51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
openresty+lua在反向代理服务中的玩法
几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。由此我想到了一些邪恶的东西：反代既然是所有流量走我的服务器，那我是不是能够在中途做些手脚，达到一些有趣的目的。

2015-06-10 10:04:09

反向代理服务钓鱼
是时候好好处理你的N个安全漏洞了! 译文
你明知道自己的安全体系存在薄弱环节，可是却很难知道从哪里开始入手，本文也许可以帮助你走上正轨。

2015-06-10 09:14:30

漏洞安全漏洞
老大哥在看着你：监视你的六种方法
你知道吗?你已经处在监控之中，你的背后是老大哥的眼睛。

2015-06-09 15:23:50

监视隐私安全数据安全
APP成数据泄露新主体 个人信息亟需立法保护
打开手机智能终端，会发现琳琅满目的APP已经渗透到各个生活领域。但是你有没有想过，在使用这些手机应用的过程中，是否会有手机病毒入侵，是否会泄露个人隐私?

2015-06-09 15:22:12

APPA数据安全
身份识别的明日之星——“脑纹”
在生物识别领域，指纹识别与视网膜扫描技术逐渐过时，科学家逐渐地开始挖掘脑科学。当大脑受到外来的刺激时，由此产生的脑电波存在差别。“脑纹”技术就此应运而生!

2015-06-09 15:19:13

身份识别生物识别脑纹
新型木马入侵方式 显卡也会感染病毒
病毒、木马与安全软件之间的战争从未停止过，有人研究安全防护技术，自然也会有人研究攻击和入侵的技术。最近有一个名为JellyFish开发小组公布了一个Linux Rootkit，展示了一种新型的木马入侵方式，那就是通过感染GPU来获取整台计算机的控制权。

2015-06-09 14:53:41

木马显卡病毒
网络信息安全 一场没有硝烟的战争
5月27日18时，支付宝宕机超过90分钟，最终公布的原因是“光纤被挖断”。携程于次日上午11时出现相同的情况，宕机持续12小时，网站直至当晚11时才全面恢复正常，而携程官方公布的事故原因是“员工错误操作”。

2015-06-09 14:45:54

网络安全信息安全
免费WiFi不安全为何还“随意连”
“不明WiFi随便连，会导致支付风险”“猎奇信息随手转，有可能成为网络谣言”……近日，第二届国家网络安全宣传周在中国科技馆启动，在宣传共建网络安全的基础上，还发布了《我国公众网络安全意识调查报告》。调查显示，我国超八成网民随意连接公共免费WiFi。网民整体维权意识不高。

2015-06-09 14:36:34

WiFi安全
数据泄露谁最受益？网络安全公司及其投资者
据《华尔街日报》网络版报道，美国白宫近日确认其400万政府雇员信息遭到泄露，而这仅是近来众多网络安全事件的一个缩影。随着大型网络安全事件越来越多，网络安全行业也迎来曙光，相关公司股票皆出现上涨。咨询公司Gartner预计，今年网络安全支出将达770亿美元，到2020年将增至1500亿美元。

2015-06-09 14:31:55

数据泄露数据安全
全球核设施及美国军方均易遭受网络攻击
美国国会敦促五角大楼再投入2亿美元，以甄别在美国武器系统和通信软件存在的漏洞，以防止外国军队采用网络攻击手段摧毁美国的先进武器。

2015-06-09 14:26:31

网络攻击
抽丝剥茧：分析黑客入侵飞机的真实性
自从安全研究人员克里斯·罗伯茨在飞机上发推特，说是要黑掉飞机之后，安全圈对于此事的争论就一直没有停息。但大部人还是认为美国联邦调查局大惊小怪，联合航空禁止他以后乘坐飞机的决定更是反应过激。

2015-06-09 11:13:18

黑客入侵入侵飞机
安全管理四项基本原则
在购进新鲜亮丽的网络安全产品或服务前，请确保你的安全策略正在发挥已有产品的最大效能。

2015-06-09 11:08:20

安全管理 网络安全策略
只需轻松三步帮你实现移动恶意软件防护 译文
只要看一下安全公司提供的数据，就会发觉这个世界似乎即将迎来移动恶意软件大灾难。

2015-06-09 09:25:34

恶意软件移动恶意软件
五个简单方法助力降低云数据中心安全风险 译文
在你开始投入资金消除网络安全忧患之前，不妨运用一些常识性的防范措施，保护你的云数据。这五个措施结合明智的云安全策略和工具，就能让敏感数据中招的风险大大降低。

