鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

我们为何需要安全传输层协议（TLS）

网上说TLS的文章很多，要学习TLS技术有很多不错的选择。本文并不是一个权威的教程，只是我个人学习TLS后基于自己理解的一个总结而已。如果有读者通过阅读此文后加深了对TLS的理解，不胜荣幸。

2016-10-10 22:48:16

网络安全网络传输协议 tls

渗透测试发展史

从20世纪60年代中叶开始到现在，共50多年的时间里，白帽子们负责维护计算机系统的安全，阻止黑客攻击和破坏信息网络。

2016-10-10 22:11:02

实战分析：美国总统大选中的五项投票安全保障提要译文

美国新一轮总统大选再有几周就将开始，而国家投票系统的安全问题目前仍然悬而未决。作为各投票事务管理者，你们可以采取以下几项举措，改进相关工作的安全性水平。

2016-10-10 16:36:37

投票安全美国总统大选系统安全

POS机数据泄露已蔓延至云端

Lightspeed遭遇的攻击，瞄准的是存储客户信息的中央数据库，暴露的是销售、产品相关信息和客户用以登录Lightspeed系统的加密口令。

2016-10-10 14:11:03

POS机数据云端

这些勒索软件即便是最老练的安全专家也头痛

Cyphort安全公司分析了勒索软件的不同变体，帮助用户拨开互联网迷雾，看清网线另一头可能会发来的到底是什么东西。于是，若不想自家网络成为人质，最好认真关注以下种种特征。

2016-10-10 14:03:59

Cyphort 勒索软件

Web安全之Cookie劫持

HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。

2016-10-10 13:51:42

Web Cookie XSS攻击

每16台Android手机中，就有一台受BadKernel漏洞的影响

安全漏洞(BadKernel)将会间接影响到Android智能手机的安全性。估算，每十六台Android手机中，就会有一台受到BadKernel漏洞的影响。不仅如此，目前大部分热门手机中都存在这个漏洞，例如LG、三星、摩托罗拉和华为等。

2016-10-10 13:39:33

Android BadKernel 漏洞

Android勒索软件正使用伪随机密码和双锁屏攻击

近两年，勒索软件变得越发猖獗。不仅企业面临勒索软件的威胁，许多消费者也同样成为勒索软件的目标。近期，赛门铁克安全团队发现中国Android勒索软件正在使用伪随机密码和双锁屏进行攻击。

2016-10-10 12:07:03

勒索软件 Android勒索软件赛门特克

智能终端不装未成年人保护软件厂商或面临高额罚款

智能终端产品应当预装未成年人上网保护软件，如违反本条例规定，制造商或将面临高额罚款。

2016-10-10 11:31:55

智能终端保护软件未成年人

网络安全之PHP安全编程建议

要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的无经验程序员在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。当你在服务器上放任何涉及到钱的东西时，就有可能会有人尝试破解它。创建一个论坛程序或者任何形式的购物车，被攻击的可能性就上升到了无穷大。

2016-10-10 00:18:27

网络安全 PHP 编程

谈一谈如何在Python开发中拒绝SSRF漏洞

特别是这两年，大量利用SSRF攻击内网服务的案例被爆出来，导致SSRF漏洞慢慢受到重视。这就给Web应用开发者提出了一个难题：如何在保证业务正常的情况下防御SSRF漏洞？

2016-10-09 23:47:04

Python SSRF 漏洞

如果，你的DNS提供商遭遇DDoS攻击该怎么办？

很多企业都曾思考或者经历过：当其系统遭受针对性分布式拒绝服务攻击会发生什么。多年来，我们看到很多看似灵活的企业由于分布式拒绝服务攻击失去其核心网络业务。

2016-10-09 23:12:59

专家教你如何在SQL Server中通过PowerUpSQL获得Windows自动登录密码译文

本文中，笔者将展示如何使用PowerUpSQL通过SQL Serverd导出Windows自动登录密码。我也来谈谈xp_regread存储过程中的其他利用方式也可在渗透测试中使用。

2016-10-09 20:08:58

渗透测试 Windows自动登录

手机短信验证码真的安全吗？

如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份，验证的方式极其简单便捷，当人们在享受这份简单便捷的验证方式时，不由也为短信验证码来验证身份信息的方式产生了不信任感。那么手机短信验证码真的安全吗?

2016-10-09 13:33:12

短信验证码攻击

Flash 取代 Java 成为最主要的恶意入侵媒介

在微软发布的《 2016年网络安全趋势》中提到，在几年前 Java 的漏洞是许多攻击者感染操作系统的主要媒介，而目前 Adobe Flash Player 则成为了新的攻击媒介。

2016-10-09 13:26:55

Flash Java 浏览器

新发现: SandJacking iOS攻击技术

安全专家已经确认了一种新的iOS攻击方法,名为SandJacking。它允许能拿到设备的攻击者在上面安装恶意应用程序。SandJacking是目前iOS安全面临的问题之一。

