51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

原创

1.6w内容  
汇聚51CTO网站的优质原创文章，包括开发、移动开发、系统、网络、安全、数据库、大数据、人工智能、区块链、云计算、物联网、数字化转型、服务器、存储、商务办公、运维、开源、智能汽车等细分领域。
文章
共 1.6w 条
利用HTTP-only Cookie缓解XSS之痛
在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-only cookie。

2009-02-23 14:53:24

XSSCookie攻击
2月23日外电头条：数据入侵猖獗 专家支五招应对
在讨论加密管理方案的同时，我们不妨先听一下专家的建议，看看采取哪些措施能够更好的保护数据。安全专家认为，良好的数据保护策略需要做到5件事。

2009-02-23 14:21:16

数据入侵自加密硬盘数据保护
著名童话大王郑渊洁称：瑞星微点事件可拍电影
本来是网络安全界的一个新闻，却引发了各行各业不同的关注和评价。最近，中国著名的童话大王郑渊洁就撰文评价此次事件——“中国的电影导演抱着金碗要饭”。

2009-02-23 12:22:12

杀毒瑞星微点
2月第3周回顾：漏洞层出不穷 华为美国再抱憾
上周的IT界虽然没有大事，但暗地里却波涛汹涌，特别是安全领域，问题多多，值得网络管理人员密切关注。此外虚拟化市场红帽和微软的合作，预示着这个市场将有新的大动作。

2009-02-22 18:30:59

回顾漏洞瑞星
虚拟化在中国系列：天狮集团胡毕胜谈虚拟化热
在天狮集团全球信息中心规划管理处胡毕胜看来，虚拟化技术之所以火热，是与上游厂商在X86产品上的研发、市场运作等努力是密不可分的。“08年微软进入服务器虚拟化市场加速了虚拟化的普及。众多的虚拟化软件厂商在08年也做了很多市场的推广。”

2009-02-20 16:20:36

虚拟化胡毕胜
跟MVP学WinForm视频教程之五 ADO.NET（下）
《跟MVP学.NET开发》系列视频程共分三大部分：C#程序设计语言、WinForm窗体应用开发、ASP.NET开发基础。本节是Winform窗体应用开发的第三课，将向您详细介绍WinForm中的重要知识ADO.NET的下半部分。

2009-02-20 13:37:44

ADO.NETWinForm视频教程
跟MVP学WinForm视频教程之四 ADO.NET（上）
《跟MVP学.NET开发》系列视频程共分三大部分：C#程序设计语言、WinForm窗体应用开发、ASP.NET开发基础。本节是Winform窗体应用开发的第三课，将向您详细介绍WinForm中ADO.NET中的相关知识。

2009-02-20 13:32:49

ADO.NET视频教程WinForm
跟MVP学WinForm视频教程之三 复杂控件
《跟MVP学.NET开发》系列视频程共分三大部分：C#程序设计语言、WinForm窗体应用开发、ASP.NET开发基础。本节是Winform窗体应用开发的第三课，将向您详细介绍WinForm中的一些复杂控件。

2009-02-20 13:24:33

控件WinForm视频教程
自己动手打造中小企业备份服务器
数据是信息化时代企业最重要的资产之一，企业的正常业务都是依靠相应的数据来展开的。数据的丢失和损坏都有可能导致企业正常业务的中断，给企业带来经济和无形资产的损失。而且，随着中小企业信息化应用的不断发展，与业务相关的数据不仅保存在企业服务器当中，而且还有一部分数据会停留在网络中的工作站、笔记本电脑等设备当中。

2009-02-20 12:09:10

数据备份数据安全NAS
最近一周安全要闻回顾:微软发通缉令 IBM关注犯罪
安全报告方面，笔者和朋友们一起关注IBM ISS安全分公司发布的2008年安全报告。在本期回顾的最后，笔者将向大家介绍反病毒厂商F-secure的在线病毒测试，另外，还为朋友们准备了两个值得一读的推荐阅读文章。

2009-02-20 10:50:53

蠕虫安全要闻Confickr
对话Sun资深架构师陈荣华：揭秘SaaS本质
SaaS时代的软件开发专题活动邀请了Sun资深架构师陈荣华老师作客51CTO嘉宾聊天室，就SaaS的概念、应用场景、商业价值以及SaaS对开发人员和现有软件产业的影响等问题与网友们深入交流，全面深刻的揭示了SaaS的本质。

