51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
CGI的安全问题
CGI中最常见的漏洞是由于未验证用户输入参数而引起的问题。CGI 脚本一般从 URL 、表单或路径信息（Path Information）中获取用户的请求信息。

2012-11-20 10:47:16

CGI脚本CGI
2013网络威胁预测：云计算、搜索和移动存隐患
乔治亚理工大学(Georgia Tech)信息安全中心的研究人员近日发布了2013年网络威胁预测，详细介绍了他们认为在未来一年中最严重的计算机安全问题。

2012-11-20 09:44:41

网络威胁信息安全云计算
安全即服务：云端安全的优势与风险（二）
信息安全部门通常被认为是在企业活动中设置路障的部门，造成这种想法的原因有很多，而这实际上可能并不是信息部门的错误。企业中的一些人可能不理解用于保护机密数据的加密或防火墙技术的重要性。

2012-11-20 09:34:36

安全即服务云端安全信息安全
安全即服务：云端安全的优势与风险（一）
信息安全领域向我们隐藏了一个黑暗秘密：我们正在打一场必输的战争，并且以惊人的速度以数据泄露的形式失去我们的阵地。这并不是因为我们在保护企业资产方面不够努力，而是归结于一个简单的事实：与我们的防御相比，攻击者有更多的时间和工具发动攻击。

2012-11-20 09:24:50

安全即服务云端安全信息安全
拒绝网络攻击 天融信为十八大保驾护航
2012年11月冬，当中华大地满怀激情，热烈欢庆党的第十八届代表大会的隆重召开之际，北京天融信科技有限公司也经历了一次与历史同呼吸、共命运的重要挑战，积极参与到大会的信息化安保工作中，为十八大的顺利进行献计献策、贡献力量，协同政府机关、行业用户、其他信息安全厂商等各方面机构，共同为大会信息网络安全保障保驾护航。

2012-11-19 20:22:40

信息网络安全十八大天融信
利用U盘进行软件加密的方法
一般的U盘不具备加密的功能，虽然U盘和加密狗外形有一些相似，但是内部完全不一样的，U盘只是一个存储器芯片和简单的附属电路，而现在的智能卡加密狗都具有一个单独的CPU或者加密芯片，可以执行相当复杂的加密算法。

2012-11-19 17:25:38

软件加密加密算法加密
僵尸云：成长中的僵尸网络如何提供犯罪服务
僵尸网络（Botnets），顾名思义就是通过网络，影响用户的计算机和服务器的计算和通讯。这些天僵尸网络四处横行，给搜索引擎网站造成巨大的损失，尤其是云计算。

2012-11-19 17:15:21

僵尸网络Botnets僵尸云
数据库安全保护不能忽略最简单的漏洞
企业必须对数据库进行评估来确定某些功能是否真的必要，以及禁用那些不需要的功能来减少攻击面。此外，企业必须对默认设置或者较弱的登录凭证时刻保持警惕，必须部署完善的特权和身份验证措施，最重要的是，企业需要定期修复补丁。

2012-11-19 16:56:31

数据库安全漏洞SQL注入
AT&T寄望于网络安全业务 称有10亿美元商机
据悉，AT&T全球企业部门总裁弗兰克·朱尔斯(Frank Jules)上周三表示，由于网络攻击越来越猖獗，未来几年内企业在网络安全领域的开支将增长1倍至2倍，这将为AT&T创造10亿美元的商机。

2012-11-19 16:15:34

网络安全AT&T
赛门铁克发布10月份智能安全分析报告
近日，赛门铁克公司发布了2012年10月份《赛门铁克10月份智能安全分析报告》，报告揭示了网络欺诈者正试图利用的新社交网络渠道：一直深受用户欢迎的图片分享应用--Instagram，他们通过该应用收集用户的个人信息，并引诱用户注册付费移动服务等。

2012-11-19 16:10:44

智能安全分析报告网络安全威胁赛门铁克
未来，病毒攻击更精准！
在11月12日在杭州召开的第15届全亚洲反病毒大会上，来自全球多个国家的反病毒专家想我们展示了未来互联网中全新的安全趋势变化，我们并没有越来越安全，相反，是病毒变得越来越诡秘，它们的打击变得越来越精准，打击范围也越来越广泛。

2012-11-19 16:08:21

病毒攻击AVAR
国家计算机病毒中心发现新的木马下载器
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种木马下载器Trojan_Generic.PJV，提醒用户小心谨防。

