鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Horde Passwd模块backend参数跨站脚本漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: Horde Passwd 3.1漏洞描述: BUGTRAQ ID: 35573 Horde Framework是个以PHP为基础的架构，用来创建网络应用程序；Passwd是其中用于更改口令的模块。

2009-10-27 15:09:04

Ruby on Rails http_authentication.rb Nil凭据绕过认证漏洞

绕过认证##远程攻击##立即处理[msg]影响版本: David Heinemeier Hansson Ruby on Rails 2.3.2漏洞描述: BUGTRAQ ID: 35579 Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。

2009-10-27 14:25:08

FCKeditor.Java本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: FCKeditor.Java 2.4漏洞描述: Bugraq ID: 35709 CNCAN ID：CNCAN-2009071702

2009-10-27 14:17:49

部署企业版杀毒软件的关键点和解决方案

随机延迟自动升级的时间。当杀毒客户端安装数量上到一定级别之后，比如3000，5000，10000，这个随机延迟自动升级时间就显得非常重要了。

2009-10-27 14:03:19

企业版杀毒软件

北京网络行业协会、江民科技联合发布10月27日病毒播报

英文名称：Trojan/PSW.Magania.vby 中文名称：“玛格尼亚”变种vby 病毒长度：21596字节病毒类型：盗号木马危险级别：★

2009-10-27 13:42:07

瑞星强势发新版借云安全谋划国际市场

国内知名安全厂商瑞星最近在京隆重发布首款全面运用“云安全”系统的年度新品“瑞星全功能安全软件2010”（三年版）。该产品基于全球领先的“云安全”系统，利用互联网化技术，对1.5亿用户电脑的云安全数据进行动态分析，具有“全面拦截”、“彻底查杀”和“极速响应”等技术特点。

2009-10-27 13:24:19

瑞星云安全国际市场

垃圾邮件管理策略

本文介绍怎样管理垃圾邮件，也就是我们平时所谓的我们不想收到的邮件，一般来说都是一些你不感兴趣的东西的广告，有一些还会涉及淫秽内容。以下三个做法可以很好地帮你管理大学邮件帐户的垃圾邮件......

2009-10-27 09:32:45

垃圾邮件管理策略邮件管理

为笔记本电脑的安全和规则遵从选择全磁盘加密

规则遵从的需要和数据被破坏的顾虑迫使中型企业为了笔记本电脑安全而着眼于全磁盘加密，并着手解决那些易变的、容易共享、丢失或者被偷的敏感数据的安全问题。

2009-10-27 09:27:01

笔记本电脑安全全磁盘加密

新型木马病毒帮你结清网络银行存款

如果你检查网络银行查询金额的页面，出现网页维修等无法显示讯息时，有可能是木马盗取了你的存款，正在消灭证据。受害者要到使用其它未受感染的电脑进入在线交易网站......

2009-10-27 09:09:50

木马病毒网络银行网络安全

Windows server 2008的高级安全防火墙功能

在管理、维护局域网的过程中，网络管理员或许经常会遇到这样的一种现象，那就是一些不自觉的上网用户往往会在局域网中偷偷使用P2P工具，来下载大容量的电影或其他多媒体数据......

2009-10-27 09:06:29

Windows ser 防火墙网络安全

活用Windows Server 2008系统的几种安全功能

与传统操作系统相比，Win2008系统的安全防范功能更加强大，安全防护能力自然也是高人一等，我们只要在平时善于使用该系统新增的各项安全防范功能，完全可以实现更高级别的安全保护目的。

2009-10-27 09:02:48

Windows Ser 操作系统安全功能

策略Windows Server 2008系统安全

尽管Windows Server 2008系统的安全性要领先其他操作系统一大步，不过默认状态下过高的安全级别常常使不少人无法顺利地在Windows Server 2008系统环境下进行各种操作......

2009-10-27 08:59:48

Windows Ser 系统安全网络安全

有效而合理的策略 UNIX网络安全性之我见

金融系统的业务系统大部分以UNIX/XENIX操作系统为平台，以TCP/IP为网络平台。如何加强UNIX网络系统的安全性管理，笔者以SCO UNIX 3.2V4.2为例，提几点看法，与广大同仁商榷。

2009-10-27 08:39:11

UNIX 网络安全性操作系统

化繁为简——ITRM助您轻松维护信息安全管理体系

谷安天下研发的IT风险管理系统（ITRM）正是能够满足体系维护需求的一款软件：将建立和维护ISMS的过程固化在软件中，内置多行业多准则知识库，对ISMS范围轻松管理。

