51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
电邮风险猛于虎 分层安全刻不容缓
攻击者总能将自己伪装成其它东西，例如他们可以从一个可信任的源发送一份邮件，其中的链接却指向被恶意软件感染的网站，或是包含有被恶意软件感染的文件附件。

2015-04-07 15:58:51

网络攻击垃圾邮件钓鱼攻击
2015年第一季度全球安全事件纵览
小编搜集了大量2015年第一季度全球范围内发生的安全事件与漏洞，精心梳理为笔记，希望对关注安全领域的你有所帮助。

2015-04-07 10:55:26

安全事件漏洞
是时候该考虑到短信泄密的问题了
与其担心黑客利用复杂高端的手法盗取数公司机密，还不如担心企业员工将这些秘密通过手机短信发送出去来得实在些。

2015-04-07 10:51:05

短信泄密信息泄露
恶意广告——网络攻击的新天堂
恶意广告已经成为网络罪犯钟爱的“摇钱树”，给网络安全造成了极大的挑战。恶意黑客们在这块沃土上繁荣昌盛，而各大互联网巨头的网络广告则成为了一个天然呆萌的共犯，不经意间通过合法的流程向不知情的用户推出了恶意广告。

2015-04-07 10:47:16

恶意广告网络攻击
如何借助Monit搭建服务器监控系统? 译文
许多Linux管理员依赖一种集中式远程监控系统(比如Nagios或Cacti)，检查网络基础设施的健康状况。虽然集中式监控系统为管理员在处理许多主机和设备时简化了工作，但专用的监控设备显然成了单一故障点;要是监控设备出现故障或者由于其他原因(比如硬件坏掉或网络停运)而联系不上，你就失去了可见性，无法了解整个基础设施的状况。

2015-04-07 09:04:23

Monit服务器监控系统
如何找出Timsort算法和玉兔月球车中的Bug？
形式化方法(Formal Methods)在我们一般人眼中是非常高大上的东西，最多也就是当年在课堂上听说过而已，在实际工作中很少有人使用，我们来看看形式化方法是如何大显身手的。

2015-04-06 16:42:16

BugTimsort算法玉兔月球车
一周安全要闻：Anonymous称4月7号将攻击以色列网站 原创
“我们将会发动多次进攻，包括你们的服务器、政府网站、军事网站、医疗机构、银行、公共设施等等，而这些，今后的每年都会发生。2015年的4月7号将会成为你们的“电子大屠杀”纪念日。”匿名者(Anonymous)这样说道。

2015-04-03 23:48:59

Anonymous黑客组织安全要闻
专访京东安全负责人晋亮：全面剖析电商安全 原创
在易观智库发布的2014年B2C电商市场报告中显示：2014年国内B2C市场交易规模已经突破13700亿元，同比增长65%。而B2C在网购市场交易规模的占比也已升至48%。面对如此大的交易量，如何保证用户信息安全成了摆在各大电商面前的难题。

2015-04-03 17:04:13

京东安全电商安全
“爆炸雪松”攻击全球国防、电信等机构 被发现后自毁
过去两年来，一个疑似来自黎巴嫩的网络间谍小组黑掉了数百个国防供应商、电信运营商、传媒以及教育组织，范围超过10个国家。

2015-04-03 13:53:33

爆炸雪松服务器安全网络间谍
元数据杀人?我们已被网络空间绑架
政府情报机构和企业通常会在人们不知情或说无需通过人们同意的情况下，对公民在网络空间中留下的海量数据进行存储和分析。基于这些数据，他们可以知道人们不同意或反对什么，而这些想法和行动对人们的生活有着深远的影响。虽然大家并不情愿，但事实是我们处于大规模监控之下。至少，美国公民的确是这样。

2015-04-03 13:46:00

元数据网络空间安全监控
2015 AV-C移动安全首测，中国军团包揽榜首
近日，著名的安全软件测试机构AV-Comparatives（简称 AV-C）公布了2015年最新的《移动安全软件评测报告》，全球共有12家厂商参与对比测试，国内安全厂商安天、360成为唯一两家取得100%检出率的厂商，从而取得并列第一，其中安天是首次参加AV-C的测试。

2015-04-03 13:25:57

移动安全
移动开发热背后：移动应用安全投入力度严重不足
Ponemon研究所称，企业正投入数百万美元到移动应用开发，但几乎没有资金用于提高安全性。

2015-04-03 10:15:54

移动安全移动应用开发BYOA
某电商网站流量劫持案例分析与思考
某天在家里访问某电商网站首页的时候突然吃惊地发现浏览器突然跳到了第三方网站再回到电商网站，心里第一个反应就是中木马了。竟然有这样的事，一定要把木马大卸八块。

