鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

F5借助BIG-IP解决方案为企业提供高级应用控制

2012年11月29日消息据悉，应用交付网络厂商F5于11月27日宣布推出面向 AWS 的 BIG-IP虚拟版本，可将F5 BIG-IP家族的全线产品充分用于AWS云。该解决方案可以满足企业将数据中心和应用扩展到 AWS 的更高需求；同时保持企业级可靠性、扩展性、安全性和性能。

2012-11-29 15:49:10

BIG-IP BIG-IP解决方案 F5

DDOS攻击下基于TTL策略的数据安全方法研究

主动防御DDOS攻击，保护服务器端数据安全的核心是在发现可疑连接时，主动去鉴别这种连接是不是异常的，而不是被动等待更多的DDOS特征信息。在发现异常连接后，采用一种根据TTL字段和IP字段进行带宽限制的方法，以扼制有害数据，以达到主动防御DDOS攻击的目的。

2012-11-29 13:24:44

DDOS攻击数据安全 TTL字段

网络安全态势恶化 10月被植入后门网站激增70%

中国国家互联网应急中心(CNCERT)27日发布的数据显示，10月份中国境内被植入“后门”的网站有7366个，比9月份的4334个增长70%，10月份公共互联网安全态势较9月有所恶化。

2012-11-29 10:50:14

后门网络安全

国际原子能机构服务器遭窃百多位专家信息泄密

随着社会的发展，人们对事情的表达方式也是日新月异。这里为了表达对以色列未经申报就开始核武器项目的行为的极其不满，Parastoo组织成功的入侵了国际原子能机构的服务器。并获得了百多位专家的详细信息，然后在互联网上公布了出来。

2012-11-29 10:43:30

服务器信息泄漏云安全

企业安全运维已刻不容缓

在传统运维模式下的第三方外包人员，在对数据库进行维护时，使用什么等级的账号、拥有什么权限、操作的时候透不透明、过程可不可控，都是企业需要注意的问题。就此来说，企业IT运维项目中通常存在四大安全风险。

2012-11-29 10:41:32

企业安全企业IT运维

Gartner：IT供应链问题将影响信息安全

据Gartner最新报告显示，企业IT供应链将会成为被破坏的目标，因此企业都在被迫思考如何对供应链的完整性进行管理。IT供应链的完整性是全球2000名IT领导者最关心的三大安全问题之一，Gartner分析师Neil MacDonald和Ray Valdes在报告中指出。

2012-11-29 10:25:16

IT供应链信息安全

实战应用：使用Linux TC进行流量安全管理

在Linux中流量控制器(TC)主要是在输出端口处建立一个队列进行流量控制，控制的方式是基于路由，亦即基于目的IP地址或目的子网的网络号的流量控制。流量控制器TC，其基本的功能模块为队列、分类和过滤器。

2012-11-29 09:56:37

流量控制器过滤器 Linux TC

瑞星护卫“十八大” 5S专业服务再获好评

日前，党的"十八大"在京胜利闭幕。瑞星公司作为国内的企业信息安全厂商，参与了本次大会的安保工作，为会议期间的信息安全提供了强有力的保障，确保会议期间网络环境的安全、有序、和谐。

2012-11-28 19:05:20

瑞星十八大信息安全

渗透笔记之脚本入侵（ASP、PHP）

建立一个有一个A字段的表表名为a 字段类型为字符长度为50，在表A的a字段插入密码为90sec的一句话木马，把表a的内容导出为物理路径的一个EXCEL文件，导出为EXCEL后在利用IIS解析漏洞就可以变成小马了。

2012-11-28 17:51:50

脚本入侵渗透

黑客出售雅虎漏洞千万雅虎邮箱用户将受波及

曾被列入十大应用安全风险榜单中的XSS漏洞，正是被黑客出售的雅虎漏洞。这个XSS漏洞是一个URL引发，虽然很容易修复，但是却很难被找到。

2012-11-28 17:29:37

雅虎漏洞漏洞黑客

让安全成为IT系统的基础属性

IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。

2012-11-28 16:24:02

医学院校数据中心面临的安全问题

医学院校信息化建设已经进入了高速发展时期，在基本完成了数字校园的基础设施建设之后，随着各种应用系统不断的开发应用，各单位对应用系统的依赖性电不断增加，各方对应用系统的服务质量提出了更高的要求，各类数据的共享和安全显得尤为重要。