2009-10-26 20:13:44

信息安全管理 ISMS 谷安天下

Windows清理助手官网被挂马影响波及百万级用户

360安全卫士恶意网页监控数据显示，Windows清理助手官方论坛于10月23、24日连续两天遭“挂马”，累计有112个网页被植入恶意代码，一旦网友访问这些网页，就极可能自动下载运行数十款盗号木马，使网银、网游等账号面临极大风险。

2009-10-26 18:04:59

Windows清理助手挂马

Windows和Firefox用户警惕未经同意安装上的插件

Windows和Firefox用户需警惕微软未经用户同意安装的两个插件存在安全风险，影响到Firefox的安全和稳定，因此需要加以阻止。这两个插件分别是“Windows Presentation Foundation”和“.NET Framework Assistant”。

2009-10-26 13:05:03

Cisco ASA设备绕过HTML重写规则漏洞

绕过规则##远程攻击##立即处理[msg]受影响系统： Cisco ASA 8.2.1 Cisco ASA 8.1.2 Cisco ASA 8.0(4) 不受影响系统： Cisco ASA 8.1.2.25 Cisco ASA 8.0.4.34

2009-10-26 11:43:43

网络购物——可信的网站身份加安全支付方式

轻点鼠标，网上结算，快递上门已经成为80、90后年轻一代购物的首选，但面对不断出现的网络欺诈事件，人财两空的现实局面，又让无数网民对于网络购物爱恨交织。据相关机构调查报告显示，有75%的网民进行网上交易最看重商家的资质和诚信。面对网民的顾虑重重，提升网络平台的安全可信度才是网络商家赢取客户的重中之重...

2009-10-26 11:30:00

网络购物支付安全

杜绝山寨网游插件盗号，贝壳推出安全认证服务

近日，贝壳安全中心不断出现用户举报，说自己使用网游插件时，遭遇盗号。经调查发现，含有盗号木马的插件均为假冒插件官方网站，假冒网游插件官方网站并捆绑盗号木马的形式窃取玩家虚拟游戏货币和装备。

2009-10-26 11:26:48

插件盗号安全认证

山寨SNS网游插件挂马泛滥：QQ农场小帮手难逃魔手

随着SNS网站人气不断高涨，QQ开心农场类型的小游戏也变得火爆异常，但是农场的日常活动却需要用户时时刻刻“惦记”。针对这种疲惫的操作，QQ农场小帮手等类似SNS网游插件开始在网络走红。这些网游插件以其便捷的操作和全能的功能深受广大农场主人的青睐

2009-10-26 11:12:51

贝壳云安全报告：9月份网游火爆盗号木马泛滥

网游不息，盗号不止。你是否还在为盗号问题总是解决不了而烦恼？你是否还在为应该选择什么安全产品而犹豫？贝壳安全网游盗号木马疫情报告为你排忧解难

2009-10-26 10:53:44

贝壳安全木马

CNNIC:国家域名系统安全关乎互联网应用全局

CNNIC副主任兼总工程师李晓东博士表示，瑞典的域名系统故障，至少给我们带来两点警示：其一，一国域名系统的安危关乎一国互联网全局；其二，各国应加强各层级域名系统安全统一协调保障力度。据国外媒体报道，导致瑞典网络一夜之间全部瘫痪的乃是瑞典国家顶级域名.se。

2009-10-26 10:42:12

国家域名系统安全互联网

电子商务中的网络安全管理

电子商务网络安全从其本质上来讲就是网络上的信息安全，是指电子商务网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏......

2009-10-26 10:17:07

电子商务网络安全安全管理

利用网络分析进行主动性全权防御

连日来，韩美网站接连遭到袭击。中科院高能物理研究所网络安全实验室首席科学家许榕生接受采访时表示，随着信息时代的到来，战争形式会发生变化。网络战，或者说信息战变得非常重要。网络战可以兵不血刃地破坏敌方的指挥控制、情报信息和防空等军用网络系统，甚至可以悄无声息地破坏、瘫痪、控制敌方的商务、政务等民用网络系统，不战而屈人之兵。

2009-10-26 10:00:08

网络分析主动性防御

Windows Server 2003网络监视器监视网络通信

点击Windows Server 2003的“开始”→“程序”→“管理工具”→“网络监视器”（运行网络监视器之前必须确保网络监视器已经安装，在默认情况下网络监视器作为Windows 2003的组件没有被安装，需要在“控制面板”的“添加/删除 Windows 组件”中添加“网络监视器”），启动“网络监视器”。