2012-11-19 15:53:25

Trojan_Gene木马下载器计算机病毒
数据防泄密法则：杜绝信息安全七宗罪
有效的信息安全并不仅仅是使用合适的技术。它还关系到员工是否意识到每天面临的威胁。安全供应商Trustwave发布了七个导致数据暴露的重要事项。

2012-11-19 15:08:30

信息安全数据防泄密数据泄露
数据中心安全域划分与防护技术
为了消除上述数据中心存在的安全隐患，为核心数据提供可靠、便捷的使用环境，可以将数据中心的安全体系划分为以下3个安全区域。

2012-11-19 14:54:45

数据中心安全数据安全
改变网络安全现状的八大趋势
近年来，随着技术的革新，网络安全领域也有着翻天覆地的变化。越来越多的人拥有自己的移动设备，新的移动操作系统也层出不穷。SaaS交付所带来的网络安全问题也逐渐成为了一个巨大的挑战。

2012-11-19 14:26:28

网络安全网络安全现状BYOD
恶意软件通过鼠标功能逃避检测
恶意软件开发者继续部署“聪明的”防护程序，这些程序通过隐藏在操作系统例程后面来躲避自动检测，但与此同时，恶意软件用于保持隐蔽的相同方法也可能用于标记出恶意代码。

2012-11-19 13:25:21

恶意软件恶意代码
黑客第一课：书一封
黑客必须密切关注他的目标的“抖动”情况。在计算机系统中，“抖动”也是很常见的。比如说，如果程序员（人方面）的编程进度（快慢、节奏）发生了异常，那么就暗示了程序员可能遇到了一些棘手或难以解决的问题。

2012-11-19 13:06:56

黑客
黑客第二课：脱屌第一步
在上一节课中，我讲到了UNIX、GNU和Linux这些东东，在有些同学的作业反馈里，也提到它们，并说已经去维基百科它们了 —— 这种积极预习的做法，是值得褒奖的。

2012-11-19 13:03:34

黑客
谷歌Play Store惊现恶意程序伪装苹果应用
上周六，有一批自称是苹果公司出品的应用堂而皇之出现在了Android应用市场Google Play Store中，并且还冠以“iWork”“iLife”一类的头衔。非常显然，这些应用都是伪装欺骗型的恶意程序，虽然数小时之后，这些应用就从商店中下架了。

2012-11-19 10:48:41

恶意软件恶意程序Google Play
计算机病毒特征
无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间，占用磁盘存储空间以及系统运行时间等)，影响系统的正常运行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据。

2012-11-19 10:26:20

计算机病毒病毒
谷歌文档上的旧恶意软件被更新以识别Windows 8系统
微软最新版本的Windows在计算机用户间中个分裂的主体，但我们都知道恶意软件是有危害的。在谷歌文档(Google Docs)中的恶意软件是不寻常的，已发现有一个恶意软件的变种会考虑用户的机器是否运行Windows 8或Windows Server 2012系统。

2012-11-19 10:22:31

Windows 8恶意软件谷歌文档
cookie防篡改
除了session外，一般不会在客户端的cookies里保存过于重要的凭据，但电商应用有时候不可避免地存储了一些敏感数据到客户端，当然不希望被篡改。

2012-11-19 10:02:01

cookie poiscookie防篡改cookie
TCP链路劫持攻击一二三
随着应用安全的发展，大家都比较关注应用安全漏洞，其实在应用层之下的传输层也有很多安全风险，而且这些安全风险正在被广泛利用。比如今天要给大家介绍的TCP链路劫持攻击。

2012-11-19 09:46:59

TCP链路劫持攻击链路劫持攻击劫持攻击
快递厂商的安全小测
双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。查看订单的时候，看到有php页面，就google了一把：site:yundaex.com inurl:php? ，还很发现了注入点。

2012-11-16 16:25:06

waf快递厂商申通
安全产业该反省了！
多年来，每隔数周，都会有重大的数据外泄事件发生，最新的一起事件受害者为：南卡罗莱纳州税务局。税务局387000张信用卡与借记卡卡号遭曝光。安全威胁日益频繁，安全研究人员下了软件威胁定义，将上周的新PDF溢出漏洞zero-day之类的漏洞，定义为新型恶意威胁。

