51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
最大0day站点milw0rm关张 众安全从业者表示惋惜
此次关站可能跟前段时间在 milw0rm 上公布的那个 Lxadmin（现在的 kloxo） 的 exp 有关，当时那个 exp 使很多站被黑，数据被清空，最后导致Lxadmin 的作者Ligesh 自杀。

2009-07-09 11:08:07

0day黑客安全
专家:无100%安全的系统 Google难兑现安全承诺
Google本周二宣布，正研发Chrome OS操作系统，并声称Chrome OS将无惧病毒，恶意软件，也不需要考虑安全更新的问题。对此，部分安全专家称Google恐难以兑现这些承诺。

2009-07-09 10:42:28

Chrome OS安全谷歌
不要再等微软补丁了：自己带领Windows远离0day 原创
现在许多Windows系统里还保留着一个可被Internet Explorer访问到的无用ActiveX控件，它原先是用于接收MPEG2视频流的，因为流媒体通常都是以MPEG2的格式从服务器传过来。MPEG2现在也还在用，但是包括IE 8在内的新浏览器都已经有了合适的插件来处理它，比如Windows Media Player，还有苹果公司的QuickTime。

2009-07-09 10:04:37

ActiveX控件微软补丁
如何评价、选择和实施Web应用防火墙
Web应用防火墙(Web application firewall，WAF)主要用来保护Web应用免遭跨站脚本和SQL注入等常见攻击。WAF位于Web客户端和Web服务器之间，分析应用程序层的通信，从而发现违反预先定义好安全策略的行为。

2009-07-09 09:31:37

安全策略防火墙web应用
从Artemis的角度看零日漏洞攻击
我们的Artemis技术已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

2009-07-08 19:44:56

Artemis零日漏洞McAfee
微软MPEG零日漏洞频遭黑客利用 多家高校网站被挂马
7月8日，江民全球病毒监控系统、云安全防毒 系统最新监测数据显示，北京工业大学继续教育学院、北京大学基础医学院、中国人民 大学艺术学院、北京理工大学设计艺术学院学生工作网和北京交通大学土木建筑工程学 院等众多高校网站均被骇客入侵挂马，考生一旦登陆被挂马的网页，就有可能感染木马 病毒，严重威胁用户的网络安全。

2009-07-08 19:30:14

高校网站零日漏洞江民
微软视频控件漏洞仍在肆虐 昨日460万电脑被攻击
7月8日，瑞星公司向网民发出警告，微软视频控件漏洞导致的木马爆发扔在显现威力，据瑞星“云安全”系统监测，7月7日当天共有460万人次的网民遭到网页挂马攻击，比两天前增加3倍。

2009-07-08 19:14:19

微软视频控件漏洞
安全方案身轻如燕——KILL“瘦身”杀毒软件
本文给各位介绍一款占用资源少，运行速度快的“瘦身版”杀毒软件——KILL单机版杀毒软件。

2009-07-08 18:22:09

KILL安全冠群金辰
万兆安全网关随需而变
随着企业基于Web的业务模式快速发展，IT管理者们正在思考这样一个问题，如何才能让业务更加顺畅健康的开展。由此需求，我们注意到打造应用交付网络时下正成为IT业界关注的热点话题。然而，新技术的产生总会伴随新的挑战，应用交付网络也不例外。

2009-07-08 17:30:01

万兆安全网关防火墙
迈克菲 (McAfee) 公司推动企业安全模式的变革
迈克菲 （McAfee）宣布，作为承诺向企业和政府机构提供无与伦比的安全防护解决方案的一部分，迈克菲公司发布 McAfee® ePolicy Orchestrator®（ePO™）4.5，以帮助企业应对越来越多的各种威胁。

2009-07-08 17:16:51

McAfee ePO 安全McAfee
破解远程访问中的安全之道
在读者的印象中，不安全的远程访问随处可见，它就像是一颗定时炸弹，随时都有可能引爆。对于国家烟草专卖局而言，拆解这样的隐形炸弹又需要极大的耐心和周详的考虑。

