51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
数据防泄密法则：杜绝信息安全七宗罪
有效的信息安全并不仅仅是使用合适的技术。它还关系到员工是否意识到每天面临的威胁。安全供应商Trustwave发布了七个导致数据暴露的重要事项。

2012-11-19 15:08:30

信息安全数据防泄密数据泄露
数据中心安全域划分与防护技术
为了消除上述数据中心存在的安全隐患，为核心数据提供可靠、便捷的使用环境，可以将数据中心的安全体系划分为以下3个安全区域。

2012-11-19 14:54:45

数据中心安全数据安全
改变网络安全现状的八大趋势
近年来，随着技术的革新，网络安全领域也有着翻天覆地的变化。越来越多的人拥有自己的移动设备，新的移动操作系统也层出不穷。SaaS交付所带来的网络安全问题也逐渐成为了一个巨大的挑战。

2012-11-19 14:26:28

网络安全网络安全现状BYOD
恶意软件通过鼠标功能逃避检测
恶意软件开发者继续部署“聪明的”防护程序，这些程序通过隐藏在操作系统例程后面来躲避自动检测，但与此同时，恶意软件用于保持隐蔽的相同方法也可能用于标记出恶意代码。

2012-11-19 13:25:21

恶意软件恶意代码
黑客第一课：书一封
黑客必须密切关注他的目标的“抖动”情况。在计算机系统中，“抖动”也是很常见的。比如说，如果程序员（人方面）的编程进度（快慢、节奏）发生了异常，那么就暗示了程序员可能遇到了一些棘手或难以解决的问题。

2012-11-19 13:06:56

黑客
黑客第二课：脱屌第一步
在上一节课中，我讲到了UNIX、GNU和Linux这些东东，在有些同学的作业反馈里，也提到它们，并说已经去维基百科它们了 —— 这种积极预习的做法，是值得褒奖的。

2012-11-19 13:03:34

黑客
谷歌Play Store惊现恶意程序伪装苹果应用
上周六，有一批自称是苹果公司出品的应用堂而皇之出现在了Android应用市场Google Play Store中，并且还冠以“iWork”“iLife”一类的头衔。非常显然，这些应用都是伪装欺骗型的恶意程序，虽然数小时之后，这些应用就从商店中下架了。

2012-11-19 10:48:41

恶意软件恶意程序Google Play
计算机病毒特征
无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间，占用磁盘存储空间以及系统运行时间等)，影响系统的正常运行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据。

2012-11-19 10:26:20

计算机病毒病毒
谷歌文档上的旧恶意软件被更新以识别Windows 8系统
微软最新版本的Windows在计算机用户间中个分裂的主体，但我们都知道恶意软件是有危害的。在谷歌文档(Google Docs)中的恶意软件是不寻常的，已发现有一个恶意软件的变种会考虑用户的机器是否运行Windows 8或Windows Server 2012系统。

2012-11-19 10:22:31

Windows 8恶意软件谷歌文档
cookie防篡改
除了session外，一般不会在客户端的cookies里保存过于重要的凭据，但电商应用有时候不可避免地存储了一些敏感数据到客户端，当然不希望被篡改。

2012-11-19 10:02:01

cookie poiscookie防篡改cookie
TCP链路劫持攻击一二三
随着应用安全的发展，大家都比较关注应用安全漏洞，其实在应用层之下的传输层也有很多安全风险，而且这些安全风险正在被广泛利用。比如今天要给大家介绍的TCP链路劫持攻击。

2012-11-19 09:46:59

TCP链路劫持攻击链路劫持攻击劫持攻击
快递厂商的安全小测
双十一在淘宝上买了几件衣服，昨天收到短信说快递已发。于是查了下物流订单详情，然后顺便手贱了下。查看订单的时候，看到有php页面，就google了一把：site:yundaex.com inurl:php? ，还很发现了注入点。

2012-11-16 16:25:06

waf快递厂商申通
安全产业该反省了！
多年来，每隔数周，都会有重大的数据外泄事件发生，最新的一起事件受害者为：南卡罗莱纳州税务局。税务局387000张信用卡与借记卡卡号遭曝光。安全威胁日益频繁，安全研究人员下了软件威胁定义，将上周的新PDF溢出漏洞zero-day之类的漏洞，定义为新型恶意威胁。