2012-11-16 16:03:39

恶意软件黑客攻击网络安全
利用数据保护和灾难恢复保障IT服务弹性
数据和IT服务是每家公司的命脉。数据中心的专业人士必须确保能够可靠的，不间断地访问数据，应用程序和IT服务。当某一台服务器，应用程序或整个数据中心出现故障时，公司的各个层面都会受到影响。

2012-11-16 13:38:57

数据中心数据保护灾难恢复
解决linux下ARP攻击的方法
Windows下的用户可以使用antiArp防火墙，基本上能解决问题，可是喜欢linux的兄弟姐妹们怎么办呢，我今天就遇到这个档子烦心事。

2012-11-16 13:26:16

ARP攻击
趋势科技：二维码携“毒”悄然来袭 切勿见码就刷
时下，二维码这种用"马赛克"图形记录数据的形式以其形式简便、载体灵活、传递信息快等优势已迅速成为大家青睐的信息交流方式。然而，很多网民不知，二维码在给我们生活带来方便的同时，也成为了手机病毒、钓鱼网站传播的新"病毒载体"。

2012-11-16 12:55:17

二维码病毒趋势科技
几招防范Java漏洞
你的企业在使用Java平台吗？你可知道，Java平台很有可能会为病毒、木马大开方便之门。就如何防范最新的Java平台漏洞这一话题，本文为读者提供了一些参考方案。

2012-11-16 11:50:11

Java漏洞Java平台安全漏洞
共享攻击数据对保护云计算系统至关重要
Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示，面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务，个人企业需要采用新方式来共享匿名攻击数据，否则将面临严重后果。

2012-11-16 11:17:11

云计算云安全
企业应该如何应对文档安全隐患？
企业办公自动化的迅速发展，文档管理工作出现新的变化和考验。企业信息化带来了一场文档管理的革命，是对传统文档管理的超越。与传统文档相比，电子文档具有先进性，也具有神秘性，具有高深莫测的虚拟性，可以说是文档存在方式与发展的高级形态。

2012-11-16 10:30:07

文件加密文档安全文档管理
云安全理解上的四大常见误区
最近，Forrester研究公司的副总裁兼首席分析师James Staten在“欧特克创新设计技术峰会”(Autodesk University，简称AU)上介绍了Forrester公司对于云计算领域的研究发现。欧派克举办的年度用户大会共吸引了8，000与会者到场，而云计算始终是大会的热门话题之一。

2012-11-16 10:07:08

Staten云安全云计算
微软受攻击账户中有20%是由于其它服务导致
在受到攻击的微软账户之中，有大约20%是因为黑客从其它服务商之处获得了可以用于对帐户登录密码进行重新设置操作的详细信息所造成的。

2012-11-16 09:29:11

黑客攻击微软
企业面临的新安全威胁：自带网络BYON
作为IT专业人员角力携带自己的设备办公(BYOD)趋势，企业安全正在进一步复杂化，因为另一个新兴的趋势：携带自己的网络(BYON)。

2012-11-15 18:09:22

BYON自带网络BYOD
制造业内网安全解决之策
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系，并且对市场上的主流内网产品进行了分析。

2012-11-15 16:13:12

制造行业内网安全内网安全
中小企业常常忽视的十大网络安全威胁
为了能让有限的资源应付无穷的安全保护需求，中小企业往往不得不忽略掉各类潜在的威胁。最理想的保护措施在于防患于未然，制定策略将问题消灭在萌芽状态。但是在这之前，我们必须了解中小企业的网络安全威胁到底是什么？以下列举的是最近的调查显示的中小企业常常忽视的十大网络安全威胁。

2012-11-15 14:58:58

网络安全威胁网络安全中小企业网络安全
实例分析：网络犯罪者如何选择攻击目标？
黑客们怎样选择恶意攻击受害者？这个看似普通的问题在IT安全领域却一直受到极大的误解，而且这种误解往往使得企业管理者最终制定出完全错误的安全防御方针。

2012-11-15 14:48:42

IT安全网络犯罪黑客攻击
浅谈系统密码加密方式
本文总结了一下Windows系统以及Linux系统下密码加密保存方式。

2012-11-15 13:52:07

系统密码加密加密系统安全
重置Plesk的Admin帐号密码提权
前几天提权了个国外的空间商服务器，装的是plesk主机管理系统，以前就知道可以在服务器上直接找回密码，顺手弄了一下，找到了方案，完了直接在IP后面加上8443访问，当然以SSL方式访问哦！

