51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.7w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.7w 条
卡巴斯基发布2010年网络威胁六项预测
12月24日消息，据国外媒体报道，安全软件厂商卡巴斯基实验室发布了2010年网络威胁预测，对明年的安全状况的性质提出了6项预测。第一，卡巴斯基预测来自文件共享网络的攻击将增长，网络攻击将从通过网站和应用程序转向通过文件共享网络。

2009-12-24 14:09:04

卡巴斯基网络威胁
有道搜索联手360打造“安全搜索引擎”
数据显示，超过90%的木马依附在挂马网页上进行传播，而且一些恶意网站还会利用热点事件，对网友关注的热门搜索词进行优化，使包含挂马网页的结果提升到各大搜索引擎搜索结果中靠前的位置，造成部分网友因搜索与热点事件相关的新闻、图片、视频等内容，而遭到木马病毒的攻击和钓鱼网站的侵害。

2009-12-24 10:55:08

安全搜索引擎有道搜索
VideoCMS存在SQL注入漏洞 使用此CMS的公司请做防范 原创
VideoCMS存在SQL injection漏洞，使用此CMS的企业请做防范。

2009-12-24 10:40:09

SQL injectiVideoCMS
中小企业2010年信息安全规划必学五招
面对愈加复杂的信息安全威胁，员工一直是保护企业信息的攻坚力量。但据2009年美国国家网络安全联盟（National Cybersecurity Alliance）与赛门铁克共同进行的一项调查显示，只有28%的美国小型企业拥有正规的网络安全政策。

2009-12-23 17:23:44

2010年信息安全安全规划
国内IDC拟推白名单制度 游戏和黑客类网站接入受限
据了解，此前有报道称安徽省最大的IDC接入商炎黄网络对用户发出紧急通知，全面清查并建立“白名单”制度，不在名单内的网站一律无法访问。事实上，此举并非炎黄网络独有。全国各大IDC接入商均在上周末开始执行不同程度的清查和接入审核工作。

2009-12-23 11:16:57

国内IDC白名单制度
专访RSA：国际合作交流是密码学发展的基础 原创
2009年11月，51CTO记者有幸采访到这位，现任EMC技术总裁办公室，全球创新网络高级总监的Burt Kaliski 博士。就当前安全领域中的热点话题进行了深入沟通。

2009-12-23 11:10:08

密码学Burt KaliskRSA
2009年数据中心之变：静态安全到动态安全的蜕变 原创
2009年即将逝去，在过去的一年中，IT技术得到了更广泛的应用。当看到有越来越多的数据中心成为企业发展的关键平台时，我们恐怕不难发现这中间的变化。2009年12月，51CTO记者有幸就数据中心变化这样的主题，采访了EMC信息安全事业部RSA首席技术官，Bret Hartman先生。

2009-12-23 10:25:05

RAS动态安全数据中心
圣诞购物请小心钓鱼网站陷阱
360安全卫士恶意网址监控数据显示，此前网上每天活跃的钓鱼网站数量约为14000家，而近日来，相应的数字骤然提升到超过17000家，其中大多数为伪造购物网站以及网银支付的诈骗类钓鱼网站。360安全专家提醒网友，网购圣诞礼物时一定要多留心，遇到输入账号、密码的情况必须核实网址以免上当。

2009-12-22 20:45:00

圣诞购物钓鱼网站
业内出现专门保护浏览器的安全工具 原创
随着网页游戏和各类SNS社区的流行，浏览器在网民们的生活中越来越重要。但面对各类挂马网站，钓鱼网址，流氓软件、垃圾SEO的侵袭，人们急需一款能全面保护浏览器的安全工具。

2009-12-22 01:34:36

保护浏览器安全工具
服务器安全 操作系统不是问题所在
随着时间推移，我们几乎每天都被病毒困扰着，杀毒软件升级总没跑赢过病毒变异，“熊猫烧香”，大家还记得吧，它能让杀毒软件停止运行，最新版的杀毒软件对它也不起作用。