2009-07-08 15:57:43

SSL VPN远程访问安全
大容量SSL VPN制造者
SSL VPN网关针对用户的需要，所开发的各种特性也成为重要的推动力。拥有灵活、安全和高性能的特点，并能适应各种应用传输的需要，是目前一个高品质SSL VPN网关所具备的特征。

2009-07-08 15:44:21

SSL VPN安全灵活
国产SSL VPN应该具备的九大技术和功能
近几年来SSL VPN的应用范围正在迅速扩大。为了更好地满足国内用户的需求，SSL VPN产品必须不断丰富功能，进一步贴近需求。

2009-07-08 15:22:54

SSL VPN技术功能
JavaEye主机遭ARP攻击 官方切换网段应对
从7曰5日开始，很多JavaEye用户可能都发现了JavaEye网站出现了间歇性无法访问，或者页面出现乱码的问题，还有用户报告所谓的JavaEye网站被挂木马的报告，我们感觉非常有必要向用户及时解释事情的真相和来龙去脉。

2009-07-08 09:08:41

JavaEye遭ARPARP攻击原理托管机房
Conficker蠕虫病毒并未终结
根据冠群金辰公司全球病毒监测网统计，Win32.conficker系列蠕虫的各个变体在我国都有发现，而且染毒用户数也在不断增加，感染对象主要集中在局域网用户中，个人用户相对感染较少。

2009-07-07 22:52:21

Conficker蠕虫病毒冠群金辰
数据库加密的革命性创新技术
数据库系统担负着存储和管理信息的任务，集中存放着大量数据，而且又为众多用户直接共享。泄露或破坏这些信息将会造成企业瘫痪，给国家带来巨大的损失，甚至危及国家安全，需要采取适当的措施进行数据库内数据的防护。

2009-07-07 22:47:55

数据库加密亿赛通
军事院校如何保障机密信息安全？
军事院校如何来保证内部文档和数据不被泄露？如何确保军事院校的机密信息安全？笔者经历了国防科技大学的信息安全项目建设，把相关经验与大家分享。

2009-07-07 22:43:15

信息安全DLP亿赛通
全磁盘加密（FDE）软件性能大揭秘
所谓全磁盘加密技术（FDE，Full Disk Encryption），顾名思义，是对整个磁盘上的数据进行加解密，但是这个解释并不完全准确，更为准确的解释是：通过动态加解密技术，对磁盘（硬盘）上所有数据（包括操作系统）进行动态加解密的技术。

2009-07-07 22:33:49

磁盘加密FDE亿赛通
亿赛通助力中集集团保障数据安全
亿赛通数据泄露防护（DLP）体系，是中国第一套完全基于BS7799制定的数据安全保护体系。以下将以中集集团数据泄露防护（DLP）工程为例，介绍数据安全政策的制定。

2009-07-07 22:21:57

数据安全DLP亿赛通
关于Linux和Unix动态链接库的安全
实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库（DLL）进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的（希望有所改进的）版本。

2009-07-07 20:57:20

LinuxUnix动态链接库
创建UNIX后门(中级篇)　
超级服务器守护进程（inetd）的配置文件。系统管理员一般情况下不经常检查该文件，因此这倒是个放置“后门”的好地方。:) 那么在这里如何建立一个最好的后门呢？当然是远程的了。这样你就不必需要本地帐号就可以成为根用户了。首先，让我们先来了解一下这方面的基础知识：inetd 进程负责监听各个TCP和UDP端口的连接请求，并根据连接请求启动相应的服务器进程。该配置文件 /etc/inetd.conf 很简单，基本形式如下：

2009-07-07 17:12:05

创建UNIX后门
创建UNIX后门(初级篇)　
最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。

2009-07-07 17:10:04

创建UNIX后门
介绍一个类似程序管理器的简单JSP木马
其实这不能算是JSP木马了.不过如果能上传到某个垃圾服务器上倒是可以做很多事.呵呵。这里只是为大家探讨JSP木马原理，不作为网络攻击的手段。

