51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
很值得纪念的小西黑客教程之简单的FreeBSD系统攻击
BSD 是一种操作系统，更具体的说是一种运行在个人电脑上的Unix 操作系统。FreeBSD提供先进的联网能 力,优秀的性能,较好的安全性及兼容性特点.所以我们才要“黑”它们啊！

2009-07-11 14:39:51

FreeBSD系统攻击DDOS
milw0rm黑客十年回顾：曾以和平目的侵入印度核研究所 原创
1998年6月3日，他们入侵了印度的核研究的一个主要机构——巴巴原子能研究中心(BARC)，因此名噪一时。该组织主要是出于政治目的发起黑客行动，他们会在被黑的网站上传播无核化议程和其它一些和平信息。他们的口号就是“把权力交还给人民”。

2009-07-11 13:49:54

milw0rm著名黑客组织入侵
微软发布最新0day漏洞补丁 和讯、中国金融网等被黑客挂马
据瑞星“云安全”系统监测， 利用微软最新视频漏洞进行挂马攻击的疫情已经有所下降，当日共拦截了174万次挂马网站对用户的攻击。

2009-07-11 08:58:59

0day漏洞挂马瑞星
人大、西安交大等23所知名高校网站集体被“挂马”
360安全卫士在9日单日拦截量已经达到760万次以上，而仅在这一日，包括人大、复旦、西安交大在内的23所高校网的部分网页，都被黑客利用来散播木马。

2009-07-11 08:45:51

高校网站0Day漏洞奇虎360
0day站milw0rm.com访问恢复 众黑客虚惊一场 原创
milw0rm.com今天莫名其妙的又可以访问了，投递也又开放了，官方没有任何说明。让大家哭笑不得。

2009-07-10 09:38:50

milw0rm黑客开放投递
东方财富网、复旦大学等知名网站被“挂马”
7月9日，360安全中心再度发布公告称，由微软“MPEG-2视频”0day漏洞引发的大规模网络攻击于8日到达顶峰。

2009-07-10 09:04:11

0day漏洞网络攻击奇虎360
韩美网站3天遭3波黑客猛攻 计划提前成立网络战司令部
9日，韩美主要网站受到不明身份黑客攻击，这是本次黑客攻击的第三波。

2009-07-10 08:45:58

韩国遭黑客攻击网战司令部
防火墙配置中必备的六个主要命令解析
防火墙的基本功能，是通过六个命令来完成的。一般情况下，除非有特殊的安全需求，这个六个命令基本上可以搞定防火墙的配置。下面笔者就结合CISCO的防火墙，来谈谈防火墙的基本配置，希望能够给大家一点参考。

2009-07-09 23:48:38

防火墙 防火墙配置命令配置命令
云安全势头虽迅猛 背后凶险谁人知
随着近几年家庭和个人互联网用户数量的不断增加，对信息安全要求越来越高，从2008年中旬开始，基于“云安全”架构的安全解决方案开始走进普通大众视野。在去年各大厂商做足概念后，今年云安全将进入全面产品化和推广阶段。但是在云安全”喧嚣“的表面下，又难免隐藏着些许凶险。

2009-07-09 22:29:59

云安全云计算云网络
NETGEAR发布Web+Email双保护内容安全网关
随着Web2.0时代的到来，越来越多的企业对互联网的应用和依赖不断加深,互联网安全威胁也成为了当前的紧要话题。众多报告显示，内容安全威胁以其高威胁性、迅速传播及大面积危害等特性高居企业面临的安全威胁之榜首。

2009-07-09 22:14:43

WebEmailNETGEAR
SSL: 鲜为人知的安全大漏勺
一月份我曾经写过一篇名为 SSL: Really broken this time的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的。当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA-1 而不是MD5算法就可以了。尽管如此，很多人还是认为，不久之后 SHA-1也会步MD5的后尘。

2009-07-09 17:38:35

ssl安全黑客
RSA专家支招巧应对 企业内控如何落地
据51CTO记者了解，《企业内部控制基本规范》推迟了半年，延期到2010年1月1日再实施，2010年年底，执行企业要出具内控自我评价报告。执行范围也缩小到境外上市公司，之后再扩大到国内上市公司及其它大型企业。

2009-07-09 17:06:28

企业内控RSA
防火墙：多核，指引安全未来
防火墙：多核，指引安全未来。随着Web2.0、移动互联网等IT新技术的飞速发展，网络正在改变着人们的生活。同时，对网络安全产品提出了更高的要求和更大的挑战，其中最突出的有两点：