2009-02-19 16:19:48

SaaS开发SaaS安全SaaS
MS09-002利用代码公布:XP到2008用户皆面临打击
缓冲区溢出##远程攻击##立即处理[msg]MS09-002漏洞利用代码已被公布，该漏洞利用了IE对释放的对象重利用的异常，经过精心编写shellcode进行利用，可达到在客户端远程执行代码的效果。

2009-02-19 15:29:19

MS09-002漏洞shellcode
戴尔实践执行官揭示虚拟化部署成功两大要素
"当发现你的服务器CPU使用率徘徊在5%-10%时，那么你是适合做虚拟化的"罗恩说："从实施的成功案例中我们发现，在项目运行的初期，就要以"互动的"形式介入用户的业务需求分析过程中去，将用户在网络、安全、应用以及存储各个部门的需求都收集起来，并和用户进行深入的讨论，在这个过程中要将虚拟化项目的整体思路传递给用户，让整个项目全局化的规划更加清晰"

2009-02-19 11:49:00

戴尔虚拟化hypervisor
51CTO独家：2009年等考网络工程师预测试卷
2009年网络工程师预测试卷与考点分析.

2009-02-19 11:04:32

等级考试网络工程师预测试卷
2009年CanSecWest黑客赛尚未开打 热心网友勿被误导
一直很关心全球黑客大赛CanSecWest。昨天(2月18日)在网上晃悠的时候看到了这样一则消息——“全球黑客顶级赛事落幕 仅Linux幸免于难”，心里咯噔一下，以为人家那边打完了我还不知道，仔细阅读之后，发现文章内容与去年赛事的报道内容如出一辙，再去别的站看看，漫天飞舞啊，比2月18号北京的大雪还飘的远，覆盖的广。有点让人哭笑不得。

2009-02-19 10:47:03

CanSecWestPwn to own黑客大赛
抢滩中小企业安全市场 NETGEAR推出STM安全产品
2009年2月17日，NETGEAR公司在北京正式发布了旗下第一条针对成长型企业的安全产品线：ProSecure STM系列安全产品。

2009-02-18 20:53:01

NETGEARSTM网件
详解Oracle 11g R1中数据泵增强
本文对Oracle数据库11g R1中数据泵增强做一个简单的概述，包括：压缩、加密参数、可传输性、分区选项、重用转储文件、表重新映射、数据选项、重新映射数据。希望可以给你带来帮助。

2009-02-18 13:21:04

数据泵增强Oracle 11g Oracle
FreeBSD爆0day 远程能溢出本地可提权
缓冲区溢出##远程攻击##立即处理[msg]没想到现在有人会研究，看到后惊叹了一下。是telnetd部分的问题，受影响的版本是FreeBSD7.0正式版。有兴趣的朋友可以调试一下。

2009-02-18 10:18:49

FreeBSD提权远程溢出
09年2月编程语言排行榜：商业编程语言的王者之争
2009年2月Tiobe编程语言排行榜发布，前十位的排名没有太大变化，C语言在取得了08年年度编程语言后增势迅猛，相比去年同期增长了0.98%。本期前20名的榜单中，两种同样以商业数据处理擅长的编程语言COBOL和RPG的排名变化值得我们关注。

2009-02-18 09:11:22

编程语言排行榜Tiobe
Infonetics公布IPS客户调研数据：TippingPoint名列前茅
受访者表示超过90%的TippingPoint IPS设备是带内部署的，这远远大于报告中涉及到的其它IPS厂商。受访者给出的未带内部署其它厂商的解决方案排在前几位的理由包括可靠性，性能和误报的问题。

2009-02-17 18:47:06

InfoneticsIPSTippingPoin
佳杰：部署虚拟化尽量一步到位
“虚拟化在中国市场正呈现出滚雪球式的增长势头”，在谈到虚拟化技术08年在中国市场的表现时，佳杰科技北京分公司的销售经理严国宁对51CTO记者表示。“实际上，06年在国外这个市场就已经非常地火了，08年以前，虚拟化市场在中国一直是非线形地递增，并从06年以后，开始了稳定性地增长，与此同时，虚拟化产品代理商的队伍也在不断壮大。”