2009-07-07 16:43:04

JSP木马
实现一个网桥式防火墙
传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。

2009-07-07 16:04:17

网桥式防火墙linux
使用chattr提高ext2文件系统的安全性
简介:众所周知，Linux内核中有大量安全特征。其中有很多的特征有着广泛的应用，但是绝大多数的系统管理员(包括一些资深系统管理员)都忽略了EXT2文件系统的属性(attribute)。Linux的这种安全特征甚至远没有Lids和Tripwire等外部安全工具受关注。本文将详细介绍EXT2文件系统的属性已经如何使用这个特征保护系统的安全。

2009-07-07 15:58:13

chattrext2文件系统安全性
Anchiva即时防御微软DirectShow零日漏洞攻击
2009年7月５日，安启华（Anchiva）Web安全网关产品成功拦截到针对微软DirectShow组件零日漏洞的攻击。

2009-07-07 15:57:35

Web安全零日漏洞Anchiva
微软零日攻击爆发 中国境内网站为首要目标
信息安全厂商趋势科技针对最新一轮针对Microsoft Video streaming ActiveX control（MsVidCtl）的零日弱点攻击提出警报。

2009-07-07 15:53:47

微软零日攻击趋势科技
取消root命令历史记录以增加安全性　
在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。

2009-07-07 15:49:04

root命令历史记录安全性　
安装后给GRUB加密码
开机时进入GRUB Shell界面，调用md5crypt命令，然后输入你自己的密码，md5crypt会给出运算得到的密文：

2009-07-07 15:46:06

linuxGRUB加密码
插翅难逃 根据Web服务器的记录来追踪黑客　
现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。

2009-07-07 15:33:50

Web服务器记录追踪黑客
cc(ChallengeCollapsar)攻击数据小结
cc(ChallengeCollapsar) 攻击简述:攻击者借助代理服务器生成指向受害主机的合法请求,实现DOS,和伪装.有关cc的详细资料它的源码包中有详细的介绍.在这次的测试中,使用了六台匿名代理服务器,对 202.202.202.202 上的测试环境进行攻击.......

2009-07-07 15:13:56

ChallengeCo攻击数据
如何利用嗅探器TcpDump分析网络安全
前言：在如令网络系统中，随着网络重要性、复杂性的不断增长，作为一名网络工程师、监测者、分析者或者是网络性能的评估者，您所扮演的角色对公司的成功是至关重要的。为了更好的完成工作，您需要透视整个网络，识别关键的性能问题——从应用的响应时间到带宽的瓶颈以至于识别网络每一层所出现的问题。

2009-07-07 15:04:39

嗅探器TcpDump网络安全
迈克菲误杀系统文件 部分计算机蓝屏
据国外媒体报道，全球各地的IT管理员近日抱怨称，迈克菲反病毒软件VirusScan攻击了系统文件，导致众多服务器和个人计算机崩溃。有的计算机还出现蓝屏死机现象。

2009-07-07 11:36:37

VirusScan迈克菲反病毒软件DAT
如何用命令行查找并快速定位ARP病毒母机
如何能够快速检测定位出局域网中的ARP病毒电脑？ 面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造 ...

2009-07-07 11:28:36

定位ARP病毒母机查找ARP病毒母机
如何分析系统监控广播风暴 解析风暴主要原因
当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。一般为了改变这种状态，请求或者响应分组源源不断地产生出来，常使情况变得更糕。随着网络上分组数目的增加，拥塞会随之出现，从而降低网络的性能以至于使之陷入瘫痪。

2009-07-07 11:26:21

网络风暴数据包过滤器系统监控
“百变蠕虫”大举来袭
卡巴斯基实验室近日检测到一种名为“百变蠕虫”的恶意软件，该恶意软件已造成很多用户感染，导致规模不小的破坏。

2009-07-07 11:04:12

百变蠕虫病毒卡巴斯基
成本需求日趋严苛 灾备压力持续攀升
2009年7月6日——赛门铁克公司发布了第五期“全球IT灾难恢复年度调查”。

2009-07-07 10:58:29

虚拟化IT管理赛门铁克
银行卡犯罪花样百出危害严重
出台法律严格监管的背后，让人不禁感叹，是什么样的不法手段，让看似牢靠的ATM机和POS机成为了骗取钱财的诱饵，又是怎样的虚假金融机构网站在实施着卑劣的“网络钓鱼”。在一桩桩案件的背后，信用卡诈骗的途径和方式正在呈现多样化的趋势。