2009-10-26 09:49:26

监视器监视网络通信

FCKeditor connectors模块多个跨站脚本及目录遍历漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: FCKeditor <= 2.6.4漏洞描述: CVE(CAN) ID: CVE-2009-2324,CVE-2009-2265 FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor没有正确地验证用户对多个connector模块所传送的输入，远程攻击者可以利用samples目录中的组件注入任意脚本或HTML，或通过目录遍历攻击上传恶意文件。

2009-10-25 14:09:06

phpMyAdmin SQL书签HTML注入漏洞

注入漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x漏洞描述: BUGTRAQ ID: 35543 CVE(CAN) ID: CVE-2009-2284 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL

2009-10-25 13:32:09

Mozilla Firefox超大GIF文件背景拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Mozilla Firefox 3.0.10 Mozilla Firefox 3.0.9 Mozilla Firefox 3.0.8 Mozilla Firefox 3.0.7 Beta Mozilla Firefox 3.0.7 Mozilla Firefox 3.0.6 Mozilla Firefox 3.0.5 Mozilla Firefox 3.0.4 Mozilla Firefox 3.0.3 Mozilla Firefox 3.0.2 Mozilla Firefox 3.0.1 Mozilla Firefox 3.0 Beta 5

2009-10-25 12:40:29

下周上网必须严防“兽门变种”

上海计算机病毒防范服务中心发出预警，下周一种危险后门病毒将在网上爆发，用户电脑一旦被感染，可能被黑客进行远程控制，造成严重损失，计算机用户需加强防范。

2009-10-25 12:12:08

后门 backdoor

美46岁男子因在eBay上销售盗版Adobe软件被判入狱41个月

一位46岁的美国居民Gregory William Fair，近日因在eBay网站上非法出售Adobe公司的软件产品，而被华盛顿地区法庭宣判入狱41个月，并处总值74.3098万美元罚款，还需要接受三年行为监视...

2009-10-25 11:59:46

eBay 盗版软件

揭穿手机窃听软件骗局

荆楚网消息 (楚天金报)记者梅丹报道：《手机窃听器暗涌江城》见报后（见本报10月14日报道），引起广大市民的高度警惕。“我收到了好几条短信，称安装一款软件，就可以偷听别人的手机通话，还可以查看别人的短信，这种软件与前几天报道的手机窃听器是不是一样的？会不会是短信诈骗...

2009-10-25 11:35:20

NETGEAR垃圾邮件云分布分析技术

在过去的几年时间里，Email日趋成为主要的威胁传播载体，像垃圾邮件、病毒、特洛依木马及钓鱼攻击等。由于Email具有全球范围传播的特性，攻击者平均每天可以在网络上广播4万种安全威胁，一年累计下来高达1500万种安全威胁

2009-10-24 11:33:25

免费VS收费杀毒软件阵营“内讧”

在病毒和木马肆掠的网络上，谁都不敢拿着不装杀毒软件的电脑在网上裸奔，这造就了国内每年达到10多亿元的杀毒软件收费市场。但本周国内杀毒软件巨头们却因为收不收费的问题吵了起来。

2009-10-24 11:22:28

搜索时被标明“可能含有恶意软件”

自本月21日以来,读者如果通过谷歌检索“人民网读书频道”,检索结果里会出现这样的提示:“该网站可能含有恶意软件,有可能会危害您的电脑.”针对此种现象,人民网读书频道昨天对外解释称,之所以会出现上述现象 ...

2009-10-24 11:04:15

恶意软件 google

黑客攻击网银系统窃取客户信息获刑

海峡都市报讯 23日，厦门首例被起诉的黑客攻击网银系统案，一审判决结果揭晓。厦门市湖里区人民法院以非法获取计算机信息系统数据罪，判处27岁的浙江人楼某有期徒刑7个月，并处罚金2000元。　　一家银行的 ...

