开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

网站安全

1101内容

关注

主要涵盖网站安全相关的新闻资讯、关键防御技术、优秀解决方案以及典型应用案例等。

共 1101 条

金融机构如何建立内部应用系统安全测试体系

在金融机构内部建立自身的应用系统安全测试体系，可有效提升安全防范能力，减少因应用系统安全问题带来的隐患。

2013-04-24 14:35:56

系统安全安全测试应用系统

Windows攻防对抗实践

在本次攻防实践中，攻击方使用Nessus扫描软件发现到目标主机的特定网络服务漏洞，并使用Metasploit软件发起攻击;防御方架设蜜罐，并使用WireShark软件捕获并分析针对蜜罐主机的扫描和攻击流量。

2013-04-24 09:51:34

再谈内网渗透

看了@g.r0b1n文章《浅谈内网渗透》抑制不住自己冲动的心情，写一篇《再谈内网渗透》，在我的脑子里面我始终认为，一次渗透至少要控制被渗透对象80%以上服务器才能算得上一次成功的渗透。希望朋友们能够多提宝贵意见。

2013-04-18 17:07:36

微软攻击面分析器：增强Windows系统安全性

攻击面分析器1.0是一款免费的微软工具，帮助软件开发者确定应用对Windows计算机造成的安全风险。攻击面分析器对比变化之前和之后的系统状态快照，因此，用户可以更好地理解安装新应用时系统的改变。

2013-04-18 09:27:00

攻击面分析器 Windows

WordPress防暴力破解:安全插件及控制面板保护

正在用Wordpress的博主们一定知道最近全球兴起的一波黑客锁定Wordpress暴力破解控制面板密码的风波了，据CloudFlare执行长Matthew Prince所说，所谓的暴力密码攻击是输入admin的使用名称，然后尝试输入数千种密码企图登入。

2013-04-17 17:21:12

Wordpress .htpasswd 安全插件

Windows安全认证是如何进行的？

最近一段时间都在折腾安全(Security)方面的东西，比如Windows认证、非对称加密、数字证书、数字签名、TLS/SSL、WS-Security等。如果时间允许，我很乐意写一系列的文章与广大网友分享、交流。对于很多读者来说，今天讨论的可能是一个既熟悉、又陌生的话题——Windows认证。

2013-04-15 17:55:12

Windows认证安全认证

浅谈内网渗透

假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。

2013-04-12 13:21:44

中间人攻击——DNS欺骗的原理、实战及防御

DNS即Domain Name System的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。

2013-03-21 17:02:14

DNS DNS欺骗中间人攻击

Linux系统安全基础应用

通过过本文中所做的设置，你的Linux服务器已经可以对绝大多数已知的安全问题和网络攻击具有免疫能力，但一名优秀的系统管理员仍然要时刻注意网络安全动态，随时对已经暴露出的和潜在安全漏洞进行修补。

2013-03-20 10:39:26

Linux Linux安全系统安全

浅谈服务器或网站被植入病毒代码的原因

一般来说，服务器或者网站被植入病毒代码有以下三种原因：1、虚拟主机网站代码有问题，存在安全漏洞造成的。2、是服务器被入侵导致的。3、是服务器所在的机房中了ARP病毒导致的。

2013-03-08 09:45:19

服务器病毒代码

确保企业系统安全的13条原则

很久以前，Jerry Saltzer和Michael Schroeder发表了一篇论文，题为“计算机系统中的信息保护”，该论文的第三部分提供了信息安全的一些基本设计原则。人们都说，他们给安全界带来启发式的影响，其实不仅如此，在近40年后的今天，他们早在1975年提出的原则仍然实用。

2013-02-20 10:19:02

系统安全企业系统安全

报告显示工控系统安全问题两年翻十多倍

工业控制系统安全不是“老系统碰上新问题”，而是传统信息安全问题在工业控制领域的延伸。当前信息技术已广泛应用于石油、化工、电力等众多领域，为传统工业控制系统优化升级提供了重要的支撑，同时也带来了网络环境下的信息安全问题，蠕虫、木马、黑客攻击等网络威胁对工业控制系统的冲击呈现出愈演愈烈的发展态势。

2013-02-19 09:40:11

工控系统安全工业控制系统安全系统安全

使用代理服务器时所涉及个人隐私和安全的基本常识

如果你的工作会涉及到远程操作，或者在工作的路上处理公司文件，那么你会用到一个特定类型的代理服务，而你并没有意识到这一点。事实上，世界范围内被员工使用的代理是以VPN(虚拟专用网络)网络的形式存在的。

2013-02-18 09:50:44

代理服务器服务器安全 VPN

浅谈Windows安全模式的功能和作用

使用计算机的老手一定对windows安全模式不陌生，在删除病毒，卸载顽固软件，或者系统维护时，Windows的安全模式肯定会帮助很大，下面电脑技术就说说Windows安全模式的作用以及用处。

