51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
奥巴马专用直升机蓝图被伊朗P2P用户分享
一家专业检测p2p文件共享网络的公司发现一个美国总统奥巴马专用直升机的潜在的严重安全漏洞,安全人员发现了一个P2P文件共享程序,程序的IP地址设置的为伊朗首都德黑兰,奥巴马专机"海军陆战队一号"的蓝图与航空电子设备完全的被共享.

2009-03-03 13:57:01

漏洞黑客P2P
无线局域网中的入侵检测系统介绍
无线入侵检测系统能检测到的扫描，DoS攻击和其他的802.11的攻击，再加上强有力的安全策略，可以基本满足一个无线局域网的安全问题。

2009-03-03 13:51:15

入侵检测IDS无线安全
木马盗号骗网友被判徒刑处罚金
利用木马病毒盗取他人Q号密码，冒充所盗Q号主人身份骗取他人钱财，２月26日，来宾市兴宾区法院对廖某利用上述手段骗取张某等人现金4500元一案作出判决，判处廖某有期徒刑7个月，缓刑一年，并处罚金3000元。

2009-03-03 13:39:58

木马盗号判刑
江民3月4日病毒播报:伪装成传奇外挂 盗号木马病毒肆虐
江民今日提醒您注意：在今天的病毒中Trojan/Chifrax.gf“橘色诱惑”变种gf和Trojan/PSW.R2.f“R2窃贼”变种f值得关注。

2009-03-03 13:31:18

江民盗号木马病毒
云安全助趋势科技邮件安全网关获测试第一名
日前，独立测试机构West Coast Labs举办了十种垃圾邮件防护产品的横向评测，趋势科技垃圾邮件解决方案凭借最高的拦截率夺得第一名。

2009-03-03 13:21:33

云安全趋势科技测试
剖析基本IDS的逃避技术及相关对策
本文我们讨论了一些常用的IDS躲避技术及其对策。其中有些技术需要攻击者具有熟练的攻击技巧，而有写技术却无需太多的技巧。

2009-03-03 13:12:14

入侵检测IDS逃避技术
解读IDS和IPS差异 两者或将共存
IPS可能将取代外围防线的检测系统，而网络中的一些位置仍然需要检测功能，以加强不能提供很多事件信息的IPS。

2009-03-03 12:54:58

入侵检测IPSIDS
低价上网本迅猛增长成为网络安全发展绊脚石？
自从2007年诞生以来，上网本已经成为热门商品，上千万用户正在使用这种电脑。但廉价的上网本也蕴含高昂的代价，这就是安全性。它们很容易沦为病毒与黑客的牺牲品。

2009-03-03 12:48:01

病毒黑客攻击
移动存储介质六大误区威胁用户数据安全
保护企业关键数据安全是IT运维人员最为基本的工作之一。很多企业均采用移动介质存储方式来对数据进行备份保护。为保证他们保护数据安全的工作能够顺利完成，本文提醒你要小心——不要步入移动介质存储方面六个误区之中。

2009-03-03 12:43:00

安全策略数据安全数据保护
身份认证是整个信息安全体系的基础
身份认证是整个信息安全体系最基础的环节.

2009-03-03 12:33:47

信息安全数据保护身份认证
简析互联网行业的身份认证技术
互联网行业有如下几个特点：用户量巨大。互联网的用户是以千万计的，在这种环境下，如果完全照搬传统行业的安全准则，则很难满足用户的需求。

2009-03-03 12:25:03

PKI身份认证互联网
江苏油田选用Blue Coat ProxySG设备打造高效安全网关
2009年3月2日，北京――应用交付网络技术领导厂商Blue Coat系统公司（纳斯达克代码：BCSI）日前宣布，中国石化集团江苏石油勘探局选用了Blue Coat ProxySG设备，通网络安全、应用加速和基于策略的管理，有效控制互联网网关。

2009-03-03 11:30:49

江苏油田打造安全网关
Adobe漏洞连连 打补丁是关键
缓冲区溢出##远程攻击##立即处理[msg]最近Adobe两款产品相继暴出0day漏洞， Adobe Acrobat和Adobe Reader存在一个PDF 0day漏洞。

2009-03-03 11:23:21

Adobe漏洞补丁
IT Policy Compliance Group揭示管理成本控制的巨大潜力
IT Policy Compliance Group发布了题为《加强管理信息安全与审计可改善业绩》的最新基准研究报告。

2009-03-03 10:51:13

ITpolicycom业务风险客户数据
网络钓鱼愈演愈烈 切勿轻信QQ中奖消息
江民反病毒中心截获了一个利用“QQ”实施网络钓鱼的木马病毒“QQ诈骗犯”变种u，该病毒会伪造QQ中奖信息诱惑用户上当受骗。

