51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
工业控制系统应怎样进行安全防护
随着工业化与信息化的融合推进，以及以太网技术在工业控制系统中的大量应用，病毒和木马对SCADA系统的攻击事件频发，直接影响到公共基础设施的安全，造成的损失不可估量。因此，目前国内外生产企业都是否重视工业控制系统的安全防护建设。

2014-06-20 14:07:49

工业控制系统
QQ蠕虫的行为检测方法
QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫，该蠕虫的基本原理是利用了QQ帐户的快速登录机制，只要当前系统中有一个QQ帐户成功登录，就可以通过后台接口实现该帐户相关应用的快速登录而不需要再次输入帐户密码。

2014-06-20 11:13:11

蠕虫QQ蠕虫QQ蠕虫检测
微软发布用于恶意软件防护引擎的“拒绝服务漏洞”修复补丁
在修补了59个IE漏洞之后，微软终于为其安全软件堵上了一个安全漏洞。据悉，该漏洞可在使用“恶意软件防护引擎”(Malware Protection Engine)进行扫描时触发。然后，攻击者可利用其发动拒绝服务(DoS)攻击，除非文件被删除并重启。

2014-06-20 10:48:08

恶意软件防护漏洞微软
黑客发起DDoS攻击删客户数据后Code Spaces宣布关门
提供代码托管服务的Code Spaces宣布倒闭。从本周开始，网站遭受了DDoS攻击。昨天，攻击者设法删除了所有该公司托管的客户数据和大部分备份。在此情况下，Code Spaces只能宣布停止运营。

2014-06-20 10:35:03

DDoS攻击Code Spaces
NSA被曝联手33个国家 监控全球互联网通信
根据Dagbladet Information对斯诺登提供的机密文件的最新解读，代号为RAMPART-A的项目披露了NSA联合多个国家获取互联网数据的行动。虽然早前我们已经听说过英国情报机构参与了相类似的行动，但今天的这份报道则将矛头指向了其他国家。

2014-06-20 10:17:51

NSA监控
Synology产品被黑用来挖狗币
Synology产品可以让用户在家里或在办公室里享受私有云服务，但如果他们不小心，他们可能会在不知不觉中被黑客攻击。

2014-06-20 10:07:35

黑客攻击挖狗币
Facebook出现大规模宕机 受影响用户覆盖全球
Facebook周四出现大规模宕机，受影响用户范围覆盖全球。Facebook此次宕机持续了约40分钟。Twitter用户在该社交网站率先曝出Facebook出现宕机的问题，用户对此怨声载道。

2014-06-20 10:04:28

Facebook宕机
Evernote官方社区被黑，用户密码存在泄露风险
Evernote的官方社区被不明黑客攻击并入侵，黑客在某种情况下能够获取用户的登录信息及个人资料。

2014-06-20 09:47:59

Evernote数据泄露黑客攻击
便利性和安全性：双因素身份验证新面貌
安全是IT管理人员日常工作的一部分，但最近消费者也同样关心他们的网上隐私。而很多企业都试图通过承诺卓越的安全性来努力提高自己的品牌形象，从竞争对手中脱颖而出。然而，有一个他们应该部署却没有部署的安全做法：双因素身份验证。

2014-06-20 09:26:17

身份验证双因素身份验证
卡巴斯基：警惕后门木马“捆绑入侵”
近日，知名信息安全厂商卡巴斯基发布病毒播报，提醒用户注意一款恶意程序名为Trojan.Win32.Wiclir.a的后门木马程序。

2014-06-19 15:44:31

木马
你没看错，无需密码就可以访问你的iCloud
美国雅虎报道，俄罗斯一家软件公司ElcomSoft 升级了旗下的司法取证软件ElcomSoft Phone Password Breaker，现在不仅可以从iPhone和黑莓手机中破解, 获取信息，而且无需用户的Apple ID或密码，就可访问iCloud中存储的内容，而且还能利用多路CPU和GPU进行加速计算。

2014-06-19 14:49:37

iCloud认证令牌密码
以色列黑客发现Gmail漏洞 遍历所有用户电子邮件地址
有一天，你有机会邂逅所有的gmail邮箱，你会是怎样的感同身受?