2009-12-21 16:23:45

服务器安全操作系统
圣博润强势新品发布 寻内网安全领域蓝海破局
2010版本作为圣博润公司09年末的扛鼎之作，重点从深层次用户需求体察和产品整体性能提升方面实现突破，针对目前内网安全产品的红海局势，区别性的提出新价值主张，直指内网安全蓝海。

2009-12-21 15:27:12

圣博润新品发布内网安全
差异化优势博弈红海 上网行为管理市场高处见分晓
没错!自2004年左右至今，上网行为管理市场早已过了最初蓝海的那个发展阶段，转而进入了一个更加考究用户适用性和产品质量差异化竞争的阶段，也就是步入了所谓的红海阶段。

2009-12-21 11:08:24

上网行为管理
微软官方也防不住骇客 欧洲两分站疑被国人攻破
微软在阿尔巴尼亚和马其顿共和国的分站被同一黑客插入了黑页进行挂马，而且据传是中国黑客所为，大家要想访问一定要提前做好安全防御工作。

2009-12-21 10:00:39

微软骇客分站被黑
免费的高级Web应用程序安全测试工具
比起Appscan和webinspect以及WVS，还有国产的zwell开发的JSKY，SandCat这款工具可能稍微逊色了点，但是毕竟作为免费的工具比较少，下面就来介绍一下这个工具的功能界面如下......

2009-12-21 09:54:54

Web应用程序安全测试
云安全联盟发布更新版安全应用指南
云安全联盟的共同创始人兼执行理事长Jim Reavis说，新版本的云计算关键领域聚焦指南-2.1版，在某些领域提供了更多的具体信息，提供的建议也更具实践性。他还说，这种进程最终将会演变出整个行业对云服务供应商的审计和认证的需求。

2009-12-21 09:45:17

云安全联盟安全应用指南
为传统独立软件开发商设计的创造性授权策略
每一个ISV都应该意识到SaaS对其传统业务带来的威胁，并且在其竞争对手开始抢走他们的客户之前制定相应的竞争对策。因此，ISV需要选择对策来解决这个问题。一种方法是痛下决心转移到SaaS模式。这种方法对许多公司来讲是可行的，尤其是在ISV目前的软件销售收入足够支持转移所需费用的时候，这个方法更有效。 理论上讲，实施SaaS战略至少需要18个月，因此，选择走这条道路的企业，越早开始转移越有机会趁早以SaaS服务打入市场。

2009-12-21 09:35:50

独立软件开发商创造性授权策略
拒绝流氓网站骚扰!360网盾推出“主页保护”
几乎每个网友都遇到过浏览器主页被恶意篡改的情况，眼睁睁看着自己熟悉的主页被一些流氓网站替换，轻易还改不回来，网友们自然对此深恶痛绝。如今，360安全卫士最新版本将“网页防火墙”升级为“360网盾”，其中新增了“主页保护”功能，可以紧紧锁定浏览器的主页，不经用户允许，任何网站都无法通过恶意程序来篡改主页。

2009-12-19 22:24:07

360网盾主页保护
F-Secure：Windows 7时代的XP系统安全
芬兰的安全公司F-Secure的一份安全研究报告指出，随着微软新操作系统的发布，网络犯罪分子面临两种选择：升级其恶意软件，或者继续攻击Windows XP用户。不过，网络犯罪分子必然将选择阻力最小的方式。

2009-12-19 09:30:43

Windows 7系统安全
Twitter遭自称伊朗黑客攻击 首页被篡改(图)
美国东部时间12月17日晚上10时左右(北京时间12月18日上午11时左右)，Twitter首页遭到攻击，首页被篡改，显示一张绿色旗帜，图片上方用醒目红色英文写着 “该网站已经被伊朗网络部队攻击”，并显示一个用伊朗网络部队英文名称注册的Gmail地址。图片下方有几行白色小字，攻击美国对伊朗的禁运政策。截至北京时间今天下午3:05分，该网站已恢复正常。