2009-07-09 16:27:14

防火墙多核安全
有防火墙 网络安全就可以高枕无忧？
防火墙作为网络安全体系的基础和核心控制设备，贯穿于受控网络通信主干线，它对通过受控干线的任何通信行为进行安全处理，同时也承担着繁重的通信任务。可是传统意义上的包过滤防火墙有很多弊病：在通信方面，包过滤防火墙只能访问部分数据包的头信息;在状态监管方面，包过滤防火墙是无状态的，所以它不可能保存来自于通信和应用的状态信息;在信息处理方面的能力也是有限的。

2009-07-09 15:43:26

防火墙网络安全攻击
防火墙失控：网管员如何抓住伪IP地址
某日，防火墙的性能监控忽然出现问题，每天在2 000～5 000之间变动的连接数，今天持续在36 000个左右变动。由于情况异常，我立刻打开防火墙“实时监控”中的“连接信息”，发现有一个端口出现大量异常数据包，其特点为：所有目的IP地址是同一个(202.101.180.36)，但源IP地址在不停地变化，IP地址变化有明显的规律性，并且不是我们单位的内部地址。

2009-07-09 15:34:01

伪IP地址防火墙安全
VPN:打造电力电网公司业务新模式
针对电力公司备份专线线路，或者直接通过VPN连接业务内网的情况，深信服IPSec VPN从安全、速度、操作性等方面保证VPN组网的效率。

2009-07-09 14:38:19

VPN组网深信服科技
SonicWALL与上讯信息深化合作，共创共赢
日前，领先的网络安全基础设备供应商SonicWALL 宣布与上讯信息系统工程有限公司（简称：上讯信息）进一步深化战略合作关系，任命其为SonicWALL Aventail E-Class 远程访问解决方案的全国总代理商，双方将于2009年7月8日在上海举行授牌仪式。

2009-07-09 14:10:41

远程访问网络安全SonicWALL
前瞻网页游戏发展趋势 网康积极开发应对策略
上网行为管理设备，顾名思义，主要帮助企业对内部员工的上网行为进行控制和管理，解决因接入互联网而引发的网页访问不合规（例如，上班时间访问低俗、八卦类网站）、网络应用不合规（例如，上班时间玩游戏）、带宽资源滥用（例如，上班时间P2P下载电影）、内容审计不完全等问题，从而帮助企业提升工作效率、优化带宽使用、降低安全威胁、规避法律风险、保护IT投资。

2009-07-09 14:06:50

网络游戏上网行为管理网康科技
Opera CEO回击Unite功能安全漏洞
新版Opera10浏览器新增的Unite功能可以将用户的个人计算机转化为Web服务器，用户因此可以共享图片、文档、音乐和网站。不过不少安全专家也 对这种功能给系统安全带来的威胁表示了担忧，为此，Oprea公司CEO Jon von Tetzchner日前现身说法，宣称Opera Unite并不如人们想象中的那样容易使用户的电脑被黑客入侵。

2009-07-09 13:13:34

漏洞Opera黑客
美国机关网站遭黑客攻击高官称朝鲜是幕后主使
美国媒体报道称，美国国防部官员8日表示，对美国主要机关网站进行黑客攻击的幕后主使是朝鲜。　　据韩联社报道，曾有报道称，韩国国家情报院分析认为，过去几天来的分布式拒绝服务(DDos)攻 ...

2009-07-09 13:04:32

黑客朝鲜安全
最大0day站点milw0rm关张 众安全从业者表示惋惜
此次关站可能跟前段时间在 milw0rm 上公布的那个 Lxadmin（现在的 kloxo） 的 exp 有关，当时那个 exp 使很多站被黑，数据被清空，最后导致Lxadmin 的作者Ligesh 自杀。

2009-07-09 11:08:07

0day黑客安全
专家:无100%安全的系统 Google难兑现安全承诺
Google本周二宣布，正研发Chrome OS操作系统，并声称Chrome OS将无惧病毒，恶意软件，也不需要考虑安全更新的问题。对此，部分安全专家称Google恐难以兑现这些承诺。

2009-07-09 10:42:28

Chrome OS安全谷歌
不要再等微软补丁了：自己带领Windows远离0day 原创
现在许多Windows系统里还保留着一个可被Internet Explorer访问到的无用ActiveX控件，它原先是用于接收MPEG2视频流的，因为流媒体通常都是以MPEG2的格式从服务器传过来。MPEG2现在也还在用，但是包括IE 8在内的新浏览器都已经有了合适的插件来处理它，比如Windows Media Player，还有苹果公司的QuickTime。

