51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
渗透技巧之SSH篇
本文分享了有关SSH的渗透小技巧。

2014-06-09 14:18:24

渗透技巧SSH
关于DDoS攻击的认知误区，你中枪了么?
DDoS作为一种破坏性很强的网络攻击，危害极大。对DDoS攻击，大部分人的认知来源于新闻报道，但或多或少的对DDoS会有一些认识上的误区。这里，我们整理了常见DDoS的9个误区，希望有助于大家更清晰的了解DDoS。

2014-06-09 11:22:31

DDoSDDoS攻击
一周海外安全事件回顾(2014.05.31-2014.06.06)
在最近两周发生了一连串黑客被逮捕、被通缉的事情，当然，也有被释放的。柬埔寨Anons全军覆没，集体入狱;Zeus僵尸网络被彻底铲除，老大被通缉;而被释放的哥们儿更是大名鼎鼎，他就是Anonymous的创始人之一和Lulzsec的老大——Sabu。

2014-06-09 11:05:08

安全事件Anonymous
黑客Guccifer胆忒大获刑4年：美前总统他都敢黑
他本是一名出租车司机，当年因把乔治·W·布什浴室内自画像公布在网上而声名鹊起。

2014-06-09 10:58:27

黑客
通过nginx配置文件抵御攻击
本文要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。

2014-06-09 10:36:00

nginxnginx配置攻击防御
验证Windows内核漏洞的框架
在内核级的漏洞(操作系统本身或者硬件驱动)中，有一项就是我们常说的’任意写(write-what-where)’[1]。 为便于分析， 很有必要写个基本的框架，对给定的’任意写(write-what-where)’漏洞进行封装，并验证其对操作系统的利用。要把任意的写操作转换为攻击利用，需要三个基本的步骤。

2014-06-09 09:19:10

Windows内核漏洞漏洞
linux下防DDOS工具
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP。.

2014-06-06 17:41:38

DDoSDDoS防御
中国企业级移动安全软件市场2013-2017年预测与分析
IDC 近日发布了研究报告《中国企业级移动安全软件市场2013-2017 年预测与分析》，分析了2012-2013 年中国企业级移动安全软件市场的发展状况，并预测了未来五年的市场发展趋势。

2014-06-06 16:23:46

移动安全移动安全市场
关于移动安全：如何更安全地BYOD?
不知您有没有注意到，人们的工作方式已经发生了革命性的变化。现如今，我们可以在家里、在咖啡馆、在租用办公桌或以上所有环境中办公。简而言之，我们现在已然真正实现了移动办公。

2014-06-06 14:33:29

BYOD移动安全
OpenSSL新漏洞曝光：可被用于“中间人”攻击
北京时间6月6日消息，本周四，OpenSSL基金会发布警告称，一个已存在10年的漏洞可能导致黑客利用通过OpenSSL加密的流量发动“中间人”攻击。

2014-06-06 14:12:40

中间人攻击OpenSSL漏洞
思科SourceFire下一代入侵防御精准与强劲的完美结合
思科目前拥有整体数据中心交换机市场的70%以上份额，与Sourcefire的IPS结合，给企业极大的增加了IPS的整体价值，这个价值是任何其他竞争对手无法比拟的。

2014-06-06 13:10:16

IPSSourceFire思科
数据加密技术在计算机安全中的应用分析
正是由于着一系列的问题导致人们对网络安全的关注，对计算机数据进行一系列的安全保障和数据加密等措施，并且详细地解析数据加密在计算机应用中的特点，从而提出计算机网络正在面临的安全问题，以便更能显现出数据加密在计算机安全中的价值。

2014-06-06 13:04:25

数据加密信息安全
OpenSSL修复潜伏16年“中间人”漏洞
北京时间6月5日晚间，OpenSSL团队发布了5个新的安全补丁，用于修复七处高危漏洞，其中编号为CVE-2014-0224的漏洞已潜伏16年，该漏洞可导致“中间人”截获OpenSSL加密的网站登录密码、电子邮件、聊天记录等重要数据。

