51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微软下周发布6款补丁程序 修复15处漏洞
据媒体报道，微软周四宣布，下周二将发布6款补丁程序，修复15处漏洞。 受这些漏洞影响的软件包括Windows2000、XP、Server2003、Vista、Server2008、OfficeXP、Office2003、2007MicrosoftOfficeSystem、Office2004Mac版，以及Office2008Mac版

2009-11-07 13:26:24

微软补丁漏洞
“锐毒”变种冒充“Microsoft.系统文件Net CLR”系统服务
英文名称：Trojan/Redosdru.v 中文名称：“锐毒”变种v 病毒长度：458220字节 病毒类型：木马 危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：c8f78cd15b919b59f1d03e7f890edfc9

2009-11-07 13:10:01

病毒锐毒
齐向东：国内网络安全技术“大牛”近半已加盟360
大学生“就业难”的形势对优秀毕业生来说显然不成问题，刚进入11月，以IT互联网行业为首的各大企业争相涌向大学校园，人才争夺战打得如火如荼...

2009-11-07 12:21:29

网络安全360安全卫士
多核安全网关成功案例——某市权力阳光政务网升级改造
网络技术的发展已经深入到日常生活，为政府部门日常办公提供了极大的便利，推进电子政务建设成为信息化工作的重点...

2009-11-07 12:15:40

网关安全
139邮箱蠕虫编写实例
我们经常会用到的mail.139.com，由于对邮件正文过滤不严,导致存在xss漏洞。他们尽管实现了对style="xss:expression"进行过滤,但是可以通过添加/* */绕过，如：。在添加/* */后，该脚本能够在IE浏览器执行

2009-11-07 11:18:57

139邮箱蠕虫
RSA 10月报告：中国网络钓鱼升至第六
这份月度情报报告由RSA反网络欺诈指挥中心中具有丰富经验的欺诈分析师团队创建，利用对网络欺诈领域的敏锐见解，统计数据和来自RSA网络钓鱼知识库统的相关分析，对9月份网络欺诈的最新情况做出的趋势分析。

2009-11-06 21:46:58

网络钓鱼网络欺诈RSA
迈克菲推出创新性电子邮件与Web安全设备
迈克菲（McAfee）公司宣布，正式推出 McAfee Email and Web Security Appliance – EWSA 5.5，这款新型产品能够帮助客户防范最新的以电子邮件和 Web 为载体的威胁，管理 Web 和电子邮件流量及使用情况，同时显著减少系统管理成本。

2009-11-06 21:17:44

Web 安全电子邮件安全迈克菲
启明星辰万兆安全网关入围中国移动
启明星辰宣布，其天清汉马一体化安全网关的万兆高端型号顺利中标中国移动2009年防火墙集中采购项目，这标志着启明星辰率先成功进入了电信运营商高端安全网关业务领域。

2009-11-06 21:15:00

信息安全万兆安全网关启明星辰
Tomcat 7将增强其安全性 清除部分旧代码 原创
Tomcat 7安全改进计划的其中一个任务是防御跨站点虚假请求。版本7将采用HTTP POST请求方式，使攻击者很难发动攻击。当前标识符将作为唯一的标识符，以此来阻止这些攻击。

2009-11-06 13:57:52

Tomcat 7安全性
荷兰黑客侵入iPhone 索要7美元保护费
11月5日消息，据国外媒体报道，一名荷兰黑客近日成功侵入iPhone手机，并向用户发送“勒索”短信，索要7美元保护费。

2009-11-06 13:43:55

荷兰黑客iPhone入侵
如何使用数据丢失防范工具来阻止数据丢失
我们通常认为数据丢失防护(DLP)是用于控制内部风险的工具，但从最近发生的大量的金融数据入侵事件看来， DLP即使不能阻止威胁的发生至少是能检测到这一攻击的。

2009-11-06 13:40:07

检测攻击DLP嗅探软件
安全专家发现TLS/SSL保密协议存在致命漏洞
PhoneFactor公司的两名安全专家Marsh Ray与Steve Dispensa近日公开了他们在TLS/SSL安全协议中发现的安全漏洞，攻击者可以利用这种漏洞劫持用户的浏览器。

2009-11-06 13:34:53

攻击劫持修复
Backdoor/UltimateDefender.asp“终极骗子”出现
英文名称：Backdoor/UltimateDefender.asp 中文名称：“终极骗子”变种asp 病毒长度：50176字节 病毒类型：后门 危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：03fd09a5e1e9043b3b288c7ba0a6388c