2012-11-28 14:30:34

数据中心数据安全

常规内网渗透思路总结

相对来说，网上的资料少之又少，很少有人对内网渗透写出一些详细的资料以供同行们参考。今天在这，只是大致的讲一下内网的一些知识。

2012-11-28 14:09:41

网络流量安全管理的主要目标和策略

由于越来越多的网络应用（如电子邮件、SNS社交网络、P2P等）及其流量给企业系统和网络管理者提出了更高的安全要求，需要高效、合理地对这些流量采用相应的策略和技术进行管理。本文将基于此背景，主要介绍网络流量安全管理策略。

2012-11-28 11:14:52

网络流量安全管理网络流量

新黑客技术：用手机加速度器监控键盘敲击振动

佐治亚理工学院的一个研究小组就从手机入手。他们发现，大多数时候，我们的智能手机都放在计算机旁边。他们开发了一个 iPhone 应用，使用手机的加速度传感器监控我们敲击键盘时的振动。通过计算分析，能够得到我们键入内容的精确结果，准确率能达到 80%。

2012-11-28 10:46:26

云存储用户都关心安全吗？

Dropbox和Box用户关心安全问题，但Google Drive和苹果iCloud的用户看起来更关心具体的操作问题。这是一个危险的信号?还是说在不同的云存储服务用户之间，对安全问题的关心程度本来就不一样?

2012-11-28 10:24:44

云存储云安全

BYOD强势来袭你的企业准备好了吗？

BYOD替企业带来许多好处，企业不需帮员工另外再采购手持设备，IT部门也不用再帮员工维护这些设备，员工自行购买的行动装置，通常也较企业所能提供的更高规格。就成本的考虑上，让员工使用自有的行动装置，企业能节省许多的开销。

2012-11-28 10:03:01

BYOD BYOD安全

八大策略确保企业BYOD应用安全

BYOD的趋势已经得到业界的公认，很多安全厂商纷纷推出针对移动设备安全的解决方案，而企业IT需要更好地理解BYOD是如何影响企业网络的安全策略。很多公司希望尽量减少BYOD对企业数据带来的风险进而对企业的生态系统进行不断评估。

2012-11-28 09:48:56

BYOD BYOD应用安全

网络管理员拒绝服务攻击--防范措施

网管们对网络攻击并不陌生，就是网吧拒绝服务攻击，这个网络攻击技术对网吧电脑系统产生的作用是很大的。是一种滥用资源性的攻击，本篇主要谈到的是网吧拒绝服务攻击防范措施。

2012-11-28 09:22:55

拒绝服务攻击

BYOD来袭移动设备安全管理出击

毫无疑问，BYOD已经成为势不可挡的趋势。越来越多的智能设备涌入企业网络，它消耗带宽，占用网络资源。对于那些需要严格保密的制造工厂，不轨之徒还能利用它泄密。

2012-11-28 09:15:17

BYOD 移动设备安全

被收购的SonicWall 被看好的“大安全”战略原创

当有人问起，“安全”在DELL的整个战略中占的位置有多重时，Dell SonicWALL亚太区销售副总裁Richard Ting表示：“从戴尔软件部的角度来看，系统管理、安全、智能和应用这三大部分，基本上平等的状态，都会有一个专门的负责人。而从营业额和市场机会上面，我们也看到软件安全领域有非常多的机会。但是，DELL为客户提供整体结果方案的时候，网络安全往往会变成一个核心。”

2012-11-27 18:36:29

SonicWall 大安全 DELL

Windows的SHELLCODE编写高级技巧

unix等系统因为有用户概念，所以往往溢出是使用先得到普通帐号，然后登陆后用溢出再加载一个SHELL的办法得到ROOT权限，其系统调用又方便，所以SHELLCODE编写一般都比较简单。

2012-11-27 17:41:16

SHELLCODE WINDOWS

变异DDOS攻击方式的攻击防范探析

本文首先介绍了网络攻击对目前网络安全的影响及分布式拒绝服务攻击的工作原理和现状，接着分析了分布式拒绝服务的攻击类型，并探析新型攻击类型的核心技术和防范对策。

2012-11-27 16:41:42

DDOS攻击分布式拒绝服务攻击 DDOS

小型商务网站如何应对DDoS攻击

由于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰，随之而来的是客户投诉、法律纠纷、商业损失等一系列问题。

2012-11-27 16:35:00

堆栈溢出技术从入门到高深:windows系统下堆栈溢出

本文我们来看看windows系统下的程序。我们的目的是研究如何利用windows程序的堆栈溢出漏洞。

2012-11-27 16:03:00

堆栈溢出技术从入门到高深：利用堆栈溢出获得shell

在《堆栈溢出技术从入门到高深（一）》中，笔者为大家介绍了一下堆栈的基础知识以及shellcode基本算法等知识，本文我们将继续为读者介绍如何利用堆栈溢出来获得shell。