2014-06-06 12:56:16

OpenSSL
趋势科技协助郑州烟草构建新一代防毒体系
中国的烟草行业在世界经济全球化、业务信息网络化的时代背景下，面临着严峻挑战。各地方机构正在全力打造的 “数字烟草”的发展布局。

2014-06-06 10:35:01

IWSAWeb安全网关趋势科技
谷歌推端到端加密邮件Chrome扩展 非Gmail也可用
近日，谷歌推出了一个名为“端到端安全发送和接收电子邮件”的Chrome扩展。顾名思义，该安全工具提供了端到端的加密：数据离开用户浏览器时将会被加密，直到该消息被接收者收到才会解密，并且对方发送给你的邮件也会保持加密，直到邮件到你浏览器中。

2014-06-06 10:22:30

加密邮件Chrome扩展谷歌
开源域用户弱口令检测工具
很多大中型企业都用域来管理公司电脑，既方便又省力，同时又有很多系统用域账户来做登录验证，其重要性非同小可。站在渗透的角度来看，如果拿到某个一个域用户的账户就相当于公司的内网大门已经打开。

2014-06-06 10:01:31

开源域公司域弱口令检测
移动应用错误配置将导致安全泄漏事故
根据来自Gartner的报告，到2017年，75%的移动安全漏洞将是移动应用程序错误配置的结果。与此同时，Gartner还预测，端点数据泄漏事故的重点将转移到平板电脑和智能手机，出售给消费者的移动设备数量仍然在持续上升。

2014-06-06 09:48:45

移动安全移动应用
工信部：将建立应用软件黑名单
应用商店应建立应用软件黑名单管理制度、黑名单申述机制，并积极推动黑名单信息行业内共享，要求各通信管理局要组织技术力量对本地区应用商店中的应用程序进行远程或现场抽检。

2014-06-06 09:38:22

工信部应用软件黑名单
黑客攻陷北大官网 植入假淘宝钓鱼页面
高考来临，上北大是每个考生梦寐以求的目标，上北大官网却要当心。根据360安全中心检测，近期北大官网遭黑客入侵篡改，网站被植入假冒淘宝的钓鱼页面。如果网友在此页面购物，网银账户将被黑客盗取。

2014-06-06 09:37:34

钓鱼网站
关于数据库安全及其防范方案的分析
随着网络的不断发展，数据的共享日益加强，数据的安全保密越来越重要。为了计算机数据库整体安全性的控制，需要做好很多细节性的工作，并根据具体应用环境的安全需要来分析安全薄弱环节，并制定统一的安全管理策略加以实施，以保证其最高的安全性。

2014-06-06 09:30:07

数据库安全安全策略
大学生成“黑客”帮凶 自认为在“勤工俭学”
昨天上午，一起网络黑客案在杭州滨江区法院公开审理。江苏男子康某被指在一个月左右时间里，将木马病毒植入一款网络游戏中，导致8.5万余用户游戏账号受感染，康某将盗取的游戏账号和密码出售非法获利。

2014-06-05 16:01:07

黑客盗号木马木马
如何在Linux上使用netstat命令查证DDOS攻击
DOS攻击或者DDOS攻击是试图让机器或者网络资源不可用的攻击。这种攻击的攻击目标网站或者服务通常是托管在高防服务器比如银行，信用卡支付网管，甚至根域名服务器。

2014-06-05 15:06:29

DDoS攻击DoS攻击netstat命令
英国政府提议加大对黑客的打击力度
据外媒报道，日前，英国女王伊丽莎白二世在演讲中提到，政府认为给国家造成“灾难”的黑客应当被判以终身监禁，与此同时，他们还提出了一新的犯罪法案。据悉，该法案将对于20世纪90年代进行过最后一次修改的《计算机滥用法案(Computer Misuse Atc)》进行内容更新。

