51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2012年全球三大重要信息安全事件大盘点
随着互联网的不断发展，人类正在其历史发展过程中走向前所未有的强大。但是，正所谓有利必有弊，对于网络的依赖使得网络信息安全成为全人类的一件大事。

2012-11-21 10:45:06

信息安全信息安全事件
微软发布2012年11月星期二补丁
根据软件巨头微软的公告，它将在2012年11月补丁星期二发布6个安全公告，其中四个为关键（危急）级别。大多数补丁将解决影响新软件的问题，包括针对Windows 8的第一个补丁，这也是安全研究人员非常关心的一个问题。“没有什么是100%安全的，虽然是软件错误，但看到了还是会觉得很不舒服”Lumension安全公司的安全和取证分析师Paul Henry说道。 这四个关键公告将解决微软Windows、IE和.NET框架中的13个漏洞。且全都涉及修复远程代码执行漏洞。公告1解决了IE 9中的问题，应用此补丁需要进行重新启动。公告2、4和5分别解决了Windows XP服务

2012-11-21 10:00:15

补丁微软
黑客组织Anonymous威胁中石油等全球石油企业
近日，著名黑客组织Anonymous宣称由于油价上涨等因素，要对包括中石油、中石化在内的全球25家大型石油企业发动代号为"OpFuelStrike"的网络攻击。由于Anonymous在黑客攻击方面具有较高的命中率，因此相关企业的安全风险大幅提升。

2012-11-21 09:47:46

黑客组织AnonymoAnonymous趋势科技
安全即服务：云端安全的优势与风险（三）
对于缓解安全风险，世界上并不存在完美的工具，安全即服务也不例外。基于云计算的安全服务和所有其他云服务相同的安全风险一样。

2012-11-21 09:29:35

安全即服务云端安全
云存储服务的真相：安全、同步遭投诉最多
安全是Dropbox用户担忧最多的问题，而苹果的iCloud在最新版本的OS X——山狮上表现不佳，谷歌网盘的用户有时候会找不到他们的文件夹。这些都是消费者们关于云存储服务的各种投诉问题。

2012-11-21 09:27:37

云安全云存储服务iCloud
web安全自动化运维
你有可能也会遇到这种情况，公司没有任何安全设备，也没有资金采购，应付层层攻击，那么作为公司唯有一个安全工程师，如何来自动化保障公司的web安全呢？

2012-11-20 17:22:57

web安全自动化运维
瞬间洗空账户 新攻击专盯网银动态密码
目前，在线支付已经成为广大网民常用的付款方式。由于普通网银（或大众版网银）的安全性相对较低，各大银行纷纷推出了动态口令、U盾等安全措施。但是，近期国内某安全机构监测到了一种新型网银攻击方式，黑客不仅可盗取用户网银的账号和密码。

2012-11-20 15:35:10

网银攻击钓鱼攻击黑客
针对SSL的中间人攻击演示和防范
中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。

2012-11-20 13:06:57

中间人攻击SSL
关于DDos攻击的集中方法简介
SYN Flood利用TCP协议的原理，TCP通道在建立以前，需要三次握手。a. 客户端发送一个包含SYN标志的TCP报文， 同步报文指明客户端所需要的端口号和TCP连接的初始序列号 b. 服务器收到SYN报文之后，返回一个SYN+ ACK报文，表示客户端请求被接受，TCP初始序列加一。

2012-11-20 12:38:29

DDos攻击SYN FloodP2P攻击
如何管理并设计你的口令
现在干什么事都离不开用户名和密码，所以个人的密码策略就显的尤为重要。本文笔者就自己的理解说说怎样保护自己的密码。

2012-11-20 11:21:10

密码加密
CGI的安全问题
CGI中最常见的漏洞是由于未验证用户输入参数而引起的问题。CGI 脚本一般从 URL 、表单或路径信息（Path Information）中获取用户的请求信息。

2012-11-20 10:47:16

CGI脚本CGI
2013网络威胁预测：云计算、搜索和移动存隐患
乔治亚理工大学(Georgia Tech)信息安全中心的研究人员近日发布了2013年网络威胁预测，详细介绍了他们认为在未来一年中最严重的计算机安全问题。

