51CTO首页
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
AI课堂
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程AI课堂软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
51CTO运维帮
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
51CTO运维帮视频号
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.1w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.1w 条
3G网络加密被攻破 通讯安全存在隐患
据国外媒体报道，去年年底，在柏林召开的《通信安全峰会》上，安全专家卡斯滕·诺尔表示，他已经成功编译出可以用来作为破解GSM安全密钥的工具，并初步演示了攻击行为。事情还远没有结束

2010-01-20 10:53:33

3G网络通讯安全
用组策略从十大方面保护Windows安全
Windows操作系统中组策略的应用无处不在，如何让系统更安全，也是一个常论不休的话题，下面就让我们一起来看看通过组策略如何给Windows系统练就一身金钟罩。

2010-01-20 10:47:54

Windows安全Windows
谷歌安全专家公开32位Windows操作系统新漏洞
最近一名谷歌公司的安全专家发现了Windows操作系统的一处新安全漏洞，这种安全漏洞可令入侵者获得系统的控制权。为此这名专家建议Windows用户应对系统默认配置进行调整，以便修补该漏洞。

2010-01-20 10:38:54

系统漏洞Windows谷歌
微软删除用户互联网搜索资料中的IP地址
据全球软件巨头微软公司于当地时间本周二表示，为了遵守欧盟隐私监管机构的法规，它将在保存6个月之后删除与搜索查询相关的国际互联网协议（IP）地址。

2010-01-20 10:12:23

搜索资料IP地址微软
美媒披露FBI借“反恐”之名非法调阅通讯记录
美国媒体19日披露，美国联邦调查局(FBI)在2002年至2006年间，以并不存在的恐怖主义紧急情况为由，向电话公司索取超过2000份电话通讯记录，触犯了相关法律。

2010-01-20 10:04:37

通讯记录FBI
微软24小时不间断开发IE6补丁 将尽快发布
微软可信赖计算安全部门总经理乔治·斯塔萨科普罗斯(George Stathakopoulos)日前表示，微软正在加紧开发IE6补丁，并尽快发布。 近日，IE浏览器曝出严重未知漏洞，该漏洞允许黑客植入恶意代码。而且，该漏洞已经被利用。即使在IE的“安全浏览”模式下，该漏洞仍可被利用。

2010-01-20 10:02:41

24小时不间断开发IE6补丁
Array Networks教你如何评测SSL VPN
现在的SSL VPN市场，产品种类繁多，质量鱼龙混杂，用户在购买之前一定要详细的进行了解、评测和对比，才能挑选到功能领先、性能优越、稳定性强、高性价比的产品。也只有做到先评先看后选，才能真正做到“明智之选”。

2010-01-19 21:51:48

SSL VPN产品Array Netwo
微软称最新的IE零日漏洞攻击只针对IE6
目前IE零日漏洞攻击的目标是IE 6的用户，微软上周日的更新中向用户表示：IE 6属于老版本的浏览器，它不包含最新的安全性能。

2010-01-19 21:01:28

IE零日漏洞微软极光行动
揭秘百度网站被伊朗网军攻击全过程
2010年1月12日晨7时起，网络上开始陆续出现百度出现无法访问的情况反馈， 12时左右基本恢复正常；18时许百度发布官方版本公告；对事故原因说明为：“因www.baidu.com的域名在美国域名注册商处被非法篡改，导致全球多处用户不能正常访问百度。”

2010-01-19 16:08:59

百度攻击
如何保护的你的开源数据库:GreenSQL可助一臂之力
首先我被感动的是项目的名称GreenSQL，人的名树的影，听起来就是不一样，非常的清爽。不仅是名称，上面的log设计也非常可爱，一个拿着板斧的绿色的小犀牛，在保护你的DB系统。

2010-01-19 14:39:42

GreenSQL开源数据库
“云安全+云保护”三大谜团技术解析
如果说2009年信息安全产业的热点，毫无疑问“云安全”技术当之无愧。据记者观察，无论是新技术还是新应用，业内众多主流安全厂商都在向“云”靠拢。

