51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
美国互联网托管提供商信息遭窃取
互联网托管提供商Networks Solutions上周五警告说，犯罪分子可能从Networks Solutions托管的商业服务器上窃取了超过50万份的信用卡号码

2009-07-31 18:22:18

托管信用卡互联网
黑帽大会前夕 安全专家网站相继被黑
CNET科技资讯网7月31日国际报道 在黑帽(Black Hat)安全会议举行前夕，一群安全专家与组织的网站遭到黑客入侵，包括网站登入密码、电子邮件、即时通信(IM)聊天纪录等信息全被PO上网。

2009-07-31 14:59:56

Black HatDan KaminskWordPress
黑帽大会的重磅炸弹：SSL面对恶意攻击不堪一击 译文
Moxie Marlinspike就是其中的一位研究员，这次在拉斯维加斯，他向人们展示的是SSL是怎样变成一推就倒的纸房子。你认为SSL是安全的吗？再想想吧。但是据Marlinspike说，这不是SSL本身的问题，这项用于保护Web（http）安全的协议本身是没问题的。

2009-07-31 09:22:33

黑帽大会安全措施重磅炸弹
解读企业虚拟化设备及安全问题
公司员工安装使用合法但未经授权的应用程序(如即时消息、VoIP、游戏、虚拟化软件和未经允许的浏览器等)，将会对企业安全和生产力造成了极大的影响。

2009-07-30 21:34:45

虚拟化网络安全
如何使用自反ACL限制外网访问？
为了保护内网的安全，可以只允许内网访问外网，不允许外网访问内网，这里利用cisco 路由器的自反ACL来实现。

2009-07-30 21:22:02

ACL限制外界访问网络安全
黑客昨日展示iPhone漏洞 用短信发动攻击
7月30日消息，据国外媒体报道，安全研究人员查理·米勒(Charlie Miller)周四将展示如何通过短信来攻击苹果iPhone手机。

2009-07-30 21:15:43

iphone漏洞窃听
新战场：媒体行业安全应用与趋势
众所周之，新闻导语产生于19世纪60年代，是伴随着电报在新闻传递中的应用而产生的。它开始于南北战争期间的美国。由于战争期间新闻信息在传递过程中极易被中断，后来新闻工作者动了动脑筋就把最重要的事实都写在开头，以防在传递的过程中由于信号中断而丢掉最重要的信息。

2009-07-30 16:35:08

媒体安全安全应用趋势
Array Networks推出中小企业应用交付控制器APV900
APV900是一款精致且成本效益极高的产品，它是一个提供了远远超越传统负载均衡功能的应用交付控制器。具体来说，Array APV900 提供三种针对不同需求的产品解决方案：AppVelocity针对应用程序软件加速需求，AppVelocity-S 提供应用程序安全传输，NetVelocity 则是提供广域网链接负载均衡。

2009-07-30 15:29:31

应用交付控制器Array NetwoAPV900
英特尔主板基本输入输出系统出现漏洞
英特尔于本周三发布了Bios的更新内容，并于公告中表示它主板的特定型号含有“特权上升”（一种被黑客用来获得对一个系统或网络控制的方法）漏洞。

2009-07-30 11:43:32

英特尔主板Bios漏洞特权上升
六月Matousec透明安全测试 卡巴摘冠瑞星进榜
俄罗斯卡巴斯基全功能安全软件2010则获得了最高级别（10+）的认证，并在互联网安全产品测试中得到了最高分。第二名是此前一直比较低调的Comodo（据笔者了解，他们在国内已开设研发部门），第三名是Outpost。国内唯一入选的有瑞星的2009版，他们也顶住压力进入了排行。

2009-07-30 10:43:47

Matousec透明安全测试安全软件
Flash文件解析0day频现中国 通杀各类浏览器
Flash 0day漏洞出现在Flash的文件解析过程中。只要黑客构造一个内含特定Flash文件的网页，Flash.ocx就会崩溃溢出并执行网页中的恶意代码。据Adobe官方称，该漏洞影响到Adobe Flash Player的9、10两大系列多个版本，Adobe公司旗下的Reader和Acrobat Reader等PDF阅读工具也存在相同类型的漏洞。

2009-07-30 10:08:32

Flash 0day漏洞通杀
DNS服务Bind 9再出状况 全球网络面临威胁
Bind的支持组织Internet Systems Consortium (ISC)当地时间周二警告.Bind 9版本包含这一漏洞,服务器管理员需要尽快升级Bind到9.4.3-P3, 9.5.1-P3 或 9.6.1-P1以规避风险,否则黑客将可以轻松攻击未经修补的服务器,目前攻击代码已经出现.