2009-12-18 22:06:20

Twitter伊朗黑客篡改
Web应用防火墙是如何为客户提供防护的
传统的网络防火墙对web保护还不够充分。尽管保护其它的网络组件仍然需要它们，但是它们不能保护基于Web的应用程序。本节将对Web应用防火墙做一个简介，说明它们的作用以及它们如何工作，它们可以阻止的攻击类型和它们优于Web应用程序代码审查的原因。

2009-12-18 11:31:15

Web应用防火墙防护
简介Linux中的IDS入侵检测工具
如果我们应用电脑，使用的是Linux操作系统。对你而言花费大量的工夫仔细审查系统的弱点和问题是完全可能的。可能你并不真得希望这样，但却有此可能。这就需要IDS入侵检测工具。

2009-12-17 17:31:10

IDS入侵检测工具
Web应用安全扫描逐渐升温 职业人士来说WASS评估标准
很长一段时间以来，Web应用安全扫描工具的市场基本都是国外的厂商垄断，国内缺少自动化的评估工具，启明星辰，绿盟等国内少数的几家具有一定规模的厂商在进行安全评估时很大程度上依赖于安全专家，这其实也是有利有弊。

2009-12-17 16:19:46

Web应用安全扫描WASS评估标准
Adobe计划明年1月修复Adobe Reader 0day漏洞
经过Adobe调查证实，此Reader/Acrobat安全漏洞可影响到Reader和Acrobat软件9.2以及更早版本，涉及Windows、Linux和Mac平台，此漏洞可能会允许黑客控制用户计算机，并造成系统崩溃，目前已经有恶意的Acrobat PDF文档通过电邮附件进行传播，用户打开后就会执行一个攻击Windows系统的木马程序，不过攻击感染率极为有限。

2009-12-17 16:13:36

Adobe Reade漏洞
McAfee CEO：中国安全问题与世界同步
迈克菲（McAfee）宣布，作为迈克菲在中国市场最新的投资项目的一部分，将在中国设立全资子公司。迈克菲首席执行官兼总裁Dave DeWalt表示，“中国碰到的安全问题是世界性的，在2008年-2009年，68%的中国企业已经看到安全威胁的快速增长，而其他国家也面临这样的问题。”

2009-12-17 11:44:12

安全问题安全
电子邮件安全保护十要诀
保障电子邮件的安全并不仅仅只是为你的POP或IMAP电子邮件服务器设置一个强大的密码这么简单的事情。对于电子邮件安全保护来说，最重要的事情是要保证你不会搬起石头砸自己的脚。本文提供的这些要诀就可以让你避免犯下任何类型的错误。

2009-12-17 11:38:05

电子邮件安全保护
趋势科技2010年安全威胁预测报告出炉
从头条新闻到最新技术潮流，网络犯罪者都能够非常灵活地运用所有可能的热门话题来从中牟利。今日企业间兴起的一股云计算与虚拟化风潮，势必也将吸引网络犯罪者的目光，成为下一个热门的网络犯罪领域。

2009-12-17 11:00:08

趋势科技2010年安全威胁
“云”防火墙时代 揭晓新功能新特点
云防火墙是一个最新的概念，最早由IT巨头思科提出，他们的做法是：把其防火墙升级到“云”火墙，实现动态防范、主动安全。

2009-12-17 10:21:15

防火墙云
看黑客如何用python编写ttyshell的反向链接后门
小雨写的一个，替代之前的perl版本的，可以直接返回ttyshell。返回的shell可以直接ssh，su等操作。

2009-12-17 10:18:36

pythonttyshell反向链接后门
无ARP欺骗嗅探技术
ARP欺骗的攻击和防御技术都比较成熟了，这里也不再阐述。此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。