2014-06-05 14:47:53

计算机滥用法案网络攻击
斯诺登事件周年纪念：世界各地都在干什么?
2013年6月5日，英国《卫报》刊登了爱德华•斯诺登披露的美国政府秘密文件。

2014-06-05 14:13:56

斯诺登NSA棱镜
“棱镜门”曝光一周年：它究竟改变了什么?
2013年6月5日，前美国中央情报局雇员德华•斯诺登向英国《卫报》和美国《华盛顿邮报》爆料，曝光了美国国家安全局(NSA)等美国政府部门监视公民隐私的“棱镜”项目，一向标榜“坚决捍卫公民隐私和人权”的美国政府，陷入到巨大的舆论旋窝之中。此消息一出，举世哗然。

2014-06-05 13:47:41

棱镜门斯诺登
“棱镜门”一周年 斯诺登公开支持反监听活动
就在美国国家安全局(以下简称“NSA”)的“棱镜门”曝光将近一周年之际，这一事件的曝光者、NSA前雇员爱德华·斯诺登(Edward Snowden)出面公开支持一个全新的反监听活动。

2014-06-05 13:14:28

棱镜门NSA斯诺登
Web应用安全之八种安全的文件上传方式
在这篇文章中，我们为您介绍8种常见的方式，我们遇到过的安全文件上传表单。同时，还将展示一个恶意的用户，可以轻松地绕过这些安全措施。

2014-06-05 09:58:21

Web安全上传漏洞文件上传
何种技能将提高信息安全官的薪酬?
你是否注意到信息安全官的薪酬正在全线上涨?你能否说出一两个关键技能可以直接有助于提高薪酬?

2014-06-05 09:35:18

信息安全官薪酬
FBI通缉俄“黑客之王” 指控其盗取超1亿美元
美国联邦调查局与多国执法部门联合展开行动，在乌克兰基辅和顿涅茨克破获电脑病毒“僵尸网络”指挥中心。

2014-06-04 10:26:05

黑客博加切夫
微软创投启动网络安全加速器计划
微软和其风险投资伙伴正在寻找下一个安全领域的赚钱新点子。

2014-06-04 10:17:33

微软创投加速器网络安全
CII旨在加强OpenSSL等协议的安全性
在Heartbleed漏洞危机后，技术行业成立了CII组织来加强网络的安全性，同时该组织也新添了一些新成员。

2014-06-04 09:52:11

CIINTPOpenSSL
Heartbleed漏洞曝光后 证书撤销引起的问题
Heartbleed是一个严重漏洞，它可能允许攻击者访问密码、加密密钥以及使用OpenSSL发送到服务器的其他信息。

2014-06-04 09:34:36

Heartbleed漏洞
云数据库安全：七问云服务提供商
本文介绍了企业需要问云数据库服务提供商哪些问题?对于非常敏感的数据，我们对安全性再注意也不过分。

2014-06-04 09:21:02

云数据库安全数据库安全
新变种蠕虫会发带毒邮件
国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种蠕虫变种Worm_Agent.PR。该变种会在受感染操作系统中查找存在的邮箱地址并向其发送垃圾或带有病毒附件的电子邮件。

2014-06-03 17:53:57

变种蠕虫带毒邮件病毒
十三种恶意网页病毒
本文介绍了对IE浏览器产生破坏的十三种恶意网页病毒。

2014-06-03 17:46:39

网页病毒病毒
两种方法删除感染病毒的顽固DLL文件
DLL文件是Windows系统中一种比较特殊的二进制文件，不少病毒、木马生成的DLL文件具有无进程、不可删除、启动方式多样、隐蔽性高等特点。

2014-06-03 17:34:32

病毒DLL文件删除DLL文件
测试你的密码 设置安全密码不被猜破
Formspring、Billabong、Nvidia 和雅虎都传出了大规模的密码外泄事件，很多用户的用户名和密码都被公开到互联网上。雅虎被入侵的事件影响了 45 万名用户，另外还有 39 万名用户的信息是通过 Nvidia 外泄的。

2014-06-03 17:14:31

密码
网络安全课堂：何谓“中间人攻击”(MITM)
现在的小偷已经不仅是简单的在地铁上偷你的钱包，更高级的是使用网络攻击获取你的各种信息，当你在咖啡馆上网检查你的账户信息的时候，也许黑客就拦截了你电脑和WiFi之间的通信，监视着你的一举一动。这种方法就是“中间人攻击”(MITM)。

