51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
360：网购欺诈受害者人均损失658元
3月19日，360公司发布"网购先赔"服务报告指出，游戏币、手机话费、Q币充值等虚拟商品交易已经成为网购欺诈重灾区，消费者受钓鱼网站侵害的比例占所有网购欺诈类型的50%以上。另据统计，钓鱼欺诈网站对受害者造成的经济损失人均高达658元，损失额度最高的则是一位上网购买摩托车的消费者，误入钓鱼网站被骗20000元。

2013-03-25 16:46:56

360钓鱼欺诈网站
网购，你的账号安全吗？
如今，网购已成全民最热衷的运动之一。去年全国网购交易规模突破万亿。 网络支付快捷又便利，但不少享受了便利购物的网友却频频爆出安全投诉。"3·15"期间，消费者纷纷热议网络信息安全问题。

2013-03-25 16:27:53

网购信息安全
安全宝发布《2012年网站安全统计报告》
近日，网站安全专家安全宝发布了《2012年网站安全统计报告》。报告指出，2012年度受国内用户热捧的开源程序频频爆出高危漏洞，电子商务网站成为重点攻击对象，大量网民信息遭受泄露威胁。在严峻的安全形势下，安全宝建议Web网站用户加强安全防护手段，避免被攻击者乘虚而入。

2013-03-25 15:57:41

安全宝Web应用
Check Point发布2013安全报告 揭示企业网络安全隐患
2013年3月5日，在互联网安全保护领域首屈一指的Check Point软件技术有限公司发布了其2013年的安全报告，通过对全球近900家公司的调查结果进行分析，揭示了影响全球企业的重大安全隐患。这份最新的报告中列举了头号安全威胁、危及网络具有风险的Web应用程序和员工无意造成的数据损失。更重要的是，该报告提供了如何防范这些威胁的安全建议。

2013-03-25 15:25:09

Check Point安全报告
Fortinet公布2013年应注意的四款恶意牟利软件
Fortinet公司的FortiGuard 威胁研究与响应实验室（FortiGuard Labs）发布的季度威胁报告。在过去一年第四季的研究发现并指出四种现今网络罪犯从受害者身上榨取金钱所采用的典型方式。

2013-03-25 14:46:53

恶意软体Fortinet飞塔
php漏洞与代码审计
在甲方公司做代码审计一般还是以白盒为主，漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露等。

2013-03-25 11:51:42

php漏洞代码审计php
那些年，MIT技术男们奇妙的黑客作品
MIT是黑客的发源地。早在人人都爱科学的20世纪50年代，大名鼎鼎的MITTech Model Railroad俱乐部就形成了浓厚的hack氛围，正是这种氛围孕育了Unix、互联网、开源软件，以及其他更多酷酷的黑客念头，影响着当今世界。

2013-03-25 11:39:16

黑客MIT
韩国银行攻击案带给我们的反思
攻击者对韩国银行的入侵没有采取什么新的花样。他们使用的是已知的恶意软件“DarkSeoul”，只不过是修改里面的签名就轻而易举地穿过了企业的边界防火墙和防病毒系统，利用了大家早已知道的IE漏洞“CVE-2012-1889”。

2013-03-25 11:28:40

银行攻击恶意软件韩国
iCloud和Apple ID开始采用双重认证
苹果公司开始加强iCloud和Apple ID的账户安全，帐户登录过程中添加了双重身份认证。激活该选项的用户将被要求输入一个四位数的代码，除了通常的密码,他们还会收到一条用于确认的告知短信。

2013-03-25 10:37:24

身份认证账户安全iCloud
python写的web路径扫描工具
现成的WEB路径扫描工具颇多，但都不尽如人意，主要是它是根据返回的状态码来判断页面是否存在的，比如返回200,就认为找到页面，404则认为页面不存在。但这里有个问题，返回的状态码是服务端可控的，而工具对于状态码的判断规则大都是定死了的，这就使得扫描结果没有多大价值。