2016-10-09 13:19:43

SandJacking iOS Xcode

玩出C&C服务器地址隐身的新花样，看看这个恶意软件怎么做的

恶意软件叫做CONFUCIUS(孔夫子)，它就没有使用以上这两种方法。研究人员表示，他们没有发现恶意软件源代码里存在异常的域名/IP地址，也没有在其中发现复杂的动态域名生成算法。

2016-10-09 13:09:46

服务器恶意软件 CONFUCIUS

立足数据安全管理，营造安全的人类基因数据研究环境

近日，北京中安比特科技有限公司首席科学家戴林博士受邀与中科院基因组研究所的科研团队和相关负责人进行了题为“大数据环境下的数据安全管理”的交流。

2016-10-09 12:01:33

僵尸网络的发展，“智能设备”可帮了大忙（含Top 10物联网设备弱口令）

据悉，目前针对物联网设备的恶意软件越来越普遍了，基本每个月都会发现新的变种。而据分析，在过去的两年里，发现的所有物联网恶意软件基本都是同样的运作原理思路。一般来说，使用钓鱼方式或者自动化工具来进行暴力破解物联网设备，通过密码字典尝试批量猜解物联网设备的管理员账户及密码，来开始对设备的感染。

2016-10-09 10:23:00

僵尸网络物联网设备 IOT

利用IoT设备 DDoS攻击席卷多家企业

近日，信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击，其中包括信息安全记者Brian Krebs的网站。

2016-10-09 10:05:32

信息安全 DDoS攻击 IoT设备

这三类问题是工控系统最大的威胁

对手越来越聪明高效，也越来越精于渗透工业网络。博思艾伦咨询公司近期一项调查研究的数据强化了这一事实。

2016-10-09 01:17:35

工控系统 ICS

让企业安全项目最终失败的9种误区

有些认知偏差，或者偏离理性的判断，会影响我们决策的方方面面。如果认为此类不理性思维不会导致网络安全风险视角扭曲，或者不会在企业系统防护上做出失策判断，那就真是太蠢了。

2016-10-09 00:57:08

网络安全企业安全

企业云IAM没有想的那么安全

对于保护企业免受外部和内部威胁来说，云IAM策略是非常重要的。专家Rob Shapland介绍了如何加强云IAM。

2016-10-09 00:25:02

企业云云IAM 云安全

深挖雅虎5亿数据泄露事故

日前雅虎正式承认其遭遇史上最严重数据泄露事故，其中至少5亿用户账户数据被泄露。

2016-10-08 11:28:40

数据泄露雅虎

5个值得关注的最佳Linux安全发行版译文

Linux的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、无痕上网和隐私等。这次给大家介绍的发行版更是对安全方面有着特别的关注。

2016-10-08 09:49:35

Linux安全发行版 Linux

认识威胁情报系统

当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。

2016-10-08 00:09:52

OSSIM SIEM 威胁情报

OSSIM架构与组成综述

如果运维工程师手里没有高效的管理工具支持，就很难快速处理故障。市面上有很多运维监控工具，例如商业版的 Solarwinds、ManageEngine以及WhatsUp等，开源的MRTG、Nagios、Cacti、Zabbix、OpenNMS、Ganglia等。

2016-10-07 23:23:34

快速安装可视化IDS系统Security Onion

网上有不少关于snort+barnyard2+base搭建IDS的文章，可是当你花费数天时间，还是无法完全安装完成时，及时当你安装完成发现不是你想要的平台式，时间成本如何计算？

2016-10-07 23:06:31

详解网络流量监控

网络流量反映了网络的运行状态，是判别网络运行是否正常的关键，通过流量测量不仅能反映网络设备(如路由器、交换机等)工作是否正常，而且能反映出整个网络运行的资源瓶颈。所以，企业网中网络流量的健康程度，就如同人体中的血液一样重要。

2016-10-07 22:54:03

流量监控 ossim

安全事件标准化

一般的日志系统,为了接收日志的效率，不去做日志的标准化工作，收集大量冗余日志在数据库，而庞大的数据库在检索时导致效率越来越低，更别提自动扫选出故障。当故障发生后很长时间，依然被动的在数据库中，人工查找可疑故障日志，效率低下。

2016-10-07 22:09:59

安全事件标准化

基于OSSIM平台的信息系统安全风险评估实施指南

一些人会认为，风险评估不就是扫描主机麻，拿一些国外著名安全工具全网扫描，这种行为就是风险评估，效果肯定好不了，现在很多公司内网都有自动补丁分发系统，杀毒系统，等等，最重要的问题是扫描出的东西是你关心的内容吗？其实要进行风险评估，首先要进行网络资产调研。

2016-10-07 21:56:28

风险评估 ossim

OSSIM让网络攻击无所遁形

如今网络安全事件的复杂程度不断攀升，从传统的病毒到蠕虫、木马的过程，这是一种网络威胁进化的过程，你再用传统的监控工具就OUT了。

2016-10-07 21:45:21

OSSIM 网络攻击

OSSIM下部署HIDS

OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。

2016-10-07 20:04:53

ossim hids ossec

傻瓜式操作Nagios图解

不少接触Nagios的朋友都会觉得安装配置困难，应用在企业网中所花费的时间成本很高，下面通过OSSIM来搞定它把。

2016-10-07 19:55:12

基于OSSIM平台的漏洞扫描详解

Openvas是一套开源漏洞扫描系统，如果手动搭建需要复杂的过程，花费不少人力和时间成本，因为它是套免费的漏洞扫描系统，功能上不逊色于商业版的漏洞扫描器，受到不少用户的青睐。

