鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

黑客攻防

2212内容

关注

主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。

共 2212 条

网络威胁不单纯 Radware DefensePro帮企业从容面对

近来，DoS/DDoS攻击呈现愈演愈烈的趋势。在发动一系列针对金融业的大规模网络攻击后，黑客组织宣称将继续进攻其他行业，他们的公然叫嚣在全球范围引发了各行各业的担忧。尤其是在今天，大部分企业的收益都与在线业务息息相关，所以，在对抗DoS/DDoS攻击、部署相应的防护体系方面，谁都不敢掉以轻心。

2013-03-06 18:11:43

DoS DDoS攻击 Radware

Radware：匿名DDOS攻击并不匿名切莫支援黑客行动

Radware的安全专家近日就匿名性DDoS攻击发布研究报告，称匿名工具其实并不能真正地替志愿者掩盖身份，他们往往会成为黑客组织的替罪羔羊。

2013-02-26 17:32:36

使用DDOS deflate抵御少量DDOS攻击

互联网是丰富多彩的，基本上能够找到我们需要的资源，也正因为如此很多朋友都加入到站长的行列中来。在众多站长之间也会存在明争暗斗的事情。尤其是我们个人站长，由于技术和财力有限，好不容易使用上主机、VPS后被攻击没有能力防御，导致我们的主机或者VPS商给我们的账户暂停，IP挂起等。

2013-02-26 10:08:21

如何有效的防止ARP攻击

ARP欺骗和攻击问题，是企业网络的心腹大患。关于这个问题的讨论已经很深入了，对ARP攻击的机理了解的很透彻，各种防范措施也层出不穷。

2013-02-22 15:41:47

BAT批处理解决ARP攻击

现在局域网中感染ARP病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少的参考资料。

2013-02-22 14:35:38

ARP病毒 ARP攻击

如何应对面向基础架构的DNS类DDoS攻击原创

在网络的发展史里有个名词相信大家都不陌生，那就是"分布式拒绝服务（DDoS--Distributed Denial of Service）攻击"。随着IT及网络的发展演进至今，DDoS攻击形势愈加严峻，单次攻击流量超过100G的案例已经发生，全球僵尸主机规模已经超过3000万台……

2013-02-21 06:03:13

DDoS攻击 DNS攻击 DNS类DDoS攻击

针对WEB的DDoS有何危险要怎么防？原创

随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。

2013-02-21 05:55:07

政府数十万设备为何挡不住小黑客

嘟嘟的手机铃声，惊扰了我午夜的酣睡，迷迷糊糊中隐约的听到电话中急切的声音：“我们政府网站遭受黑客攻击了”，听到这里我顿时睡意全无，细心的聆听电话那头的情况陈述……

2013-02-19 09:56:26

信息安全黑客

分析有针对性的网络攻击

本文通过讨论一个有针对性的网络攻击案例，对公司所暴露出的相似问题进行了解及分析并做出相应的处理。

2013-02-19 09:23:58

网络攻击黑客

网站被入侵后的修复和防范

以前总是在分享如何对别人的网站进行入侵检测，这次自己的网站也被入侵了。呵呵，正好借此机会分享一下网站被入侵后的修复和防范措施，在攻与防的对立统一中寻求突破。

2013-02-18 10:35:53

入侵防御入侵检测

如何应对DDoS攻击勒索

Patrick Lambert通过几种方法教给大家如何在黑客的DDoS攻击勒索下保护自己的网站。

2013-02-18 09:32:28

DDoS攻击黑客攻击 CDN

LFI（Local File Include）攻击的捕获与预防方法

怎样通过LFI(Local File Include，本地文件包含)攻击？第一步：寻找本地包含漏洞；第二步:检查proc/self/environ是否可用访问。

2013-01-30 16:07:46

LFI攻击 PHP漏洞

黑客攻破美政府网站宣称为斯沃兹之死复仇

黑客组织Anonymous的许多黑客星期六(1月26日)联合对美国政府的一个网站进行了攻击，用一条由1340个词汇组成的信息取代了这个政府网站的主页。这条信息对美国法律制度的工作方式表示困惑，并且威胁要发布从美国政府网站收集的大量“机密”。