2010-01-19 10:36:18

云安全云保护
工信部：178个政府网站一周内遭篡改
近期我国网络安全势态严峻，记者昨日从工信部获悉，1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅增长409%。 此消息的依据是国家互联网应急中心监测结果，工信部称，对这段时间互联网网络安全整体评价为差。

2010-01-19 09:34:02

政府网站
官方补丁要来了 极光0day迫使微软提前发布 原创
前一阵子搞的沸沸扬扬的Google入侵案尚未平复，各机构研究结果纷纷表明，罪魁祸首是IE的一个0day造成的。此入侵事件甚至激起了Google退出中国的想法，于是有安全工程师笑称：一个IE 0day引发的中美关系紧张。

2010-01-19 09:21:45

官方补丁极光0day微软
移动终端安全模块技术研究
在分析移动终端应用、安全威胁及开放的终端内部数据资源的基础上，从保护移动终端信息安全的角度出发，首次提出了移动终端安全模块的概念，并给出了安全模块与基带芯片和上位机的相对关系图。

2010-01-18 22:54:40

移动终端模块安全
修复“极光”0Day的内存补丁(热补丁)已出现
此前，微软已证实近期Google等公司遭受的猛烈黑客攻击就是缘于IE“极光”漏洞。目前微软仅提供了临时解决方案，并未发布官方补丁。考虑到该漏洞的巨大危害，一些国家的政府甚至建议民众暂时不要使用IE浏览器上网。而来自黑客论坛的信息也显示，IE“极光”0day漏洞的攻击代码已在网上大量扩散，针对该漏洞的“网页木马生成器”已现身网上，大规模的挂马攻击很可能一触即发。

2010-01-18 17:32:03

IE漏洞临时补丁下载
僵尸凶狠！DDoS攻击强势归来 原创
攻击目标仍和过去一样——私有企业和政府部门的web站点。攻击动机也无非是敲诈、使竞争对手企业的操作混乱、对不受欢迎的政府进行报复等等。但攻击的剧烈程度及持续时间如同滚雪球般增长，引起该问题的主要原因是因为僵尸网络的巨大扩张，以及攻击方式已由过去的“对目标端进行ISP连接”转变为“寻找目标服务器上的合理请求进而发起攻击”。

2010-01-18 16:26:15

僵尸DDoS攻击
制作U盘病毒库用江民光盘给电脑杀毒
使用光盘启动杀毒非常简单，只要在电脑启动前，把江民杀毒软件KV2010光盘放入光驱，重启电脑后即可进入光盘杀毒界面。这里主要介绍一下如何制作最新的U盘病毒库，因为这跟光盘杀毒能否彻底查杀最新出现的病毒关系很大。

2010-01-18 14:58:13

电脑杀毒
Gartner：Google继微软后涉足安全市场
GreenBorder Technologies是一家网络安全公司，但与传统的安全厂商不同，GreenBorder采用的是一种“实时虚拟化”的技术，围绕浏览器建立一个可扩展的操作系统环境，把自己的进程与操作系统的进程隔离开来。

2010-01-18 13:15:35

GartnerGoogle安全市场
杀软普及率突然“跳涨” 三分之一用户尝试免费
“我们发现过多个这样的案例：城里人捐电脑给农村小学，但是却忘了同时捐杀毒软件，结果这些电脑全成了‘毒窝’，农村的孩子一上网，最先接触到的却是木马和病毒。所以，要想从根本上清除木马产业的生存土壤，只有先用免费的方式普及杀毒软件，让杀毒软件成为必需品，而不是奢侈品。”

2010-01-18 10:49:53

杀软普及率免费
对比攻击前后DNS信息 揭开百度被黑真相
1月12日早上7点多开始，百度（baidu.com）出现了长时间无法访问故障，网民访问百度首页时发现，网页会被重定向到一个位于荷兰的IP地址。上午10点多，百度对大面积瘫痪事件进行了首次回应......