2009-12-17 10:14:14

ARP嗅探技术
Linux安全防护十大招数
在/etc/lilo.conf文件中增加选项，从而使LILO启动时要求输入口令，以加强系统的安全性。

2009-12-17 10:03:30

Linux安全防护
McAfee刮起中国风 全资子公司拓展在华市场 原创
2009 年12 月16日，对在全球信息安全领域享有盛名的McAfee（迈克菲）公司来说，可谓是最重要的一天。这一天，McAfee公司宣布在中国设立全资子公司。这意味着，中国信息安全市场竞争日趋白热化。

2009-12-16 20:51:31

McAfeeePO迈克菲
爱迪德集团举办安全研讨会共同推动白盒安全的研究与发展
安全保护解决方案及服务的提供商 - 爱迪德公司日前宣布其旗下的Cloakware产品部门正在携手中国科学院信息安全国家重点实验室(SKLOIS)和美国亚利桑那大学共同研究日益突显的白盒安全威胁问题，如人为终端攻击(MATE)的问题。

2009-12-16 20:32:21

爱迪得安全技术软件保护
Fuzzing tool帮助Oracle DBA删除SQL注入错误
数据库安全软件厂商Sentrigo Inc.发布了新的开源fuzzing工具FuzzOr，用于识别Oracle数据库软件应用中的漏洞。Sentrigo的创始人之一兼首席技术官Slavik Markovich说，有了FuzzOr，Sentrigo即将创建一款可以允许数据库管理员和程序员测试PL/SQL应用中的安全漏洞的工具。

2009-12-16 17:58:18

Fuzzing tooOracle DBASQL注入错误
WinSCP工具保障文件复制的安全
WinSCP的使用简便，提供了两种选择接口：第一种和旧版诺顿命令文件管理器（Norton Commander file manager）类似，另一种类似Windows Explorer。它保障文件在网络上拖放传输的安全，而且能够直接整合到Windows shell中。

2009-12-16 14:00:41

WinSCP工具文件复制
金山网盾添新奇功能“鼠镖”IM通讯可受保护
最新消息称，网络流行的免费安全工具金山网盾近期又会给大家带来一个全新的小功能，名为“鼠镖”。众所周知，金山网盾当前能够为几乎所有流行的网页浏览器提供安全保护，而“鼠镖”这个功能是专为保护几乎每一个网民必备的即时聊天工具设计，支持QQ、飞信、淘宝旺旺等。

2009-12-16 13:52:10

金山网盾鼠镖IM通讯
国内外企业级垃圾邮件防火墙选购指南
目前所有IT的投资都是用来产生信息、存储信息及有效传播信息，电子邮件已经成为商业社会信息传播的主要手段之一，据预测电子邮件将在未来五年成为增长最快的互联网应用，而企业资源正在不断被病毒、垃圾邮件及各类攻击所侵犯，使得邮件系统无法成为企业真正的信息中枢，破坏各类企业资源，对企业进一步发展造成了极大损失。

2009-12-16 11:48:52

垃圾邮件防火墙
09年全球87%电子邮件为垃圾邮件
据国外媒体报道，互联网安全公司赛门铁克日前发布的报告显示，2009年87.4%的电子邮件为垃圾邮件。

2009-12-16 11:47:24

赛门铁克垃圾邮件电子邮件
确保系统安全Windows 7十大禁忌服务
相信大家对Windows7这个名字已经是十分的熟悉，它出色的地方除了继承并超越vista的美观界面，人性化任务栏，并且有XP兼容性八成功力，真是当今世上一个不错的操作系统。

2009-12-16 11:44:55

系统安全Windows 7
卡巴斯基引入NVIDIA Tesla系统 提速360倍
卡巴斯基实验室近日引入了多套NVIDIA Tesla高性能计算系统，利用CUDA技术大大提高了服务运行效率。

2009-12-16 11:43:28

卡巴斯基NVIDIA Tesl
微软证实黑客已破解Windows7无限使用
据国外媒体报道，有黑客日前表示，已经发现一种可以绕过Windows7激活程序的方法，从而无限期使用Windows7。

