51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
为什么rar密码不能被破解
对于同一个源文件来说，不进行加密，压缩完，其rar文件中的数据段是一模一样的。但是如果对同一个源文件来说，即使使用同一个密码，加密完rar文件中的数据段是不一样的，这是由于加密的密钥是依赖于一个Salt(8个字节的密钥，用来加密时使用，存放在rar文件头中里）。

2012-12-18 11:55:38

rar密码加密
WCIT之后：十字路口的互联网
在富有争议的国际电信联盟的国际电信世界大会(WCIT)后，互联网在未来几个月预计都不会出现重大变革，但与会者和观察家表示，从长远来看，大会敲定的一项《规则》可能鼓励各国政府监管网络内容。

2012-12-18 10:20:00

监管网络WCIT
SQL Server安全问题案例研究
数据库备份被盗了，病毒攻击了服务器，数据库有未经授权的更改——如果SQL Server安全保护设置宽松的话，这些事情都会发生。

2012-12-18 09:59:07

SQL Server安数据库安全
数据安全仍是公有云应用最大障碍
很多企业仍旧认为公有云应用的风险大于其好处，数据安全或者相关的问题都是主要的问题。本周的Dell World上，云端的数据是否安全的问题是很多IT专家的关注点。

2012-12-18 09:28:57

云数据安全Dell World云服务
揭穿黑客关于Ashx脚本写aspx木马的方法汇总
.Net环境,上传处未限制Ashx和Asmx，后者上传无法运行，提示Asmx脚本只能在本地运行，于是打算先传个Ashx脚本然后在当前目录下生成Aspx文件(目标不能执行Asp文件)。

2012-12-17 16:21:25

Ashx脚本aspx木马
开源Apache服务器安全防护技术精要及实战
Apache服务器主要面临如下几种网络威胁：使用HTTP协议进行的拒绝服务攻击、缓冲区溢出攻击、被攻击者获得root权限，威胁系统安全、Apache服务器与客户端通信安全、由于Apache配置文件设置不当引起的安全问题。

2012-12-17 15:07:54

Apache服务器安全Apache服务器
继Adobe漏洞后 黑客声称控制了部分雅虎服务器
一名自称ViruS_HimA的埃及黑客申称已经突破了雅虎的安全系统，对雅虎公司的服务器实现了攻击。

2012-12-17 14:33:21

漏洞雅虎
基于渗透测试和源代码扫描的软件安全测试和开发
自从软件诞生起，软件的安全性一直就是每一个程序员不可回避的问题。面对“如何开发出具有高安全性软件”与“如何利用软件漏洞进行攻击”，安全防护人员和黑客，就像中国武侠中的白道高手与黑道高手一样，在相互的较量中提升自己的功力。

2012-12-17 13:19:38

软件安全
IPv6攻击能秒杀Mac OS X 和Windows Server 2012
安全研究人员发现了一种新的IPv6路由广播洪水攻击（Router Advertisement flood attack），多台路由器同时发送flood_router26 RA flood，可以有效的关闭所有苹果设备，包括MacBook Air笔记本和iPad平板。

2012-12-17 11:22:25

IPv6攻击广播洪水攻击
三年内云安全将赶超本地系统
根据Gartner市场调查，到2015年，全体IT安全企业产品功能的10%将会由云来交付。

2012-12-17 11:05:58

云安全IT安全
恶意安卓APP被发现 银行木马Carberp再“发威”
反病毒软件厂商Kaspersky实验室研究人员近日在Google Play上发现，几个用来窃取移动交易认证码(mTAN)的恶意安卓app被银行通过短信服务(SMS)发给了用户。

2012-12-17 10:28:48

恶意软件Carberp银行木马
德国一起案例阻碍WiFi普及
事情源于一首德语流行歌曲《我们生活的夏天》。一户人家出远门休假，他家的无线网络加密措施没做到位，被附近的陌生人接入，并把这首受版权保护的歌曲传到网上供人下载，造成侵权，被唱片公司告上法庭。

