鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

ProFTPD mod_tls模块CA SSL证书验证漏洞

验证漏洞##远程攻击##立即处理[msg]影响版本: ProFTPD Project ProFTPD 1.3 ProFTPD Project ProFTPD 1.2漏洞描述: BUGTRAQ ID: 36804 CVE ID: CVE-2009-3639

2009-10-28 10:24:26

病毒、木马ARP攻击行为的原理分析及解决思路

我们首先要了解一下ARP（Address Resolution Protocol）地址解析协议，它是一种将IP地址转化成物理地址的协议。ARP具体说来就是将网络层（TCP/IP协议的IP层，也就是相当于OSI 的第三层）......

2009-10-28 10:22:48

病毒木马 ARP攻击

如何在局域网内防止蠕虫病毒的传播？

Microsoft Security Bulletin MS00－057中提供的补丁程序、Microsoft Security Bulletin MS00－078中提供的补丁程序、Microsoft Security Bulletin MS00－086中提供的补丁程序......

2009-10-28 10:20:24

局域网蠕虫病毒病毒传播

OpenLDAP CA SSL证书验证漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenLDAP漏洞描述: CVE ID: CVE-2009-3767 OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。

2009-10-28 10:20:10

如何测试选择和合理使用杀毒软件

关于使用杀毒软件保护系统安全的问题，很多人往往走向两个极端，要么完全不用，要么不惜同时安装多个。其实我们完全可以通过合理的测试标准来选择一款性能......

2009-10-28 10:18:50

杀毒软件测试选择网络安全

防止杀毒软件被病毒禁用的批处理

最近我中的Ghost.pif就是这类病毒，它在杀毒软件安装目录里面伪造一个恶意的Ws2_32.dll文件，导致杀毒软件在启动时不能加载正确的Ws2_32.dll文件，出现“0xc00000ba”错误。

2009-10-28 10:15:51

杀毒软件病毒批处理

PHP 5.2.10及之前版本存在多个安全漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: PHP PHP 5.2.10 PHP PHP 5.2.9 -2 PHP PHP 5.2.9 PHP PHP 5.2.8 PHP PHP 5.2.7 PHP PHP 5.2.6 PHP PHP 5.2.5 PHP PHP 5.2.4 PHP PHP 5.2.3 PHP PHP 5.2.2 PHP PHP 5.2.1

2009-10-28 10:09:41

国内出现首批拥有IDS和IPS产品双CVE认证的安全厂商

近日，天融信公司具有自主知识产权的入侵防御系统TopIDP，喜获国际权威安全组织CVE(Common Vulnerabilities&Exposures，通用漏洞披露)的认证，至此天融信成为业界为数不多同时拥有CVE IDS和IPS双认证的安全厂商。

2009-10-28 09:59:36

CVE认证安全厂商

软件设计自动更新将存在致命安全隐患

对于科技新闻界来说，重大问题已经相当多了，这也是意料之中的事情;但我想讨论的是一个似乎没有被任何人注意的话题。如果我的看法是正确的话，它将是一个巨大的潜在威胁。

2009-10-27 16:33:43

自动更新安全

安全技巧之浅析网络入侵之安全取证

很多单位都购买了一些安全工具进行防范，但技术的不断更新，使得黑客的攻击频频得手。网络犯罪可以跨地区、跨国之间进行，因此对于打击互联网犯罪需要国际组织间进行合作。一旦网络已经遭受入侵并造成损失，我们就希望诉诸法律来保护自己并获取补偿。

2009-10-27 16:26:58

安全网络入侵

网御神州泰山红日G60-76AA安全网关评测

在信息安全领域，“多核”是个相当热门的词汇。面对不断增长的带宽和愈发多样化的安全需求，新一代安全产品必须构建在处理能力更强大的硬件平台之上。

2009-10-27 16:14:45

网御神州泰山红日 G60-76AA

Movable Type跨站脚本和安全绕过漏洞

绕行漏洞##远程攻击##立即处理[msg]影响版本: Movable Type Movable Type Pro 4.25 Movable Type Movable Type Pro 4.24 Movable Type Movable Type Open Source 4.25 Movable Type Movable Type Open Source 4.24 Movable Type Movable Type Enterprise 4.25 Movable Type Movable Type Enterprise 4.24

2009-10-27 15:21:04

Horde Passwd模块backend参数跨站脚本漏洞

泄漏敏感信息##远程攻击##立即处理[msg]影响版本: Horde Passwd 3.1漏洞描述: BUGTRAQ ID: 35573 Horde Framework是个以PHP为基础的架构，用来创建网络应用程序；Passwd是其中用于更改口令的模块。