2012-11-27 15:46:51

堆栈溢出技术从入门到高深：如何书写shell code

虽然溢出在程序开发过程中不可完全避免，但溢出对系统的威胁是巨大的，由于系统的特殊性，溢出发生时攻击者可以利用其漏洞来获取系统的高级权限root，因此本文将详细介绍堆栈溢出技术。

2012-11-27 15:41:41

趋势科技刘政平：移动安全要形成统一的安全管控

近几年来，电子商务发展迅猛，从而带动了网上支付、移动支付的发展。目前无论是大型的银行和中小银行，还是券商、保险公司在移动安全方面的建设都颇为引人关注，目前金融行业面临安全威胁趋势也呈现出一些新的特征。

2012-11-27 12:23:28

移动安全 BYOD 应用平台

社会化工程攻击会给所有人造成威胁

由于社会化工程攻击正变得日益复杂难于被发现，并且针对的目标也不再仅限于最终用户，从而导致技术管理员以及数据中心工作人员也开始被包括在内。

2012-11-27 11:05:56

社会化工程攻击黑客攻击

怎样使MySQL安全以对抗解密高手

当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。

2012-11-27 10:34:47

MySQL MySQL安全

Windows 8电脑产品密钥被嵌入主板BIOS

对于在许多零售商店购买Windows笔记本和桌面电脑的用户而言，应该对贴在机器背面、底部或是说明书上的标签很熟悉了，这个标签上会印有Windows的产品密钥。

2012-11-27 10:31:21

Windows 8 产品密钥主板BIOS

SAP安全性纵览：服务器端请求伪造（SSRF）攻击缓解方法

SAP AG是世界上最大的软件公司之一，在全球各地有超过183,000个客户在使用其应用和服务。知名产品包括SAP ERP、SAP Business Warehouse和SAP Business Objects等，一些全球最大的企业都在使用这些产品。

2012-11-27 09:59:46

服务器端请求伪造 SSRF SAP安全

HTTP严格传输安全协议成互联网标准

HTTP严格传输安全协议(HSTS，Strict Transport Security)允许网站只接受通过HTTPS(安全HTTP)的连接，该协议的目的是防止黑客迫使用户通过HTTP连接或者滥用HTTPS部署中的错误来破坏内容完整性。

2012-11-26 16:53:03

HSTS HTTP严格传输安全协安全协议

病毒攻击转向精确打击：前五大黑客控制80%木马

“第15届亚洲反病毒大会暨2012 AVAR大会”日前在杭州举行，记者从会上了解到，当前的计算机病毒正从传统型木马不断向利益化和移动化方向发展，这些转变都将向传统反病毒行业提出新的挑战。

2012-11-26 16:49:32

计算机病毒反病毒病毒

IPv6及其对信息安全的影响

IPv6作为下一代互联网的关键性技术，预计未来数年内，将逐步取代IPv4成为支撑互联网运转的核心协议。因此，了解IPv6的信息安全特性及隐患，并寻求相应的对策，对于提高下一代互联网的信息安全水平，具有十分重要的意义。

2012-11-26 16:37:11

IPv6 信息安全

Windows server 2012用户hash抓取方法研究（本地+域）

首先用vssown.vbs把域数据库ntds.dit和SYSTEM文件复制一份，然后把复制文件下载回本地，再利用libesedb分解ntds.dit文件，最后用NtdsXtract分析出用户hash信息，这种方法除了能获取用户当前密码hash外，还能获取历史密码hash值，能给社工带来更多的帮助。

2012-11-26 16:04:20

hash Windows ser

入侵检测基于虚拟化终端部署的方案

随着网络的飞速发展，网络已经成为计算机应用中不可或缺的一部分。但是，网络遭受攻击的风险和机会也相应的快速增多。如何建立合理的网络安全体系已经成为网络领域的热点问题。

2012-11-26 14:50:50

入侵检测虚拟化

服务器安全保护的具体措施

对服务器的安全保护的具体措施：从基础做起，做好基础防护；设置防火墙并关闭不需要的服务和端口；SQL SERVER的安全防护；做好数据的备份并保护好备份磁带。

2012-11-26 14:24:30

服务器安全

移动安全问题日益凸显近七成用户遭遇安全事件

尽管中国计算机病毒感染率连续数年呈下降趋势，但当前国内的网络信息安全形势不容乐观。日前第15届AVAR国际反病毒安全会议在杭州召开，由国家计算机病毒应急处理中心主持的《2011年全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告》同期发布。