2009-03-03 10:41:00

QQ木马诈骗
关键数据遭威胁 存储、数据保护厂商联姻应对
身份认证厂商RSA被存储厂商EMC收购已有两年时间，笔者在此并非想重提并购事件，其要意在于：EMC要存储的对象是企业关键数据，而RSA意在保护关键数据，两大巨头的整合，为新型数据中心提供了无隙的解决方案，而这种存储与关键数据保护相融合的趋势，如今越来越显示出重要。

2009-03-03 10:06:33

数据中心数据保护DLP
冠群金辰2月第4周报告：Adobe漏洞火爆realplay凑热闹
本周病毒情况如下：总体上未发现严重危害的新型病毒，病毒数量相比前一周基本持平，最常见病毒仍然以游戏盗号类木马为主。

2009-03-03 09:37:05

病毒木马浏览器
如何精确定位进行ARP攻击 找到病毒攻击源头
主动定位方式：因为所有的ARP攻击源都会有其特征——网卡会处于混杂模式，可以通过ARPKiller这样的工具扫描网内有哪台机器的网卡是处于混杂模式的，从而判断这台机器有可能就是“元凶”。定位好机器后，再做病毒信息收集，提交给趋势科技做分析处理。

2009-03-03 09:16:11

arp信息安全定位
互联网疫情警示——Adobe“零日”漏洞的风险及应对
目前，赛门铁克防病毒软件可以通过Bloodhound.PDF.6启发式检测方式判断PDF文件是否含有此类恶意病毒，并已针对利用此漏洞的恶意PDF文件发布新的病毒定义Trojan.Pidief.E。赛门铁克将继续对此病毒进行密切监测，并将为用户提供及时的通报和应对措施。

2009-03-02 18:49:44

Adobe ReadeBackdoor攻击代码
2月第4周安天报告：蠕虫死磕卡巴斯基主动防御
检测进程中是否有avp.exe进程，如果有，修改系统时间为2004年1月1日9时1分，使卡巴主动防御过期失效，且每4000ms重新设置一次时间；修改当前进程的令牌权限，复制%System32%\spoolsv.exe到%Windir%\Tasks\poolsv.ext。

2009-03-02 16:11:56

Worm盗号病毒
裁员大潮让企业IT安全处于风口浪尖
IT潜在安全风险飙升，数字安全厂商金雅拓数字认证与安全业务亚洲区高级副总裁伍福就这一问题做了分析和解答。

2009-03-02 16:03:10

身份鉴别IT网络安全
利用Trap Server诱拐黑客
我们知道如果我们要去黑别人，我们是要进行一些行为的，但是你有没有想到，当这一切都被对方的服务器记录下来，包括你探测的时间、IP地址、行为……怎么办？本文章介绍了如何利用Trap Server诱拐黑客。

2009-03-02 14:51:23

Trap Server黑客服务器
保护信息安全 认清2009年信息安全五大威胁
在电子信息膨胀的今天，信息安全的重要性又一次得到了体现。对于广大计算机用户来说，我们的计算机又存在哪些安全隐患呢?2009年，我们应该注意哪些方面的信息安全呢?

2009-03-02 14:06:32

机器狗木马病毒
存储世界storworld.com被恶意挂马
早上上班的时候，同事都喜欢去存储世界看看新闻，不巧今天上班刚打开，就发现杀毒软件报警，众人一看。确定被挂马了。

2009-03-02 09:47:21

挂马黑客入侵
译文：英特尔安全中心爆跨站漏洞
跨站脚本漏洞影响到英特尔产品安全中心网站。可成功地利用IFRAME注射，任意重定向和cookie会话劫持。

2009-03-02 09:12:57

IFRAME黑客挂马
Excel2007漏洞攻防必学两招
微软公司的Excel文档程序，成为近期安全领域的一个焦点。针对最新公布的SecurityAdvisory968272探讨了关于黑客用来发动攻击的Excel二进制文件格式漏洞的最新信息，本文中将向大家分享更多关于该漏洞的信息以帮助大家更好地评估风险和保护系统环境。

2009-03-02 09:05:37

Office 2007黑客XML
流氓很受伤“聚搜”官方道歉卸载工具均不讨好
“聚搜”在其官网向网民进行了“自我辩解”式的公开道歉,经360安全中心验证，该卸载工具并不能完全清除所有已知的版本，反而有可能“误杀”电脑系统文件。因此，360安全中心提醒广大网民慎用此卸载工具。

2009-03-01 23:23:13

恶意软件木马安全
刑法增加相关条款 惩处网络黑客有法可依
近年来，一些不法分子利用技术手段非法侵入法律规定以外的计算机信息系统，窃取他人账号、密码等信息，或者对大范围的他人计算机实施非法控制，严重危及网络安全。刑法原有的规定使司法机关在打击“黑客”犯罪时面临法律困扰。