2012-11-16 16:03:39

恶意软件黑客攻击网络安全
利用数据保护和灾难恢复保障IT服务弹性
数据和IT服务是每家公司的命脉。数据中心的专业人士必须确保能够可靠的，不间断地访问数据，应用程序和IT服务。当某一台服务器，应用程序或整个数据中心出现故障时，公司的各个层面都会受到影响。

2012-11-16 13:38:57

数据中心数据保护灾难恢复
解决linux下ARP攻击的方法
Windows下的用户可以使用antiArp防火墙，基本上能解决问题，可是喜欢linux的兄弟姐妹们怎么办呢，我今天就遇到这个档子烦心事。

2012-11-16 13:26:16

ARP攻击
趋势科技：二维码携“毒”悄然来袭 切勿见码就刷
时下，二维码这种用"马赛克"图形记录数据的形式以其形式简便、载体灵活、传递信息快等优势已迅速成为大家青睐的信息交流方式。然而，很多网民不知，二维码在给我们生活带来方便的同时，也成为了手机病毒、钓鱼网站传播的新"病毒载体"。

2012-11-16 12:55:17

二维码病毒趋势科技
几招防范Java漏洞
你的企业在使用Java平台吗？你可知道，Java平台很有可能会为病毒、木马大开方便之门。就如何防范最新的Java平台漏洞这一话题，本文为读者提供了一些参考方案。

2012-11-16 11:50:11

Java漏洞Java平台安全漏洞
共享攻击数据对保护云计算系统至关重要
Security Starfish LLC公司首席执行官兼云安全联盟主席Dave Cullinane表示，面对日益扩大的信息存储以及使安全技术部署过程复杂化的云计算服务，个人企业需要采用新方式来共享匿名攻击数据，否则将面临严重后果。

2012-11-16 11:17:11

云计算云安全
企业应该如何应对文档安全隐患？
企业办公自动化的迅速发展，文档管理工作出现新的变化和考验。企业信息化带来了一场文档管理的革命，是对传统文档管理的超越。与传统文档相比，电子文档具有先进性，也具有神秘性，具有高深莫测的虚拟性，可以说是文档存在方式与发展的高级形态。

2012-11-16 10:30:07

文件加密文档安全文档管理
云安全理解上的四大常见误区
最近，Forrester研究公司的副总裁兼首席分析师James Staten在“欧特克创新设计技术峰会”(Autodesk University，简称AU)上介绍了Forrester公司对于云计算领域的研究发现。欧派克举办的年度用户大会共吸引了8，000与会者到场，而云计算始终是大会的热门话题之一。

2012-11-16 10:07:08

Staten云安全云计算
微软受攻击账户中有20%是由于其它服务导致
在受到攻击的微软账户之中，有大约20%是因为黑客从其它服务商之处获得了可以用于对帐户登录密码进行重新设置操作的详细信息所造成的。

2012-11-16 09:29:11

黑客攻击微软
企业面临的新安全威胁：自带网络BYON
作为IT专业人员角力携带自己的设备办公(BYOD)趋势，企业安全正在进一步复杂化，因为另一个新兴的趋势：携带自己的网络(BYON)。

2012-11-15 18:09:22

BYON自带网络BYOD
制造业内网安全解决之策
本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系，并且对市场上的主流内网产品进行了分析。

2012-11-15 16:13:12

制造行业内网安全内网安全
中小企业常常忽视的十大网络安全威胁
为了能让有限的资源应付无穷的安全保护需求，中小企业往往不得不忽略掉各类潜在的威胁。最理想的保护措施在于防患于未然，制定策略将问题消灭在萌芽状态。但是在这之前，我们必须了解中小企业的网络安全威胁到底是什么？以下列举的是最近的调查显示的中小企业常常忽视的十大网络安全威胁。

2012-11-15 14:58:58

网络安全威胁网络安全中小企业网络安全
实例分析：网络犯罪者如何选择攻击目标？
黑客们怎样选择恶意攻击受害者？这个看似普通的问题在IT安全领域却一直受到极大的误解，而且这种误解往往使得企业管理者最终制定出完全错误的安全防御方针。