2009-07-07 10:57:04

银行卡犯罪银行卡诈骗
微软全球通告MPEG视频漏洞 承认已受到攻击
微软公司向全球用户发布了最新的安全通告（Security Advisory 972890），证实了Windows XP、Windows Server2003系统的视频控件（Microsoft Video ActiveX Control）中存在一个漏洞（360安全中心命名为“MPEG-2视频”0day漏洞）。

2009-07-07 10:16:55

微软漏洞奇虎360
微软IE浏览器曝严重漏洞 可远程控制电脑
当日公布的漏洞位于视频ActiveX控件中，只影响Windows XP和Windows Server 2003电脑用户，该漏洞可使黑客远程控制受害者的电脑，不过用户如果不去访问受到攻击的网站，就不会受影响。

2009-07-07 09:37:04

视频ActiveX控件IE浏览器
入侵监测系统的构建(chkrootkit)
所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工 具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件chkrootkit来建立入侵监测系统，来保证对系统 是否被安装了rootkit进行监测。

2009-07-06 21:15:17

入侵监测系统安全
坚不可摧 Linux系统下御敌策略浅议　
由于Linux操作系统是一个开放源代码的免费系统，因此越来越受到用户的欢迎。随着Linux在我国的不断普及，有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待，因此我们不难预测；Linux在我国将得到更快更大的发展。而对于众多习惯了Unix和Windows NT的系统管理员来讲，如何保证Linux操作系统的安全将面临许多新的挑战。

2009-07-06 21:11:04

linux御敌策略安全
攻防有道 剖析对Linux服务器的攻击　
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

2009-07-06 21:00:04

攻击linux服务器攻击
Linux安全访问控制模型应用及方案设计　
本文介绍了BLP、DTE和RBAC三种访问控制模型，并结合这三种安全策略模型，提出了一个安全系统的组成和功能的具体实现方案。

2009-07-06 20:55:48

Linux全访问控制模型方案设计
Linux防火墙扩展技术与入侵检测实现　
该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能，扩充后的防火墙可以像Snort一样具有入侵检测功能，从而扩展了防火墙的安全控制功能，并且可将Snort规则转化为防火墙规则实现防火墙规则集的扩充。

2009-07-06 20:48:45

linux防火墙扩展技术入侵检测
实现Linux系统下文件可写但不可删除的要求　
同时运用了POSIX ACL ........

2009-07-06 18:36:21

linux要求可写但不可删
修改SUSE Linux操作系统的超级用户密码　
1、重新启动机器，在出现grub引导界面后，按F2，在启动linux的选项里加上init=/bin/bash，通过给内核传递init=/bin/bash参数使得OS在运行login程序之前运行bash，出现命令行。

2009-07-06 18:27:09

SUSE Linux超级用户密码修改
远程攻略：SecureCRT使用RSA密钥登陆SSH　
一直在SecureCRT上使用密码和键盘交互方式登陆ssh，一直没试成功，今天无意在一篇文章里受了点启发，顺便就在前些天装的虚拟机上试成了。客户端用的SecureCRT5.5.1，服务端为openSUSE10.3上默认安装的OpenSSH_4.6p1。

2009-07-06 18:18:28

远程攻略SecureCRTSSH　
在Linux操作系统下为Apache目录添加密码　
实例一： 允许一个用户访问一个目录 .......

2009-07-06 18:09:18

linuxApache密码
PHP文件包含漏洞原理分析和利用方法
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。

2009-07-06 17:47:44

文件包含PHP漏洞原理
上一页 1 ··· 757758759760761 ··· 786
点赞

51CTO技术栈公众号

业务
速览
在线客服