2012-11-15 13:44:36

Plesk密码提权密码
对最近dedecms注入的分析
存在问题的代码: ... if($comtype == 'comments') { $arctitle = addslashes($title); if($msg!='') {//$typeid变量未做初始化 $inquery = INSERT INTO `dede_feedback`(`aid`,`typeid`,`username`,`arctitle`,`ip`,`ischeck`,

2012-11-15 13:37:32

dedecms注入脚本攻防
澳大利亚：云计算采用首要障碍已非云安全
根据Forrester研究公司的最新研究报告显示，在澳大利亚，影响企业是否采用云计算的首要阻碍已经不再是云安全问题，云安全已从阻碍因素的榜首下滑了许多。

2012-11-15 11:35:03

澳大利亚VMware云安全
钓鱼邮件利用缺陷：.gov短URL欺骗数千人
垃圾邮件活动幕后那些诡计多端的网络罪犯们利用内容管理系统上的某个脆弱组件，通过滥用短链接来伪造.gov后缀站点的URL，该链接本是用于验证重定向到美国政府web站点链接是否真实。

2012-11-15 11:17:29

垃圾邮件钓鱼邮件
微软Skype出现账号大漏洞 人人都可以当黑客
自从Windows 8正式推出后，微软开始了一连串的改革；先是宣布IE10不支援Windows 7以下的操作系统、推出“248元Win 8 Bug升级方案"、紧接着又宣判了MSN的死刑，确定要并入Skype。

2012-11-15 11:00:00

SkypeSkype漏洞漏洞
Adobe Reader X沙盒可被零日漏洞绕过
俄罗斯安全公司Group-IB近日声称，犯罪分子已经能通过新发现的漏洞进入Adobe Reader X程序，该漏洞能规避其沙盒安全隔离技术。

2012-11-15 10:50:51

Adobe Reade零日漏洞
解析如何防止XSS跨站脚本攻击
这些规则适用于所有不同类别的XSS跨站脚本攻击，可以通过在服务端执行适当的解码来定位映射的XSS以及存储的XSS，由于XSS也存在很多特殊情况，因此强烈推荐使用解码库。另外，基于XSS的DOM也可以通过将这些规则运用在客户端的不可信数据上来定位。

2012-11-15 09:51:36

XSS跨站脚本攻击
隐私已死：解读中情局局长被Gmail“出卖”
前美国中情局局长显然错误地高估了Gmail的保密性(非安全性)，他也许应该听听Sun公司前CEO舒瓦茨的那句盛世危言：你的隐私为零。

2012-11-15 09:41:24

动态安全管理数据安全
WEB安全之XSS注入预防策略——CSP
WEB的盛行让这个网络社会更非富，随之而来的就是安全问题。如果何安全的接受用户输入并正确的显示出来是绝大多部WEB程序的致追求。其中之一就是防止XSS，一般性而言XSS的主要危害主要是：一是页面可能被恶意或其他原因所定制，二是有可能造成站内数据外泄。

2012-11-14 17:18:58

WEB安全XSS注入XSS
如何应对企业的数字灾难
灾难的规划对于企业来讲需要真正的量身打造。对于一个小企业，灾难规划是重要的，这样企业就不至于在灾难来临是彻底被粉碎。迎接数字灾难，从这里开始。

2012-11-14 16:27:41

数据保护数据安全备份
CA Technologies发布聚合基础设施管理解决方案
云计算及跨平台IT管理领先供应商CA Technologies 今天宣布推出新版 CA 基础设施管理 (CA Infrastructure Management， 简称CA IM) 解决方案。作为公司聚合基础设施管理解决方案的基础，它能帮助更多的中国客户打造卓越且与众不同的客户体验，进一步助力中国客户从维护IT转型为交付创新的业务服务。

2012-11-14 16:11:04

CA Technolo基础设施
数据防盗术：黑客走不出的迷宫
全面覆盖安全的网络通道成为企业的当务之急。安全通道加密意味着企业不必过分担心路由器或者客户端的加密，可以建立一个透明的数据库，简化了数据库的管理和安全。本文为大家列举了几个数据防盗术。

2012-11-14 16:07:20

数据防盗数据保护加密
上一页 1 ··· 545546547548549 ··· 773
点赞

51CTO技术栈公众号

业务
速览
在线客服