2014-06-19 14:34:35

Gmail漏洞Gmail电子邮件
数据加密在嵌入式系统升级中的应用
随着电子产品更新换代速度的加快，系统升级或功能维护的频率也随之加快。由于网络安全问题，在对设备性能进行升级的时候不得不面对网络安全的挑战。为有效保护企业产品机密，根据嵌入式系统的MCU存储结构和更新原理，提出了通过加密方式升级设备功能的方法。

2014-06-19 13:59:55

数据加密嵌入式系统网络安全
微软研究院公布MS JavaScript加密库
微软研究院公开一正处于开发阶段的JavaScript加密库，对云安全和浏览器安全感兴趣的开发人员和研究人员有机会一窥加密库内情。

2014-06-19 13:49:41

微软加密库JavaScript加
Win7/Win8.1当心：微软免费杀毒软件曝漏洞
今天，微软TechNet安全中心社区发布一份紧急安全公告，证实自家不少安全产品存在一项“严重”安全漏洞，可能允许攻击者直接关闭杀毒软件实时保护服务，最终导致Win7、Win8.1系统被恶意网站感染。

2014-06-19 13:42:21

微软系统漏洞安全更新
移动APP背后的秘密：间谍APP大阅兵
无论您使用的是手机还是平板电脑，或者其他设备，面对如此海量的App，在安装和使用这些形形色色的App时是否想到过这样的事情，一些App背后偷偷地在窃取着您的个人敏感隐私!

2014-06-19 13:27:09

间谍APP间谍软件隐私
TED：黑客可以入侵你的所有设备
是不是有人可以骇入你的心脏起搏器?在 TEDxMidAtlantic, 阿维·鲁宾讲解了黑客是怎么入侵汽车，智慧型手机和医疗器械，并提醒我们这个可骇程度日益上升的世界的危险性。

2014-06-19 09:59:48

黑客入侵
观点：抓住安全行业的入口
目前安全行业正在慢慢从传统模式转变成互联网模式，传统模式即以线下出售安全服务，安全设备为主的商业模式，依靠大量的销售人员和客户关系为基础，如何让客户持续相信这种传统的安全服务模式能够真的保障客户的安全利益变得越来越困难。

2014-06-19 09:22:08

安全行业网络安全
在Gentoo Linux中创建虚拟主机并生成SSL证书及密钥 译文
本教程探讨了LAMP环境的额外设置，比如在Apache上创建虚拟主机、生成SSL证书文件及密钥、针对HTTP事务启用安全SSL协议，以及使用Apache CGI网关，那样你就可以在自己的网站上运行Perl脚本或Bash脚本。

2014-06-18 16:28:00

GentooSSL证书密钥
微软推送KB2969339补丁 修复升级0x80073712错误
今年4月，微软推送了Windows 8.1升级，为非触屏用户带来了多项新功能。但是，微软社区论坛却收到了大量的抱怨，指出在安装过程中遇到的0x80073712报错情况。日前，微软为这些用户推出了KB2969339补丁。

2014-06-18 10:50:33

微软漏洞补丁
银行敏感数据外发防护平台安全解决方案概述
《2011年中国互联网网络安全态势报告》指出：2011年，我国遭受更为严重复杂的境外网络攻击，金融银行业务系统安全受到的威胁显著上升

2014-06-18 09:50:14

网络安全银行安防
IDC：2014年第一季度网络安全市场维持增长势头
根据IDC全球安全设备季度追踪报告，安全设备市场继续保持积极的势头。在2014年第一季度，全球工厂收入同比增长8%达到21亿美元。2014年第一季度出货量也有所增长，总量达到478384单位，相比2013年增长了2.4%。

2014-06-18 09:22:56

IDC网络安全设备安全市场
Gartner:2013年全球安全软件市场增长4.9%
六月23至26日在MD国家港口，八月25日、26日在悉尼，九月8日、9日在伦敦和九月15日、16日在迪拜举办的Gartner公司的2014安全和风险管理峰会上，分析师的关注重点在高级安全趋势方面。

2014-06-18 09:17:49

Gartner安全软件市场安全软件
数据中心安全迁移成云落地后重中之重 原创
大数据时代，几乎对所有的设备迁移都提出了严峻的考验。随着数据量的增大，对迁移所带来的风险担忧也越来越大。当今的企业正面临着越来越苛刻的恢复点目标(RPO)和恢复时间目标(PTO)的挑战，同时还要在预算不变甚至减少的情况下，保护更多的服务器工作负载。此外，现有解决方案的局限性，也阻碍了IT部门将物理和虚拟工作负载都备份到同一基础设施的做法。