2009-10-27 15:09:04

Ruby on Rails http_authentication.rb Nil凭据绕过认证漏洞

绕过认证##远程攻击##立即处理[msg]影响版本: David Heinemeier Hansson Ruby on Rails 2.3.2漏洞描述: BUGTRAQ ID: 35579 Ruby on Rails是一个新的Web应用程序框架，构建在Ruby语言之上。

2009-10-27 14:25:08

FCKeditor.Java本地拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: FCKeditor.Java 2.4漏洞描述: Bugraq ID: 35709 CNCAN ID：CNCAN-2009071702

2009-10-27 14:17:49

部署企业版杀毒软件的关键点和解决方案

随机延迟自动升级的时间。当杀毒客户端安装数量上到一定级别之后，比如3000，5000，10000，这个随机延迟自动升级时间就显得非常重要了。

2009-10-27 14:03:19

企业版杀毒软件

北京网络行业协会、江民科技联合发布10月27日病毒播报

英文名称：Trojan/PSW.Magania.vby 中文名称：“玛格尼亚”变种vby 病毒长度：21596字节病毒类型：盗号木马危险级别：★

2009-10-27 13:42:07

瑞星强势发新版借云安全谋划国际市场

国内知名安全厂商瑞星最近在京隆重发布首款全面运用“云安全”系统的年度新品“瑞星全功能安全软件2010”（三年版）。该产品基于全球领先的“云安全”系统，利用互联网化技术，对1.5亿用户电脑的云安全数据进行动态分析，具有“全面拦截”、“彻底查杀”和“极速响应”等技术特点。

2009-10-27 13:24:19

瑞星云安全国际市场

垃圾邮件管理策略

本文介绍怎样管理垃圾邮件，也就是我们平时所谓的我们不想收到的邮件，一般来说都是一些你不感兴趣的东西的广告，有一些还会涉及淫秽内容。以下三个做法可以很好地帮你管理大学邮件帐户的垃圾邮件......

2009-10-27 09:32:45

垃圾邮件管理策略邮件管理

为笔记本电脑的安全和规则遵从选择全磁盘加密

规则遵从的需要和数据被破坏的顾虑迫使中型企业为了笔记本电脑安全而着眼于全磁盘加密，并着手解决那些易变的、容易共享、丢失或者被偷的敏感数据的安全问题。

2009-10-27 09:27:01

笔记本电脑安全全磁盘加密

新型木马病毒帮你结清网络银行存款

如果你检查网络银行查询金额的页面，出现网页维修等无法显示讯息时，有可能是木马盗取了你的存款，正在消灭证据。受害者要到使用其它未受感染的电脑进入在线交易网站......

2009-10-27 09:09:50

木马病毒网络银行网络安全

Windows server 2008的高级安全防火墙功能

在管理、维护局域网的过程中，网络管理员或许经常会遇到这样的一种现象，那就是一些不自觉的上网用户往往会在局域网中偷偷使用P2P工具，来下载大容量的电影或其他多媒体数据......

2009-10-27 09:06:29

Windows ser 防火墙网络安全

活用Windows Server 2008系统的几种安全功能

与传统操作系统相比，Win2008系统的安全防范功能更加强大，安全防护能力自然也是高人一等，我们只要在平时善于使用该系统新增的各项安全防范功能，完全可以实现更高级别的安全保护目的。

2009-10-27 09:02:48

Windows Ser 操作系统安全功能

策略Windows Server 2008系统安全

尽管Windows Server 2008系统的安全性要领先其他操作系统一大步，不过默认状态下过高的安全级别常常使不少人无法顺利地在Windows Server 2008系统环境下进行各种操作......

2009-10-27 08:59:48

Windows Ser 系统安全网络安全

有效而合理的策略 UNIX网络安全性之我见

金融系统的业务系统大部分以UNIX/XENIX操作系统为平台，以TCP/IP为网络平台。如何加强UNIX网络系统的安全性管理，笔者以SCO UNIX 3.2V4.2为例，提几点看法，与广大同仁商榷。

2009-10-27 08:39:11

UNIX 网络安全性操作系统

化繁为简——ITRM助您轻松维护信息安全管理体系

谷安天下研发的IT风险管理系统（ITRM）正是能够满足体系维护需求的一款软件：将建立和维护ISMS的过程固化在软件中，内置多行业多准则知识库，对ISMS范围轻松管理。

2009-10-26 20:13:44

信息安全管理 ISMS 谷安天下

Windows清理助手官网被挂马影响波及百万级用户

360安全卫士恶意网页监控数据显示，Windows清理助手官方论坛于10月23、24日连续两天遭“挂马”，累计有112个网页被植入恶意代码，一旦网友访问这些网页，就极可能自动下载运行数十款盗号木马，使网银、网游等账号面临极大风险。