2015-06-09 09:20:24

云数据中心云安全
兵不厌诈 攻击链需要结构化纵深思想
绿盟科技今年已连续八年获邀参展RSA大会，从2008年第一次参加会议以来的八年间，绿盟科技已在安全技术研发及海外市场的拓展中获得了更长远地发展。绿盟科技会继续与业界同行沟通与交流，把握国际信息安全走向、密切关注国际安全发展趋势。

2015-06-08 17:14:41

绿盟／信息安全
MySQL安全配置
您知道如何配置MySQL吗？本文为您讲述MySQL的安全配置，希望对您有所帮助。

2015-06-08 15:36:07

MySQL安全配置
Apache安全配置
你知道Apache是如何配置的吗？本文为您讲述Apache的安全配置，希望对您有所帮助。

2015-06-08 15:13:27

Apache服务器安全
无线WiFi安全需重视 加密技术影响网络安全
最近一段时间，无线WiFi的安全问题得到了社会各界的广泛关注，黑客利用免费WiFi的诱饵骗取用户信任，进而盗取用户个人信息的事件屡有发生。

2015-06-08 13:33:43

WiFi网络安全
研究发现：互联网用户深知自己无力保护自己的隐私
美国宾夕法尼亚大学的一支团队，已经证实了一件被大家讨论了很久的事，那就是——互联网用户对被广告商和网络服务提供商暗地里所侵犯的隐私感到非常不愉快，但大家对此又无能为力。

2015-06-08 11:04:21

隐私隐私保护隐私安全
网银木马Zeus变体被发现 可绕过全部杀毒软件
恶意软件分析专家最近发现一款Zeus网银木马的变体，在分析期间该木马竟然完全“隐身”于杀毒引擎检测。

2015-06-08 10:23:40

网银木马ZeusZeus变体
三星KNOX安全性：NSA批准是否意味着企业也可用?
三星KNOX平台已通过NSA批准用于保护机密数据，但该平台并非完全没有风险。本文中，专家Michael Cobb介绍了其中的风险。

2015-06-08 10:20:18

三星KNOXNSA
电动玩具变身“开锁神器” 10秒内开车库门(附视频)
安全研究人员将一款电动玩具打造为“开锁神器”，可在几秒内打开几乎任何有固定密码的车库门。虽然目前这个电动玩具已不再公开售卖，但你依然可从eBay上花12美元到100多美元淘到。

2015-06-08 09:52:14

密码密码破解
绿盟科技获得首批“等保安全建设服务资质”
为了进一步规范管理等级保护安全建设服务机构及相关从业人员，公安部于2015年1月启动了信息安全等级保护安全建设服务能力评定工作。通过对申请单位的基本资格、人员能力、技术实力、等级保护安全建设能力及项目组织管理能力等多个维度进行综合评定。

2015-06-08 09:51:27

绿盟科技／信息安全
开源无线WiFi入侵检测&防护系统——WAIDPSphper
WAIDPS是一个Python编写的无线入侵检测工具，基于Linux平台，完全开源。它可以探测包括WEP/WPA/WPS在内的无线入侵&攻击方式，并可以收集WiFi相关的所有信息。WAIDS适用于渗透测试工作者、无线安全爱好者，当发现攻击时，系统会显示于屏幕并记录在日志中。

2015-06-08 09:40:59

无线安全WiFi入侵检测WAIDPS
美国政府电脑被黑：400万雇员信息被盗
据路透社报道，美国官员上周四透露，黑客通过一次大规模网络攻击入侵了美国人事管理局(OPM)的电脑。由于该部门专门负责收集联邦政府雇员的人事信息，导致400万现任和前任员工信息被盗。