2009-07-30 09:57:37

Bind 9Dynamic UpdDoS
假冒杀软爆炸式增长 每月可感染3500万台PC
据杀毒软件公司PandaLabs本周三发表的报告称,伪装成杀毒软件的恶意软件每个月都在迅速传播,感染了数千万台电脑.

2009-07-30 09:45:50

假冒杀软病毒感染黑客
黑客入侵：系统的补救方式
黑客技术的飞速发展，导至了网络不安全因素的暴增。网站或个人用户一不留神，即将跌入暗战的事件中。对于一台计算机的管理者而言，不光要做好系统的前期加固，而且要了解黑客常用手法，及系统中招后的补救措施，以达快速修复的目的。这便是管理员的本质。

2009-07-29 22:18:46

黑客入侵系统安全
Web云安全技术应用篇
近日，整合Web、邮件和数据安全防护解决方案提供商Websense发布了对2009年的安全预测报告。其中值得注意的是，“云安全”技术被滥用、Web应用和Web 2.0应用等被恶意利用的几率将大幅增加。

2009-07-29 17:19:14

云安全Web应用Web 2.0应用
win7安全小技巧-如何设置虚拟内存
我们都知道，内存对于电脑来说是必不可少的一部分，所有的程序的运行都需要经过内存。如果我们同时开许多任务这样会占用大量的内存，而直接无法运行多余的程序了。有什么好的办法解决这个问题呢？

2009-07-29 17:01:17

win7安全虚拟内存
Windows系统安全组策略全攻略
就现在的微软系统而言，WIN7和VISTA已经越来越成为主流，但是就一些不想升级换代系统的用户而言，现在的系统还是很实用。如何更安全的用好现在现有的系统呢，像XP、2000和Server 2003等等这些微软以前出的。这里呢，我们简单的介绍一下什么是微软的组策略管理控制台GPMC。

2009-07-29 16:52:40

GPMCWindows Ser
90%用户受Flash安全漏洞影响 Adobe今日发布补丁
Adobe已经证实，Flash Player 10、FlashPlayer9、Reader和Acrobat均存在严重安全漏洞，很容易遭到黑客攻击。但Flash漏洞补丁要等到明日才能发布，而Reader和Acrobat补丁于本周五推出。

2009-07-29 12:30:33

漏洞补丁0DAYAdobe Reade
微软再发紧急增强版补丁 彻底修复MPEG-2视频漏洞
本月中旬微软曾针对MPEG-2视频0day漏洞紧急发布了一个MS09-032 KILLBIT补丁，但该补丁只是让IE浏览器禁用漏洞相关组件，并没有真正有效保护用户。而此次发布的MS09-034是针对MS09-032补丁的增强版二进制补丁，则是为了彻底修复了这一漏洞。

2009-07-29 09:59:16

增强版补丁MPEG-2视频漏洞0day
斩断企业泄密魔手 chinasec价值突显
根据相关部门的表述，力拓4名在沪员工接受警方调查，是因“采取不正当手段,通过拉拢收买中国钢铁生产单位内部人员，刺探窃取了中国国家秘密，对中国国家经济安全和利益造成重大损害”。按照这一说法，人们对隐含其中的商业贿赂行为感到触目惊心之外，另一问题也随之而来：国内钢铁行业企业内部人员接受贿赂后，是如何将相关信息转交给力拓方的？

2009-07-28 17:11:31

企业泄密安全产品斩断魔手
ChinaJoy落幕 “网游盗号木马CG”盗号正酣
“网游盗号木马CG”的行为非常简单，一旦顺利进入网民电脑，就修改注册表实现自启动，然后通过内存读取和消息截获等多种方式记录用户系统中的网游的账号密码。

2009-07-28 16:49:20

盗号木马CG金山毒霸
新时期新用法 探索UTM安全网关
UTM市场成长迅速，已经成为安全网关的主流。通过它可以实现安全策略统一部署，融合多种安全能力，精确防控对网络自身与应用系统进行破坏、利用网络进行非法活动、网络资源滥用等威胁。

2009-07-27 19:55:15

UTM安全网关新用法
江民百万红包大派送 买KV2009三年版返现金
国内著名计算机反病毒厂商江民科技开始大规模暑促，启动“3+3家庭安全共分享”计划，凡是购买江民杀毒软件KV2009盒装三年版的用户，均可享受三年免费升级，授权安装三台电脑的特别优惠，此举旨在解决多电脑家庭的正版杀毒软件需求问题。

2009-07-27 19:40:18

KV2009家庭安全江民
冠群金辰7月第3周病毒报告：微软的office 0day漏洞
本周又新发现了微软的office 0day漏洞，并且已出现利用代码。此漏洞存在于微软office网页组件的OCW10和OCW11文件中，目前出现的利用代码使用escape加密，可采用挂马形式，当安装了office的用户使用ie内核浏览器访问含有此恶意代码网站时，ie会占用大量cpu资源同时下载并执行有害程序。