2013-01-28 17:07:56

黑客黑客组织 Anonymous

梭子鱼多个产品惊现SSH后门账户

日前，安全研究人员在Barracuda Networks公司的防火墙、VPN、垃圾邮件过滤、负载均衡、邮件存储等多个产品发现隐藏的硬编码后门，存在允许黑客远程登录和访问敏感信息的ssh账户。

2013-01-28 16:31:44

后门 SSH 梭子鱼

"代理木马"出新变种可下载木马病毒盗号

"代理木马"本身就具有自动下载木马病毒的功能，它们可以根据病毒编者指定的网址下载木马病毒或者其他恶意软件，还可以通过网络和移动存储介质进行传播。

2013-01-28 16:27:41

代理木马木马

“红色十月”跨国网络攻击报告（节选）

在2012年10月，卡巴斯基实验室全球研究&分析团队发起了一项关于新威胁的研究，研究的目标是目前针对各种国际外交服务机构的网络攻击。在调查过程中，一个大型的网络间谍网络被揭露和分析，我们称之为“红色十月”。

2013-01-25 13:47:07

红色十月网络攻击网络间谍

Adobe攻击分析：解决Adobe安全证书问题

从理论上来看，用于保护计算系统的加密技术和算法是强大的，但是，即使是最强大的加密技术也无法避免部署问题和软磨硬泡(Rubber -hose) 攻击。即使你投入大量时间来保护公钥基础设施（PKI），仅一个漏洞就可以破坏整个基础设施。

2013-01-25 09:36:21

Adobe攻击 Adobe安全证书 Adobe

智能木马隐藏伪装使用的通讯协议

日前，趋势科技发布一篇木马报告，发现一些木马能将通信协议模仿一些常见的协议，如伪装成Windows Live Messenger或雅虎Messenger的即时消息协议。报告中称该木马为“Fakem RATs”，是一款远程控制程序。

2013-01-23 14:32:52

恶意盗号木马Trojan_Hijclpk.A来袭能感染多种文件

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种恶意木马程序Trojan_Hijclpk.A。

2013-01-23 10:11:50

盗号木马 Trojan_Hijc

黑客组织Anonymous疯狂入侵中国站点思路分析

关于匿名者组织的疯狂拿站和统一黑页显示时间的行为，相信大家已经见怪不怪了，但是当匿名者组织开始侵略中国网站的时候，相信大家都坐不住了。首先，个人感觉反击的意义何在，或者说究竟有没有意义，笔者不是哲学家，思想家，不做过多探讨。

2013-01-22 16:42:33

黑客组织 Anonymous

利用防火墙拒绝恶意IP实例

近段时间生产平台服务上看到不少IP地址发起大量线程，本来打算利用APF或者脚本来阻止这些连接。但想想为何在最后的防御上面做啦？这里我使用防火墙的访问控制列表拒绝就行了，考虑控制列表经常维护操作平凡建议创建组。

2013-01-21 10:17:27

防火墙恶意IP

穆斯林黑客打造—DDoS黑暗云笼罩美国银行

伊朗政府支持的穆斯林黑客开创的以服务器为攻击源的DDoS攻击手段，阶段性改写DDoS历史！依托云主机服务（如Amazon等）打造黑暗云（Dark Cloud）更使得DDoS攻击如虎添翼。

2013-01-18 10:20:13

黑暗云 Dark Cloud DDoS攻击

移动设备或将成为未来的DDoS攻击工具

市场研究机构Javelin Strategy & Research称，除非移动设备安全得到显著提高，否则智能手机和平板电脑预计将成为攻击企业网站的分布式拒绝服务(DDoS)攻击的“跳板”。

2013-01-16 10:14:35

DDoS攻击移动设备安全

我们该怎样反击黑客？

我注意到在论坛里，有些帖子建议人们应该对黑客的攻击行为实施报复，以其人之道还治其人之身。还有人举了个例子，比如人们可以开枪击毙进入自己家中的犯罪分子。

2013-01-15 10:37:34

DOS攻击可能的原因和分析与预防

一个产品的可用性对客户的影响非常大，如果服务经常不可以使用，客户将可能选择其它产品。可用性对一个系统来说是十分关键的，如果一个系统经常不可用，就像12306那样，你会觉得很郁闷，客户也会觉得很郁闷。本片文章着重分析和总结了几种导致DOS的原因，作为参考。