2009-02-28 22:10:57

黑客刑法非法入侵
MIME sniffing临阵倒戈导致IE被跨站攻击 原创
对于Web 2.0应用程序来说，允许用户上载图像是一项基本的要求。但是，IE用户面对这些图片时却要小心了，因为IE的某些功能会为利用图片进行跨站点脚本攻击大开方便之门。

2009-02-28 16:49:32

HTMLMIMEIE8
理解Web应用程序的安全挑战 原创
随着信息技术的告诉发展，企业中的信息系统越来越复杂，就目前的趋势而言，Web应用程序在企业中占据主要地位，因此企业越来越依赖于Web应用程序，目前在安全方面考虑最多的可能是在服务器前部署防火墙，开启SSL协议和主机加固，但遗憾的是攻击的主要目标现在已经逐渐转移到Web应用程序本身了，这些保护措施已经变得越来越没有用了。

2009-02-27 17:00:25

SSL安全挑战
江民调整渠道产品战略 推3年服务期杀毒软件
2月25日，江民科技宣布，对现有部分渠道产品服务期限进行调整。将原有江民杀毒软件KV2009两年免费服务期限版本，改为三年免费服务期限，用户只需花原来两年版本的钱即可多享受一年的杀毒服务。

2009-02-27 16:06:24

江民产品战略杀毒软件
还敢用Windows 7吗？测试者竟查出2000漏洞
据Steven Sinofsky透露，感谢上千万Windows 7Beta测试用户们的积极反馈，Windows7发行版将会修复超过2000个Bug。StevenSinofsky还透露，在今年1月份的高峰时期，微软每15秒钟就收到一份来自用户的反馈，这段时间持续了长达1个星期，至目前为止，微软已经接收了超过500000份反馈。

2009-02-27 15:43:43

Windows 7Bug漏洞
Adobe PDF文件格式惊现零日漏洞 江民紧急施援
江民公司反病毒中心监测到，Adobe公司旗下Adobe Acrobat和Acrobat Reader 8.0和9.0版本软件中，存在一个PDF 0day漏洞。为保护广大电脑用户在“补丁真空”期间不受此漏洞危害，江民公司紧急研发推出免费第三方漏洞补丁工具，请用户及时下载运行。

2009-02-27 15:33:18

Adobe PDF漏洞江民
玩家被盗账号怒砸游戏公司
网游厂商的努力仅限于游戏平台的安全性，并不能保证玩家电脑环境的清洁健康，更何况，如果没有反木马工具的技术手段保护，即便玩家形成了良好的上网习惯，也难免因为局域网攻击等各种因素中招，盗号的现象依然无法杜绝，如果遇到不依不饶的玩家，客服的压力和游戏口碑受到的伤害可想而知，网游行业与专业反木马公司的合作已经势在必行。

2009-02-27 14:48:09

网游盗号虚拟财富
漏洞越来越多 企业网络安全如何保障
治理漏洞已经成为企业网络安全管理中重要的一环。那么面对众多的网络漏洞，怎么才能保障企业网络的安全呢？很多企业都会部署相关的安全解决方案，例如防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等，这些安全产品确实可以起到安全防护的作用。

2009-02-27 13:58:10

漏洞黑客VPN
Easy VPN应用：实现移动办公远程接入
实现站点到站点的VPN和远距离工作者或工作在外的员工所使用的远程访问类型的VPN不同的是：站点到站点VPN利用连接两端的网关，（Internet上）网关到网关的流量是加密的。

2009-02-27 11:03:00

VPN配置远程接入
“聚搜”工具条自我武装强驻十万电脑
近日，一款名为“聚搜”的IE工具插件因其流氓式的强行安装与强驻电脑等行为，遭到许多网友的痛斥。该软件为了加强自我保护，竟然借鉴和采用了木马技术来武装自己，致使每天有大量用户电脑遭其“强暴”却束手无策。有鉴于“聚搜”在安装中使用了篡改系统服务等木马手段，导致用户难以自行卸载，360安全中心已将其列为“恶评插件”进行查杀。

2009-02-27 10:13:32

聚搜强驻电脑
警惕裁员引发机密外泄：6成离职者带走数据
报告认为，部分离职雇员这种行为不仅是将公司客户信息以及其他公司商业机密置于危险之中，还将对公司的竞争力和公司未来的经营造成很大的负面影响。研究结果显示，离职人员带走的公司信息对竞争者具有价值，67%%的人表示他们使用前雇主的商业机密、敏感信息和专利信息帮助其在新公司立足。