2009-07-27 19:29:58

微软office 0day冠群金辰
南昌信息中心采纳深信服上网行为管理解决方案
政府信息中心作为政府信息建设的主管部门，其重要工作是负责当地电子政务系统的规划、设计、管理和当地政府机关的计算机网络、应用系统和设备的管理。如何不断优化政府部门的网络业务平台，打造高效、稳定的电子政务网络，是各地政府信息中心不断努力的方向。

2009-07-27 13:56:16

上网行为管理网络安全深信服
发动DDoS袭击韩国政府网站 一名黑客被捕
发动DDoS袭击韩国政府网站一名黑客被捕 韩国警方昨天表示，他们逮捕了一名据称对韩国政府网站发起攻击的黑客，该名黑客的袭击手段与最近在韩国和美国发生的网络入侵相一致。

2009-07-27 10:18:57

DDoS韩国政府黑客被捕
中国黑客要毁德国电网?
德国重量级媒体《世界报》发表了题为“网络经济间谍——来自中国的特洛伊木马威胁德国电网安全”的报道。报道称，据德国三大情报机构之一的宪法保卫局掌握的情况，来 ...

2009-07-27 09:51:48

黑客德国电网
安全专家开发新软件 入侵甲骨文数据库更容易
安全专家研发了一种操作便捷的自动化软件，能够通过网络远程入侵甲骨文数据库，模拟侵入计算机系统。这意味着黑客将可能利用这款强大的新软件入侵甲骨文公司的数据库。

2009-07-27 09:21:50

数据库安全甲骨文
Kaminsky漏洞一年后DNS仍然脆弱 原创
Kaminsky漏洞揭示了DNS自身固有的弱点，它的发现为网络供应商和ISP敲响了警钟，人们开始关注DNS这个长久以来为IP地址匹配域名的互联网基本标准，也极大的推动了DNS安全扩展协议（DNS Security Extensions，DNSSEC）的发展，DNSSEC作为附加安全机制曾经由于缺乏需求而长期不受到网络管理员的重视。

2009-07-27 09:04:31

Kaminsky漏洞DNS严重漏洞
教你将文件秘密隐藏在图片中
这些“秘密”放在电脑上大多都是加了密的，但是有些只能防止菜鸟破解，根本达不到真正隐藏的目的。终于研究出利用一张JPG的图片，就可隐藏文件秘密的方法。

2009-07-25 22:03:28

文件安全黑客
一个Linux提权用的技巧
一个linux提权用的技巧，放出来攒RP了……

2009-07-25 17:24:45

linux提权
最全的Webshell提权方法总结
在得到了一个Webshell之后，如果能进一步利用系统的配置不当取得更高的权限，一直是广大黑友们所津津乐道的话题，也是高手和菜鸟间最大的区别。本文将从一个大角度总括当前流行的各种提权方法，希望对大家有所启发，起到一个抛砖引玉的作用。

2009-07-25 16:52:29

Webshell提权网络技术
黑客入侵中把数据从SQL Server输出到文本文件
需要做的第一件事是确定xp_cmdshell是可用的。你可以选择下面两种方法中的一种来实现。

2009-07-25 16:43:47

黑客入侵SQL Server
中小网站如何才能对付恶意DoS攻击
DoS(Denial of Service)是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到服务响应的网络攻击行为。

2009-07-24 21:20:29

数据包主机流量
巧用窃听 玩“渗透”(图)
还记得以前我利用小榕哥的WED+WIS入侵本地信息港的那篇文章吗？自从上次入侵之后，网站的管理员想尽了办法堵住了所有SQL注入漏洞，想通过SQL注入后台管理页面已经没有可能了。真是郁闷，但是转念一想，这正是一个练习技术的好机会，难道除了简单的工具利用外，我就没有其它的办法了吗？一定要想法子再次拿下这个站点。

2009-07-24 20:11:17

窃听SQL注入漏洞安全
Office 2010将首次采用沙盒技术
微软在本月中旬的PDC 09大会宣布Office 2010、SharePoint Server 2010、Visio 2010和Project 2010已经完成技术预览版，其他Office 2010产品包括Web版Office将在今年年底开始测试，根据微软的最新计划，Office 2010将在2010年5月或6月推出。

2009-07-24 20:08:06

Office2010Gartner微软
聚焦美军网络战军团：从黑客大赛挖掘电脑高手
2007年8月10日，德国柏林附近的一个前苏联空军基地，1000多名电脑黑客来到这里参加为期4天的“2007黑客交流大会”（Chaos Communications Camp 2007），用最新的开发和安全工具交流着软件等各方面的信息，这些黑客可都是顶级高手。

