也看到软件安全领域有非常多的机会。但是，DELL为客户提供整体结果方案的时候，网络安全往往会变成一个核心。”

2012-11-27 18:36:29

SonicWall大安全DELL
Windows的SHELLCODE编写高级技巧
unix等系统因为有用户概念，所以往往溢出是使用先得到普通帐号，然后登陆后用溢出再加载一个SHELL的办法得到ROOT权限，其系统调用又方便，所以SHELLCODE编写一般都比较简单。

2012-11-27 17:41:16

SHELLCODEWINDOWS
变异DDOS攻击方式的攻击防范探析
本文首先介绍了网络攻击对目前网络安全的影响及分布式拒绝服务攻击的工作原理和现状，接着分析了分布式拒绝服务的攻击类型，并探析新型攻击类型的核心技术和防范对策。

2012-11-27 16:41:42

DDOS攻击分布式拒绝服务攻击DDOS
小型商务网站如何应对DDoS攻击
由于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰，随之而来的是客户投诉、法律纠纷、商业损失等一系列问题。

2012-11-27 16:35:00

DDoS攻击
堆栈溢出技术从入门到高深:windows系统下堆栈溢出
本文我们来看看windows系统下的程序。我们的目的是研究如何利用windows程序的堆栈溢出漏洞。

2012-11-27 16:03:00

堆栈溢出
堆栈溢出技术从入门到高深：利用堆栈溢出获得shell
在《堆栈溢出技术从入门到高深（一）》中，笔者为大家介绍了一下堆栈的基础知识以及shellcode基本算法等知识，本文我们将继续为读者介绍如何利用堆栈溢出来获得shell。

2012-11-27 15:46:51

堆栈溢出
堆栈溢出技术从入门到高深：如何书写shell code
虽然溢出在程序开发过程中不可完全避免，但溢出对系统的威胁是巨大的，由于系统的特殊性，溢出发生时攻击者可以利用其漏洞来获取系统的高级权限root，因此本文将详细介绍堆栈溢出技术。

2012-11-27 15:41:41

堆栈溢出
趋势科技刘政平：移动安全要形成统一的安全管控
近几年来，电子商务发展迅猛，从而带动了网上支付、移动支付的发展。目前无论是大型的银行和中小银行，还是券商、保险公司在移动安全方面的建设都颇为引人关注，目前金融行业面临安全威胁趋势也呈现出一些新的特征。

2012-11-27 12:23:28

移动安全BYOD应用平台
社会化工程攻击会给所有人造成威胁
由于社会化工程攻击正变得日益复杂难于被发现，并且针对的目标也不再仅限于最终用户，从而导致技术管理员以及数据中心工作人员也开始被包括在内。

2012-11-27 11:05:56

社会化工程攻击黑客攻击
怎样使MySQL安全以对抗解密高手
当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。

2012-11-27 10:34:47

MySQLMySQL安全
Windows 8电脑产品密钥被嵌入主板BIOS
对于在许多零售商店购买Windows笔记本和桌面电脑的用户而言，应该对贴在机器背面、底部或是说明书上的标签很熟悉了，这个标签上会印有Windows的产品密钥。

2012-11-27 10:31:21

Windows 8产品密钥主板BIOS
SAP安全性纵览：服务器端请求伪造（SSRF）攻击缓解方法
SAP AG是世界上最大的软件公司之一，在全球各地有超过183,000个客户在使用其应用和服务。知名产品包括SAP ERP、SAP Business Warehouse和SAP Business Objects等，一些全球最大的企业都在使用这些产品。

2012-11-27 09:59:46

服务器端请求伪造SSRFSAP安全
HTTP严格传输安全协议成互联网标准
HTTP严格传输安全协议(HSTS，Strict Transport Security)允许网站只接受通过HTTPS(安全HTTP)的连接，该协议的目的是防止黑客迫使用户通过HTTP连接或者滥用HTTPS部署中的错误来破坏内容完整性。

2012-11-26 16:53:03

HSTSHTTP严格传输安全协安全协议
病毒攻击转向精确打击：前五大黑客控制80%木马
“第15届亚洲反病毒大会暨2012 AVAR大会”日前在杭州举行，记者从会上了解到，当前的计算机病毒正从传统型木马不断向利益化和移动化方向发展，这些转变都将向传统反病毒行业提出新的挑战。