2012-11-20 09:44:41

网络威胁信息安全云计算
安全即服务：云端安全的优势与风险（二）
信息安全部门通常被认为是在企业活动中设置路障的部门，造成这种想法的原因有很多，而这实际上可能并不是信息部门的错误。企业中的一些人可能不理解用于保护机密数据的加密或防火墙技术的重要性。

2012-11-20 09:34:36

安全即服务云端安全信息安全
安全即服务：云端安全的优势与风险（一）
信息安全领域向我们隐藏了一个黑暗秘密：我们正在打一场必输的战争，并且以惊人的速度以数据泄露的形式失去我们的阵地。这并不是因为我们在保护企业资产方面不够努力，而是归结于一个简单的事实：与我们的防御相比，攻击者有更多的时间和工具发动攻击。

2012-11-20 09:24:50

安全即服务云端安全信息安全
拒绝网络攻击 天融信为十八大保驾护航
2012年11月冬，当中华大地满怀激情，热烈欢庆党的第十八届代表大会的隆重召开之际，北京天融信科技有限公司也经历了一次与历史同呼吸、共命运的重要挑战，积极参与到大会的信息化安保工作中，为十八大的顺利进行献计献策、贡献力量，协同政府机关、行业用户、其他信息安全厂商等各方面机构，共同为大会信息网络安全保障保驾护航。

2012-11-19 20:22:40

信息网络安全十八大天融信
利用U盘进行软件加密的方法
一般的U盘不具备加密的功能，虽然U盘和加密狗外形有一些相似，但是内部完全不一样的，U盘只是一个存储器芯片和简单的附属电路，而现在的智能卡加密狗都具有一个单独的CPU或者加密芯片，可以执行相当复杂的加密算法。

2012-11-19 17:25:38

软件加密加密算法加密
僵尸云：成长中的僵尸网络如何提供犯罪服务
僵尸网络（Botnets），顾名思义就是通过网络，影响用户的计算机和服务器的计算和通讯。这些天僵尸网络四处横行，给搜索引擎网站造成巨大的损失，尤其是云计算。

2012-11-19 17:15:21

僵尸网络Botnets僵尸云
数据库安全保护不能忽略最简单的漏洞
企业必须对数据库进行评估来确定某些功能是否真的必要，以及禁用那些不需要的功能来减少攻击面。此外，企业必须对默认设置或者较弱的登录凭证时刻保持警惕，必须部署完善的特权和身份验证措施，最重要的是，企业需要定期修复补丁。

2012-11-19 16:56:31

数据库安全漏洞SQL注入
AT&T寄望于网络安全业务 称有10亿美元商机
据悉，AT&T全球企业部门总裁弗兰克·朱尔斯(Frank Jules)上周三表示，由于网络攻击越来越猖獗，未来几年内企业在网络安全领域的开支将增长1倍至2倍，这将为AT&T创造10亿美元的商机。

2012-11-19 16:15:34

网络安全AT&T
赛门铁克发布10月份智能安全分析报告
近日，赛门铁克公司发布了2012年10月份《赛门铁克10月份智能安全分析报告》，报告揭示了网络欺诈者正试图利用的新社交网络渠道：一直深受用户欢迎的图片分享应用--Instagram，他们通过该应用收集用户的个人信息，并引诱用户注册付费移动服务等。

2012-11-19 16:10:44

智能安全分析报告网络安全威胁赛门铁克
未来，病毒攻击更精准！
在11月12日在杭州召开的第15届全亚洲反病毒大会上，来自全球多个国家的反病毒专家想我们展示了未来互联网中全新的安全趋势变化，我们并没有越来越安全，相反，是病毒变得越来越诡秘，它们的打击变得越来越精准，打击范围也越来越广泛。

2012-11-19 16:08:21

病毒攻击AVAR
国家计算机病毒中心发现新的木马下载器
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种木马下载器Trojan_Generic.PJV，提醒用户小心谨防。

2012-11-19 15:53:25

Trojan_Gene木马下载器计算机病毒
数据防泄密法则：杜绝信息安全七宗罪
有效的信息安全并不仅仅是使用合适的技术。它还关系到员工是否意识到每天面临的威胁。安全供应商Trustwave发布了七个导致数据暴露的重要事项。

2012-11-19 15:08:30

信息安全数据防泄密数据泄露
数据中心安全域划分与防护技术
为了消除上述数据中心存在的安全隐患，为核心数据提供可靠、便捷的使用环境，可以将数据中心的安全体系划分为以下3个安全区域。