2013-02-01 10:32:06

Windows安全模式 Windows安全

Linux SSH安全策略限制IP登录方法

本文介绍了Linux SSH安全策略限制IP登录的两种方法。

2013-01-28 17:17:53

SSH安全限制IP登录

Windows Server 2012安全性：是时候升级了吗？

虽然最近得到大量媒体的关注，但是Windows 8并不是微软在2012年秋季的唯一重大发布。这家位于雷蒙德的巨头还发布了最新版本的服务器软件Windows Server 2012。

2013-01-24 16:46:23

Windows Ser Windows Ser

微软Win8系统自带的实时安全防护功能

微软在Win8的正式版发布时，系统自带了很好的Windows Defender，下面看看Windows Defender防护功能吧。首先是Windows Defender的界面，传承自MSE的界面，给用户一个十分简洁明了的使用体验。

2013-01-14 10:59:18

Win8 Windows Def 实时安全防护

IE零日攻击让2013年1月星期二补丁日黯然失色

因为这个月没有发布修复IE零日攻击的补丁，Internet Explorer为微软的本周星期二补丁日蒙上了阴影。

2013-01-14 09:46:04

IE零日攻击微软

Linux的企业端口扫描及实战

端口与漏洞发现及扫描也是对企业进行风险评估和管理的必要手段。俗话说得好：“千里之堤，毁于蚁穴。”一个小小的漏洞造成一旦被攻击者发现，最终后果有可能是整个网络的瘫痪。而怎么来发现企业网络的安全漏洞呢？需要掌握和采用一些什么关键技术？

2013-01-10 09:19:53

Linux 端口扫描 Linux安全

SELinux安全上下文初探

开启我们的SELinux，我在安全linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，不如你可能不能正常访问网页、ftp等等，

2012-12-31 10:01:34

SELinux SELinux安全

IPMI可能存在的安全隐患及防范措施

智能平台管理接口 (IPMI) 是一种开放标准的硬件管理接口规格，定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器（位于 IPMI 规格的硬件组件上）进行交流。

2012-12-27 10:53:12

IPMI安全 IPMI

如何实现FTP的安全

实现安全的ftp访问的方法：利用vsftp主配置文件中的tcp_wrappers (简易的防火墙)实现；利用CA认证实现安全的ftp访问。

2012-12-25 18:01:16

你该知道的Windows 8安全功能

自从微软启动并积极推进自己的可信赖计算项目之后，微软在推出的每个版本的Windows系统中都加入了新的安全功能并且一次次提升了Windows系统的安全水平。

2012-12-25 10:17:24

系统安全 Windows 8

工业控制系统安全将成2013年关注重点

在新的一年到来之际，越来越多的漏洞研究者将重点放在工业控制系统(ICS)上，不过，安全专家们认为，ICS也会成为网络攻击者关注的焦点。

2012-12-25 10:11:32

工业控制系统安全系统安全

禁止用户更改IP地址的设置方法有哪些

通常情况下，单位局域网往往采用服务器采用静态IP、客户机采用DHCP自动分配的方式。但是，网内用户总喜欢私自设置IP地址，经常出现IP地址冲突无法上网的局面。本文介绍了几种防止用户私自改变IP的方法。

2012-12-20 10:09:14

开源Apache服务器安全防护技术精要及实战

Apache服务器主要面临如下几种网络威胁：使用HTTP协议进行的拒绝服务攻击、缓冲区溢出攻击、被攻击者获得root权限，威胁系统安全、Apache服务器与客户端通信安全、由于Apache配置文件设置不当引起的安全问题。

2012-12-17 15:07:54

Apache服务器安全 Apache服务器

屌丝自制路由器破校园网络封锁

本文中笔者紧随潮流，借鉴网络高手的方法，教大家如何做一个UBUNTU版的软路由器。

2012-12-14 12:57:49

软路由器路由器网络封锁

iOS安全性指南是否透露了任何苹果iOS安全问题？

苹果公司发布了一份详细的技术文档，第一次揭露了iOS和App Store内置的一些安全技术信息。

2012-12-13 17:40:38

nginx配置错误而导致目录遍历漏洞

nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也是一个 IMAP/POP3/SMTP 代理服务器。

2012-12-13 13:38:22

nginx 目录遍历漏洞

IT运维--企业核心竞争力的重要标志

所谓IT运维管理，是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT运行环境、IT业务系统和IT运维人员进行的综合管理。

2012-12-12 16:26:21

LanSecS 堡垒主机 IT运维

步步深入内网渗透及域沦陷过程

前几天拿到一个站的shell，windows2000系统，提权成功，3389没开，打开3389，待服务器重启之后，lcx转发，3389登陆。

2012-11-29 16:11:06

让安全成为IT系统的基础属性

IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。

2012-11-28 16:24:02

常规内网渗透思路总结

相对来说，网上的资料少之又少，很少有人对内网渗透写出一些详细的资料以供同行们参考。今天在这，只是大致的讲一下内网的一些知识。

2012-11-28 14:09:41

Windows的SHELLCODE编写高级技巧

unix等系统因为有用户概念，所以往往溢出是使用先得到普通帐号，然后登陆后用溢出再加载一个SHELL的办法得到ROOT权限，其系统调用又方便，所以SHELLCODE编写一般都比较简单。

