51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
15招保在线安全 防数字身份被窃
有些什么简单可行的方法可以防止自己的数字身份被黑客窃取呢?

2014-03-18 09:10:37

在线安全数字身份身份盗窃
VDI环境中防护恶意软件时需要注意的三个方面
在VDI环境中防护恶意软件时需要注意的三个方面包括：VDI服务器、虚拟桌面镜像和用户配置文件夹。

2014-03-18 09:04:25

VDI服务器虚拟桌面镜像恶意软件
揭露路由器背后黑色产业链：厂商留有后门程序
上网遇到广告弹窗，网页被跳转赌博网站;QQ网银无缘无故被盗……很多人不知道，这些作恶的源头多起于家中那台小小的路由器。记者调查发现，TP-Link、D-Link、腾达、网件等主流路由器品牌的多款产品，均使用了存在缺陷的漏洞固件、弱密码设置，导致黑客们可以轻而易举获得管理员权限。

2014-03-17 10:46:28

路由器劫持路由器安全
TPM安全概述：TPM设备的优势
在本文中，我们将详细介绍TPM规范、企业能够从TPM安全获得什么优势以及TPM的潜在缺点。

2014-03-17 10:21:10

可信平台模块TPMTPM安全
揭秘手机非法预装软件产业链
手机非法预装软件，是怎么跑到一部“崭新”的手机上去的呢?

2014-03-17 10:04:29

手机预装软件恶意软件病毒
央视315晚会曝光手机软件恶意安装程序
央视的调查显示，名为鼎开互联的公司家可以经过手机植入平台为合作商户为行货手机量身订作软件包，可以做到让用户想删都不能删。

2014-03-17 09:52:33

恶意程序手机软件手机预装软件
中国黑客团队攻破MacOS X与Windows 8.1
据悉，在加拿大温哥华举行的全球顶级安全赛事Pwn2Own比赛中，中国安全研究团队Keen Team连续攻破了苹果最新64位桌面操作系统(MacOS X Mavericks 10.9.2)和微软最新64位桌面操作系统(Windows 8.1)，与法国安全研究团队Vupen一起成为本次比赛的大赢家。

2014-03-17 09:32:59

Pwn2OwnMacOS X中国黑客
Facebook存在中间人攻击隐患
这次的Facebook漏洞其实和前一阵爆出的，Open URL Redirection漏洞相似，并不能直接对Facebook的用户造成危害。这次攻击的描述主要针对于盗取用户access token，可见移动端的安全也越来越被研究者和黑可关注。

2014-03-17 09:16:08

中间人攻击Facebook漏洞
汽车黑客：没有Security就没有Safety
“汽车黑客”(car hacking) 的话题正越来越多地在媒体和安全公司之间讨论。曾几何时，黑客利用手中的工具黑掉一辆汽车的画面还只是出现在电影中，现如今已经在现实中成为可能，且成为了人们开始担忧的问题，这正是本文要讨论的话题。

2014-03-14 17:25:07

汽车黑客
进攻是最好的防御：重新思考如何使用SIEM产品
第二代SIEM具有先进的安全分析，并且数据收集也扩大了范围及规模，这意味着很多不同的事件可以用来实时找出异常活动。

2014-03-14 17:01:44

SIEM安全信息和事件管理
Windows XP退休 用户隐患何解
4月8日，微软将全面停止对XP系统的服务支持，意味着微软将不会再为XP提供任何补丁和系统修复。如此看来，2亿用户4月8日后就将失去微软的安全保护。

2014-03-14 16:46:00

WindowsXP
盘点“两会”透露的信息安全信号 原创
3月12日，全国政协十二届二次会议在人民大会堂闭幕。13日，第十二届全国人民代表大会第二次会议在人民大会堂举行闭幕会。今年“两会”，对互联网和信息安全给予了前所未有的关注。下面就来盘点一下，针对信息安全，今年“两会”都说了些什么：