2013-01-10 18:00:09

国际著名黑客大赛介绍与比较

黑客（Hacker）是指对计算机科学、编程和设计方面具高度理解的人，但因为和骇客（Cracker）音译相似，一直以来备受人们误解。一个合格的黑客应该拥有出众的技术，同时遵守着“黑客精神”——善于独立思考、热爱自由探索。

2013-01-06 10:14:17

黑客黑客大赛

2012年度最危险的十大木马

因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“网购”、“网银”还是“网游”的账户密码，只要与钱有关的网络交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。为此，小编根据木马产生的破坏程度，总结盘点了2012年度最危险的十大木马。

2013-01-06 09:37:51

最容易中招的黑客攻击：社会工程学

当我们谈论黑客攻击时，尤其是在如今这个时代，我们经常能够从媒体那里听到黑客是如何入侵数据库并窃取信息等等相关的新闻消息，我们总是喜欢谈论这些故事。有关黑客以及黑客技术的报道，总是环绕在我们耳边。

2013-01-05 14:19:25

黑客攻击社会工程学

网购木马传播和攻击流程分析

网上购物已经成为我国网民的重要生活习惯。根据报告，截至2011年，我国有5.13亿民众有上网习惯。网路购物的消费总额达到1027亿美金。著名购物网站淘宝网，每分钟可以卖出四万八千份商品。这不仅仅是个具有庞大商机的市场，也是一个令黑客垂涎三尺的获利目标。

2012-12-27 14:37:39

网购木马木马网上购物

“白加黑”远控木马技术分析及手杀方案

“白加黑”是民间对一种DLL劫持技术的通俗称呼，现在很多恶意程序利用这种劫持技术来绕过安全软件的主动防御以达到加载自身的目的，是目前很火的一种免杀手段。本文将针对此类病毒做了一个简单技术介绍和案例演示。

2012-12-27 10:44:05

“白加黑”远控木马 DLL劫持

IIS攻击与安全加固实例分析

IIS作为一款流行的Web服务器，在当今互联网环境中占有很大的比重，绝大多数的asp、asp.net网站都运行在它上面。因此，也引来了无数黑客们关注的目光。

2012-12-26 13:00:55

IIS攻击 IIS安全 IIS写权限漏洞

点击欺诈木马通过单击鼠标左键来逃避检测

研究人员发现，一种新的木马在等到受害者单击鼠标左键再执行命令并感染系统，从而逃避检测。这项新的研究是基于之前对利用鼠标操作隐藏自身的恶意软件的分析。

2012-12-26 09:42:51

Upclicker 木马

Arbor Networks基于应用层识别防护DDoS攻击

传统网络安全重心在近几年发生很大偏移，由原来的网络安全为中心到如今以数据安全为中心的变化，网络基础架构的安全已经不再是难点，现在以及未来几年内的信息安全，会因为云和移动化的迅速发展让信息安全在目前的形势下变的更加不可控。Arbor Networks能够基于应用层清楚识别使用主体，准确识别用户身份，有效抵御DDoS攻击。

2012-12-25 19:09:02

DDoS攻击安全防护 Arbor Netwo

如何解决黑客攻击带来的影响

本文我们主要谈谈如何解决黑客攻击带来的影响？

2012-12-25 13:53:29

揭穿黑客关于Ashx脚本写aspx木马的方法汇总

.Net环境,上传处未限制Ashx和Asmx，后者上传无法运行，提示Asmx脚本只能在本地运行，于是打算先传个Ashx脚本然后在当前目录下生成Aspx文件(目标不能执行Asp文件)。

2012-12-17 16:21:25

Ashx脚本 aspx木马

不知不觉帐号密码被窃:中间人攻击介绍

在现实生活里，技术高深的黑客也确实能在在短短数分钟之内，窃听网络上的一举一动，当然也包括了你刚才输入过的帐号密码！今天本文要解析的内容，就在于如何进行网络窃听，而且神不知、鬼不绝，完全不在被窃听的电脑上留下任何蛛丝马迹！