2015-04-03 09:35:57

流量劫持链路劫持
实现VDI灾难恢复的四种方式
对于企业来说，确保部署可靠的VDI灾难恢复计划是非常重要的。我们可以考虑Hyper-V、Windows To Go、存储同步和离线虚拟桌面等四种方式。

2015-04-02 16:54:52

灾难恢复VDI灾难恢复
惠普2015网络风险报告：计算机仍受较高已知漏洞威胁
惠普近日发布了2015年网络风险报告，针对上一年困扰企业的最紧迫的安全问题进行了深入的风险调查和分析，并指出了2015年的趋势。报告指出，44%的已知攻击是针对2-4年前的老漏洞。

2015-04-02 16:36:11

漏洞网络风险安全报告
托管服务提供商如何抵御DDoS攻击
去年，易趣网曾遭遇了历史上最大的数据泄露事件;黑客窃取了该公司1.45亿封电子邮件和加密密码。最大的DDoS攻击事件也发生在2014年，最高达到400 Gbps。而随着网络攻击的数量、规模和类型不断增加，其使得各行各业的企业均可能受到不同程度的影响。而首当其冲受到来自DDoS攻击的冲击影响最大的便是游戏网站及其托管服务提供商。

2015-04-02 16:32:01

DDoS攻击DDoS防御托管服务提供商
Kadimus：本地文件包含（LFI）漏洞检测工具
Kadimus是一个用于检测网站本地文件包含(LFI)漏洞的安全工具。它有着怎样的特性呢,小编下面为您介绍。

2015-04-02 16:26:39

漏洞检测工具Kadimus
量子计算：华盛顿大学的数学家编码防御高级网络攻击
华盛顿大学的数学家们设计了一种加密代码，可以抵御量子计算机能力级别的黑客攻击。

2015-04-02 16:20:05

量子计算公钥加密攻击防御
盈高科技率先步入国产化操作系统准入领域
近日，国内安全厂商盈高科技宣布正式推出针对国产操作系统的准入控制小助手，帮助应用国产操作系统的用户更便捷地使用网络准入控制产品来保障终端安全，防止信息安全事故的发生。

2015-04-02 15:47:14

准入控制盈高科技
多家银行自助终端机可通过操作键盘进入后台管理系统
据消息人士透露，多家银行的银行自助终端机存在严重设计缺陷。

2015-04-02 12:42:33

银行自助终端机漏洞
黑客组织Anonymous：将对以色列发动“电子大屠杀”
近日全球最大的黑客组织匿名者(Anonymous)发表声明，称将对以色列发动“电子大屠杀”，以将其彻底的从网络空间中清除。据悉，此次攻击的理由是为了惩罚以色列在巴勒斯坦地区犯下的滔天罪行，攻击将从4月7号持续到4月16号，有意思的是4月16号恰好是以色列人民的“大屠杀纪念日”。

2015-04-02 11:41:27

黑客组织匿名者Anonymous
专业窃取能源行业机密的木马Laziok
安全研究人员在今年1月份至2月份期间发现一款专门窃取全球能源企业机密的木马Laziok，它们的目标主要是中东地区。

2015-04-02 11:27:33

木马Laziok
已知漏洞威胁：是借口，也是突破口
现在的企业安全态势不容乐观，黑客利益集团日趋成熟，他们不再满足于“干一票走人”的一锤子买卖，而是以控制为最终目的，对漏洞进行重复利用，以成功实施长期的潜伏攻击。让人颇感哭笑不得的是，被黑客利用的漏洞并非用了什么高深的手法所得，而往往是些“老掉牙”的已知漏洞。

2015-04-02 11:04:23

漏洞漏洞利用潜伏攻击
利用QQ昵称反弹连接木马技术分析
安全研究人员最近发现KRBanker家族新变种,其利用腾讯QQ空间的接口获取反弹连接IP，劫持本机DNS，拦截韩国银行网站钓鱼。本文将对其进行详细的分析。

2015-04-02 10:33:18

木马恶意软件反弹连接
关于SSL/TLS最新漏洞“受戒礼”初步报告
2015年3月26日，Itsik Mantin阐述了利用存在了13年之久的RC4漏洞——不变性弱密钥进行的攻击，并命名为“受戒礼”攻击。直到2015年3月，还有约30%的网络通信是由RC4进行保护的，可能受到“受戒礼”攻击。

2015-04-02 10:26:52

SSLTLS最新漏洞
如何从安全信息和事件管理中获得价值
安全信息和事件管理（SIEM）系统需要定制和持续不断的更新。Proficio公司的首席执行官布拉德·泰勒为我们提供了他如何从SIEM中获得最大价值的丰富经验。