2014-03-14 15:00:07

两会信息安全个人信息安全
研究人员演示了首个Wi-Fi病毒
两周前，英国利物浦大学的研究人员宣布他们发现并演示了无线网络中感染的首个病毒，这一消息引起了轰动。

2014-03-14 15:00:02

Wi-Fi病毒Chameleon电脑病毒
如何安全的存储用户的密码
大多数的web开发者都会遇到设计用户账号系统的需求。账号系统最重要的一个方面就是如何保护用户的密码。一些大公司的用户数据库泄露事件也时有发生，所以我们必须采取一些措施来保护用户的密码，即使网站被攻破的情况下也不会造成较大的危害。

2014-03-14 09:45:18

密码密码hash密码保护
超过16W的WordPress网站被用来做DDoS攻击
任何开启了Pingback(默认就开启)的WordPress的站点可以被用来做DDOS攻击其它服务器。

2014-03-14 09:36:19

WordPress网站DDoS攻击
安卓版WhatsApp爆漏洞 聊天历史通过SD卡被盗
Facebook斥资190亿美元收购4.5亿用户的手机聊天软件WhatsApp，最近遭到一部分用户抗议——Facebook可能会滥用WhatsApp用户的隐私数据。令Facebook头疼的是，近日一位安全专家指出，WhatsApp客户端存在漏洞，聊天记录可能被其他软件盗取。

2014-03-13 16:09:43

WhatsApp漏洞WhatsApp漏洞
TaskKilL：伴随我成长的黑客梦
提到黑客这词，可能有不少人会笑，什么是黑客?现在这个词早已烂大街了，谁都可以说自己是黑客，网上到处都有刷钻盗号的自称“黑客”，装B的、收徒的骗子都自称是黑客，再加上媒体对黑客的炒作，已经完完全全的变成了贬义词。

2014-03-13 10:06:53

黑客
高级恶意软件检测的转变
对于安全企业而言，高级恶意软件越来越难检测，攻击事件可以很容易地绕过你的防御，而企业可以利用两种常见技术进行反击。

2014-03-13 09:28:34

恶意软件高级恶意软件检测
NSA通过假冒的Facebook页面传播病毒
就在美国棱镜门泄密者爱德华•斯诺登(Edward Snowden)通过网络视频亮相影视音乐互动大会(SXSW)后没几天，与其所披露秘密文档相关的新信息表明，美国国家安全局(NSA)曾通过伪装为Facebook的服务器执行一些监听任务。

2014-03-13 09:16:24

NSA监听恶意软件Facebook
保护企业信息安全的九个技巧
在熙熙攘攘的商业世界中，我们总是寻找快速的答案来应对所面临的挑战。特别是当涉及到信息安全时，更是如此。无论我们做得有多好，从来没有足够的时间保证一切安全。

2014-03-13 09:09:55

信息安全企业信息安全
IDC：第四季度安全设备收入增长而出货量下滑
2013年第四季度全球安全设备工厂收入以及出货量相比2012年第四季度有所增长。全球工厂收入同比增长6.8%至24亿美元，出货量增长0.6%至546384台。从2013年全年看，收入同比增长5.4%至86亿美元，而出货量自2009年以来第一次下滑，下滑2.1%至200万台。

2014-03-12 16:50:26

IDC安全设备
选择安全软件的七个步骤
对于一次性支付的费用加上每年的订阅费，供应商承诺100%的准确性以及100%的保护，但事实并非总是如此。你需要自己选择安全产品，为了让这个事情变得更容易一点，本文为你提供了评估解决方案的7个步骤。

2014-03-12 15:23:20

安全软件性能测试
安全扫描工具​Nmap的系统结构及扫描流程解析
本文档介绍了Nmap的系统结构及扫描流程，最后重点介绍了Nmap的NSE扫描脚本。

2014-03-12 14:17:03

Nmap安全扫描
卡巴斯基安全研究员解析狡猾的APT攻击“The Mask”
“The mask”的独特魅力在于攻击者所使用的工具集的复杂性。这套工具集包括一个极其复杂的恶意攻击软件,一个rootkit，一个bootkit、Mac OS X和Linux版本,可能还有Android和iPad / iPhone(iOS)版本。

2014-03-12 10:42:44

APT攻击The mask卡巴斯基
AVG新任CEO科瓦克斯：电脑被黑很平常 不用怕
我们都被黑客袭击过，而且也还会继续遭遇黑客袭击，我们的信用卡也会被入侵。世界就是如此，所以，贵重的东西和信息要放好，不要放在路人皆可见的地方。