2009-02-17 18:41:19

虚拟化佳杰
瑞星行贿铲除对手事件追踪：金山称也在关注
51CTO记者第一时间联系了金山公司市场部负责人李晓光先生。李晓光告诉记者，他也是通过媒体了解到的这个事情。由于此事已经过去一段时间时间了，当时金山公司经历这个事情的同事已经离职，他本人对此事知道的并不是很清楚；目前他也在关注中，有消息会及时和51CTO沟通。

2009-02-17 18:01:30

瑞星行贿微点
瑞星对被指为铲对手巨额行贿表态“不清楚”
2009年2月17日，《科技日报》刊发特稿，指瑞星为铲对手巨额行贿。51CTO记者第一时间联系了瑞星市场部相关人员，据称瑞星并不清楚此事。随后，记者要求采访公司高层领导，遭到婉拒。

2009-02-17 17:32:18

瑞星东方微点行贿
解开Twitter的Don't Click攻击的神秘面纱
Twitter暴露了一个重大安全漏洞。Twitter上到处都是“不要点击（Don't click）”的留言，后边跟着一个网址链接。实际上，这种攻击已经出现一些时间了，只不过2月12日才大规模爆发。当用户登录Twitter后，如果点击了“不要点击”，你的消息里就会出现一条“不要点击”，然后不断蔓延。

2009-02-16 19:33:09

Twitter漏洞Don't click
由渗透扫描到实施路由器跳板攻击
在路由器上执行命令在telecom提示符下输入“?”获取帮助信息，如图7和图8所示，路由器有多条命令，根据这些提示输入命令进行执行，在执行过程中发现老是出错，仅能显示一些简单的信息，由于本人对直接在路由器上执行命令不太熟悉，未深入进行测试，熟悉路由器的朋友可以进行测试，看看能够获取一些什么东西。

2009-02-16 14:07:57

网络安全渗透测试路由
戴尔实践执行官揭示虚拟化部署成功两大要素
"当发现你的服务器CPU使用率徘徊在5%-10%时，那么你是适合做虚拟化的"罗恩说："从实施的成功案例中我们发现，在项目运行的初期，就要以"互动的"形式介入用户的业务需求分析过程中去，将用户在网络、安全、应用以及存储各个部门的需求都收集起来，并和用户进行深入的讨论，在这个过程中要将虚拟化项目的整体思路传递给用户，让整个项目全局化的规划更加清晰"

2009-02-16 09:39:30

戴尔虚拟化hypervisor
虚拟化在中国系列：集成商眼中的虚拟化
集成商眼中的中国虚拟化应用现状究竟如何？带着疑问，51CTO专程走访了苏州昆迪数据科技有限公司。 作为一家主要涉及数据安全的集成商，苏州昆迪数据科技有限公司是从07年开始涉足服务器虚拟化的。在谈到服务器的虚拟化应用时，总经理马骅在08年有着太多的感慨。

2009-02-15 21:33:58

虚拟化昆迪
2月第2周回顾:裁员愈演愈烈 中国下一代HPC用龙芯
随着元宵节的过去，2009年的春节气息仿佛悄然逝去。大家都开始忙活新的一年的工作了，而金融危机此时愈演愈烈：各大IT企业裁员的裁员，内迁的内迁，使得今年就业的形势非常严峻。

2009-02-15 20:55:56

回顾裁员下一代超级计算机
虚拟化在中国系列：王春海谈虚拟化在高校应用
对河北经贸大学信息技术学院实验中心王春海来讲，初次涉及虚拟化大约是1999年或2000年左右，那时，他通过媒体看到有介绍VMware Workstation的文章。后来就一直用下来了。王春海对51CTO记者表示，绝大部分的虚拟化知识，都是自学来的。

2009-02-15 17:44:12

虚拟化虚拟化在中国
无线网WEP的安全测试及防范
随着无线通信技术的日益成熟, 无线局域网逐步走进千家万户,与有线网络相比, 由于无线局域网络信道的开放性, 更容易引发安全性的问题, 毕竟在无线信号覆盖范围内, 黑客有机会接入, 甚至偷窥、篡改和破坏用户的重要数据文件。所以无线网络的安全性尤为重要。