2015-04-02 10:17:14

安全信息事件管理
Intel Security全线产品进入Gartner领导象限
近日Intel Security旗下迈克菲公司在京召开媒体沟通会，迈克菲中国区总经理陈明华先生与媒体分享了迈克菲在与英特尔深度整合后在中国市场的新进展和动向以及对中国市场渠道的定位与发展计划。

2015-04-02 10:12:37

英特尔安全SIEMATD
10086伪基站钓鱼引发大量用户的网银密码泄漏
2015年3月26日，深信服安全团队通过深信服自主研发的全网威胁监测平台发现一个异常活跃的10086伪基站钓鱼网站，该网站窃取大量用户的网银信息，导致用户蒙受严重的经济损失。深信服安全专家就用户防范网络钓鱼提供了5点安全建议。

2015-04-02 09:43:17

伪基站钓鱼网站网银密码泄漏
看免费的虚拟化技术如何快速实现数据备份
2015年伊始，深信服重磅推出服务器虚拟化aSV产品，免费的aSV标准版满足大多数用户虚拟化建设需求，颠覆传统虚拟化市场。它不仅提供小时级的数据备份，还无需用户安装任何组件和购买外置存储。您不用花费大精力、付出高投资，一样可以享受全自动化的数据备份!

2015-04-02 09:36:01

aSV服务器虚拟化深信服
BYOD业务创新方案：深信服EMM强势来袭
以工信部“4G牌照”发放为契机，我国移动互联网进入新一轮发展高峰期。移动办公、移动医疗、移动支付、位置服务、可穿戴终端、移动搜索、多屏互动等全新的移动应用正逐渐走进人们的工作和生活。移动互联成为最有影响力的趋势之一，影响企业信息化建设。

2015-04-02 09:22:51

EMM深信服
黑暗中的影子－网络篇
黑夜给了我黑色的眼睛，我却用它来翻白眼。如果你用这句话做过论坛签名，你是一位资历还算比较老的黑客，或者称之为信息安全爱好者更为贴切一些。那还是一个在论坛中讨论各类远程溢出、弱口令扫描，论坛中还会有一个板块公布让大家练手的弱口令肉鸡的开放时期，使用着流光和灰鸽子，偶尔自己电脑还中个震荡波病毒手足无措看着电脑陷入一次次重启倒计时的年代。

2015-04-01 14:57:01

网络安全黑客
谷歌涉嫌监视Safari浏览器用户行为
苹果Safari浏览器的英国用户已经获得在英国起诉谷歌的权利，因为谷歌绕过了浏览器的隐私设置，跟踪了用户们的在线行为。

2015-04-01 14:14:38

Safari谷歌浏览器安全
我们的VPN服务 是如何失效的?
多家国外VPN服务商向用户发出通知，由于IP地址屏蔽等原因，在中国将无法使用其提供的VPN服务。文中还称，中国工信部此前曾有规定，在国内提供VPN服务的公司必须注册登记，未登记的公司将不受国内法律保护。

2015-04-01 13:15:04

VPNVPN服务VPN安全
英国犯人利用网络欺诈成功“越狱”
在电影中，无论是肖申克还是迈克尔史高飞，他们的越狱都是费了很大气力才能得以逃脱。但到了如今的网络时代，越狱犯们也有了新“灵感”。最近一个名为Neil Moore的28岁英国犯人利用网络，精心策划了一场逃跑计划，成功骗过监狱官员，将自己释放。

2015-04-01 13:11:39

网络欺诈越狱
IDC:去年Q4安全设备市场收入和出货量均增长8%以上
据国际数据公司(IDC)全球季度安全设备跟踪报告的资料显示，工厂收入和单位出货量在2014年第4季度(14Q4)里均持续增长。

2015-04-01 11:43:44

IDC安全设备安全市场趋势
开源安全生态系统的现状
对于开源安全所面临的挑战，如果说有一个代表人物的话，那应该是Werner Koch，这位德国开发人员编写了并在过去18年辛苦维持着Gnu Privacy Guard(GnuPG)――开源软件生态系统的支柱。

2015-04-01 11:23:23

开源安全安全漏洞GnuPG
如何确保移动宽带调制解调器的安全?
移动宽带调制解调器正成为流行的攻击向量。在本文中，专家Kevin Beaver介绍了如何抵御这种威胁。

2015-04-01 11:00:17

移动宽带调制解调器攻击向量
信息安全不可错过的30门实验
SEEDLabs是一套完整的信息安全实验，涵盖本科信息安全教学中的大部分基本原理。项目组2002年由杜文亮教授创建，目前开发了30个实验，几百所大学已采用。实验楼翻译制作的SEEDLabs在线实验课永久免费并开源。

2015-04-01 10:55:55

信息安全信息安全实验软件安全
杜绝“XX门”重演，教你如何保障云中数据安全 译文
我们大多数人经常使用云存储服务，比如Dropbox、Gdrive或Copy等，以便能够从任何地方、从我们的任何设备，随时使用同步的文件。可是没人觉得将敏感数据放在云端很安全。最近的黑客事件表明了我们的数据到底有多不安全。2014年，存放在云存储服务平台的许多名人照片被泄密，大肆发布在社交网络网站上。那么，何不在将数据上传到云存储环境之前加密数据，以提高安全性呢?