2012-11-15 14:48:42

IT安全网络犯罪黑客攻击
浅谈系统密码加密方式
本文总结了一下Windows系统以及Linux系统下密码加密保存方式。

2012-11-15 13:52:07

系统密码加密加密系统安全
重置Plesk的Admin帐号密码提权
前几天提权了个国外的空间商服务器，装的是plesk主机管理系统，以前就知道可以在服务器上直接找回密码，顺手弄了一下，找到了方案，完了直接在IP后面加上8443访问，当然以SSL方式访问哦！

2012-11-15 13:44:36

Plesk密码提权密码
对最近dedecms注入的分析
存在问题的代码: ... if($comtype == 'comments') { $arctitle = addslashes($title); if($msg!='') {//$typeid变量未做初始化 $inquery = INSERT INTO `dede_feedback`(`aid`,`typeid`,`username`,`arctitle`,`ip`,`ischeck`,

2012-11-15 13:37:32

dedecms注入脚本攻防
澳大利亚：云计算采用首要障碍已非云安全
根据Forrester研究公司的最新研究报告显示，在澳大利亚，影响企业是否采用云计算的首要阻碍已经不再是云安全问题，云安全已从阻碍因素的榜首下滑了许多。

2012-11-15 11:35:03

澳大利亚VMware云安全
钓鱼邮件利用缺陷：.gov短URL欺骗数千人
垃圾邮件活动幕后那些诡计多端的网络罪犯们利用内容管理系统上的某个脆弱组件，通过滥用短链接来伪造.gov后缀站点的URL，该链接本是用于验证重定向到美国政府web站点链接是否真实。

2012-11-15 11:17:29

垃圾邮件钓鱼邮件
微软Skype出现账号大漏洞 人人都可以当黑客
自从Windows 8正式推出后，微软开始了一连串的改革；先是宣布IE10不支援Windows 7以下的操作系统、推出“248元Win 8 Bug升级方案"、紧接着又宣判了MSN的死刑，确定要并入Skype。

2012-11-15 11:00:00

SkypeSkype漏洞漏洞
Adobe Reader X沙盒可被零日漏洞绕过
俄罗斯安全公司Group-IB近日声称，犯罪分子已经能通过新发现的漏洞进入Adobe Reader X程序，该漏洞能规避其沙盒安全隔离技术。

2012-11-15 10:50:51

Adobe Reade零日漏洞
解析如何防止XSS跨站脚本攻击
这些规则适用于所有不同类别的XSS跨站脚本攻击，可以通过在服务端执行适当的解码来定位映射的XSS以及存储的XSS，由于XSS也存在很多特殊情况，因此强烈推荐使用解码库。另外，基于XSS的DOM也可以通过将这些规则运用在客户端的不可信数据上来定位。

2012-11-15 09:51:36

XSS跨站脚本攻击
隐私已死：解读中情局局长被Gmail“出卖”
前美国中情局局长显然错误地高估了Gmail的保密性(非安全性)，他也许应该听听Sun公司前CEO舒瓦茨的那句盛世危言：你的隐私为零。

2012-11-15 09:41:24

动态安全管理数据安全
WEB安全之XSS注入预防策略——CSP
WEB的盛行让这个网络社会更非富，随之而来的就是安全问题。如果何安全的接受用户输入并正确的显示出来是绝大多部WEB程序的致追求。其中之一就是防止XSS，一般性而言XSS的主要危害主要是：一是页面可能被恶意或其他原因所定制，二是有可能造成站内数据外泄。

2012-11-14 17:18:58

WEB安全XSS注入XSS
如何应对企业的数字灾难
灾难的规划对于企业来讲需要真正的量身打造。对于一个小企业，灾难规划是重要的，这样企业就不至于在灾难来临是彻底被粉碎。迎接数字灾难，从这里开始。

2012-11-14 16:27:41

数据保护数据安全备份
CA Technologies发布聚合基础设施管理解决方案
云计算及跨平台IT管理领先供应商CA Technologies 今天宣布推出新版 CA 基础设施管理 (CA Infrastructure Management， 简称CA IM) 解决方案。作为公司聚合基础设施管理解决方案的基础，它能帮助更多的中国客户打造卓越且与众不同的客户体验，进一步助力中国客户从维护IT转型为交付创新的业务服务。