2009-02-27 09:38:23

离职裁员外泄
十大绝招帮助企业化解经济危机安全风险
一起数据泄漏诉讼就可能毁掉整个公司的声誉，由于越来越多的数据开始遍布在互联网，我们有必要看看那些可以防止数据泄漏或者积极防御数据泄漏的低成本工具。CodeGreenNetworks以及eTelemetryMetronSE就是两个代表性的产品，它们很容易进行部署，并且价格也很低廉，同时还能够扩大相关功能。

2009-02-26 21:40:02

泄漏评估工具经济危机
Android惊现漏洞 解锁G1被禁付费程序
Google的这一做法是为了堵住这些用户可以从AndroidMarket中免费下载到付费程序的漏洞。Google在声明中表示，“解锁开发版手机给予了开发用户对设备的完全控制权限。我们不能让这些手机获取受版权保护的应用软件，以防止这些软件被免费下载甚至非法破解。”

2009-02-26 18:59:07

AndroidG1漏洞
寻找不设防的无线局域网——战争驾驶全接触 原创
对于战争驾驶，战争驾驶爱好者可以通过它给自己带来无穷的乐趣，也给无线局域网用户带来了相应的安全威胁。作为普通的无线用户，我们也可以通过战争驾驶所使用的技术来了解自己所部署的无线局域网是否安全，并由此找到相应的无线局域网安全解决之法。

2009-02-26 18:01:54

战争驾驶WLANGPS
华为E960 HSDPA路由器短信跨站脚本漏洞
华为E960路由器允许通过其Web接口发送和接收短信，但在收件箱视图中未经转义便显示了每条短信的前32个字符，因此远程攻击者可以通过发送恶意的短信消息执行跨站脚本攻击。

2009-02-26 16:24:31

华为路由器漏洞
易被黑客窃听 VoIP安全需另眼相看
通过网络语音电话(VoIP)与朋友或同事进行交流是一件比较威胁的事情，近日英国安全专家Peter Cox讨论了他的“概念证实”(proof-of-concept)型VoIP黑客工具。

2009-02-26 15:21:24

VoIP概念证实SIPtap
最新Adobe漏洞防御措施和专补工具
金山毒霸反病毒专家担心，距离补丁发布时期3月11日还有相当长时期，黑客会抢在这段空白期抓紧作案，呼吁广大电脑用户下载专补工具避免损失。

2009-02-26 15:01:57

AdobePDF漏洞
2月第3周回顾：黑帽大会华府召开 场面热闹创新不多 原创
本周的信息安全威胁等级为中，目前互联网上针对各主要软件厂商产品漏洞发起的攻击行为仍较为频繁，用户应及时从厂商网站获取已安装软件的最新版本或安全更新，同时不要打开来源不明的文件。

2009-02-26 09:46:17

黑帽大会McAfee漏洞
英黑客盗用大臣电邮借钱 微软中止其邮箱服务
据新华社电英国媒体25日报道，电脑黑客盗用英司法大臣杰克·斯特劳hotmail（热邮）电子邮箱，以斯特劳的名义发送邮件向他人借钱。

2009-02-26 09:36:04

黑客邮箱大臣
瑞星就“微点事件”再次发表声明
欧阳斌陆续任职于《中国财经报》、《计算机世界》、Chinabyte网站、搜狐IT和计世网等媒体，不管跳槽到哪个单位，欧阳斌都要骂瑞星，都会公然违背作为记者和媒体的道德，通过在这些媒体上发布虚假新闻，或接受刘旭单方面受益，不断诋毁伤害瑞星公司，为刘旭公司进行虚假宣传。

2009-02-25 17:22:35

瑞星微点杀毒软件
Adobe曝0day漏洞 PDF文档易被黑客利用
继IE7浏览器漏洞（ms09-002）之后，又一影响更为深远的攻击漏洞Adobe Acrobat Reader被揭露。黑客针对这个漏洞，构造了恶意的PDF文档，一旦网民打开这类文档，电脑将自动运行远程控制类木马。盗取用户网银密码，游戏帐号，私密文件、照片。

2009-02-25 16:28:46

漏洞浏览器PDF
北电提醒用户多款路由器存在安全漏洞
泄漏敏感信息##远程攻击##立即处理[msg]北电提醒用户，在其多款路由器产品中发现几处安全漏洞，允许黑客非法访问企业VPN网络（虚拟专用网）。

2009-02-25 15:10:38

路由器漏洞安全
Flash插件将遭黑客闪击 10.0.12.36以下版本均受影响 原创
据一个潜在的漏洞已被确定包含在Adobe Flash Player 10.0.12.36和更早版本中，攻击者可能会利用此漏洞成功控制受影响的系统。攻击者会利用这个潜在的漏洞，将一个恶意的SWF加载到用户的Flash Player。

2009-02-25 13:17:08

Flash漏洞黑客
上一页 1 ··· 767768769770771 ··· 775
点赞

51CTO技术栈公众号

业务
速览
在线客服