2009-12-16 11:39:36

微软黑客Windows7
卡巴斯基提醒 “文件夹”也暗藏杀机
广大网友都知道不要轻易运行未知的可执行文件，否则很可能感染恶意程序。但对于计算机上的文件夹，似乎应该都是安全的。但事实却并否如此。

2009-12-16 10:23:14

卡巴斯基文件夹
服务器管理维护：如何正确清除DNS缓存
Windows 2000自动启动了DNS Client服务，该服务提供了客户端的名字解析与缓存服务，用户的DNS查询结果会在本地得到缓存。在配置DNS服务器时，如果不能很好地掌握这个原理，往往会出现一些错误的操作。

2009-12-16 10:20:17

服务器DNS缓存
卡巴斯基企业级杀毒方案步入国内市场
卡巴斯基实验室在上海举行新闻发布会，宣布旗下产品---卡巴斯基正式开放空间安全解决方案加强版正式登陆中国市场，这预示着卡巴斯基正式步入了中国企业级安全市场。

2009-12-16 10:19:12

卡巴斯基杀毒软件
赛门铁克BERS 2010新增Linux备份还原
赛门铁克推出新版BackupExec System Recovery 2010（BERS 2010），支持Linux系统数据备份还原功能，并提供免费BERS Management Solution 2010管理工具。

2009-12-16 10:17:43

赛门铁克Linux
防止.NET木马列所有站物理路径 防止.JPG类型木马
前段时间单位的服务器上被人上传了一个.NET木马，，这次让我认识到以前没有见过的上传木马的招数，，同时也找出一些对策，，咱落伍论坛很多都有服务器的，，就分享出来给大家吧。

2009-12-16 10:08:47

.NET木马.JPG类木马
Chrome浏览器新Bug可泄漏代理服务器用户的真实IP地址
最近研发人员警告用户称谷歌Chrome浏览器中的一个Bug将令试图匿名访问网站的用户泄漏自己的真实身份。由于这个Bug的存在，Chrome浏览器 在配置为使用第三方代理服务器时，仍然会使用本地网络进行域名查询动作。

2009-12-16 10:07:17

Chrome浏览器新IP地址
卡巴斯基企业级杀毒方案上市
卡巴斯基企业级产品的全称为:卡巴斯基开放空间安全解决方案(KOSS),是一个由多个产品线组成的安全解决方案,能够为所有类型的网络终端(工作站、服务器、智能手机、网关等)提供安全保护。它不仅能够检测进出企业网络的数据流中是否包含恶意代码,同时还具备强大的集中式管理功能,可为企业提供易用的一站式安全保护。

2009-12-16 10:06:25

卡巴斯基企业级杀毒方案
最新版Chrome浏览器存在漏洞
据国外媒体报道，一些开发者警告，最新版谷歌Chrome浏览器存在一个可以泄露用户身份信息的安全漏洞。

2009-12-16 10:04:51

Chrome浏览器漏洞
著名国际黑客站点zone-h.org被黑事件
Zone-H被黑过程，在2006年12月22日被首次公开（PS：这个组织计划的真周到，花了5天，7个步骤才拿下Zone-H；Zone-H也真够倒霉的，被黑后还被D；另外如果是国内某个*.S.T的站被黑，估计又要开骂，别想知道到底怎么被黑的，但是Zone-H把内幕完全公开）。

2009-12-16 09:35:31

zone-h.org黑客站点
中国金融认证中心和360结为战略合作伙伴
近日，中国金融认证中心（CFCA）与360安全中心宣布结为网络安全领域战略合作伙伴，双方将在网上银行和网络支付的信息安全领域开展一系列深入合作，通过共同开发推广CFCA网银保险箱等方式，来提高广大用户使用网银的安全性与便捷性，共同推进中国网上银行的安全与发展。

2009-12-15 23:03:03

中国金融认证中心360合作伙伴
上一页 1 ··· 698699700701702 ··· 755
点赞

51CTO技术栈公众号

业务
速览
在线客服