2014-06-17 14:34:10

数据中心云计算云安全
欧多国空管疑遭黑客攻击 13架飞机神秘消失25分
据英国《镜报》6月13日报道，奥地利空管发言人近日向媒体发布消息称，6月5日和10日，有多架飞机突然从空管雷达上消失，每次持续25分钟。和奥地利的遭遇相似，捷克、德国、斯洛伐克等国家也遭遇同样的惊魂。

2014-06-17 10:37:43

黑客攻击雷达
免费DDoS攻击测试工具大合集
随着网络上免费的可用DDoS工具增多，DoS攻击日益增长，本文介绍几款Hacker常用的DoS攻击工具。

2014-06-17 09:50:03

DDoSDDoS攻击DDoS攻击测试
“云朵”方案化解“私有云”安全过渡期难题
云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等，深得CIO们的青睐，为了提高企业IT设备的利用率，提高服务容灾的能力，提高对业务支撑的快速响应能力，大多数的企业都开始尝试企业私有云的建设。

2014-06-17 09:44:31

私有云云计算
企业安全管理实践：有效提升安全能力
安全管理人员需要负责提高企业的安全监控、分析、操作和业务支持。他们面临的最大挑战之一是实现更多的效果，特别是面对近期增加的数据泄露风险以及攻击者绕过现有安全控制的能力，作为企业的安全管理人员，他们应该怎么做呢?

2014-06-17 09:31:34

企业安全安全管理
下一代防火墙比较：没有完美的产品
在对现在的下一代防火墙(NGFW)市场研究中，专家称并不是每个NGFW都提供每家企业想要的功能，并且，在某些情况下，太多功能也可能并不是好事。

2014-06-17 09:13:34

下一代防火墙NGFW
黑客曝PayPal支付安全漏洞 账户资金翻倍
早前曾入侵了五角大楼、美国航空航天局(NASA)和英国皇家海军的计算机网络的著名黑客拉兹万·瑟耐努(Razvan Cernaianu)日前表示，eBay旗下的PayPal支付存在安全漏洞，黑客略施伎俩，可使账户中的资金翻倍。

2014-06-16 16:13:08

黑客paypal支付安全
NSA每天以百万级速度从网络中收集你的头像
据斯诺登(Snowden)最新泄密的机密文件透露，美国国家安全局(NSA) 每天在互联网收集数百万计的面部图像，并将它们用于所谓的面部识别研究。

2014-06-16 15:31:48

NSA面部识别
黑客入侵智能家居 物联网安全问题引人担忧
“物联网”是近年来最火也最接地气的新兴科技概念之一，能联网的智能家电已经开始走向大众消费市场。但是你可曾想过，万一有不法分子入侵了你家的智能家居系统、对你家的电器为所欲为，你该怎么办?

2014-06-16 14:55:53

黑客黑客入侵智能家居
反世界杯为民泄愤! 黑客怒黑韩国汽车网站
据报道，黑客组织“匿名巴西”开始了一场袭击当地政府和世界杯赞助商官方网站的运动，旨在表达对政府为兴办世界杯而忽视民生的不满。

2014-06-16 14:45:37

黑客黑客攻击世界杯
OSSEC日志泛化及告警规则配置
OSSEC是一款开源的多平台的入侵检测系统，可以运行于Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析，全面检测，root-kit检测。

2014-06-16 11:17:12

入侵检测OSSEC日志分析
走进科学：揭秘如何入侵电视机
前几天家里买了台新创维电视，安装好兴冲冲的开机，突然蹦出的广告让我心凉了半截，进了安卓系统，发现啥都没有，不能自己装软件，只能从那只有不到20款软件的破商店里下载，更可恶的是这广告还两天一换，后台自动升级，这是为什么呢?

2014-06-16 10:41:18

智能电视流氓软件
借助John the ripper破解Linux密码 译文
本文介绍了John the ripper这款密码破解工具。

2014-06-16 09:06:17

John the ri密码破解密码
外国大牛教你玩转JSP Shell
现如今,使用JSP开发的的网站越来越多，很多大公司的数据中心也会使用这种架构。在笔者的渗透经验之中，拿下JSP网站的主要方法就是上传Shell从而执行命令。在本文中笔者将举两个JSP shell code的例子，和几个常见的上传shell的方法。

2014-06-13 16:52:11

WebShellJSP Shell
混合云安全：惠普密钥拆分加密
HP Atalla云加密保护了一系列的非结构化数据，比如支付信息、电子健康档案和金融机构核心关键系统，且能够贯穿其整个生命周期。