2012-12-17 10:14:47

Wi-Fiwifi无线网络
看终端反恶意软件的未来
多年来，很多人认为企业端点反恶意软件没有什么用：它不仅过于昂贵，而且经常错过应该抓住的已知恶意软件，还无法检测到从未出现过的恶意软件。

2012-12-17 09:47:33

反恶意软件
如何可以让加密解密的步骤具体化
数据加密防泄漏软件（DLP）的导入工作，对于公司CIO而言，一般都是首次遇到。系统在导入的阶段，都会遇到使用以及系统操作设定的问题，如何可以让导入的步骤具体化，让使用者在系统上线的时候，可以正确的使用本系统，都是管理者要面临的课题，那如何可以让加密解密的步骤具体化？

2012-12-14 17:49:44

加密解密DLP
2013年的网络安全领域五大预测
2013年的网络安全预测是基于过去经历的和现在正在发生的，网络威胁在演变，人们需要时刻关注网络安全世界的变化。

2012-12-14 17:45:04

网络安全网络安全预测安全威胁
短信平台相关常见问题整理
在近期的渗透测试项目中，在短信平台相关功能都出现了一些问题，现对渗透过程中发现，及wooyun上出现的相关短信平台的几类问题做个整理。

2012-12-14 17:27:46

短信漏洞漏洞
黑客演示控制iPhone手机截获短信
12月14日，国际顶级安全技术会议360Syscan进入第二天。来自台湾的天才黑客Dark Luo和趋势科技工程师Sung-ting Tsai（TT）为北京观众带来iOS攻击技术交流。

2012-12-14 16:26:36

黑客iPhone手机360安全中心
宁夏移动发力数据防泄密 规避数据交互安全风险
信息技术在企业管理领域应用迅速普及，其对提升企业核心竞争力的作用也日益明显。不断加剧的市场竞争，让我国运营商企业意识到了企业信息化的重要性。宁夏省移动公司也意识到企业信息化建设是提高核心竞争力的关键手段之一，并已基于2.5G或3G的移动语音和数据业务发展方向，建立了支持新业务运营的完善、坚实的信息化支撑平台。

2012-12-14 16:22:52

宁夏移动明朝万达
不知不觉帐号密码被窃:中间人攻击介绍
在现实生活里，技术高深的黑客也确实能在在短短数分钟之内，窃听网络上的一举一动，当然也包括了你刚才输入过的帐号密码！今天本文要解析的内容，就在于如何进行网络窃听，而且神不知、鬼不绝，完全不在被窃听的电脑上留下任何蛛丝马迹！

2012-12-14 13:35:29

中间人攻击MITM
屌丝自制路由器 破校园网络封锁
本文中笔者紧随潮流，借鉴网络高手的方法，教大家如何做一个UBUNTU版的软路由器。

2012-12-14 12:57:49

软路由器路由器网络封锁
微软称中国六成PC销售前已感染恶意软件
12月14日消息，微软中国今天宣布，针对全国40余城市销售的笔记本进行的调查结果显示，59%的个人电脑在销售之前已经感染了恶意软件，72%已被更改了浏览器设置。

2012-12-14 12:53:15

恶意软件
只是看看网页隐私也会泄露 你信吗？
Simit Suman近来访问了一个网站，没有填写任何东西，也没有登陆网页里面的社交媒体按钮，但是第二天收到了一封来自这个网站的私人邮件。这个网站是怎么做到的？

2012-12-14 10:07:40

网络跟踪隐私泄露
IE浏览器惊现漏洞 黑客可跟踪鼠标移动轨迹
近日，微软公司的IE浏览器出现巨大漏洞，黑客利用这个漏洞可以跟踪记录用户的鼠标移动轨迹，从而盗取用户使用虚拟键盘时输入的各种数据。

2012-12-14 10:00:06

IE浏览器漏洞漏洞
亡羊补牢：CIA投资移动安全公司
美国中央情报局(CIA)下属的风险基金 In-Q-Tel, 近日针对移动安全公司Tyfone签订了一个战略投资和技术合作协议。 CIA认为通过这样的投资， 可以使得美国政府的云移动和基于NFC的交易更有安全保障。