2012-11-19 14:54:45

数据中心安全数据安全
改变网络安全现状的八大趋势
近年来，随着技术的革新，网络安全领域也有着翻天覆地的变化。越来越多的人拥有自己的移动设备，新的移动操作系统也层出不穷。SaaS交付所带来的网络安全问题也逐渐成为了一个巨大的挑战。

2012-11-19 14:26:28

网络安全网络安全现状BYOD
恶意软件通过鼠标功能逃避检测
恶意软件开发者继续部署“聪明的”防护程序，这些程序通过隐藏在操作系统例程后面来躲避自动检测，但与此同时，恶意软件用于保持隐蔽的相同方法也可能用于标记出恶意代码。

2012-11-19 13:25:21

恶意软件恶意代码
黑客第一课：书一封
黑客必须密切关注他的目标的“抖动”情况。在计算机系统中，“抖动”也是很常见的。比如说，如果程序员（人方面）的编程进度（快慢、节奏）发生了异常，那么就暗示了程序员可能遇到了一些棘手或难以解决的问题。

2012-11-19 13:06:56

黑客
黑客第二课：脱屌第一步
在上一节课中，我讲到了UNIX、GNU和Linux这些东东，在有些同学的作业反馈里，也提到它们，并说已经去维基百科它们了 —— 这种积极预习的做法，是值得褒奖的。

2012-11-19 13:03:34

黑客
谷歌Play Store惊现恶意程序伪装苹果应用
上周六，有一批自称是苹果公司出品的应用堂而皇之出现在了Android应用市场Google Play Store中，并且还冠以“iWork”“iLife”一类的头衔。非常显然，这些应用都是伪装欺骗型的恶意程序，虽然数小时之后，这些应用就从商店中下架了。

2012-11-19 10:48:41

恶意软件恶意程序Google Play
计算机病毒特征
无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间，占用磁盘存储空间以及系统运行时间等)，影响系统的正常运行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据。

2012-11-19 10:26:20

计算机病毒病毒
谷歌文档上的旧恶意软件被更新以识别Windows 8系统
微软最新版本的Windows在计算机用户间中个分裂的主体，但我们都知道恶意软件是有危害的。在谷歌文档(Google Docs)中的恶意软件是不寻常的，已发现有一个恶意软件的变种会考虑用户的机器是否运行Windows 8或Windows Server 2012系统。

2012-11-19 10:22:31

Windows 8恶意软件谷歌文档
cookie防篡改
除了session外，一般不会在客户端的cookies里保存过于重要的凭据，但电商应用有时候不可避免地存储了一些敏感数据到客户端，当然不希望被篡改。

2012-11-19 10:02:01

cookie poiscookie防篡改cookie
TCP链路劫持攻击一二三
随着应用安全的发展，大家都比较关注应用安全漏洞，其实在应用层之下的传输层也有很多安全风险，而且这些安全风险正在被广泛利用。比如今天要给大家介绍的TCP链路劫持攻击。

2012-11-19 09:46:59

TCP链路劫持攻击链路劫持攻击劫持攻击
快递厂商的安全小测
双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。查看订单的时候，看到有php页面，就google了一把：site:yundaex.com inurl:php? ，还很发现了注入点。

2012-11-16 16:25:06

waf快递厂商申通
安全产业该反省了！
多年来，每隔数周，都会有重大的数据外泄事件发生，最新的一起事件受害者为：南卡罗莱纳州税务局。税务局387000张信用卡与借记卡卡号遭曝光。安全威胁日益频繁，安全研究人员下了软件威胁定义，将上周的新PDF溢出漏洞zero-day之类的漏洞，定义为新型恶意威胁。

2012-11-16 16:03:39

恶意软件黑客攻击网络安全
利用数据保护和灾难恢复保障IT服务弹性
数据和IT服务是每家公司的命脉。数据中心的专业人士必须确保能够可靠的，不间断地访问数据，应用程序和IT服务。当某一台服务器，应用程序或整个数据中心出现故障时，公司的各个层面都会受到影响。

2012-11-16 13:38:57

数据中心数据保护灾难恢复
解决linux下ARP攻击的方法
Windows下的用户可以使用antiArp防火墙，基本上能解决问题，可是喜欢linux的兄弟姐妹们怎么办呢，我今天就遇到这个档子烦心事。