2009-07-24 19:58:05

网络战黑客大赛电脑高手
恶意网页逃避JavaScript沙盒过滤技术及应对介绍
意网页是目前木马传播的一个主要途径，沙盒过滤技术是检测恶意网页的一个可行的方法，本文对恶意网页可能使用的一些逃避检测程序的方法进行了介绍。

2009-07-24 18:40:50

恶意网页Java木马
微软：后门木马仍是Windows最大威胁
微软本周发表声明，僵尸仍是对Windows安全的最大威胁，例如今年上半年，就有43000起后门木马攻击事件被发现。

2009-07-24 18:30:33

后门木马微软
安全解读之黑客 VS 骇客
在主流媒体中，“黑客”(hacker)这个词通常被用来指那些恶意的安全破坏者。

2009-07-24 17:35:24

黑客骇客词汇
电子邮件加密系统展示和各类技术汇总
本文介绍了几款著名的电子邮件加密软件。

2009-07-24 16:33:39

加密软件电子邮件安全
我国政府电脑安全有望统一保障
一些涉密政府文件不明白不白地丢失；有的工作人员对信息安全技术知识了解不足，拿着USB盘从涉密计算机到上网计算机上来回拷贝……国家信息中心网络安全部副主任李新友说，政府信息安全面临严峻挑战，很多公务员因为信息安全事件受到处罚。

2009-07-24 11:42:23

网络安全政府电脑安全统一保障
世博会站点有“洞”？近期发现堆喷射攻击迹象
今天上午在访问中国2010年上海世博会官方网站的时候，看到了一个安全提示：360安全卫士已拦截到利用HEAP SPRAY的攻击行为，需要终止当前进程iexplore.exe。已经被拦截。

2009-07-24 10:17:07

世博会堆喷射攻击
云存储可能让您的数据“赤裸示人”
云存储的价格低廉，应用灵活，节约了用户大量的成本。但是，用户对云存储的认可程度却不是很高，究其根本，还是因为用户对于云存储的数据安全性存在着质疑。云存储究竟可能带来哪些恶果呢？

2009-07-24 10:06:21

云存储数据安全
UTM与上网行为管理、防毒网关、Web网关差异何在？
在应用安全网关产品的投标中，往往可以看到UTM，上网行为管理，防病毒网关，Web安全网关这几类的产品。一个企业的公开招标，可以看到有至少10家不同类型的厂商参与投标。用户会产生很大的困惑，究竟什么样的产品才是最符合需求呢？在下面的内容里，将从网络安全的发展角度、用户的需求偏重点、功能、性能等几个方面做具体的探讨。

2009-07-23 21:30:03

UTMWeb安全上网行为
日全食大闹“鬼附身” 美图背后藏剧毒
金山毒霸云安全中心传来最新预警，“日全食”美图多被“鬼附身”，用户浏览时多加小心。此病毒为一款通过捆绑图片等文件来实现传播的病毒。它具有远程连接的功能，一旦顺利运行起来，就会将用户电脑与黑客服务器相连接，将用户电脑变成“肉鸡”。

2009-07-23 21:25:55

鬼附身病毒金山毒霸
冠群金辰提醒用户尽快安装微软0day重要漏洞补丁
微软发布了7月份的微软安全公告，包含6个漏洞补丁，其中3个为危害程度最高的“危险”级别，3个为“重要”级别，其中包含了本月初至今倍受关注的Microsoft Video ActiveX 控件的0day漏洞。

2009-07-23 21:20:08

微软0day冠群金辰
七种简易方法助你抵御ARP欺骗攻击
在局域网内，ARP攻击依然占有很高比例。下面介绍五种简单方法帮助你快速解决之。

2009-07-23 16:50:04

ARP攻击网络安全
Adobe Flash曝严重漏洞 打开PDF文件即被下载木马病毒
目前，Adobe公司还没有提供针对该漏洞的补丁。瑞星反病毒专家介绍，该漏洞是针对Flash以及含有Flash的PDF文档进行攻击，该漏洞不仅限于Windows系统、IE浏览器，linux、Firefox等操作系统及浏览器也可能遭到侵害。由于flash技术在大量网页和文档中应用，此漏洞危害极大。

2009-07-23 16:11:43

Adobe Flash严重漏洞PDF文件
你遇到过来自Twitter的黑客攻击吗？
一名入侵Twitter网站上Google Apps软件并窃取超过300份私人公司文件的法国黑客日前透露了他作案的细节。根据TechCrunch的说法，这名黑客使用的是一种叫做"cracking"的方法，黑客以Hacker Croll的名字通过拖捕提供公开信息的网络来攻破Twitter的安全防御系统

2009-07-23 15:07:32

Twitter黑客安全
上一页 1 ··· 765766767768769 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服