2009-02-13 09:24:43

无线WEP加密安全测试WPA
精通JavaScript攻击框架：AttackAPI详细做法
能从客户端提取信息只是攻击者能够做的事情中的一小部分而已。客户端调查只是有预谋的攻击的一个起点。XSS攻击不仅仅关于客户端安全。由于浏览器是在不安全的因特网和局域网之间的桥梁，因此攻击者可以滥用不同的浏览器特性来定位和攻击内部设备。

2009-02-12 18:02:15

AJAX审计工具AttackAPI
精通JavaScript攻击框架：AttackAPI环境搭设
一种类型的安全专业浮现并变成主流利用机制时，供应厂商和个人就会开始发行框架和自动工具，来处理工具和测试过程。虽然供应厂商最初主要将精力放在AJAX审计工具方面，但是安全研究人员更关注的是连绵的系统边界，以探索事实真相。

2009-02-12 17:05:21

AJAX蠕虫浏览器劫持
2月第1周：移动设备威胁增加 常用软件补丁密集
本周的信息安全威胁等级为中。微软、Apple、Mozilla等软件厂商在近期发布了针对各自产品的多个补丁程序，建议用户及时通过对应厂商的网站或自动升级功能进行更新，以避免遭受黑客利用上述漏洞发起的攻击。

2009-02-12 14:59:10

漏洞蠕虫手机病毒
2009迈普渠道大会：新政策吸引渠道商
迈普通信与国内著名的IT产品分销商神州数码、长虹佳华、卓优数据签订了总代合约，迈普将借助三家总代在资金、物流以及渠道运作等方面的优势，为全国的金牌、银牌认证合作伙伴提供更专业、更全面、更到位的支持。

2009-02-12 09:55:51

迈普签下神码佳华卓优三家总代
对话迈普CTO:电信级以太网是解决管控难题的良药
2009年2月11日，迈普网络隆重发布了中国“自主产权最高性能电信级交换机”MyPower S8900系列，51CTO记者专门采访了迈普网络CTO、研究院院长肖志辉博士，就电信级以太网技术的思路和应用进行了交流。

2009-02-12 07:52:17

迈普S8900肖志辉
对话Windows教父：未来编程语言的发展方向
未来编程语言的发展将沿着C#语言的方向，更加自动化，智能化，这将集中体现在程序语言对内存管理、代码托管、异常处理、多线程方面的自动化和智能化；未来的编程语言将会让开发人员更轻松的控制机器，高度的自动化和智能化将是未来编程语言发展的方向。

2009-02-11 21:17:15

编程语言JeffreyWindows核心编程
迈普高调发布自主产权最高性能电信级交换机
2009年2月11日，迈普通信技术有限公司在成都举行大型发布会，在超过600名政府人士、业内专家、国内外用户代表和代理商的见证下，宣告了其最新研发的中国自主产权最高性能电信级交换机MyPower S8900等产品正式上市。

2009-02-11 21:03:00

迈普S8900MyPower S89
中国教育基地遭恶意挂马
中国教育基地 (www.cebase.cn) 是国内目前相当完善的多功能教育资源整合垂直性门户网站。其中包括大型互动性等教育项目。公司分为编辑部、网络部、教育培训部、文化传播部、图书部、业务部、财务部等部门。与清华、北大、人大、对外经贸大等学校有密切合作，在国内教育中具有较大的知名度和品牌影响力。

2009-02-10 19:10:27

黑客挂马教育基地
巧用OpenDNS设置Web过滤抵御安全风险
由于DNS要把域名转换为IP地址，所以这种服务的速度和可靠性对快速而连续的Web冲浪极为关键。OpenDNS可提供极为迅速的DNS服务，同时又可以提供绝对的零宕机时间。强化的DNS服务器，如OpenDNS可以提供控制和管理互联网浏览的某些方面，或控制整个本地网络。

2009-02-10 15:46:34

DNSOpenDNS钓鱼
IE8与点击绑架和CSRF的攻防战
近些年来，Web安全威胁日益严重，跨站脚本攻击、跨站请求伪造攻击、点击劫持攻击等，层出不穷。我们知道，web安全与浏览器 密切相关，因为浏览器是web应用的执行环境，就像桌面应用程序跟操作系统的关系相仿。