2012-12-14 09:51:34

亡羊补牢CIA移动安全
2012年最后的星期二补丁:修复Windows、Office、IE
2012年最后一个星期二补丁日发布了5个重要公告。其中两个最重要的补丁解决了管理员的忧虑：Internet Explorer和Microsoft Word。

2012-12-14 09:48:34

星期二补丁微软
企业如何选择最适合自己的加密系统？
如何才能选择一款合适自身的加密系统呢？内网安全管理先锋企业溢信科技在总结多年信息防泄露研究与实践的基础上，给出了加密系统评估的五大标准。

2012-12-13 21:50:43

加密系统内网安全溢信科技
安全宝：网速“越提越慢”如何保证网站访问体验
笔者从相关专业厂商——网站加速和防护专家安全宝了解到，网络速度是多方因素综合影响的结果。在很多情况下，客观的带宽标准虽然不断提升，但用户主观的网络体验却没得到相应的改善。

2012-12-13 21:45:15

网站速度安全防护安全宝
移动旅游虽风靡 移动安全需谨慎
在今年9月发布的诺顿网络安全报告显示，在过去的12个月，大约有2.57亿中国成年网民是网络犯罪的受害者，所蒙受的直接经济损失达人民币2,890亿元，其中包括信用卡欺诈、身份盗窃和诈骗等等。旅行者们在热情地筹备旅行时，需要冷静下来仔细考虑，通过无处不在的移动在线服务，分享和交流旅游体验，获得旅行之外的额外满足时，他们到底把这些信息分享给了谁。

2012-12-13 21:34:30

旅行旅行设备诺顿
从盒子到“云”——让用户享受更轻松的应用交付 原创
在数据中心托管自己的服务器，再用技术先进的大铁盒着保护自己的数据，似乎是很多大型企业的做法。毕竟很多事情都是自己做，在人力充足，资金雄厚的情况下，这些都不是问题。但是，面对不便部署“盒子”或者资金不太充裕的企业，他们该怎么办呢？

2012-12-13 20:54:25

应用交付
国外专家称黑客交易iOS漏洞售价达25万美元
12月13日，国际顶级的安全技术峰会SyScan360首次在北京举行。安全厂商360作为会议承办方，邀请了来自微软、谷歌等世界顶级专家演讲，360工程师任寰和王宇作为国内厂商代表也将分享最新的研究成果。

2012-12-13 18:23:57

iOS漏洞
DNS问题致使Facebook宕机 安全宝守护DNS稳定与安全
近日，Facebook网站发生宕机。多个地区、使用多个运营商服务的用户都无法登录Facebook。对于此次宕机事故，Facebook发言人表示是因DNS服务问题导致的。可见DNS稳定对互联网企业的重要性。

2012-12-13 17:54:06

DNS问题Facebook宕机
iOS安全性指南是否透露了任何苹果iOS安全问题？
苹果公司发布了一份详细的技术文档，第一次揭露了iOS和App Store内置的一些安全技术信息。

2012-12-13 17:40:38

iOS安全
如何防范黑客悄然无声的侵入电脑
我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那应该如何防范黑客悄然无声的侵入我的电脑呢？

2012-12-13 14:15:52

黑客入侵黑客
如何加强中小企业的整体安全性
中小企业往往处在一个没有IT员工来负责安全问题的尴尬境地。面对日益猖獗的黑客，这些中小企业很被动并且处于弱势地位。显而易见，那些黑客则可以利用企业的薄弱环节进行犯罪活动。由此，本文就来总结一下如何加强中小企业的整体安全性。

2012-12-13 14:07:26

中小企业安全企业安全
如何准确的查找出木马假冒的系统进程
任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。

2012-12-13 13:46:08

病毒木马
nginx配置错误而导致目录遍历漏洞
nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也是一个 IMAP/POP3/SMTP 代理服务器。