2009-11-06 11:59:17

病毒
FreeBSD下的强制访问控制体系 TrustedBSD MAC使用教程
在传统的 UNIX 系统中，DAC 保护措施包括文件访问模式和访问控制列表；而 MAC 则提供进程控制和防火墙等。

2009-11-06 11:32:29

访问控制BSD
Windows 7 在安全性上的五件你应该知道的事 译文
微软表示，Windows 7是Windows操作系统有史以来开发出的最安全的版本。这没有什么大不了的，对不对？我相当确定，在过去的十五年里，微软对每个Windows版本都这么声称过，当然这也是一个有效的声明。

2009-11-06 11:25:30

windows 7安全
案例演示：Soc运营中心的一次病毒处理
与用户沟通后得知，内网用户在访问图片查询服务器时，客户端杀毒软件不断弹出警告，提示存在恶意软件或病毒，严重影响正常应用。客户的反馈印证了天融信安全工程师的判断，为用户服务器清除病毒刻不容缓。

2009-11-06 10:49:53

病毒处理案例演示Soc运营中心
2009年11月微软将公布六个安全更新
微软将在下个Patch Tueday公布11月的安全公告，没上月13个公告那么严重，本月它们只打算修正6个问题，其中三个被评级为“危急”，五个可以允许远程代码执行......

2009-11-06 10:45:40

微软安全更新网络安全
赛门铁克推基于信誉的安全技术 全新方式抵御威胁
2009年11月3日，赛门铁克宣布推出其创新成果--基于信誉的安全技术，并已将其整合到诺顿2010全线产品中，包括诺顿网络安全特警2010以及诺顿防病毒2010。

2009-11-06 10:23:41

赛门铁克安全技术
赛门铁克发现窃听黑莓手机木马
Symantec（赛门铁克）表示，最近有一种专门针对黑莓手机的木马程序被发现，这种名为“PhoneSnoop”的木马程序可以使黑客窃听受害人周遭环境声音。

2009-11-06 10:21:52

赛门铁克手机木马安全
赛门铁克备份解决方案首次增加Linux支持
Backup Exec System Recovery 2010是一款数据和系统备份及恢复解决方案，提供了裸机恢复功能，可自动对整个系统、单个文件和文件夹进行自动备份，允许对相同或者不同硬件、虚拟机或者远程站点进行快速恢复。

2009-11-06 10:11:02

赛门铁克解决方案Linux支持
Linux系统存在与Windows同样的安全漏洞
近日，微软称它会修复Windows安全漏洞以减少新的基于网络的安全风险。但是，安全研究人员称，其它操作系统可能也有同样的安全风险。

2009-11-06 10:09:55

Linux系统Windows安全漏洞
安全宝典之保障Linux系统安全的九大技巧
当你使用Linux操作系统处理安全问题时，下面的一些规则和技巧也许会派上用场。1.在以root身份登录时，避免做一些常规工作。这会减少你感染病毒的风险，并且可以防止你犯一些错误。

2009-11-06 10:07:45

安全宝典Linux系统安全
Windows和Linux安全性之争
Linux因为开源的缘故，故而Linuxer们认为因为Linux的开源，所以Linux出现的BUG会很快被发现。并且因为 Linux系统早期就是从服务器起家，较少为普通用户使用......

2009-11-06 09:59:55

WindowsLinux安全性
新版DefensePro成为IPS抵抗DDoS攻击的典范 原创
11月5日，有媒体报道称，瑞典40余家媒体网站遭大规模DDoS攻击，其中一家名叫Adeprimo媒体网站的请求最高时达到40万次/秒。类似的DDoS攻击事件在最近时有发生，其实，DDoS攻击并非什么新鲜玩意。但不可否认的是，它向来都是一件令安全人士很头痛的事，因为到目前为止，进行DDoS攻击的防御还是相对比较困难的。

2009-11-05 18:37:11

DDoS攻击IPSRadware
北塔BTIM助推中国联通高效运维管理
中国联通经过多年努力，已成为中国最重要的电信运营企业之一，并于2009年完成联通与网通的改制组建新联通公司，网络规模和运维管理更复杂，对移动网和固定网需要综合化的统一管理...