2009-02-10 10:20:06

IE8点击绑架CSRF
2009版网络工程师考试大纲内容解析
2009版网络工程师考试大纲内容解析

2009-02-09 15:50:41

网络工程师考试大纲解析
利用JavaScript破解验证码
通过阅读源代码，我们不仅可以更好地理解其工作原理，也可以领会这个验证码究竟是如何实现的。就像前面看到的那样，这里使用的验证码不是很复杂——每个验证码有三个字符组成，每个字符使用一种不同的颜色，并且只使用26个字母中的字符，而所有字符都使用同一种字体。

2009-02-09 14:17:36

破解Canvas光感受器
2月第1周回顾：安全报告新年出 中国虚拟化刚上路
牛年的第一个工作周，在我们还没有来得及回味的时候，不知不觉地已经悄然过去。许多人正在从欢乐祥节日气氛中调整自己的工作心态，以便从容面对一年的挑战和机遇。IT业界亦是如此，几家信息安全厂商不约而同的推出2008年的互联网安全报告，以及51CTO的独家调查，都显示出，2009年必将是机遇和挑战并存的一年，就让笔者带您逐一回顾这些IT重磅新闻。

2009-02-08 17:45:55

回顾安全报告虚拟化
调查显示50%企业将利用虚拟化技术改造系统
一份来自51CTO的调查显示，在中国CTO的09年实施计划中，有21.5%的CTO打算在2009年利用虚拟化技术改造自身系统，另有接近30%的CTO打算在2-3年内采用虚拟化技术。其中，有20%的企业已经在利用虚拟化技术，而另有25.5%的CTO表示，暂无对虚拟化的任何需求。

2009-02-05 17:25:46

虚拟化
专家提醒：别对虚拟化投资回报率期望太高
一项来自51CTO对虚拟化投资回报率的调查显示，有40%的CTO认为虚拟化带来的投资回报率在10%——25%之间，有近30%的CTO认为回报率应该在25%以上，那么，实际情况真是如此吗？或者说，一旦企业开始实施虚拟化解决方案，投资回报率能否达到他们的期望值呢？

2009-02-05 16:28:38

虚拟化成本
调查显示50%以上企业正进行虚拟化测试
在51CTO日前进行的关于虚拟化在中国企业的普及应用调查活动中，根据调查结果显示，有超过50%以上的企业正进行虚拟化应用的测试。并有20%左右的企业表示已经使用了虚拟化技术，还有15%的用户表示，计划在1-2年内尝试虚拟化技术。

2009-02-05 10:19:16

虚拟化行业分布
独家：稳定性缺乏致开源虚拟化发展前景受质疑
“在中国不太看好Xen等虚拟化产品的应用，但在国外另当别论”，从IDC运营商的角度出发，范春莹提出了开源虚拟化在中国没有太好的发展前景这一鲜明观点。

2009-02-05 09:15:14

开源虚拟化Xen
GreenSQL助力防止SQL注入攻击
我们需要一种工具。许多安全机构和人员提出了不少对付这种攻击的方法。今天我们看一个不错的工具GreenSQL，可以说它是一个MySQL数据库防火墙，可以过滤SQL注入攻击。

2009-02-04 16:51:48

MySQLGreenSQL白名单
基于XSRF的SQL注入技术
本文将向读者介绍一种基于跨站请求伪造的SQL注入技术。PhpMyAdmin是目前最流行的PHP项目，在现实中PhpMyAdmin已被大量采用。

2009-02-04 16:11:45

SQL注入漏洞XSRF
详解Facebook最新高危XSS安全漏洞
攻击者能够利用这些XSS漏洞攻击数以百万计的Facebook用户，例如散播恶意软件、广告软件和间谍软件等等。拜这些高危跨站点脚本攻击漏洞所赐，Facebook用户可能受到钓鱼攻击并导致ID失窃。截至本月5号为止，这些漏洞尚未得到修复，这些高危漏洞已经对用户的隐私构成了高度的威胁。

2009-02-04 11:24:12

XSS漏洞facebook
上一页 1 ··· 316317318319320 321
点赞

51CTO技术栈公众号

业务
速览
在线客服