2014-03-12 09:44:46

安全防护AVG
黑客攻破Mt.Gox服务器，发现部分比特币并未丢失
日前，一群匿名黑客近期攻击了比特币交易所Mt.Gox的服务器，获取了其中的大量数据，试图解释Mt.Gox为何会发生比特币大规模被盗事件。

2014-03-12 09:19:49

黑客攻击比特币Mt.Gox
企业如何提高数据泄露检测能力?
本文中，我们将讨论企业没有及时检测数据泄露事故的最主要的原因，以及企业如何提高其数据泄露检测能力。

2014-03-12 09:01:45

高数据泄露检测数据泄露入侵检测
Persona，用户为何不认账?
由于使用人数未达预期，Mozilla表示将停止继续开发旗下的身份认证登录系统Persona，并将身份管理系统项目Persona转交给社区，也就是说它将停止对Persona的开发支持。Mozilla解释了停止开发的理由：Persona的普及度比他们希望要低得多，但仍然相信Persona提供了一种密码的独一无二的有用替代。

2014-03-11 17:01:33

身份认证Persona密码
浅谈开源web程序后台的安全性
不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结;那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。

2014-03-11 14:41:23

web安全web程序安全
电子商务系统ShopNC多个漏洞结合可暴力getshell
ShopNC是一款网城创想公司旗下服务于企业客户的电子商务系统，基于PHP5技术采用MVC 模式开发，本文介绍了shopnc多个漏洞结合,可getshell有点暴力-_-

2014-03-11 13:15:01

ShopNCShopNC漏洞漏洞
利用Google爬虫DDoS任意网站
我们可以为文件名附加上随机参数，使FeedFetcher多次抓取同一文件。也就是说，如果一个网站有一个10MB的文件，要是将某个特殊列表输入到Google spreadsheet中，那么Google的爬虫就会抓取该文件1000次。

2014-03-11 11:21:23

Google爬虫DDoS洪水攻击
俄罗斯悄然打响网络间谍战，Uroburos程序幕后作者
俄罗斯在克里米亚的军事活动正成为全世界的焦点，而它在幕后的网络间谍战也正有条不紊的继续着。俄罗斯政府黑客被怀疑是间谍软件Uroburos的幕后作者。

2014-03-11 11:04:59

Uroburos间谍软件恶意程序
以古鉴今 从古代城堡看"深层防御"概念
城堡四周的地形不平整，目的是增加敌人进攻的难度。城堡被沟壑，尖锐的障碍物或护城河包围。城墙高且陡峭，敌人不能直接攀上墙壁。城墙上的卫兵可以站在有利位置击退来犯者，他们可以直接使用火攻，或者从高处直接投掷石块等物。

2014-03-11 09:58:15

深层防御网络攻击
实施更强健的加密 防止“后门”泄密
加密并不像我们认为的那样强健。但我们仍有一些方法可以减少与加密有关的已知漏洞。本文将介绍可强化加密的安全性的几个技巧。

2014-03-11 09:34:42

加密数据安全后门泄密
斯诺登：科技公司应采用加密技术对抗美国政府
斯诺登表示，如果美国政府要调整情报收集手段，这一进程将会非常缓慢，科技企业应当更快的行动，来保护用户的隐私。

2014-03-11 09:20:23

斯诺登公民隐私监控计划
酷似感冒，变色龙病毒可在WiFi接入点间感染
有的时候我们也许会诧异?计算机病毒可以通过WiFi网络进行“空降”。英国利物浦大学的研究人员已经证实了如同感冒在人与人之间传播一样，WiFi病毒可以在计算机网络之间进行“感染”。

2014-03-10 17:40:17

计算机病毒WiFi病毒变色龙病毒
开门迎新客：IBM花10亿美元收购安全厂商Trusteer
Trusteer公司的解决方案已经部署在数以千万计的系统中，现在他们都成了IBM的客户。

2014-03-10 17:00:31

IBM收购Trusteer
韩国电信官网遭黑客攻击 1200万用户信息被盗
据韩联社报道，据韩国仁川警察厅6日消息，韩国移动运营商韩国电信(KT)的官网遭黑客攻击，1200万名用户的个人信息遭泄露。