2012-11-26 16:49:32

计算机病毒反病毒病毒
IPv6及其对信息安全的影响
IPv6作为下一代互联网的关键性技术，预计未来数年内，将逐步取代IPv4成为支撑互联网运转的核心协议。因此，了解IPv6的信息安全特性及隐患，并寻求相应的对策，对于提高下一代互联网的信息安全水平，具有十分重要的意义。

2012-11-26 16:37:11

IPv6信息安全
Windows server 2012用户hash抓取方法研究（本地+域）
首先用vssown.vbs把域数据库ntds.dit和SYSTEM文件复制一份，然后把复制文件下载回本地，再利用libesedb分解ntds.dit文件，最后用NtdsXtract分析出用户hash信息，这种方法除了能获取用户当前密码hash外，还能获取历史密码hash值，能给社工带来更多的帮助。

2012-11-26 16:04:20

hashWindows ser
入侵检测基于虚拟化终端部署的方案
随着网络的飞速发展，网络已经成为计算机应用中不可或缺的一部分。但是，网络遭受攻击的风险和机会也相应的快速增多。如何建立合理的网络安全体系已经成为网络领域的热点问题。

2012-11-26 14:50:50

入侵检测虚拟化
服务器安全保护的具体措施
对服务器的安全保护的具体措施：从基础做起，做好基础防护；设置防火墙并关闭不需要的服务和端口；SQL SERVER的安全防护；做好数据的备份并保护好备份磁带。

2012-11-26 14:24:30

服务器安全
移动安全问题日益凸显 近七成用户遭遇安全事件
尽管中国计算机病毒感染率连续数年呈下降趋势，但当前国内的网络信息安全形势不容乐观。日前第15届AVAR国际反病毒安全会议在杭州召开，由国家计算机病毒应急处理中心主持的《2011年全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告》同期发布。

2012-11-26 14:00:02

移动安全
入侵检测系统（IDS）规避与对策
假设重组的IDS的分片超时是15秒，系统监测一些Linux主机有一个默认的分片重组30秒超时。如下所示，第一次发送分片之后，攻击者将发送一个15秒钟延迟的第二块分片（30秒内）。

2012-11-26 13:32:14

入侵检测系统IDS
美国身份诈骗团伙瞄准无线企业和银行
根据一项新的调查，在美国，瞄准无线企业和银行的身份诈骗团伙正在“蓬勃发展”。根据ID Analytics公司发布的报告显示，在美国有超过1万个身份诈骗团伙。

2012-11-26 13:27:16

身份诈骗网络犯罪
系统监控：蜜罐分析技术
本文我将要讨论的是对一个被入侵的系统进行逐步地研究，而工具和入侵技术不作为重点。我们将集中精力讨论如何把信息拼揍在一起，来分析到底发生了什么事情。

2012-11-26 10:58:33

蜜罐蜜罐分析系统监控
无代码执行溢出攻击
对于溢出攻击来说，有时除了运行溢出代码以外，我还发现了其它一些利用溢出方式，而且并不是所有的溢出都会弹出异常。某些溢出不允许攻击者获得控制权，但是肯能允许他们读取或操纵额外数据。

2012-11-26 10:53:03

溢出攻击
谷歌雅虎苹果等巴基斯坦网站被黑
据国外媒体报道，谷歌(微博)、微软、雅虎、苹果、Visa、汇丰银行、可口可乐、Blogspot、索尼、惠普、eBay和PayPal的巴基斯坦网站，一直在不断地遭到黑客的入侵和丑化。

2012-11-26 10:33:42

黑客攻击谷歌雅虎
pstools套件在渗透中的应用详解
其实接触pstool很久了，但是据我观察用pstools套件在渗透中的应用的介绍却比较少。当然玩bt5的同学可能常常用到，小菜就写一篇关于pstools套件在渗透中的应用进行详解。

2012-11-26 10:17:09

pstools套件渗透
安全等级保护 不能虚有其表
从维护国家安全、社会秩序和公共利益的战略高度来看，做好信息系统安全等级保护越来越重要，其制度的落实和实施不能虚有其表。