2015-06-08 09:38:22

黑客网络攻击美国人事管理局
一周安全要闻：谈黑客雇佣市场 看魔力“曼德拉草” 原创
目前，黑客市场威胁情况十分复杂。黑客组织可把情报卖给任何一个愿意出价的人。例如：黑客中介网站的黑客工单上，黑客们能以与外包服务网站类似的方式竞标项目。

2015-06-07 20:29:12

黑客漏洞安全要闻
绿盟科技举办国内RSAC2015热点研讨会
由绿盟科技承办的RSAC2015热点研讨会（第七届）6月5日在北京成功举办。作为“第二届国家网络安全宣传周”活动的重要组成部分，本届论坛以“格局 机会 共赢”为主题。

2015-06-05 19:19:14

绿盟科技／信息安全
IBM Security AppScan 9.0.2远程代码执行漏洞(含POC)
IBM Security AppScan Standard是美国IBM公司的一套Web应用的安全测试工具。该工具可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。该漏洞基于Windows OLE自动化数组远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码。

2015-06-05 10:21:12

漏洞远程代码执行漏洞
灾难性漏洞：Venom威胁大多数据中心
一安全研究公司发出警报，指一个新的Bug能让黑客从内部骑劫数据中心的决大部分机器。该零日漏洞来自有着广泛应用的虚拟化软件的传统通用组件，可被黑客利用，使其渗透连接到数据中心网络的每一台机器。

2015-06-05 10:13:09

Venom漏洞
高校网站的安全漏洞该咋补？
日前，《经济参考报》记者对补天漏洞响应平台的数据梳理发现，自2014年4月至2015年3月的12个月间，补天平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个。其中，高危漏洞2611个，占74.7%;中危漏洞691个，占19.8%;低危漏洞193个，占5.5%。

2015-06-05 10:04:59

网站安全网络安全
技术分析：本地SWF文件可将任意本地文件泄露
Flash文件在设计的时候就允许本地的swf文件读取任意的本地文件。Flash Player版本不高于7时，本地SWF文件可与其它SWF文件交互并且可以从任何远程或本地位置加载数据。

2015-06-05 09:47:29

SWF文件数据泄露文件泄露
安全更新很困难 但不打补丁风险更大
近来，联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称，现在的安全更新程序比以往都更好，而不修复漏洞的风险更大。

2015-06-05 09:42:28

恶意软件系统自动更新补丁
日本养老金系统被“黑”，百万个人信息泄露
日本养老管理机构一名员工近期在工作中不慎点开一封外来电子邮件中的带病毒附件，致使大约125万份个人信息被泄露。这些数据包括姓名、身份证号、出生日期和居住地址。

2015-06-04 16:03:40

信息泄露
美参院通过《美国自由法案》 NSA大规模监控终成历史
美国参议院2日投票通过了《美国自由法案》，取代此前允许美国国安局(NSA)大规模监听民众通话记录的《爱国者法案》，该法案已被送往总统奥巴马处进行签署，在该法案成为法律后，NSA大规模监控美国公民通话记录的时代将成为历史。

2015-06-04 13:02:15

监控美国自由法案
代码即武器：美国开始控制漏洞市场
上周，美国工业与安全局(BIS)公布了一份把限制黑客技术放入全球武器贸易条约--“瓦森纳协定”(Wassenaar Arrangement，WA)的计划。计划表明了美国政府对黑客技术的态度，并在黑客技术与计算机安全的圈子里点燃了一场风暴。

2015-06-04 12:59:22

漏洞网络犯罪
用一张图片黑客即可入侵你的电脑
一张看起来十分正常的可爱猫咪或美女图片，可以把恶意代码隐藏在图片像素中。当你点击这张图片时，计算机便会中招。

2015-06-04 12:53:18

恶意程序恶意软件恶意代码
8个字符即可令Skype崩溃而且再也打不开
据前不久报道的苹果Message可被一串字符崩溃的消息之后，即时通信工具Skype的用户也要小心了!如果收到“http://:”这8个字符则会引起Skype崩溃，而且重新打开还会继续崩溃，无法再使用Skype。

2015-06-04 11:32:35

漏洞SkypeSkype崩溃
雇个黑客用用? 消费型黑客雇佣市场只是冰山一角
在众多媒体的不懈努力下，黑客这个词在人们的脑海中终于经常与惹事生非甚至是违法犯罪联系在一起。但今天，本文不为黑客正名，而是从另一个角度探讨黑客的意义。你知道吗?现如今许多国家的政府和执法机构正在积极地尝试聘用黑客。