2014-03-10 10:28:28

黑客攻击信息泄露韩国电信
九个技巧防止企业被黑客攻击
事实已经证明，具备保护重要事件的安全常识可以助你成功防止黑客和下一次攻击。包括从其他人的教训中吸取经验、团结一切可团结的人等等。

2014-03-10 09:43:31

信息安全企业安全黑客攻击
思科针对企业级设备无线安全漏洞发布补丁
思科已经为其旗下的十六款无线产品发布补丁与安全解决方案，旨在应对一系列拒绝服务安全漏洞以及一个未授权访问漏洞。

2014-03-10 09:14:16

无线安全安全漏洞思科
2013年第四季度中国移动互联网应用安全检测与分析
从2013年10月30日至2013年12月30日，国家网络信息安全技术研究所软件安全评估中心(以下简称“本中心”)对我国4家官方商店、11家IOS非官方商店和27家Android非官方商店分别进行了信息统计和安全检测分析。

2014-03-07 17:15:00

应用安全移动应用安全
赛门铁克揭示2014年移动恶意软件的“移动轨迹”
在前不久召开的“移动世界大会(MWC)”上，专家预测智能手机和平板电脑将在未来12个月内迎来新一轮的创新。移动设备制造商和应用程序开发商每年都在不断升级更新产品，恶意软件制造者也是如此。

2014-03-07 16:58:57

恶意软件移动恶意软件赛门铁克
大数据or安全 企业风险管控的变革之始
大数据安全领域的噱头不少，虽然它通常被应用在刺激企业营收的文案中，但是大数据代表了安全从业者需要面对巨大的挑战。一些规则犹如雨后春笋般出现，如PCI DSS 3.0，NIST，FISMA等。安全状态评估更为频繁，而不断增加的网络攻击也使安全问题更棘手。

2014-03-07 09:54:16

大数据企业风险管控大数据安全
企业终端安全防御的十大最佳实践
终端安全不可忽视，本文将给出终端安全防御的十大最佳实践，希望大家马上行动，保护好你的终端。

2014-03-07 09:43:43

终端安全端点安全安全风险管理
部署VPN需要考虑的安全和设计因素
VPN主要分为两种技术类型。第一种通过SSL或可信层安全(TLS)证书来加强连接。第二种是基于互联网协议安全(IPSec)的VPN来提供更高级的安全选项。

2014-03-07 09:25:00

VPN虚拟专用网络VPN安全
SDN安全：SDN软件堆栈是否安全?
SDN有两个潜在的安全问题：集中控制是一个“潜在的单点攻击和故障源”；控制器与数据转发设备之间的南向接口很容易受到攻击。

2014-03-07 09:03:43

SDN安全SDN软件堆栈SDN
制度比技术防御更重要!三大方法确保安全制度
安全业内广泛流传着“三分技术、七分管理”的说法，说明制度的建立和落地是何其的重要，据悉，超过70%的信息安全威胁来自企业内部，其核心数据的流失居然有80%源于内部人员的违规操作或管理疏忽，这样看来我们必须要讨论一下安全制度的落地问题了。

2014-03-06 18:24:27

安全制度技术防御信息安全
Linux后门的两种姿势：suid shell与inetd后门
本文主要讲解了Linux后门的两种姿势：suid shell与inetd后门。

2014-03-06 17:52:25

Linux后门SUIDshell后门
如何分析信息安全的投资回报率
信息安全的ROI就是为了方便解决企业在信息安全建设中的一些决策问题，特别是让决策者明白地知道哪些安全投入能给企业带来最高的投资回报。巿面上流行的安全方案有很多并不适合所有企业，你得寻找一些有效的方法来进行有效地判断和正确的决策，而信息安全ROI恰是重要手段之一。

2014-03-06 17:44:26

ROI信息安全投资回报率
2013年移动端97%恶意程序来自Android
F-Secure报告称，第三方应用商店是Android恶意程序泛滥的地方。在2012年，Android恶意程序的数量占全部移动恶意程序的79%。在2013年，这个数字膨胀到了97%。

2014-03-06 17:24:30

Android恶意程序恶意程序
上一页 1 ··· 504505506507508 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服