2009-11-05 16:51:09

BTIM运维
趋势科技发文挑衅VB100 金山对此不以为然 原创
由于金山毒霸是国内首个通过VB100测试的网络安全公司，所以51CTO.com记者就此事件与金山毒霸助理总裁陈勇做了简短的探讨。陈勇认为：其实大家看我们做的云安全，它已经和传统的杀毒软件检测方式不一样了，但是我们做的云安全相对于传统安全还是有提高的。

2009-11-05 16:47:09

趋势科技VB100金山
网友悼念陈琳遇到黑客作梗
11家不同类型网站的“陈琳”相关页面遭到了木马产业的挂马，网民们在查找相关资讯、悼念陈琳时要小心。

2009-11-05 16:00:18

悼念陈琳黑客作梗
360漏洞修复出现网管版 将探路企业级市场？ 原创
虽然在2009年10月20日的360杀毒发布会上总裁齐向东向51CTO记者告知暂时没有进军企业级的打算，但是这款网管版产品，却又的确是适用于企业用户的。况且近日360大规模招聘人才欲建世界第一大安全团队，肯定不只是把目光放在普通网民的身上。下面来看一下这款产品的界面和新版本的更新情况：

2009-11-05 14:56:19

360漏洞修复企业级
高手送招教菜鸟破解路由器帐号和密码
如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线!

2009-11-05 14:33:13

破解路由器密码
Firefox JavaScript Web-Worker调用释放后使用漏洞
调用释放##远程攻击##立即处理[msg]影响版本: Mozilla Firefox 3.5.x漏洞描述: BUGTRAQ ID: 36854 CVE(CAN) ID: CVE-2009-3371

2009-11-05 12:04:48

Firefox漏洞补丁
先进日本 再向全球——金山毒霸谋划国际化之路
这是金山毒霸第一次跨出国门。之前国内的其他杀毒软件也都曾进军日本，采用OEM的这种方式最到导致的结局是无声无息的死去。金山毒霸此前也在苦苦寻找突破。一些包括澳大利亚、美国、加拿大等国外的合作伙伴只是想通过代理或OEM等方式合作，加上对这些市场的不了解，毒霸最终拒绝了这些橄榄枝。

2009-11-05 11:57:42

金山毒霸国际化
腾讯安全总监：打击黑客产业链
2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展 安全创造价值”。

2009-11-05 11:18:57

黑客安全
解析远程访问的三种入侵方式和攻与防
随着信息化办公的普及，远程访问的需求也水涨船高。越来越多的企业，已经不再只满足于信息化系统只能够在企业内部使用。由于员工出差、客户要求访问等原因，近几年远程访问的热度不断升高。

2009-11-05 10:12:12

远程访问入侵
江民11.5播报：玛格尼亚和暗门变种要关注
江民今日提醒您注意：在今天的病毒中Trojan/PSW.Magania.xgc“玛格尼亚”变种xgc和Backdoor/Xyligan.p“暗门”变种p值得关注。

2009-11-05 09:57:47

病毒
瑞典40家大型媒体网站同时遭DDoS攻击
瑞典正在调查一件攻击网站的大案，访问靠前的多个媒体公司的网站当地时间周四被全面DDoS攻击，随后，瑞典警方的网站也在几个小时后瘫痪。

2009-11-05 09:32:49

网站DDoS
Flash cookies:网络隐私新威胁(图)
对于网站和广告商来说，通过HTTP下的cookies获取信息并不是受到欢迎的方式。现在的用户已经找到方法回避它们了。根据布鲁斯·施奈尔的消息，网站开发人员现在有了一种更好的方法。尽管它仍然被视为一个Cookie，但却是不同的。

2009-11-05 09:22:28

FLASHcookies
黑客开始利用云计算服务暴力破解密码
使用云计算服务来替代在公司里设立维护大量服务器，显然对节省企业的成本有利。不过现在看来从云计算服务中受惠最大的恐怕是黑客等群体，黑客们开始利用亚马逊EC2等云计算服务来暴力破解并窃取用户信用卡密码。

2009-11-04 21:46:39

黑客云计算破解
如何寻找Unix漏洞服务器(图)
为什么说是我和x-laser一起找漏洞服务器呢？因为我们的一切操作全部是在3389漏洞服务器上进行的。首先我们都上到同一个终端，(前提:终端是对方开的,而不是你自己做的,这样才有终端服务管理器可用)然后用管理工具中的终端管理进行id切换(选择用户进行连接)

2009-11-04 21:06:06

Unix服务器漏洞
黑客攻击 八大技术动态
今天我们所面临的网络威胁，早已不仅仅是早期出现的那些攻击手段，如病毒、木马、间谍软件与网络监听、口令攻击、漏洞攻击等。本文将介绍黑客攻击技术的一些最新动态。

2009-11-04 14:30:22

黑客攻击网络威胁安全
加密方法过多导致安全通信变得困难
金融公司急需把他们的安全基础设施扩展到其业务合作伙伴和客户中去，这其中的主要技术就是加密。本文将讲解在实施加密服务的过程中需要解决的问题和要做哪些部署工作。