2012-11-16 13:26:16

ARP攻击
趋势科技：二维码携“毒”悄然来袭 切勿见码就刷
时下，二维码这种用"马赛克"图形记录数据的形式以其形式简便、载体灵活、传递信息快等优势已迅速成为大家青睐的信息交流方式。然而，很多网民不知，二维码在给我们生活带来方便的同时，也成为了手机病毒、钓鱼网站传播的新"病毒载体"。

2012-11-16 12:55:17

二维码病毒趋势科技
几招防范Java漏洞
你的企业在使用Java平台吗？你可知道，Java平台很有可能会为病毒、木马大开方便之门。就如何防范最新的Java平台漏洞这一话题，本文为读者提供了一些参考方案。

2012-11-16 11:50:11

Java漏洞Java平台安全漏洞
共享攻击数据对保护云计算系统至关重要
Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示，面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务，个人企业需要采用新方式来共享匿名攻击数据，否则将面临严重后果。

2012-11-16 11:17:11

云计算云安全
企业应该如何应对文档安全隐患？
企业办公自动化的迅速发展，文档管理工作出现新的变化和考验。企业信息化带来了一场文档管理的革命，是对传统文档管理的超越。与传统文档相比，电子文档具有先进性，也具有神秘性，具有高深莫测的虚拟性，可以说是文档存在方式与发展的高级形态。

2012-11-16 10:30:07

文件加密文档安全文档管理
云安全理解上的四大常见误区
最近，Forrester研究公司的副总裁兼首席分析师James Staten在“欧特克创新设计技术峰会”(Autodesk University，简称AU)上介绍了Forrester公司对于云计算领域的研究发现。欧派克举办的年度用户大会共吸引了8，000与会者到场，而云计算始终是大会的热门话题之一。

2012-11-16 10:07:08

Staten云安全云计算
微软受攻击账户中有20%是由于其它服务导致
在受到攻击的微软账户之中，有大约20%是因为黑客从其它服务商之处获得了可以用于对帐户登录密码进行重新设置操作的详细信息所造成的。

2012-11-16 09:29:11

黑客攻击微软
企业面临的新安全威胁：自带网络BYON
作为IT专业人员角力携带自己的设备办公(BYOD)趋势，企业安全正在进一步复杂化，因为另一个新兴的趋势：携带自己的网络(BYON)。

2012-11-15 18:09:22

BYON自带网络BYOD
制造业内网安全解决之策
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系，并且对市场上的主流内网产品进行了分析。

2012-11-15 16:13:12

制造行业内网安全内网安全
中小企业常常忽视的十大网络安全威胁
为了能让有限的资源应付无穷的安全保护需求，中小企业往往不得不忽略掉各类潜在的威胁。最理想的保护措施在于防患于未然，制定策略将问题消灭在萌芽状态。但是在这之前，我们必须了解中小企业的网络安全威胁到底是什么？以下列举的是最近的调查显示的中小企业常常忽视的十大网络安全威胁。

2012-11-15 14:58:58

网络安全威胁网络安全中小企业网络安全
实例分析：网络犯罪者如何选择攻击目标？
黑客们怎样选择恶意攻击受害者？这个看似普通的问题在IT安全领域却一直受到极大的误解，而且这种误解往往使得企业管理者最终制定出完全错误的安全防御方针。

2012-11-15 14:48:42

IT安全网络犯罪黑客攻击
浅谈系统密码加密方式
本文总结了一下Windows系统以及Linux系统下密码加密保存方式。

2012-11-15 13:52:07

系统密码加密加密系统安全
重置Plesk的Admin帐号密码提权
前几天提权了个国外的空间商服务器，装的是plesk主机管理系统，以前就知道可以在服务器上直接找回密码，顺手弄了一下，找到了方案，完了直接在IP后面加上8443访问，当然以SSL方式访问哦！

2012-11-15 13:44:36

Plesk密码提权密码
对最近dedecms注入的分析
存在问题的代码: ... if($comtype == 'comments') { $arctitle = addslashes($title); if($msg!='') {//$typeid变量未做初始化 $inquery = INSERT INTO `dede_feedback`(`aid`,`typeid`,`username`,`arctitle`,`ip`,`ischeck`,

2012-11-15 13:37:32

dedecms注入脚本攻防
上一页 1 ··· 569570571572573 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服