2010-01-18 10:49:05

DNS信息百度被黑
微软通报Google遭攻击漏洞
微软向所有MAPP伙伴通报了近期google遭攻击的漏洞，该漏洞主要针对主流版本的IE浏览器，该漏洞已经被黑客用于挂马，可以远程执行黑客的任意命令，如果用户访问了挂马页面，就会立即感染盗号木马、蠕虫下载器等恶意病毒，导致电脑被入侵，个人信息丢失。

2010-01-18 10:38:27

微软Google攻击漏洞
黑客利用IE浏览器漏洞攻击谷歌总部
据国外媒体报道,美国第二大网络安全厂商McAfee（MFE.N: 行情）表示，对谷歌中国和其他企业的网络攻击是黑客利用了微软（MSFT.O: 行情）IE浏览器此前未知的安全漏洞。

2010-01-18 10:34:59

黑客IE浏览器浏览器漏洞
McAfee称极光行动是网络安全分水岭
据国外媒体报道，McAfree上周确认了微软IE中的漏洞Zero-day。Zero-day漏洞是网络黑客攻击谷歌等公司时用到的一个关键载体。

2010-01-18 10:33:42

McAfee极光行动网络安全
谈中国互联网发展 网络安全重中之重
回顾2009年互联网带动中国经济成功应对金融危机，为中国经济的复苏产生了积极作用。面对未来，中国互联网正步入一个重要的发展期，既面临难得机遇，也面临严峻挑战，发展的重要前提就是网络安全。

2010-01-18 10:32:02

网络安全互联网
百度被黑：分析师认为不亚于911事件
2010年1月12日上午6点左右起，全球最大中文搜索引擎百度突然出现大规模无法访问，主要表现为跳转到一雅虎出错页面、伊朗网军图片，出现“天外符号”等，范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。

2010-01-18 10:30:43

百度百度被黑
网络战争 不是我们想象的那么简单
“无恃其不来，恃吾有以待也；无恃其不攻，恃吾有所不可攻也”——《孙子兵法》九变篇 真正的智者，他的智慧可以轻易冲破时间的束缚。

2010-01-18 10:27:20

网络战争
莱克斯科技专业上网行为管理企业解决方案
在国外，此类型的产品主要应用于企业用户，帮助企业解决互联网应用中带来的负面影响问题，例如：员工长时间上网娱乐、购物、浏览新闻网站等，浪费大量工作时间而导致工作效率下降的问题；员工访问黄、赌、毒等非法网站给企业带来的法律风险问题；员工的大量下载和观看在线视频文件而造成的网络拥堵和网络安全问题。因此，也被称之为Employee Internet Management即员工上网行为管理系统，简称EIM。主要的厂商有Websence、SurfControl。

2010-01-18 10:26:55

上网行为管理企业解决方案
网络安全将成中美关系新一轮博弈点
近期围绕谷歌公司准备退出中国市场引发的风波，背后凸显的是即将进入磨合期的中美两国围绕互联网安全与主导权所展开的博弈。从1972年中美建交以来，这种起伏的发展历程一直就是中美关系的重要特点。

2010-01-18 10:24:01

网络安全互联网安全
黑客如何用postgresql注入黑掉网站
执行命令有两种方式，一种是需要自定义的lic函数支持，一种是用pl/python支持的。当然，这些的postgresql的数据库版本必须大于8.X。

2010-01-18 10:01:56

postgresql注入
工程师2小时破解3G网络128位通讯加密方法
不过值得庆幸的是，使用这种方式虽然破解时间短，但是前期准备比较耗费时间，研究人员必须事先把编译好的数百万条明文上传至运营商的无线网络中进行传输，然后再截取经过运营商加密系统加密保护的明文数据进行比对和破解，其中上传数据和截取搜集需要花费很长的时间。