2009-10-26 18:04:59

Windows清理助手挂马

Windows和Firefox用户警惕未经同意安装上的插件

Windows和Firefox用户需警惕微软未经用户同意安装的两个插件存在安全风险，影响到Firefox的安全和稳定，因此需要加以阻止。这两个插件分别是“Windows Presentation Foundation”和“.NET Framework Assistant”。

2009-10-26 13:05:03

Cisco ASA设备绕过HTML重写规则漏洞

绕过规则##远程攻击##立即处理[msg]受影响系统： Cisco ASA 8.2.1 Cisco ASA 8.1.2 Cisco ASA 8.0(4) 不受影响系统： Cisco ASA 8.1.2.25 Cisco ASA 8.0.4.34

2009-10-26 11:43:43

网络购物——可信的网站身份加安全支付方式

轻点鼠标，网上结算，快递上门已经成为80、90后年轻一代购物的首选，但面对不断出现的网络欺诈事件，人财两空的现实局面，又让无数网民对于网络购物爱恨交织。据相关机构调查报告显示，有75%的网民进行网上交易最看重商家的资质和诚信。面对网民的顾虑重重，提升网络平台的安全可信度才是网络商家赢取客户的重中之重...

2009-10-26 11:30:00

网络购物支付安全

杜绝山寨网游插件盗号，贝壳推出安全认证服务

近日，贝壳安全中心不断出现用户举报，说自己使用网游插件时，遭遇盗号。经调查发现，含有盗号木马的插件均为假冒插件官方网站，假冒网游插件官方网站并捆绑盗号木马的形式窃取玩家虚拟游戏货币和装备。

2009-10-26 11:26:48

插件盗号安全认证

山寨SNS网游插件挂马泛滥：QQ农场小帮手难逃魔手

随着SNS网站人气不断高涨，QQ开心农场类型的小游戏也变得火爆异常，但是农场的日常活动却需要用户时时刻刻“惦记”。针对这种疲惫的操作，QQ农场小帮手等类似SNS网游插件开始在网络走红。这些网游插件以其便捷的操作和全能的功能深受广大农场主人的青睐

2009-10-26 11:12:51

贝壳云安全报告：9月份网游火爆盗号木马泛滥

网游不息，盗号不止。你是否还在为盗号问题总是解决不了而烦恼？你是否还在为应该选择什么安全产品而犹豫？贝壳安全网游盗号木马疫情报告为你排忧解难

2009-10-26 10:53:44

贝壳安全木马

CNNIC:国家域名系统安全关乎互联网应用全局

CNNIC副主任兼总工程师李晓东博士表示，瑞典的域名系统故障，至少给我们带来两点警示：其一，一国域名系统的安危关乎一国互联网全局；其二，各国应加强各层级域名系统安全统一协调保障力度。据国外媒体报道，导致瑞典网络一夜之间全部瘫痪的乃是瑞典国家顶级域名.se。

2009-10-26 10:42:12

国家域名系统安全互联网

电子商务中的网络安全管理

电子商务网络安全从其本质上来讲就是网络上的信息安全，是指电子商务网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏......

2009-10-26 10:17:07

电子商务网络安全安全管理

利用网络分析进行主动性全权防御

连日来，韩美网站接连遭到袭击。中科院高能物理研究所网络安全实验室首席科学家许榕生接受采访时表示，随着信息时代的到来，战争形式会发生变化。网络战，或者说信息战变得非常重要。网络战可以兵不血刃地破坏敌方的指挥控制、情报信息和防空等军用网络系统，甚至可以悄无声息地破坏、瘫痪、控制敌方的商务、政务等民用网络系统，不战而屈人之兵。

2009-10-26 10:00:08

网络分析主动性防御

Windows Server 2003网络监视器监视网络通信

点击Windows Server 2003的“开始”→“程序”→“管理工具”→“网络监视器”（运行网络监视器之前必须确保网络监视器已经安装，在默认情况下网络监视器作为Windows 2003的组件没有被安装，需要在“控制面板”的“添加/删除 Windows 组件”中添加“网络监视器”），启动“网络监视器”。

2009-10-26 09:49:26

监视器监视网络通信

FCKeditor connectors模块多个跨站脚本及目录遍历漏洞

脚本漏洞##远程攻击##立即处理[msg]影响版本: FCKeditor <= 2.6.4漏洞描述: CVE(CAN) ID: CVE-2009-2324,CVE-2009-2265 FCKeditor是一款开放源码的HTML文本编辑器。FCKeditor没有正确地验证用户对多个connector模块所传送的输入，远程攻击者可以利用samples目录中的组件注入任意脚本或HTML，或通过目录遍历攻击上传恶意文件。