2013-03-25 10:23:24

路径扫描web路径扫描工具扫描
如何避免BYOD灾难
想象一下这样一家机构，其员工们每年可以享受好几个月的假期。这听起来似乎只是个梦想，但是在BYOD时代却并非不可能。虽然BYOD也可能成为IT管理者们最糟糕的梦魇。

2013-03-25 10:15:57

BYODBYOD安全
携程为支付漏洞致歉:称漏洞已修复
关于22日爆出“支付漏洞”一事，携程有关人士23日在接受新华社记者采访时坦言，携程在技术调试过程中出现短时漏洞，经技术排查，漏洞已修复，经排查，没有恶意下载相关数据情况发生，目前也没有出现用户信用卡被盗刷。携程致歉并承诺，未来倘若发生安全漏洞并引起用户损失，携程将给予全额赔付。

2013-03-24 16:07:35

携程漏洞乌云漏洞平台
云环境下的信息安全
ISO 27001是一种被广泛采用的全球安全标准，它建立在定期评估风险的基础上，采用安全控制和最佳实践相结合的系统化方法来管理公司和客户信息。为了实现认证，阿里云必须表明它有一个系统的和持续的方法来管理信息安全风险，影响公司及客户信息的保密性，完整性和可用性的。该认证巩固了阿里云对安全控制透明化的服务承诺。

2013-03-22 15:12:58

阿里巴巴云计算
一块曲奇(Cookie)引发的安全反思
3·15才过去，就被沸沸扬扬铺天盖地的新闻刷爆了屏幕——什么Cookies，什么广告，就这样一点一点蔓延开来，就连八点二十发的内幕都一样淹没下去。一句玩笑说：饼干要及时清理，不然广告就会来找你了！

2013-03-22 14:05:11

CookiesDNT
华为安全产品巡展起航 携手总代深耕渠道
据悉，3月12日，华为在南宁和广州两地同时举办"谋共赢 安天下"2013华为安全产品中国区巡展。此次巡展活动由华为携手其四大总代理商--联强国际、佳杰、赛迪以及富通科技共同举办，将覆盖全国28个省会城市，旨在向广大渠道及企业用户展示丰富的华为安全产品及解决方案。

2013-03-22 13:49:28

安全产品华为
韩国多家媒体网络瘫痪后续 黑客组织留言称仅是开始
据中国之声《新闻纵横》报道，韩国当地时间3月20日下午两点左右，韩国KBS电台、韩国文化广播公司(MBC)以及24小时电视新闻频道YTN等电视台计算机网络遭黑客袭击，新韩银行、农协等部分金融公司的计算机网络也出现全面瘫痪，人们正常生活和工作都受到影响。

2013-03-22 13:42:08

网络攻击黑客攻击韩国
华为网络安全产品和解决方案闪耀安捷信合作伙伴大会
2013安捷信合作伙伴大会上，华为展示了其最新的AnyOffice移动办公安全解决方案、数据中心安全解决方案以及多款渠道主力销售的网络安全产品，其中包括：NIP5000入侵防御系统，ASG2000上网行为管理系统，USG5500万兆UTM网关。

2013-03-22 13:32:50

移动办公安全安全产品华为
TP-Link曝后门漏洞 攻击者可控制无线路由器
近日波兰的网络安全专家就发现了TP-Link的部分路由器存在后门漏洞的问题，而利用漏洞，攻击者可以完全控制你的无线路由器，并可对用户的信息构成较为严重的威胁。那么快来了解下这个漏洞是否存在于你使用的无线路由器中，看看是否有什么好方法来防止被黑客攻击吧。

2013-03-22 13:27:19

TP-Link漏洞无线路由器
详细分析韩国网络攻击（Trojan.Hastati）
日前，美国安全公司fireeye针对最近韩国遭受的网络攻击做出了一系列分析，在此次网络攻击行为中，使用的恶意软件通过直接访问\\.\PhysicalDrive来破坏硬盘的引导记录（MBR），而且可以删除硬盘上的文件。