2010-01-18 09:52:41

3G网络通讯加密
IE高危0Day漏洞！应急补丁独家发布(含下载地址)
此0Day漏洞的影响范围包括从IE6到IE8的所有版本，以及大部分使用IE内核的第三方浏览器。漏洞通过利用IE6/7/8程序中的无效指针错误，访问已被释放的内存，从而达到运行任意代码的效果。经贝壳安全小组验证，此漏洞的危害范围极大，几乎覆盖80%的上网用户：

2010-01-17 21:59:04

IE0Day漏洞
导致Google遭袭的IE零日公布 大规模挂马攻击即将来临
目前，针对这一高危0Day漏洞，微软公司只发布了一个安全公告，并未发布补丁。“但是攻击代码已在国外网站公开，包括黑客在内的几乎所有人都能轻易获得，意味着这一漏洞的危害将迅速蔓延。从历次0day漏洞公开化的规律判断，国内互联网上的大规模‘挂马’攻击将在未来几天内迅速爆发。”

2010-01-16 22:50:45

google遭袭IE零日挂马
通过服务管理工具（SMF）实现系统保护
Solaris 10系统上的所有设备都由服务管理工具(SMF)控制。本文向大家展示了如何将NFS，IP过滤程序，FTP和Apache2 Web服务器配置成为SMF服务的方法。

2010-01-15 22:29:11

Web服务器网络安全配置
百度被黑炒起技术热 IT安全就业大好
百度“被黑”系列事件不仅使近日以来“黑客”技术讨论帖在各大门户网站迅速升温，也让IT高手们成为论坛上最炙手可热的人群，在今年的人才市行情也一路高涨。

2010-01-15 22:13:53

百度IT安全
银行特洛伊木马年度回顾之Clampi木马
Clampi软件存在有几年的时间了，它使用微软Sysinternals中的PsExec工具并借鉴Coreflood Trojan的技巧。本文介绍了Clampi木马的演变历史、危害层面以及技术特点。

2010-01-15 21:47:39

特洛伊木马网络安全
劣币驱除良币?数字证书，我们该信谁？
争论总体来自三个方面。一方面是用户，大多数用户对数字证书的了解不多，但至少都知道数字证书和数字签名是一种安全和信任的表示，如果数字证书和数字签名都不能相信，那么我们在互联网上如何识别恶意软件和网站呢？另一方面来自安全软件厂商，绝大多数安全软件厂商都会采用数字证书对自己的软件进行签名，一来是未来保护自己的著作权不被侵犯，二来是为了塑造在用户心中的信任感。

2010-01-15 16:45:14

数字证书恶意软件
从“谷歌退出门”看企业信息安全
Symantec的安全主打产品是保护企业终端安全的 Symantec Endpoint Protection，它在市场上占有绝对领先的地位；然而一个全球最牛X的企业终端安全安全产品的公司竟然被0DAY漏洞入侵其企业终端，这实在是有点让人啼笑皆非。

2010-01-15 12:22:22

谷歌退出企业信息安全
IPS是使网络健康的关键防护措施
众所周知，近年来网络安全事件层出不穷(国际权威组织CERT(Computer Exigency Response Team，计算机紧急响应小组)监测并统计得到：2008年上半年，平均每天会有1.5万个网页受到病毒感染，即每5秒钟内就会增加一个被感染网页)。

2010-01-15 11:27:34

IPS网络健康
网络安全知识——拒绝服务攻击
可以说当前是一个进行攻击的黄金时期，很多的系统都很脆弱并且很容易受到攻击，所以这是一个成为黑客的大好时代，可让他们利用的方法和工具是如此之多！在此我们仅对经常被使用的入侵攻击手段做一讨论。

2010-01-15 11:21:12

网络安全拒绝服务攻击
微软：IE 6/7/8存在远程代码执行漏洞
在对近日曝光的IE漏洞进行调查后，微软今天发布了安全公告KB979352，指出这个影响多个IE版本的漏洞为远程代码执行漏洞，存在于IE的一个无效指针引用中。在特定的攻击中，IE会在访问被释放的对象时允许远程代码执行。

2010-01-15 11:20:06

远程代码执行漏洞微软
卡巴提醒：主页被更改预示更大的安全隐患
一直以来，浏览器的首页都是恶意程序的兵家必争之地。有的恶意程序不仅能够更改浏览器主页，甚至还包含其他恶意功能。卡巴斯基实验室近期就检测到一种名为“浏览器膏药”（Trojan.Win32.Pincav.olh）的恶性木马......