2012-12-13 13:38:22

nginx目录遍历漏洞
黑客都是使用哪些方法入侵我们电脑的
黑客都是使用哪些方法入侵我们电脑的？想必很多菜鸟都想知道，其实黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。

2012-12-13 13:33:48

黑客入侵入侵方法黑客
怎样对付黑客程序
很多时候，大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？

2012-12-13 13:32:10

黑客程序病毒
工信部加强监管APP 开发者心忧为安全埋单
“工信部正在搭建移动应用软件认证和管理服务，以加强对智能终端的安全管理。”工信部相关负责人昨日表示，目前为了解决智能终端的安全问题，内部确实已经明确了需要一套对安卓应用商店和APP市场管理机制，包括上线前的审核和上线后的监测和抽查。

2012-12-13 11:38:02

监管APP工信部
ARP欺骗的实现
ARP欺骗是用处很大的一个技术，我们的路由器整天在欺骗我们的PC，没有这个欺骗我们就不能上网。

2012-12-13 10:34:35

ARP欺骗
2013市场展望：针对IPv6攻击会愈演愈烈
回顾即将过去的2012年，研究人员表示2012年是网络安全很艰难的一年，但在2013年将有过之而无不及。WatchGuard的安全研究分析师预测2013年将会出现全新的网络安全威胁，有些威胁甚至将能构成人身威胁。

2012-12-13 10:30:57

网络安全威胁安全威胁IPv6
别辜负信任 如何让密码存储足够安全
作为软件开发者，其中最重要的一个责任就是保护用户的个人信息，如果用户没有相关技术知识，他们在使用我们服务的时候，别无选择只能信任我们。可惜的是，当我们调查关于密码处理的时候，我们发现有各种不同的处理方式，而这些方式有很多都不安全。

2012-12-13 10:17:25

密码安全密码
安全防护系统规划规则
安全防护系统规划设计过程中遵循以下原则：物理隔离原则，即不得直接或间接连入因特网和绝密级网络，必须实行物理隔离；分级管理原则，对网络中处理、传输的信息进行分级保护，高密级信息不得流向低密级区域，低密级用户不得访问高密级信息。

2012-12-13 10:09:03

安全防护系统信息安全
办公室潜规则 中小企业安全应如何应对
商务办公活动中，经常会受到各种安全威胁，造成数据丢失等等。当然，这些威胁并不因为你的商务活动非常不起眼，就能躲过不法分子的手段。

2012-12-13 10:07:06

中小企业安全企业安全
IT运维--企业核心竞争力的重要标志
所谓IT运维管理，是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT运行环境、IT业务系统和IT运维人员进行的综合管理。

2012-12-12 16:26:21

LanSecS堡垒主机IT运维
信息技术发展引领未来趋势 内网安全保障进入崭新时代
针对中国石化工程建设有限公司所提出的移动存储介质管理问题与需求，北京圣博润高新技术股份有限公司为其建立了LanSecS移动存储介质使用管理系统。

2012-12-12 16:13:05

LanSecS内网安全
关注防火墙市场之变 畅谈SDN软件定义网络趋势 原创
关注防火墙市场之变 畅谈SDN软件定义网络趋势 —— 访山石网科副总裁秦学文

2012-12-12 15:22:43

SDN软件定义网络山石网科
云计算安全问题的解决办法
在云安全建设中，充分利用云端的超强计算能力实现云模式的安全检测和防护，是后续工作的一个重要方向。

2012-12-12 15:19:32

云安全
微软ACS提升安全管理能力
ACS是对任何IDS或IPS系统的补足。ACS可以针对Windows或Linux系统上运行的安全策略，生成一致性评估报告。比如一个常见的针对特权成员组的策略，如Domain Admins组，应该尽量控制成员人数并受到严格控制。

2012-12-12 15:01:34

ACS微软IDS
sshd被攻击的自动防御方法v3
本文为sshd被攻击的自动防御方法的第三版(改进版本)，修改脚本，使之能通用，比如ftp的攻击防御。

2012-12-12 14:52:36

sshd
上一页 1 ··· 586587588589590 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服