2012-11-27 17:41:16

SHELLCODE WINDOWS

堆栈溢出技术从入门到高深:windows系统下堆栈溢出

本文我们来看看windows系统下的程序。我们的目的是研究如何利用windows程序的堆栈溢出漏洞。

2012-11-27 16:03:00

堆栈溢出技术从入门到高深：利用堆栈溢出获得shell

在《堆栈溢出技术从入门到高深（一）》中，笔者为大家介绍了一下堆栈的基础知识以及shellcode基本算法等知识，本文我们将继续为读者介绍如何利用堆栈溢出来获得shell。

2012-11-27 15:46:51

堆栈溢出技术从入门到高深：如何书写shell code

虽然溢出在程序开发过程中不可完全避免，但溢出对系统的威胁是巨大的，由于系统的特殊性，溢出发生时攻击者可以利用其漏洞来获取系统的高级权限root，因此本文将详细介绍堆栈溢出技术。

2012-11-27 15:41:41

服务器安全保护的具体措施

对服务器的安全保护的具体措施：从基础做起，做好基础防护；设置防火墙并关闭不需要的服务和端口；SQL SERVER的安全防护；做好数据的备份并保护好备份磁带。

2012-11-26 14:24:30

服务器安全

企业信息系统安全防范措施初探

随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。企业必须采取统一的安全策略来保证网络的安全性。

2012-11-22 14:45:28

信息系统网络安全防火墙

Windows 8安全功能增强了 IT人士还在担心什么？

IT业界已经开展Windows 8的安全测试，一个关键问题是微软如何让自己的最新操作系统对抗上个版本——Windows 7。

2012-11-22 10:02:51

Windows 8 Windows 8安全

Win8的远程桌面漏洞：利用QQ拼音纯净版实现提权

没有哪个平台是百分之百安全的，虽然微软Windows 8在安全方面进行了很大改进，但是仍然不可避免地出现漏洞。国内博客MayBreath就在Windows 8上再现了曾经出现过的输入法漏洞，利用QQ拼音实现了提权。

2012-11-21 14:39:34

远程桌面漏洞漏洞 Win8

解决linux下ARP攻击的方法

Windows下的用户可以使用antiArp防火墙，基本上能解决问题，可是喜欢linux的兄弟姐妹们怎么办呢，我今天就遇到这个档子烦心事。

2012-11-16 13:26:16

制造业内网安全解决之策

本文分析了现阶段我国制造行业内网安全的现状和需求，提出建立“以计算机安全防护为基础，以数据泄漏防护DLP为核心，以桌面运维、监控审计、接入控制为辅助，以管理制度为约束”的综合内网安全管理体系，并且对市场上的主流内网产品进行了分析。

2012-11-15 16:13:12

制造行业内网安全内网安全

浅谈系统密码加密方式

本文总结了一下Windows系统以及Linux系统下密码加密保存方式。

2012-11-15 13:52:07

系统密码加密加密系统安全

Windows 8系统安全性的预期效果和风险

Windows 8已经发布，信息安全专家都在将新系统的安全性能与Windows 7进行比较。普遍的共识是虽然微软对安全越来越重视，但是试图将Windows8视为安全工具的用户估计会有些失望。

2012-11-14 13:16:23

Windows 8系统系统安全 Windows 8

OSSEC系列之active-response

OSSEC的另一个吸引人的地方，就是active-response，可以针对规则进行自动处理。不过最好慎用这个功能，否则，干掉了不该干掉的东西，那后果非常严重，所以，用这个东西，自动进行报警，还是不错的选择。

2012-11-14 11:09:14

OSSEC active-resp

OSSEC系列之文件检查（SYSCHECK）

ossec 可以对文件进行检查，包括文件是否修改，修改的内容(正常手段，有时候)，文件属性等等。

2012-11-14 11:03:14

OSSEC 文件检查 SYSCHECK

Windows 8的安全性受到供应商褒奖

虽然在刚开始时，大家对Windows 8的可用性褒贬不一，但现在安全供应商都认为微软这个新的终端平台是迄今为止最安全的操作系统。软件巨头微软在10月26日推出了其新的操作系统—Windows 8，这个“万全”的客户端计算平台不仅适用于台式机和笔记本电脑。

2012-11-14 10:14:34

Windows 8 系统安全

溢信科技：华丽转身打造综合安全服务

溢信科技是我国最早进入内网安全领域的企业之一，在十多年的发展过程中，溢信始终保持过人的专注，不断增强研发实力，完善产品的功能，如今溢信旗下的知名安全品牌IP-guard已为全球61个国家、20多个行业的过万家客户提供了专业的信息防泄密解决方案。

2012-11-12 15:19:52

溢信科技内网安全

轻松五步：扫除虚拟服务器安全困扰

服务器虚拟化具有诸多优势。解决方案提供商正在处理越来越多关于服务器虚拟化的请求，以使客户过渡到大规模虚拟服务器的部署，同时还要获得包括成本节约、业务和应用程序灵活性等方面的收益。

2012-11-12 13:39:29

虚拟服务器服务器安全

上一页 1 ··· 8 9 10 11 12 ··· 23 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营