2009-07-09 10:04:37

ActiveX控件微软补丁
如何评价、选择和实施Web应用防火墙
Web应用防火墙(Web application firewall，WAF)主要用来保护Web应用免遭跨站脚本和SQL注入等常见攻击。WAF位于Web客户端和Web服务器之间，分析应用程序层的通信，从而发现违反预先定义好安全策略的行为。

2009-07-09 09:31:37

安全策略防火墙web应用
从Artemis的角度看零日漏洞攻击
我们的Artemis技术已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

2009-07-08 19:44:56

Artemis零日漏洞McAfee
微软MPEG零日漏洞频遭黑客利用 多家高校网站被挂马
7月8日，江民全球病毒监控系统、云安全防毒 系统最新监测数据显示，北京工业大学继续教育学院、北京大学基础医学院、中国人民 大学艺术学院、北京理工大学设计艺术学院学生工作网和北京交通大学土木建筑工程学 院等众多高校网站均被骇客入侵挂马，考生一旦登陆被挂马的网页，就有可能感染木马 病毒，严重威胁用户的网络安全。

2009-07-08 19:30:14

高校网站零日漏洞江民
微软视频控件漏洞仍在肆虐 昨日460万电脑被攻击
7月8日，瑞星公司向网民发出警告，微软视频控件漏洞导致的木马爆发扔在显现威力，据瑞星“云安全”系统监测，7月7日当天共有460万人次的网民遭到网页挂马攻击，比两天前增加3倍。

2009-07-08 19:14:19

微软视频控件漏洞
安全方案身轻如燕——KILL“瘦身”杀毒软件
本文给各位介绍一款占用资源少，运行速度快的“瘦身版”杀毒软件——KILL单机版杀毒软件。

2009-07-08 18:22:09

KILL安全冠群金辰
万兆安全网关随需而变
随着企业基于Web的业务模式快速发展，IT管理者们正在思考这样一个问题，如何才能让业务更加顺畅健康的开展。由此需求，我们注意到打造应用交付网络时下正成为IT业界关注的热点话题。然而，新技术的产生总会伴随新的挑战，应用交付网络也不例外。

2009-07-08 17:30:01

万兆安全网关防火墙
迈克菲 (McAfee) 公司推动企业安全模式的变革
迈克菲 （McAfee）宣布，作为承诺向企业和政府机构提供无与伦比的安全防护解决方案的一部分，迈克菲公司发布 McAfee® ePolicy Orchestrator®（ePO™）4.5，以帮助企业应对越来越多的各种威胁。

2009-07-08 17:16:51

McAfee ePO 安全McAfee
破解远程访问中的安全之道
在读者的印象中，不安全的远程访问随处可见，它就像是一颗定时炸弹，随时都有可能引爆。对于国家烟草专卖局而言，拆解这样的隐形炸弹又需要极大的耐心和周详的考虑。

2009-07-08 15:57:43

SSL VPN远程访问安全
大容量SSL VPN制造者
SSL VPN网关针对用户的需要，所开发的各种特性也成为重要的推动力。拥有灵活、安全和高性能的特点，并能适应各种应用传输的需要，是目前一个高品质SSL VPN网关所具备的特征。

2009-07-08 15:44:21

SSL VPN安全灵活
国产SSL VPN应该具备的九大技术和功能
近几年来SSL VPN的应用范围正在迅速扩大。为了更好地满足国内用户的需求，SSL VPN产品必须不断丰富功能，进一步贴近需求。

2009-07-08 15:22:54

SSL VPN技术功能
JavaEye主机遭ARP攻击 官方切换网段应对
从7曰5日开始，很多JavaEye用户可能都发现了JavaEye网站出现了间歇性无法访问，或者页面出现乱码的问题，还有用户报告所谓的JavaEye网站被挂木马的报告，我们感觉非常有必要向用户及时解释事情的真相和来龙去脉。

2009-07-08 09:08:41

JavaEye遭ARPARP攻击原理托管机房
Conficker蠕虫病毒并未终结
根据冠群金辰公司全球病毒监测网统计，Win32.conficker系列蠕虫的各个变体在我国都有发现，而且染毒用户数也在不断增加，感染对象主要集中在局域网用户中，个人用户相对感染较少。