2009-10-24 10:41:43

科汛(Kesion)CMS文件名解析漏洞

文件解析##远程攻击##立即处理[msg]影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

2009-10-24 10:38:34

Palm WebOS 'LunaSysMgr'服务拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Palm webOS 1.1 Palm webOS 1.0.4 Palm webOS 1.0.3漏洞描述: Bugraq ID: 36659

2009-10-24 10:29:56

Omni-NFS Server FTP请求/响应处理栈溢出漏洞

溢出漏洞##远程攻击##立即处理[msg]影响版本: Xlink Omni-NFS Enterprise 5.2漏洞描述: BUGTRAQ ID: 36608 Omni-NFS Server可以将Windows机器转换为NFS服务器，这样UNIX用户就可以访问从远程NFS客户端导入Windows资源。

2009-10-24 10:24:41

北京网络行业协会、江民科技联合发布10月24日病毒播报

英文名称：TrojanDropper.Wolfst.a 中文名称：“社交骗子”变种a 病毒长度：107015字节病毒类型：木马释放器危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003

2009-10-24 10:16:35

浏览器隐私最没保障网络安全有五大破绽

赛门铁克(Symantec)网络安全诊断室针对全球Mac及PC电脑用户，提供入侵弱点侦测及病毒侦测两种测试发现，电脑用户最常忽略的五个环节，是网络安全的大漏洞所在。

2009-10-23 21:07:07

浏览器隐私网络安全威胁

构筑纵深的智能网络安全防御体系

GSN全局安全解决方案通过软硬件的联动、计算机层面与网络层面的结合，从入网身份、客户端PC、网络通信等多个角度对网络安全进行监控、检测、防御和处理，帮助用户构建起具有战略纵深的全局安全网络防线，保障金融企业的网络安全。

2009-10-23 20:41:06

网络安全威胁网络安全防御

McAfee让微软 Windows 7 操作系统更加安全

2009 年 10 月23日，微软CEO鲍尔默在美国总部正式发布最新一代的Windows产品——Windows 7。由于微软占据着全球PC市场超过90%的市场份额，软件产品是否很好的支持Windows 7平台，也成为世界上知名公司必夺的一块蛋糕。在安全领域也不例外，51CTO记者获悉，McAfee公司在Windows 7发布之日宣布，其计算机安全产品完全支持于今日正式上市的微软最新操作系统 — Windows 7。

2009-10-23 17:15:07

Windows 7 McAfee

Linux Kernel ax25_setsockopt函数本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]Linux kernel 2.6.x漏洞描述: CVE ID: CVE-2009-2909 Linux Kernel是开放源码操作系统Linux所使用的内核。

2009-10-23 13:13:37

phpMyAdmin SQL注入和跨站脚本漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x phpMyAdmin 2.11.x漏洞描述: BUGTRAQ ID: 36658 CVE ID: CVE-2009-3697,CVE-2009-3696

2009-10-23 13:08:23

动态化与智能化兼备思科云防火墙开启新时代

在信息产业中，安全是一个令人尴尬的行当。计算、网络、存储等厂商可以骄傲地历数近年来技术性能的突飞猛进，而安全产业在不断地发展和投入之后，面对的却是越来越多、越来越麻烦的安全问题...

2009-10-23 12:57:36

云防火墙智能化

巧妙隔离交换机的端口拒绝病毒传播

Internet网络上既有蓝天白云，也有潜流暗壑，稍微不注意的话，各式各样的网络病毒可能就会“不请自来”。而局域网网络中一旦遭遇了网络病毒的袭击，轻则上网速度不正常，严重时整个网络都能发生崩溃现象。

2009-10-23 12:45:25

交换机隔离病毒

江民10.23病毒播报：伪程序和兽门变种病毒

江民今日提醒您注意：在今天的病毒中Trojan/Antavmu.nt“伪程序”变种nt和Backdoor/Beastdoor.bc“兽门”变种bc值得关注。英文名称：Trojan/Antavmu.nt中文名称：“伪程序”变种nt病毒长度：68176字节病毒类型：木马

2009-10-23 12:43:13

信息安全职业生涯咨询介绍

信息技术职业中，信息安全正在日益成为流行的职业选择。由于围绕我们的专业有各种各样的技术，所以有各种不同背景的人都被吸引到这个领域来。曾经的家庭手工业已经发展为了主流。

2009-10-23 12:32:23

09年网络安全四大趋势亦喜亦忧

虚拟化和云计算也一样，一方面可以简化企业的IT基础设施，降低成本，但另一方面又在引入无尽的安全风险。把更多的基础设施放入云中，就意味着你把更多的漏洞暴露给了黑客，他们可以通过发起针对Google、Yahoo和其他互联网服务商的DoS攻击而轻松地击垮你的企业网络服务

2009-10-23 12:12:50

新网DNS系统受黑客攻击服务短暂中止

网易科技讯 10月22日消息上午，有网友向网易科技爆料称，互联网基础服务提供商新网公司DNS系统受到攻击，导致部分网站打不开...

2009-10-23 11:38:51

DNS系统黑客

上一页 1 ··· 768 769 770 771 772 ··· 815 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营