2016-10-07 19:23:05

ossim openvas 漏洞扫描

大数据时代的全能日志分析专家--Splunk安装与实践

随着大家对网络安全意识的提高，企业网管理人员，必须对IT基础设置进行监控及安全事件的管理，管理数据的数量和种类非常巨大，那么就需要有一款能否分析各种日志数据的工具，经过长期实践，为大家推荐Splunk这么一款全能型分析工具。

2016-10-07 18:58:56

大数据 Splunk

运用Ntop监控网络流量（视频Demo）

网络流量反映了网络的运行状态，是判别网络运行是否正常的关键数据，在实际的网络中，如果对网络流量控制得不好或发生网络拥塞，将会导致网络吞吐量下降、网络性能降低。

2016-10-07 15:20:52

Ntop 网络流量

揭秘TPM安全芯片技术及加密应用

从2003年开始，重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施，但泄密案例还是层出不穷。从近年来国内外公开发布的失泄密案件资料中，我们选择了以下几个经典案例。

2016-10-07 14:51:36

TPM 安全芯片加密应用

面对电磁泄漏您的电脑还安全吗?--计算机设备信息泄漏揭秘

目前利用计算机的电磁泄漏窃取信息是国内外情报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受到我们足够重视。

2016-10-07 13:37:33

电磁辐射信息泄漏信息安全

使用Tamper Data登录zabbix服务器并实施安全检查

Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Data zabbix 服务器

从开发角度浅谈CSRF攻击及防御

CSRF可以叫做(跨站请求伪造)，咱们可以这样子理解CSRF，攻击者可以利用你的身份你的名义去发送(请求)一段恶意的请求,从而导致可以利用你的账号(名义)去--购买商品、发邮件,恶意的去消耗账户资源,导致的一些列恶意行为.CSRF可以简单分为Get型和Post型两种。

2016-09-30 15:59:41

CSRF 攻击防御

如何建立一个正确的安全架构去做正确的防御? 原创

作为防御方，很多企业设置的安全策略和构建的安全防御架构都是五年以前建立的，甚至有的时间更早。而作为攻击方，攻击者用的往往是最先进的攻击手法和工具。显然，攻击和防御的策略及成本是不均衡的，这也是企业面临的最大的安全挑战。

2016-09-30 09:49:05

安全攻防安全架构 Palo Alto N

NSA泄露文件深度分析：NSA与运营商的故事

只是简单看了工具包中的EXP，并在网上关注了一下国外对该工具包的反响。发现该EXP经过一定的修改，能完全适应2016年最新版本的系统固件，一个如此久远的EXP能做到如此实属不易，看来NSA的代码能力并没有网上某些人评价的那么差。

2016-09-29 23:26:09

NSA泄露文件运营商

中、小企业如何自建免费的云WAF

WEB攻击是十几年来黑客攻击的主流技术，国内的大厂们早已把WAF作为安全基础设施的标配，市面上也有很多安全厂商提供了WAF产品或云WAF服务。

2016-09-29 23:05:44

DDoS攻击现状与防御机制浅析

对于企业和组织而言，分布式拒绝服务攻击（DDoS）不仅是非常痛苦的，而且还会给公司打来巨大的损失。那么我们应该如何防御这种攻击呢？

2016-09-29 22:54:55

DDoS 攻击防御

打开文件夹就运行？COM劫持利用新姿势

打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。

2016-09-29 22:36:40

劫持技术 COM

“智慧城市”背后的安全隐患

为了向人们提供舒适方便和安全快捷的消费模式，智慧城市汇集了各种现代技术和解决方案，然而，在智慧城市概念被大力倡导的同时，安全却成为了经常被忽略的问题。智慧城市基础设施的快速发展，给好奇者和网络犯罪分子带来了充足的活动空间。

2016-09-29 22:09:26

智慧城市安全

2016国家网络安全宣传周51CTO报道

9月19日，2016国家网络安全宣传周在武汉国际会议中心拉开序幕。51CTO记者前往现场第一时间发回报道。

2016-09-29 17:13:30

2016国家网络安全宣

你知道什么是网络安全吗？

什么是网络安全? 网络世界同现实世界一样，纷繁复杂，我们设计各种各样的规则来保障我们的社会是有序的，网络世界也是一样的。一个合格的网络系统必须要具备保密性，可用性，完整性，可控性和可审计性。

2016-09-29 15:43:33

云端迁移需注意的9大安全要点

许多公司迁移到基于云的环境时，需要认真分析一下自身的要求和提供商的安全性，以及自己的内部政策。比如说，许多公司没有花时间考虑与其他组织共享云空间带来的风险，或者如何将云安全政策与数据中心的安全政策结合起来。

2016-09-29 15:15:45

云端迁移云计算云安全

上一页 1 ··· 397 398 399 400 401 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营