2015-04-01 09:09:12

云存储文件加密隐私安全
如何重置CentOS/RHEL 7中遗忘的根用户帐户密码？ 译文
你有没有遇到过这种情况：想不起来Linux系统上的用户帐户密码?要是你忘了根用户密码，情况就更为糟糕。你无法执行任何面向整个系统的变更。要是你忘了用户密码，很容易使用根帐户来重置密码。

2015-04-01 09:07:55

重置密码根帐户密码密码
叙利亚电子军(SEA)攻击五大主机托管公司
叙利亚电子军(SEA)近日对Bluehost、Hostmonster在内的流行主机托管商发动了攻击，入侵并劫持了主机商的管理后台及官方Twitter账号。

2015-03-31 17:16:52

黑客组织叙利亚电子军黑客攻击
万达、步步高等企业中枪：GitHub泄露企业机密数据
在公共场所小声说话是为了避免私密的谈话被他人听见，但是在互联网上的“公共场所”——程序员最爱的代码托管平台GitHub，技术小哥们是不是也该注意下，别啥都上传了?

2015-03-31 16:49:01

GitHub数据泄露
SDN漏洞迫使OpenDaylight关注安全性
多厂商软件定义网络(SDN)项目OpenDaylight去年八月在其平台发现一个关键漏洞后，开始意识到安全的重要性。

2015-03-31 16:45:22

软件定义网络SDNSDN漏洞
2015年网络现状调查:企业将安全和云计算作为未来重点
美国“网络世界”网站就2015年的网络业界现状进行了一项调查，其调查结果正可以很好地解释目前网络环境的现状，即网络的进步正引领着IT的变革。

2015-03-31 16:33:55

网络安全云计算网络技术
这家信息安全初创公司记录一年的网络数据
一家信息安全初创企业开发了一种平台，使得安全人员能够获得自身网络的整体概况，即使在没有注意到入侵早期征兆的情况下。

2015-03-31 15:46:29

ProtectWise安全公司信息安全
安恒智慧城市安全风暴中心发布全国政府网站安全性测试结果
日前国务院办公厅下发《关于开展第一次全国政府网站普查的通知》国办发【2015】15号文，以下简称《15号文》。为了进一步加强电子政务建设，将政府网站、为民办事窗口等服务质量进一步提升，维护政府公信力，服务群众，《15号文》要求全国范围内的政府单位加强网站维护和备案管理，并做好网站普查的相关工作。

2015-03-31 15:40:42

智慧城市网站安全
企业网络被攻破后怎么办?
如果公司网络和IT系统被黑客入侵后我们应该做呢?这无疑是一个重要的问题。此前家得宝、索尼影视娱乐和其他很多公司都曾遭遇过这种不幸。在当今日益严峻的安全形势之下，一个不得不承认的现实是，今后进入被黑名单的公司名录还...

2015-03-31 15:33:55

黑客入侵企业网络安全
安全是物联网(IoT)和联网医疗设备的根本所在
随着工业4.0时代的到来，物联网将客观世界的各种事物以互联网的形式连接起来，构建出一个人、机、物之间实时信息交换和通信的生态体系；我国各行业“十二五”发展规划中，也将应用物联网等信息技术提升行业信息化水平纳为工作目标。

2015-03-31 14:23:32

物联网
中国超计算机被14岁中学生攻破?回应：标题党
据悉，赵品翰，是中国人民大学附属中学初中二年级的学生。这一身份看起来似乎普普通通，但是，这个14岁的少年现在却在一个成年人圈子里名声大噪，这个圈子就是互联网安全平台的白帽子群体。

2015-03-31 10:01:26

白帽子安全漏洞天河一号
小黑客发现超级计算机中心天河一号内网存大量弱口令
昨天下午，乌云漏洞提交平台公开了一起弱口令事件，该弱口令存在于国家超级计算机中心的天河一号计算机集群中。

2015-03-31 09:51:35

弱口令安全漏洞天河一号
上一页 1 ··· 464465466467468 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服