2012-11-26 14:00:02

入侵检测系统（IDS）规避与对策

假设重组的IDS的分片超时是15秒，系统监测一些Linux主机有一个默认的分片重组30秒超时。如下所示，第一次发送分片之后，攻击者将发送一个15秒钟延迟的第二块分片（30秒内）。

2012-11-26 13:32:14

入侵检测系统 IDS

美国身份诈骗团伙瞄准无线企业和银行

根据一项新的调查，在美国，瞄准无线企业和银行的身份诈骗团伙正在“蓬勃发展”。根据ID Analytics公司发布的报告显示，在美国有超过1万个身份诈骗团伙。

2012-11-26 13:27:16

身份诈骗网络犯罪

系统监控：蜜罐分析技术

本文我将要讨论的是对一个被入侵的系统进行逐步地研究，而工具和入侵技术不作为重点。我们将集中精力讨论如何把信息拼揍在一起，来分析到底发生了什么事情。

2012-11-26 10:58:33

蜜罐蜜罐分析系统监控

无代码执行溢出攻击

对于溢出攻击来说，有时除了运行溢出代码以外，我还发现了其它一些利用溢出方式，而且并不是所有的溢出都会弹出异常。某些溢出不允许攻击者获得控制权，但是肯能允许他们读取或操纵额外数据。

2012-11-26 10:53:03

谷歌雅虎苹果等巴基斯坦网站被黑

据国外媒体报道，谷歌(微博)、微软、雅虎、苹果、Visa、汇丰银行、可口可乐、Blogspot、索尼、惠普、eBay和PayPal的巴基斯坦网站，一直在不断地遭到黑客的入侵和丑化。

2012-11-26 10:33:42

黑客攻击谷歌雅虎

pstools套件在渗透中的应用详解

其实接触pstool很久了，但是据我观察用pstools套件在渗透中的应用的介绍却比较少。当然玩bt5的同学可能常常用到，小菜就写一篇关于pstools套件在渗透中的应用进行详解。

2012-11-26 10:17:09

pstools套件渗透

安全等级保护不能虚有其表

从维护国家安全、社会秩序和公共利益的战略高度来看，做好信息系统安全等级保护越来越重要，其制度的落实和实施不能虚有其表。

2012-11-26 09:57:28

信息系统安全

云安全绝招：保护虚拟系统的十大技巧

现在，越来越多的企业正部署桌面和服务器虚拟化技术，将各种机架、计算、存储、网络等资源全部融合到资源池中。而未来的发展趋势也是朝向“越小巧性能越强大，能耗更低，简单易用”发展。

2012-11-26 09:39:23

保护虚拟系统云安全

新Mac木马确定为针对激进组织

根据苹果平台安全供应商Intego公司的研究显示，Mac恶意软件Imuler的新变体已经被确认为针对西藏政治活动激进分子。根据Intego公司的“病毒猎人”Lysa Myer的博客文章，这个恶意软件被确定为OSX/Imuler.E，它与OSX/Imuler.D具有很多相似之处，后者同样也是针对西藏政治活动激进分子。

2012-11-26 09:38:46

Imuler Mac恶意软件恶意软件

DeNA借阿里云平台抗争游戏外挂原创

大多数年轻人都热衷于网游，而从网游出现在互联网开始，外挂也随之而来。早期的外挂算是比较人性化的软件，它将玩家重复性的动作大大减少，比如打怪，使得玩家更好的享受网游的乐趣。而发展至今，几乎每个外挂都有绑定木马，轻则导致账号被盗，重则导致电脑死机瘫痪。而现在不仅仅是网游，近几年来兴起的手游，随着这个行业的发展，外挂们也狠狠的盯上了这块肥肉。

2012-11-25 22:41:09

阿里云网游手游

锁定移动化需求——东软发布Cumquat移动设备安全管理系统

近日，东软在北京正式发布Cumquat移动设备安全管理系统。这是东软在网络安全领域，针对越来越多客户的移动化办公趋势和需求变化，融合多领域技术积淀，在国内率先研发推出的全新产品。该系统能够有效解决客户在移动化部署过程中面临的移动终端策略、安全、管理和应用等方面的问题，为各行业客户的移动化战略部署提供安全、敏捷的移动办公空间。</

2012-11-23 22:24:05

移动设备安全 Cumquat 东软

上一页 1 ··· 574 575 576 577 578 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营