2013-03-22 12:02:46

网络攻击Hastati
BYOD日益流行 安全问题不容忽视
BYOD(Bring Your Own Device)就是用户可以把个人设备，如平板电脑，同时作为个人应用和办公应用的工具。正如你想象，用户自有设备连接到企业网络，这样会让企业网络容易遭受恶意软件入侵和一些其他危害，正因为如此，一些人把BYOD贬为“带来你的灾难”。

2013-03-22 10:31:59

BYODBYOD安全
“大数据时代”来临 你的网络信息安全吗
相比于几年前，如今受到越来越多垃圾短信、骚扰电话、垃圾邮件影响的人们，对信息安全的保护问题已经愈发警惕。但尽管如此，当笔者对周围的亲戚朋友进行一些有关网络信息安全问题的调查时还是发现，在具体实施操作时，人们对信息安全的保护仍然懵懂。

2013-03-22 10:20:22

大数据时代网络信息安全
T-Mobile旧版网络电话软件存Wi-Fi漏洞 或致呼叫被监听
正如其名，T-Mobile的Wi-Fi呼叫功能，使得用户可以通过一个无线网络来拨打或接听电话——但是该系统旧版本里的一个漏洞，或导致用户遭受攻击。

2013-03-22 10:19:29

T-Mobile漏洞监听
希望云安全“杀、防、管”中小企业信息网络安全
2011年2月，纳斯达克丢失数以千计的公司记录，据称罪犯可能通过电邮而获得了相关信息。根据英特尔调查，46%的企业存在漏洞，有遭受攻击的风险。因此，企业加强网络安全防护成为迫切需要。

2013-03-22 10:11:37

云安全企业信息网络安全
利用Flash漏洞病毒分析报告
当“网购”和“游戏”已经是互联网上不可或缺组成部分，国内的病毒木马作者由于利益驱使，也逐渐的将目标锁定在了网购者与游戏玩家。更多的传播方法则变成了：把病毒伪造成商品图片、伪装成网游装备图片通过聊天工具传播。

2013-03-22 10:00:14

Flash漏洞病毒
数据安全：已删除的数据依然是有效数据
企业数据急剧增加的一个关键点是企业在制造数据与管理数据中付出的努力极其不一致，这当然不让人那么吃惊。在多数商业环境下，数据随着利润的产生而产生。那些无休止的发票文件、零件图纸、生产记录、营销试验、产品照片等存在着的关键共同点就是他们都用于追求利润。

2013-03-22 09:29:47

数据安全云安全
云管理平台如何帮助企业实现云安全管理
在云计算服务模式中，供应商和客户的安全责任是相当不同的。例如，Amazon弹性云计算(Amazon EC2)基础设施即服务产品最多只对管理程序的安全性承担责任，这就意味着Amazon可以只负责诸如物理安全、环境安全以及底层平台虚拟安全这样的安全控制。客户必须为与IT系统相关的安全控制负责，其中包括了操作系统、应用程序及数据。

2013-03-22 09:26:43

云计算管理平台云计算管理模式云计算服务模式
中间人攻击——ARP欺骗的原理、实战及防御
ARP（Address Resolution Protocol）地址转换协议，工作在OSI模型的数据链路层，在以太网中，网络设备之间互相通信是用MAC地址而不是IP地址，ARP协议就是用来把IP地址转换为MAC地址的。而RARP和ARP相反，它是反向地址转换协议，把MAC地址转换为IP地址。

2013-03-21 18:54:23

ARPARP欺骗中间人攻击
中国移动病毒增34倍 网络暗礁随处可见
近日，趋势科技发布《中国地区2012年度安全威胁报告》。报告显示，2012年，中国区的传统病毒数量稳中微降，而移动设备中的病毒比去年却大幅增长34倍。趋势科技建议，在当前的网络安全形势下，企业和个人消费者应该继续强化包括移动设备安全防护在内的网络安全措施，以保证网络环境的安全、有序。