2009-11-04 14:23:13

金融公司加密服务加密标准
免费潮愈演愈烈杀毒软件企业业绩面临考验
在杀毒软件业目前免费潮来势凶猛的大背景下，杀毒软件企业如何应对值得关注。对此，各大企业不仅加大了对研发的投入力度，也加大了对广告模式的探索，力图在免费风潮下业绩能不受太大影响。

2009-11-04 13:35:57

免费杀毒杀毒软件企业
趋势科技退出VB100病毒测试 强调评测与病毒的不对等博弈
通常的测试方式是由测试机构架设一台计算机，将防毒软件安装入该台计算机中，并更新至最新病毒码，以确保该台计算机已在最新的防护状态。当准备完成后，该测试计算机的网络联机会被解除，之后将一组恶意档案(有时是合法的档案)复制到硬盘上。

2009-11-04 13:16:02

云时代病毒评测不对等博弈
专家惊呼:中国网络攻击正向黑社会发展
作为旨在为全球客户提供最优网络安全与存储产业及解决方案的知名企业业务主管，周松波在当天主题发言中明确指出，中国互联网络中每时每刻都在发生的网络攻击正在向黑社会化方向发展......

2009-11-04 10:33:05

网络攻击黑社会网络安全
密码规则：25年来骇客总在用四种方法破解密码 原创
在过去25年左右的时间里，密码过期的概念没有什么变化。信息安全技术人员、审计人员、PCI、ISO27002和COBIT等等的要求都保持不变，但威胁已经改变了不少。通常，密码脆弱的用户只会用另一个脆弱的密码来替代。而强迫一个密码强度已经很高的用户更改密码最终反而会惹恼他而使用简单的密码。

2009-11-04 09:14:55

密码规则社会工程学钓鱼
如何从一台铅封计算机上取走数据
写这篇东西的那几天，正好当时用的XFocus Blog空间不能访问了，所以当时发在XFocus的BBS上：https://www.xfocus.net/bbs/index.php?act=ST&f=2&t=59433。刚才整理旧文档又翻了出来，觉得挺有意思，还是应该记到Blog上

2009-11-03 22:38:11

安全数据
黑客搅局杰克逊纪念影片 多家歌友网站集体挂马
与迈克尔•杰克逊刚刚去世时遭黑客利用挂马的情况不同，这次的挂马多集中在MJ粉丝俱乐部，而不仅仅是相关新闻页面和视频下载站。一家名为“迈克尔•杰克逊俱乐部”的网站，就有近20个网页被挂马。挂马范围较上次进一步扩大，更多的杰克逊歌迷的电脑面临安全威胁。

2009-11-03 18:40:30

杰克逊纪念影片挂马
360总裁齐向东：网民不该再为安全买单
齐向东认为，互联网应用的蓬勃发展滋生了规模庞大的木马产业，互联网开放的平台不可避免地暴露出很多漏洞，而传统安全公司“不作为”，技术思维还停留在单机杀毒的阶段，因此导致了互联网安全形势日益严峻。

2009-11-03 18:37:08

齐向东为安全买单
齐向东：360免费杀毒每年为网民节约100亿
在永久免费的360杀毒诞生之前，国内杀毒软件动辄几百元的高价让大多数用户望而却步。网民要么花大价钱购买杀毒软件，给杀毒软件市场带来高额暴利，要么不装杀毒软件让电脑“裸奔”，给木马病毒产业提供了牟利空间。高价的杀毒软件为网民获得安全保护设置了高门槛，网络安全服务成了部分愿意花钱买杀毒软件的有钱人的专利。

2009-11-03 18:26:52

360免费杀毒
Verisign携手注册商启动“人人都要.com”
.com是领先的全球顶级域名之一。.com和.net以全球高认知度的优势，成为全球互联网9,350万用户的首选域名。自2005年以来，.com在中国成长迅速，注册总量超过四倍。由于.com的高可靠性以及稳定度，越来越多的国内中小企业选择.com进军国际市场。然而仍有大量企业尚未充分利用.com的价值来扩大他们在全球市场的版图。

2009-11-03 18:06:50

人人都要.comVerisign注册商
Windows Server 2008常见的安全设置
本文介绍了几项在Windows Server 2008中几项常见的访问控制，从而使自己的Widnows Server 2008系统更加的安全可靠。

2009-11-03 14:20:11

Windows Ser安全设置网络
上一页 1 ··· 768769770771772 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服