2012-11-14 16:11:04

CA Technolo基础设施
数据防盗术：黑客走不出的迷宫
全面覆盖安全的网络通道成为企业的当务之急。安全通道加密意味着企业不必过分担心路由器或者客户端的加密，可以建立一个透明的数据库，简化了数据库的管理和安全。本文为大家列举了几个数据防盗术。

2012-11-14 16:07:20

数据防盗数据保护加密
数据中心虚拟化 物理VS虚拟防火墙对比
随着我们的数据过渡到虚拟数据中心和云中，我们如何保持原来的一切以及过渡之后又会有哪些变化呢?在本周专栏里，笔者解决了选择物理防火墙还是虚拟防火墙的问题以及如何根据环境确定理想的形成要素。

2012-11-14 15:19:11

虚拟防火墙防火墙数据中心虚拟化
25个最易被破解的网络密码
近日，美国一家密码管理应用提供商SplashData公司总结出2012年度最差25个密码，“密码”的英文“password”蝉联榜首，紧随其后的，是“123456”。

2012-11-14 14:39:50

网络密码密码
防火墙启动被拒绝解决方案
防火墙服务停止，尝试手工启动防火墙被拒绝怎么办？本文中，笔者将为大家解说遇到这种情况该如何处理。

2012-11-14 13:45:56

防火墙防火墙启动
Windows 8系统安全性的预期效果和风险
Windows 8已经发布，信息安全专家都在将新系统的安全性能与Windows 7进行比较。普遍的共识是虽然微软对安全越来越重视，但是试图将Windows8视为安全工具的用户估计会有些失望。

2012-11-14 13:16:23

Windows 8系统系统安全Windows 8
巩固ADC瞄准BYOD安全——Array Networks多路并进 原创
负载均衡器是一种采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上，通过管理进入的数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。是数据中心里不可缺少的设备之一。思科的ACE，Array Networks的APV产品都是包含负载均衡的应用交付解决方案。

2012-11-14 11:39:56

ADCBYODArray Netwo
手机不再安全 BYOD已经造成商业损失
据调查，三分之一的企业组织，允许他们的员工使用自带的手机或者平板设备，毫无限制的访问企业资源。这种行为将企业本身置于一个危险的境地，企业的安全受到了前所未有的挑战。

2012-11-14 11:31:25

BYOD自带设备办公
OSSEC系列之active-response
OSSEC的另一个吸引人的地方，就是active-response，可以针对规则进行自动处理。不过最好慎用这个功能，否则，干掉了不该干掉的东西，那后果非常严重，所以，用这个东西，自动进行报警，还是不错的选择。

2012-11-14 11:09:14

OSSECactive-resp
OSSEC系列之文件检查（SYSCHECK）
ossec 可以对文件进行检查，包括文件是否修改，修改的内容(正常手段，有时候)，文件属性等等。

2012-11-14 11:03:14

OSSEC文件检查SYSCHECK
信息安全成为物联网大发展最关键一环
互联网只传输信息，不认证信息，在信息传输的同时，也成为病毒、黑客等恶意信息作案的工具。从这个方面讲，互联网技术是不够完善的。这一问题，目前仍未能从技术上解决，而是在谋求技术之外的政府和立法方式解决。假如物联网不能保障信息安全，结果将不堪设想。

2012-11-14 10:20:53

信息安全物联网
Windows 8的安全性受到供应商褒奖
虽然在刚开始时，大家对Windows 8的可用性褒贬不一，但现在安全供应商都认为微软这个新的终端平台是迄今为止最安全的操作系统。软件巨头微软在10月26日推出了其新的操作系统—Windows 8，这个“万全”的客户端计算平台不仅适用于台式机和笔记本电脑。

2012-11-14 10:14:34

Windows 8系统安全
上网防御黑客攻击的十大基本方法
现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？

2012-11-13 17:05:50

网络安全黑客攻击
怎样才能让密钥的生成不依赖于域控制器
在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。

2012-11-13 16:42:45

EFS加密加密密钥
上一页 1 ··· 576577578579580 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服