2013-03-21 17:44:03

病毒安全威胁
Cookie:适用而不滥用
网易、品友互动等互联网公司由于涉嫌使用Cookie盗取用户个人信息而成为了今年央视315晚会的矛头所向。在315晚会中，央视报道网易向第三方机构泄露用户Cookie以及利用用户资料牟利。经此报道，Cookie这一IT圈内的著名词汇被推到了舆论的风口浪尖之上。

2013-03-21 17:42:35

Cookie
中间人攻击——DNS欺骗的原理、实战及防御
DNS即Domain Name System的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。

2013-03-21 17:02:14

DNSDNS欺骗中间人攻击
Web服务攻击反侦查痕迹检测
web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。

2013-03-21 16:31:18

Web服务攻击端口攻击
趋势科技安全预警：韩国爆发黑客攻击 用户计算机皆瘫痪
近日，黑客针对韩国主要银行、媒体，以及个人计算机发动大规模攻击，截至目前为止，趋势科技已经发现多重攻击。

2013-03-21 16:07:03

黑客攻击趋势科技
以技会友 椒图科技将启动JHSE有奖公测
近日，国内主机安全厂商椒图科技宣布，将于2013年3月25日上午10时，启动旗下面向主机安全防护的核心产品--JHSE椒图主机安全环境系统（简称JHSE）有奖公测活动。用户可根据椒图科技公布的IP地址及root口令，远程登陆受JHSE保护的测试平台，体验JHSE在服务器安全防护中带来的卓越性能。

2013-03-21 16:01:58

主机安全椒图科技
深信服下一代防火墙助力华润电力
随着信息化建设的蓬勃发展和业务市场的不断扩大，越来越多的企业面临着广域网组网访问总部共有系统的需求。华润电力部署深信服下一代防火墙(NGAF)满足了广域网组网的基本需求，使整个办公网络的安全性得到较好的保障。

2013-03-21 13:07:51

NGAF深信服VPN
网络摄像头黑客 Ratters
网络安全人士曾经警告，电脑黑客可以远程激活我们电脑上的摄像头，获取我们的视频资料。这种行为在英语里叫做Ratting，而远程入侵我们电脑的人则叫做Ratter。

2013-03-21 09:56:09

Ratter网络摄像头黑客黑客
Bing安全：仅是Bing出现搜索引擎中毒吗？
统计数据显示，与其他搜索引擎用户相比，微软Bing用户更可能成为搜索引擎中毒的受害者。这是为什么呢？Bing的安全性根本就比不上其他搜索引擎吗？我是否应该提醒用户不要使用Bing，还是其他搜索引擎随时有可能遭遇搜索引擎中毒？

2013-03-21 09:47:34

BingBing安全搜索引擎中毒
安全传输大型文件的低成本方法
企业对于发送和接收大型文件很是头痛，他们通常会对邮件系统进行严格的文件大小限制，并且，他们也没有提供其他安全传输大型文件的方法，这使员工不得不使用个人电子邮件账户、Dropbox和其他不安全方法来传输文件。

2013-03-21 09:32:31

文件传输安全文件传输
韩国遭受大规模网络攻击
昨天，韩国KBS、MBC、YTN等主流电视台以及新韩银行、农协等部份金融公司的计算机网络20日全面瘫痪。

2013-03-21 09:24:28

网络攻击韩国
云存储安全报警！小心你的智能手机成为法庭证物
在第46届夏威夷国际系统科学大会上，一篇名为《云存储服务令智能手机成为法庭证物代理》的论文详细阐述了哪些数据会被保留在手机中。这一结果是由George Grispos、William Bradley Glisson以及Tim Storer共同发现的。

2013-03-21 09:24:01

云存储智能手机
BYOD时代 移动安全风险榜TOP5
随着云计算和大数据的发展，企业数据访问的方式也开始多样化，包括企业云、基于云的应用程序、社交媒体和高性能的移动设备。于是乎，跨设备和跨网络的数据流动为企业网络和数据的安全带来极大的挑战。

2013-03-20 10:48:45

BYOD移动安全
Linux系统安全基础应用
通过过本文中所做的设置，你的Linux服务器已经可以对绝大多数已知的安全问题和网络攻击具有免疫能力，但一名优秀的系统管理员仍然要时刻注意网络安全动态，随时对已经暴露出的和潜在安全漏洞进行修补。