2009-10-25 14:09:06

phpMyAdmin SQL书签HTML注入漏洞

注入漏洞##远程攻击##立即处理[msg]影响版本: phpMyAdmin 3.x漏洞描述: BUGTRAQ ID: 35543 CVE(CAN) ID: CVE-2009-2284 phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL

2009-10-25 13:32:09

Mozilla Firefox超大GIF文件背景拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Mozilla Firefox 3.0.10 Mozilla Firefox 3.0.9 Mozilla Firefox 3.0.8 Mozilla Firefox 3.0.7 Beta Mozilla Firefox 3.0.7 Mozilla Firefox 3.0.6 Mozilla Firefox 3.0.5 Mozilla Firefox 3.0.4 Mozilla Firefox 3.0.3 Mozilla Firefox 3.0.2 Mozilla Firefox 3.0.1 Mozilla Firefox 3.0 Beta 5

2009-10-25 12:40:29

下周上网必须严防“兽门变种”

上海计算机病毒防范服务中心发出预警，下周一种危险后门病毒将在网上爆发，用户电脑一旦被感染，可能被黑客进行远程控制，造成严重损失，计算机用户需加强防范。

2009-10-25 12:12:08

后门 backdoor

美46岁男子因在eBay上销售盗版Adobe软件被判入狱41个月

一位46岁的美国居民Gregory William Fair，近日因在eBay网站上非法出售Adobe公司的软件产品，而被华盛顿地区法庭宣判入狱41个月，并处总值74.3098万美元罚款，还需要接受三年行为监视...

2009-10-25 11:59:46

eBay 盗版软件

揭穿手机窃听软件骗局

荆楚网消息 (楚天金报)记者梅丹报道：《手机窃听器暗涌江城》见报后（见本报10月14日报道），引起广大市民的高度警惕。“我收到了好几条短信，称安装一款软件，就可以偷听别人的手机通话，还可以查看别人的短信，这种软件与前几天报道的手机窃听器是不是一样的？会不会是短信诈骗...

2009-10-25 11:35:20

NETGEAR垃圾邮件云分布分析技术

在过去的几年时间里，Email日趋成为主要的威胁传播载体，像垃圾邮件、病毒、特洛依木马及钓鱼攻击等。由于Email具有全球范围传播的特性，攻击者平均每天可以在网络上广播4万种安全威胁，一年累计下来高达1500万种安全威胁

2009-10-24 11:33:25

免费VS收费杀毒软件阵营“内讧”

在病毒和木马肆掠的网络上，谁都不敢拿着不装杀毒软件的电脑在网上裸奔，这造就了国内每年达到10多亿元的杀毒软件收费市场。但本周国内杀毒软件巨头们却因为收不收费的问题吵了起来。

2009-10-24 11:22:28

搜索时被标明“可能含有恶意软件”

自本月21日以来,读者如果通过谷歌检索“人民网读书频道”,检索结果里会出现这样的提示:“该网站可能含有恶意软件,有可能会危害您的电脑.”针对此种现象,人民网读书频道昨天对外解释称,之所以会出现上述现象 ...

2009-10-24 11:04:15

恶意软件 google

黑客攻击网银系统窃取客户信息获刑

海峡都市报讯 23日，厦门首例被起诉的黑客攻击网银系统案，一审判决结果揭晓。厦门市湖里区人民法院以非法获取计算机信息系统数据罪，判处27岁的浙江人楼某有期徒刑7个月，并处罚金2000元。　　一家银行的 ...

2009-10-24 10:41:43

科汛(Kesion)CMS文件名解析漏洞

文件解析##远程攻击##立即处理[msg]影响版本: KesionCMS V6 SP2漏洞描述: 科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

2009-10-24 10:38:34

Palm WebOS 'LunaSysMgr'服务拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Palm webOS 1.1 Palm webOS 1.0.4 Palm webOS 1.0.3漏洞描述: Bugraq ID: 36659

2009-10-24 10:29:56

Omni-NFS Server FTP请求/响应处理栈溢出漏洞

溢出漏洞##远程攻击##立即处理[msg]影响版本: Xlink Omni-NFS Enterprise 5.2漏洞描述: BUGTRAQ ID: 36608 Omni-NFS Server可以将Windows机器转换为NFS服务器，这样UNIX用户就可以访问从远程NFS客户端导入Windows资源。

2009-10-24 10:24:41

上一页 1 ··· 772 773 774 775 776 ··· 819 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营