2009-07-07 22:52:21

Conficker蠕虫病毒冠群金辰
数据库加密的革命性创新技术
数据库系统担负着存储和管理信息的任务，集中存放着大量数据，而且又为众多用户直接共享。泄露或破坏这些信息将会造成企业瘫痪，给国家带来巨大的损失，甚至危及国家安全，需要采取适当的措施进行数据库内数据的防护。

2009-07-07 22:47:55

数据库加密亿赛通
军事院校如何保障机密信息安全？
军事院校如何来保证内部文档和数据不被泄露？如何确保军事院校的机密信息安全？笔者经历了国防科技大学的信息安全项目建设，把相关经验与大家分享。

2009-07-07 22:43:15

信息安全DLP亿赛通
全磁盘加密（FDE）软件性能大揭秘
所谓全磁盘加密技术（FDE，Full Disk Encryption），顾名思义，是对整个磁盘上的数据进行加解密，但是这个解释并不完全准确，更为准确的解释是：通过动态加解密技术，对磁盘（硬盘）上所有数据（包括操作系统）进行动态加解密的技术。

2009-07-07 22:33:49

磁盘加密FDE亿赛通
亿赛通助力中集集团保障数据安全
亿赛通数据泄露防护（DLP）体系，是中国第一套完全基于BS7799制定的数据安全保护体系。以下将以中集集团数据泄露防护（DLP）工程为例，介绍数据安全政策的制定。

2009-07-07 22:21:57

数据安全DLP亿赛通
关于Linux和Unix动态链接库的安全
实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库（DLL）进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的（希望有所改进的）版本。

2009-07-07 20:57:20

LinuxUnix动态链接库
创建UNIX后门(中级篇)　
超级服务器守护进程（inetd）的配置文件。系统管理员一般情况下不经常检查该文件，因此这倒是个放置“后门”的好地方。:) 那么在这里如何建立一个最好的后门呢？当然是远程的了。这样你就不必需要本地帐号就可以成为根用户了。首先，让我们先来了解一下这方面的基础知识：inetd 进程负责监听各个TCP和UDP端口的连接请求，并根据连接请求启动相应的服务器进程。该配置文件 /etc/inetd.conf 很简单，基本形式如下：

2009-07-07 17:12:05

创建UNIX后门
创建UNIX后门(初级篇)　
最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。

2009-07-07 17:10:04

创建UNIX后门
介绍一个类似程序管理器的简单JSP木马
其实这不能算是JSP木马了.不过如果能上传到某个垃圾服务器上倒是可以做很多事.呵呵。这里只是为大家探讨JSP木马原理，不作为网络攻击的手段。

2009-07-07 16:43:04

JSP木马
实现一个网桥式防火墙
传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。

2009-07-07 16:04:17

网桥式防火墙linux
使用chattr提高ext2文件系统的安全性
简介:众所周知，Linux内核中有大量安全特征。其中有很多的特征有着广泛的应用，但是绝大多数的系统管理员(包括一些资深系统管理员)都忽略了EXT2文件系统的属性(attribute)。Linux的这种安全特征甚至远没有Lids和Tripwire等外部安全工具受关注。本文将详细介绍EXT2文件系统的属性已经如何使用这个特征保护系统的安全。

2009-07-07 15:58:13

chattrext2文件系统安全性
Anchiva即时防御微软DirectShow零日漏洞攻击
2009年7月５日，安启华（Anchiva）Web安全网关产品成功拦截到针对微软DirectShow组件零日漏洞的攻击。

2009-07-07 15:57:35

Web安全零日漏洞Anchiva
微软零日攻击爆发 中国境内网站为首要目标
信息安全厂商趋势科技针对最新一轮针对Microsoft Video streaming ActiveX control（MsVidCtl）的零日弱点攻击提出警报。

2009-07-07 15:53:47

微软零日攻击趋势科技
取消root命令历史记录以增加安全性　
在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。

2009-07-07 15:49:04

root命令历史记录安全性　
安装后给GRUB加密码
开机时进入GRUB Shell界面，调用md5crypt命令，然后输入你自己的密码，md5crypt会给出运算得到的密文：

2009-07-07 15:46:06

linuxGRUB加密码
插翅难逃 根据Web服务器的记录来追踪黑客　
现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。

2009-07-07 15:33:50

Web服务器记录追踪黑客
上一页 1 ··· 758759760761762 ··· 787
点赞

51CTO技术栈公众号

业务
速览
在线客服