2015-06-04 11:04:28

黑客安全人才
专访东软杨纪文：深入业务做好移动安全防护 原创
在为期三天的“感知身边的网络安全”公众体验展的“互联网+ 商务网络安全展区”上，东软安全也带来了自己的产品及解决方案。会场一角，东软集团副总裁兼网络安全事业部总经理杨纪文接受了笔者的专访，他时常微笑的脸庞，让人感到放松，对于每一个问题，他都认真而有耐心的回答。

2015-06-04 10:29:30

网络安全宣传周移动安全东软
2015中国网络安全大会即将召开
第三届中国网络安全大会（NSC2015）即将于2015年7月1日在北京国家会议中心举行。此次大会由国家计算机病毒应急处理中心、中国国际技术转移中心、首都创新大联盟和赛可达实验室联合主办，大会主题是“全球化的网络安全”。

2015-06-04 10:24:18

NSC2015／信息安
个人健康数据：物联网安全的“小烦恼”
美国联邦贸易委员会(FTC)试图规范物联网的安全性，对于处理个人健康信息(PHI)的企业而言，这意味着什么呢?本文中专家Mike Chapple谈及了这个问题。

2015-06-04 10:11:36

FTC物联网安全个人健康信息
充分利用云计算 克服云安全挑战 译文
想真正充分利用云计算，企业就得权衡公有云和私有云的功能，同时还要关注安全。

2015-06-04 09:12:05

云安全
Android 9patch 图片解析堆溢出漏洞分析(CVE-2015-1532)
日前谷歌公开了一个今年1月份更新的漏洞。这个漏洞修复了一个存在于Android 5.1版本以下图片渲染的问题，可以查看相关链接。

2015-06-03 10:21:44

漏洞溢出漏洞9patch
以企业入侵检测日志分析为场景漫谈大数据安全
本文就以企业入侵检测日志分析为场景来谈谈大数据安全。

2015-06-03 09:56:18

大数据大数据安全大数据安全分析
PCI DSS 3.0可选要求即将变成强制性要求
企业需要评估PCI DSS 3.0要求，并为2015年6月30日的强制性改变做好准备。本文中专家Mike Chapple讨论了如何为最后期限备战。

2015-06-03 09:28:33

PCI DSS3.0合规与法律遵从
PHP自动化白盒审计技术与实现
国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。

2015-06-03 09:07:46

白盒审计PHPPHP自动化审计
创宇盾“向黑客学习” 知己知彼 百战不殆 原创
在本届网络安全周上，腾讯与知道创宇再次强强联手，发布了最新产品“创宇盾”，这也是获得腾讯第二轮大规模注资子后，知道创宇发布的最重磅产品。

2015-06-02 17:32:36

知道创宇／创宇盾
提高防范等级 数据中心的网络安全体系怎么建
数据中心的网络安全是数据中心安全体系的最基本环节，通过合理的网络安全设计方法可以保证基础网络平台的安全可靠，并提供持续安全加固的扩展性设计。但是要想构建全面安全的数据中心，还需要数据安全、系统安全、信息安全等方面从其他的安全角度出发进行相应的安全规划，不断完善数据中心的安全防范等级。

2015-06-02 17:28:42

数据中心网络安全
“云子可信”中国自主企业安全最高水平的代表 原创
在第二届国家网络安全宣传周期间，启明星辰与腾讯联合召开新闻发布会，宣布达成战略合作，并面向企业市场推出全面的终端安全解决方案——云子可信网络防病毒系统，建立国内强强联合的企业安全服务战略联盟，为“互联网＋”国家战略落地提供终端安全服务。

2015-06-02 15:25:22

启明星辰／云子可信
利用hackRF嗅探GSM网络流量
在本文中，我们将讲述如何使用hackRF嗅探GSM网络的特定频率信号，并能够获取到解码之后的GSM网络流量。

2015-06-02 13:54:59

嗅探hackRFGSM网络
上一页 1 ··· 451452453454455 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服