2012-11-26 09:57:28

信息系统安全
云安全绝招：保护虚拟系统的十大技巧
现在，越来越多的企业正部署桌面和服务器虚拟化技术，将各种机架、计算、存储、网络等资源全部融合到资源池中。而未来的发展趋势也是朝向“越小巧性能越强大，能耗更低，简单易用”发展。

2012-11-26 09:39:23

保护虚拟系统云安全
新Mac木马确定为针对激进组织
根据苹果平台安全供应商Intego公司的研究显示，Mac恶意软件Imuler的新变体已经被确认为针对西藏政治活动激进分子。根据Intego公司的“病毒猎人”Lysa Myer的博客文章，这个恶意软件被确定为OSX/Imuler.E，它与OSX/Imuler.D具有很多相似之处，后者同样也是针对西藏政治活动激进分子。

2012-11-26 09:38:46

ImulerMac恶意软件恶意软件
DeNA借阿里云平台抗争游戏外挂 原创
大多数年轻人都热衷于网游，而从网游出现在互联网开始，外挂也随之而来。早期的外挂算是比较人性化的软件，它将玩家重复性的动作大大减少，比如打怪，使得玩家更好的享受网游的乐趣。而发展至今，几乎每个外挂都有绑定木马，轻则导致账号被盗，重则导致电脑死机瘫痪。而现在不仅仅是网游，近几年来兴起的手游，随着这个行业的发展，外挂们也狠狠的盯上了这块肥肉。

2012-11-25 22:41:09

阿里云网游手游
锁定移动化需求——东软发布Cumquat移动设备安全管理系统
近日，东软在北京正式发布Cumquat移动设备安全管理系统。这是东软在网络安全领域，针对越来越多客户的移动化办公趋势和需求变化，融合多领域技术积淀，在国内率先研发推出的全新产品。该系统能够有效解决客户在移动化部署过程中面临的移动终端策略、安全、管理和应用等方面的问题，为各行业客户的移动化战略部署提供安全、敏捷的移动办公空间。</

2012-11-23 22:24:05

移动设备安全Cumquat东软
高级攻击者开始瞄准WAF 你的WAF安全吗?
从简单的文件名和路径名处理，到更复杂的多部分和unicode解析，不同的Web服务器和安全软件使用不同的方式来处理HTTP协议。漏洞管理公司Qualys的工程总监Ivan Ristic表示，通过利用web服务器及其web应用程序防火墙之间的“脱节”，攻击者可以绕过这些防御来利用web服务器中的漏洞。

2012-11-23 16:30:16

高级攻击者waf
阿里云成国内首家过ISO27001认证的云安全服务商
近日，阿里云通过了由BSI(英国标准协会)审核的ISO27001：2005（信息安全管理体系）认证，成为BSI在国内审核通过ISO27001的第一家云计算安全服务提供商。这预示了阿里云的信息安全管理水平已经与国际先进水平完全接轨，不仅可以提升客户的信任度，还将成为阿里云走向国际服务的一个标志。

2012-11-23 13:51:10

云安全服务ISO认证安全
360浏览器保护用户隐私 发起透明化运动
11月22日，中国领先的互联网安全服务提供商奇虎360公司宣布，旗下拥有3亿用户的360安全浏览器推出了"禁止跟踪"功能。通过此功能，用户能够检测到跨站跟踪、Cookies跟踪等行为。

2012-11-23 11:25:12

360浏览器禁止跟踪隐私保护
内鬼短信令防骚扰软件失效 手机毒霸首家拦截
如果手机频繁收到类似"爆款卖疯了！羽绒夹克只卖310元…抢购点击xxx.com。"的垃圾短信，但防骚扰软件总是无法拦截，你遇到的可能是一种比通知栏广告更恶劣的新型恶意广告。手机毒霸全国首家发现并拦截了这种名为"内鬼短信"的恶意广告。

2012-11-23 11:11:12

手机毒霸内鬼短信恶意软件
更安全的网络购物体验 由诺顿为您提供
网络罪犯就像网络购物者一样繁忙，想方设法窃取身份信息、金钱及其他个人信息，当疯狂的假日购物季来临之时，采取一些简单的方法就可以防止这些的危害。

2012-11-22 19:11:17

网购安全网络犯罪诺顿
上一页 1 ··· 544545546547548 ··· 774
点赞

51CTO技术栈公众号

业务
速览
在线客服