2013-03-20 10:39:26

LinuxLinux安全系统安全
全球黑客在关注什么之exploit-db Web篇
这周我们做了件有趣的事，团队开了个短会，我提到基于explot-db（http://www.exploit-db.com/webapps/）做出一个统计，来看看这些年的一些漏洞趋势与分布，提交漏洞的黑客排名等，得用UI展现出来，这样会很直观。

2013-03-20 10:32:52

exploit-db黑客
JavaScript控制href属性进行钓鱼
前一阵子，发现JavaScript中允许临时改变<a>标签的href属性,当改变其属性后你点击它可能看不出有多严重，但是，它可以通过欺骗手段来诱骗用户透露他们的详细资料。

2013-03-20 10:19:35

JavaScript
“微博风云”：背靠新浪好乘凉
微博风云”可以做什么?监控特定的账号(主要还是新浪微博)，了解它的粉丝有多少、粉丝的粉丝数有多少(也就是一般意义而言的“粉丝质量”)、转发数、评论数、主要分布在哪些领域等等，这样的数据可以提供给广告主，让他们更好地优化自己的营销活动。

2013-03-20 10:09:22

微博风云大数据社会化数据分析
前白宫CIO就网络安全给企业支招
网络安全和数据隐私成为在麦迪逊举办的CEO-CIO研讨会的热门讨论话题，随着网络犯罪的日益猖獗，企业被攻击的次数也越来越多。企业的业务部门开始向CIO和IT部门寻求解决方案，CIO又该如何回应这样担心呢？白宫前CIO，现网络安全公司Fortalice LLC CEO Theresa Payton先生，会给出他的一些建议。

2013-03-20 09:44:34

网络安全CIOTheresa Pay
禁用Cookie后的网络广告发展
Cookie，是某些网站为了辨别用户身份而储存在用户本地终端上的数据，通常会经过加密，也常常被比喻为用户的网络身份证，而就在昨天的315晚会上，央视曝光了品友互动、易传媒、悠易、爱维易动、传漾公司等公司通过在别的网站加代码方式套取用户 Cookie 信息。

2013-03-20 09:35:49

Cookie网络广告
更严厉的在线隐私保护政策？扼杀互联网的活力！
在过去的几个月里，美国政府已采取了一系列重大措施，使广大消费者能够对各自的个人在线信息拥有更强的控制权。今年2月下旬，奥巴马政府提出了《消费者隐私权利法案》(Consumer Privacy Bill of Rights)。数周之后，美国联邦贸易委员会(FTC)发布了有关消费者隐私权利保护的最终报告，该报告敦促各家私营公司采取自我监管的做法。

2013-03-20 09:24:53

隐私保护广告弹窗
你的隐私安全吗：Cookie到底是什么？
访问那张图片的代码，甚至可能就是你在页面中看到的广告图。你可能注意到B网站在拿到Cookie的同时，还获取到了一些信息，这些信息是否涉及到隐私就看网站S的节操了。一般大网站只会把一些简单的页面信息给B，比如看了什么视频啊，新闻啊等等。

2013-03-20 09:16:48

Cookie隐私安全
Fortinet谢青：创新引领安全不断前进
日前，Fortinet(飞塔)公司创始人谢青当选为2013年美国国家工程院院士。在美国国家科学院的官方网站上所公布的2013年美国国家工程院院士获选名单里，谢青的当选理由是"For contributions to cybersecurity, including network security systems and services(对网络安全系统和服务做出了突出贡献)"。

2013-03-19 16:42:56

Fortinet谢青
Fortinet云计算安全解决方案
云计算结构与传统计算方式有着很大的区别，对云计算平台的安全建设也不能停留在传统思路上，必须与时俱进，符合新形势下的安全要求。

2013-03-19 14:26:00

云计算安全云安全Fortinet
上一页 1 ··· 571572573574575 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服