2014-06-03 16:30:53

中间人攻击MITM
SAP NetWeaver漏洞导致用户表泄露
俄罗斯安全研究人员在一份报告中披露了SAP NetWeaver存在的一项漏洞，该漏洞可能导致攻击者获取中央用户管理表的访问权。

2014-06-03 15:58:07

SAP NetWeav漏洞
“心脏流血”漏洞死灰复燃?Android设备或遭攻击
据悉，格兰吉亚所发现的新型攻击形式被称为“Cupid”。“Cupid”的攻击步骤与“心脏流血”完全一致，只不过前者主要利用的不是开放Web，而是WiFi网络展开攻击。

2014-06-03 10:56:20

HeartbleedCupid安全漏洞
Win8是如何引导你把文件同步至美国的
近日，一则名为《中央政府采购禁Win8原因：文件会同步至美国》的新闻在各大媒体广泛传播，虽然FB情报组小编的电脑也是Win8，不过秉着还原场景的原则我们来体验一下“文件是如何同步至美国”的。

2014-06-03 10:40:34

Windows8信息安全
中央政府采购禁Win8原因：文件会同步至美国
国家信息安全越来越受到重视。5月16日，中央国家机关政府采购中心所以一份仅涉及30台电脑的Win8禁令，首次将中国政府采购的态度挑明。

2014-06-03 10:21:57

Windows8信息安全
Apple修复了22个 Safari的漏洞
5月22号，Apple发布了一个关于Safari的补丁，其中修复了22个漏洞，这些漏洞可能会引起代码执行或者是浏览器崩溃。

2014-06-03 10:14:06

Safari安全漏洞
云应用安全：预防安全漏洞
在本文中，我将讨论三种不同的策略，企业可以用这三种策略来最大限度地提高基于云的应用的安全性，预防可怕的安全漏洞。

2014-06-03 09:23:41

云应用安全全漏洞
中国确认美棱镜项目对华窃密：微软谷歌都有配合
微软、雅虎、谷歌、脸谱、Paltalk、YouTube、Skype、美国在线和苹果公司都有在配合‘棱镜’计划。但是，即便这些公司不与美国国家安全局合作，美国国家安全局依然可以黑进他们的系统取得他们的重要资料。

2014-06-03 09:12:11

棱镜监听网络安全
一大拨漏洞来袭 eBay的黑色星期五
eBay没有保护好自己用户的数据，在之前他也犯过类似的错误，但是这次显然eBay的安全团队没有吸取到前车之鉴。这次他们同样要为自己对安全的消极态度买单。

2014-05-31 15:40:46

eBayeBay漏洞漏洞
渗透测试中的密码扫描与破解技巧
一次测试的过程总会涉及到”密码”与”加解密”。在踩点的过程中，对弱口令的尝试是必不可少的过程，从xx抓鸡到内网哈希批量传递，从个人PC到网络设备/工控设施，只要依旧采用单因素模式的密码认证，密码扫描就不会被遗忘。

2014-05-30 09:41:16

渗透测试密码扫描
乌克兰黑客攻陷澳门7部取款机 植入病毒盗数据
黑客首先在自动柜员机插入一个长条形电子装置连接读卡口，随即植入计算机病毒程序，病毒启动后便会隐藏于自动柜员机内联系统，从外表不会察觉，客人防不胜防，但其实病毒已“静悄悄”储存使用客户卡号和密码。

2014-05-30 09:33:29

黑客病毒取款机
网络攻击日渐猖獗 一年美国1.1亿人遭黑客攻击
网络攻击日渐猖獗。近一年来，美国有1.1亿人遭到黑客攻击，几乎占成年美国人的半壁江山。

2014-05-30 09:26:35

网络攻击黑客
一周海外安全事件回顾(2014.05.19-2014.05.25)
本期回顾，我们只聊一个事情——UDP反射攻击。这个事情在上周被Akamai/Prolexic炒了一把，说黑客盯上SNMP协议了，用来发起UDP反射攻击。借此扯点闲篇，还是蛮有意思的。

2014-05-30 09:17:11

安全事件
上一页 1 ··· 496497498499500 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服