2014-06-13 14:27:46

混合云安全密钥拆分加密
书生安全云：打造“全层加密”云存储
那么什么是云存储呢？对此书生安全云的创始人王东临先生告诉赛迪网记者，云存储是相对个人消费级存储和企业级存储而言的，他打了个形象的比喻，就像交换机，三者分别对应电信级交换机、家庭用转接器和集团交换机。云存储 是专注于向用户提供以互联网为基础的在线存储服务，用户无需考虑存储容量、存储设备类型、数据存储位置以及数据的可用性、可靠性和安全性等繁琐的底层技术细节，就可以从云存储服务提供商那里获得近乎无限大的存储空间和高度可靠的服务质量。

2014-06-13 11:57:50

书生安全云
世界杯网站遭DDoS攻击
一些政府和赞助商的网站一直在遭受攻击。该黑客组织已经发布了一份名册，里面有60多个已经被拿下的网站，包括音像巨头环球音乐的巴西分站。

2014-06-13 10:00:01

世界杯DDoSDDoS攻击
主动式防火墙fail2ban的安装与配置
这个fail2ban是很方便的一个工具，几乎不需要太多的配置。可能有的人需要通过程序端，例如php进行防火墙的操作，正如我现在所做的一样，程序会定期将IP写入一个文件中，通过过滤器直接取出ip进行封堵即可。

2014-06-13 09:15:48

fail2ban主动式防火墙防火墙
央行警示互联网金融三大风险：风险控制不健全
央行表示，已经牵头相关部委对互联网金融的发展与监管问题进行了深入研究，并将研究制定促进互联网金融行业健康发展的指导意见。

2014-06-12 17:15:29

互联网金融中国银行
世界杯成球迷们的狂欢 信用卡的劫难
即将到来的2014世界杯无疑是全球无数球迷的盛大狂欢。然而，它更是球迷们所持信用卡的一大劫难，因为巴西的网络罪犯手段高超，精通信用卡克隆。更为不幸的是，由于外国游客在巴西使用ATM机取款或在酒店付账时往往不懂得如何保护自己的信用卡，很容易成为网络罪犯的作案目标。

2014-06-12 14:48:22

网络罪犯
Twitter客户端TweetDeck爆漏洞 引发大规模XSS蠕虫
早上一如往常，我会登录各类社交网络。当我使用TweetDect登录Twitter后，弹出了一个提示框，显示“XSS on Tweet Deck.”这让我感到很恼火，因为显然这不是正常的欢迎屏幕。

2014-06-12 13:44:19

XSSTweetDeckTwitter
曝P.F. Chang上千张客户信用卡数据被盗
报道称，著名中餐连锁店P.F. Chang遭到黑客袭击，目前已有上千张的信号卡遭窃并公开在网上兜售。

2014-06-12 13:20:17

信用卡数据泄露P.F.Chang
Evernote遭受DDoS攻击 现已恢复
根据Evernote官方推文称公司在线服务昨天在受到分布式拒绝服务(DDoS)攻击之后处于崩溃的状态，目前公司已经加派人手进行恢复工作。

2014-06-12 13:14:51

DDoSEvernote
Dropbox收购BYOD安全新创公司MobileSpan
由前谷歌浏览器工程师创立的MobileSpan技术专注于保障企业设备的安全。Dropbox收购了此BYOD新创公司，这让大家不由得猜测，这家云存储公司是不是想通过收购的方式创立自己的服务套件。

2014-06-12 11:28:42

Dropbox收购MobileSpan
Gartner魔力象限重点将从MDM转移到企业移动管理
Gartner年度移动魔力象限报告的重点从以前的“移动设备管理(MDM)”转移到的“企业移动管理(EMM)”，该公司称这是为了适应快速发展的市场。Gartner对EMM的新报告引起一些供应商的不满。

2014-06-12 09:51:22

EMMMDMGartner
“伪中国移动客户端”——伪基站诈骗
近日，百度安全实验室发现一款“伪中国移动客户端”病毒，犯罪分子通过伪基站方式大量发送伪10086的短信，诱导用户点击钓鱼链接;并在钓鱼页面诱导用户输入网银账号、网银密码、下载安装“伪中国移动客户端”病毒;该病毒会在后台监控用户短信内容，获取网银验证码。

2014-06-12 09:26:24

伪基站病毒钓鱼
疑似APT攻击：空中交通控制系统由于内存不足而瘫痪
据路边社人员透漏，管理着二百四十亿的空中交通管理系统由于内存不足，导致电脑死机，系统崩溃。

2014-06-11 17:38:31

APT攻击黑客攻击
上一页 1 ··· 495496497498499 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服