2012-12-14 13:35:29

中间人攻击 MITM

如何防范黑客悄然无声的侵入电脑

我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那应该如何防范黑客悄然无声的侵入我的电脑呢？

2012-12-13 14:15:52

黑客入侵黑客

如何准确的查找出木马假冒的系统进程

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。

2012-12-13 13:46:08

黑客都是使用哪些方法入侵我们电脑的

黑客都是使用哪些方法入侵我们电脑的？想必很多菜鸟都想知道，其实黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。

2012-12-13 13:33:48

黑客入侵入侵方法黑客

ARP欺骗的实现

ARP欺骗是用处很大的一个技术，我们的路由器整天在欺骗我们的PC，没有这个欺骗我们就不能上网。

2012-12-13 10:34:35

sshd被攻击的自动防御方法v3

本文为sshd被攻击的自动防御方法的第三版(改进版本)，修改脚本，使之能通用，比如ftp的攻击防御。

2012-12-12 14:52:36

“支付大盗”之木马分析报告

“支付大盗”是最新出现利用百度竞价排名推广的网购木马。近日，当用户在百度搜索“阿里旺旺官网”，推广链接会出现一条木马网站(www.hqdym.com)。该网站页面与阿里旺旺真实官网非常相似，其下载按钮则指向“支付大盗”木马压缩包。

2012-12-11 15:24:46

支付大盗木马攻击木马

mvc3.0防止跨站点请求伪造(CSRF)攻击

众所周知，asp.net mvc程序在浏览器运行是产生标准的Html标签，包括浏览器要发送的关键数据等内容都在html内容里面。听起来不错，但是假如我们伪造类似的html内容，更改里面的关键数据，在浏览器运行起来会怎么样了？

2012-12-10 10:32:22

CSRF攻击 CSRF

如何在网购高峰避免恶意软件攻击

感恩节过后，黑色星期五和网购星期一也随之到来，这是美国一年中最繁忙的购物季。就像国内刚刚过去的“11.11”，购物高峰也意味着恶意软件、钓鱼网络和垃圾邮件的高发。

2012-12-10 09:49:28

恶意软件钓鱼网络

“401钓鱼漏洞”伪造登录框盗号用户防不胜防

近日有网友反馈收到可疑邮件，自己在已经登录邮箱的状态下，打开邮件时网页又弹出一个“登录框”，要求输入用户名和密码。对此，360安全专家表示这是黑客利用“401钓鱼漏洞”伪造的登录框，一旦输入密码就会被盗号。

2012-12-09 17:46:27

钓鱼漏洞钓鱼攻击 360安全中心

揭露黑客进行域名劫持的几种方法

域名盗窃，也叫做域名劫持，不是新技术。早在2005年，SSAC报告就指出了多起域名劫持事件。域名劫持被定义为：从域名持有者获得非法域名的控制权。本文介绍了域名劫持的几种技术。

2012-12-05 13:54:54

cisco查找ARP及防范

如果网络大了，在网中偶尔出现个ARP欺骗病毒的话那就麻烦了。所以，如果你的网络中交换机允许的话尽可能的划分Vlan而且越细越好。因为，你划分的越小网络的广播范围刚更小，受ARP干拢的网络范围也就越小。

2012-12-03 09:32:22

深入浅出DDoS攻击防御敌情篇：DDoS攻击原理

DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。

2012-11-30 15:37:10

深入浅出DDoS攻击防御应对篇：DDoS防御方案

谈到DDoS防御，首先就是要知道到底遭受了多大的攻击。这个问题看似简单，实际上却有很多不为人知的细节在里面。

2012-11-30 15:23:32

DDoS攻击 DDoS防御

浅谈DDos攻击攻击与防御

在前几天，我们运营的某网站遭受了一次ddos攻击，我们的网站是一个公益性质的网站，为各个厂商和白帽子之间搭建一个平台以传递安全问题等信息，我们并不清楚因为什么原因会遭遇这种无耻的攻击。

2012-11-30 14:54:48

上一页 1 ··· 28 29 30 31 32 ··· 45 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营