2010-01-15 11:19:49

卡巴斯基安全隐患
Windows 7平台上10大国外杀毒软件
随着Windows 7的发布，全世界的网络犯罪分子们都开始行动起来，试图在最短的时间内开发出针对Windows7的强大的恶意软件，将整个计算机世界控制在黑暗势力下。

2010-01-15 10:52:30

Windows 7杀毒软件
中美商会发表声明企业担忧网络安全
中国美国商会向媒体发布了一份题为“美企对华总体乐观，略有担忧”的邮件声明。该机构在声明中说，中国美国商会的2010年商务环境调查的初步结果显示，会员企业对中国市场的中长期前景持乐观态度。然而，会员企业对目前商业通信、数据和网络的安全情况表示担心。

2010-01-15 10:48:45

网络安全企业安全
2010网络及数据安全十大预测
信息安全事件和漏洞在2009年为大型企业带来了很大的困扰。新的安全技术对具有安全意识的企业会有所帮助，但2010年可能是非常困难的一年。ESG预言安全威胁在数量和复杂性方面都会处于平稳上升的趋势......

2010-01-15 10:45:47

网络安全数据安全
Adobe发布补丁更新修复PDF零日漏洞
Adobe Systems为其Adobe Acrobat和Reader PDF查看软件发布了一项安全更新，修复了一个自12月中旬以来遭到活跃攻击的严重的PDF零日漏洞。

2010-01-15 10:42:40

AdobePDF补丁更新
Windows 7 SP1或9月发布 支持USB 3.0
微软自Windows 7未正式发布之前就已经开始了Windows 7 SP1的开发，这已经是众所周知的事。虽然微软一直对Windows 7 SP1的开发事宜保持缄默，不过世上没有不透风的墙，今天国外诸多国外知名IT网站和博客不约而同地报道称Windows 7 SP1近在咫尺。

2010-01-15 09:43:01

Windows 7 S
磁盘被写保护的解决办法
除修改注册表方法外两种只能当次解决U盘的写保护，请谨慎选用，最好不要进行转化格式操作，如果进行了格式转换，FAT32转NTFS数据不会丢失，待U盘恢复正常后可格式化至FAT32, FAT32至NTFS转化简单，但反过来就麻烦了，并且转完后数据易丢失。

2010-01-15 09:38:08

磁盘被写保护解决办法
为Windows 7系统做有针对性的安全优化
病毒以及其他恶意程序的传播越来越快，带来的危害也越来越严重。这个问题在Win7中一样存在，本文介绍了对Windows 7系统进行有针对性的安全优化的一些有效的方法。

2010-01-14 21:07:22

Windows 7系统安全优化
后门技术和Linux LKM Rootkit详解
本文探讨了各种不同的后门技术，特别是 Linux的可装载内核模块(LKM)。并讲解了如何制造基于LKM的Rootkit程序（主要体现在TCP/IP层）。

2010-01-14 20:57:59

后门技术Rootkit
银行特洛伊木马年度回顾之Zeus木马
RSA将Zeus木马列为“最具破坏性的木马”，它将Silentbanker木马的破译功能升级了。本文集中介绍了Zeus木马的危害、传播渠道以及使用特点。

2010-01-14 20:49:08

特洛伊木马网络安全
上一页 1 ··· 773774775776777 ··· 837
点赞

51CTO技术栈公众号

业务
速览
在线客服