鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

文件级数据共享给企业带来了新风险

使用个人文件共享帐户可能会给企业数据存储的安全带来极大的威胁，所以企业需要建立一个文件共享环境来满足移动用户的需求。

2013-06-08 14:13:13

文件级数据共享文件级数据安全

英国安全部门建议政府对华为设备进行安全检查

英国情报与安全委员会(以下简称“ISC”)周四敦促英国政府对华为提供的网络设备进行安全方面的检查，尤其是用于重要国家基础设施中的网络设备。ISC称，在部署之前，英国政府应该对华为提供的“高风险”硬件和软件进行安全漏洞方面的检查，尤其对于政府部门或重要国家基础设施项目。

2013-06-08 09:39:23

华为设备网络设备安全

“匿名者”发布NSA内部文件揭秘PRISM项目

近日，黑客组织“匿名者”在网上公布了一份来自美国国家安全局(NSA)的文件，爆出了该机构监视美国公民的丑闻。据悉，该份文件提到了一个被称为PRISM的项目，显示美国政府正在利用顶级互联网公司监视其公民。

2013-06-08 09:30:41

匿名者黑客组织

报道称英国安全部门也收集网民信息

英国《卫报》(The Guardian)报道称，英国安全机构也通过“PRISM”项目收集网民信息。

2013-06-08 09:27:54

收集网民信息网民信息

研究人员发现至今最先进的Android木马

研究人员发现至今最先进的Android木马，该恶意程序被称为Backdoor.AndroidOS.Obad.a，其功能与其它常见Android木马相似，通过悄悄向增值服务号码发送短信获利。

2013-06-08 09:23:20

安全工具选择：开源还是商业?

IT安全预算紧张，企业遵循都“少花钱多办事”的宗旨。所以是选择免费和开源安全工具，还是购买商业安全产品?

2013-06-08 09:05:06

Mt.Gox钓鱼网站试图感染比特币用户

作为最大的比特币交易平台，Mt. Gox无疑是犯罪分子的眼中之钉，它曾经多次遭遇DDoS攻击。有政府为后盾的银行也躲不过钓鱼攻击(即伪装成官网，引诱用户输入帐号密码)，Mt. Gox当然不会例外。

2013-06-08 09:02:23

钓鱼网站 Mt.Gox钓鱼网站 Mt.Gox钓鱼网站

安全专家：输入法泄密错在搜狗与微软无关原创

搜狗和微软各说各的理，那么，此次泄密事件究竟是谁的责任？51CTO记者就此对乌云漏洞报告平台、搜狗和数据安全专家等相关各方进行了调查和采访。

2013-06-07 15:59:41

搜狗乌云漏洞平台漏洞

必应回应：泄露用户隐私是搜狗输入法自己问题

6月7日消息，昨日，微软旗下搜索服务必应中国就搜狗输入法泄露用户隐私事件作出回应。必应中国表示，必应搜索并未违反Robots.txt协议，公司一直遵守有序、健康、道德的市场行为规范。

2013-06-07 15:06:26

搜狗输入法泄露用户隐私必应

如何渗透PayPal(贝宝)用户交易记录系统

今天我来介绍一下我之前是如何攻入PayPal记录系统的，这个BUG已经被反馈给了Paypal安全团队并立即得到了修补。利用这个漏洞，攻击者可以完全访问PayPal的用户交易记录。

2013-06-07 13:32:26

启明星辰推集群WAF解决方案高可用高扩展

“启明星辰集群WAF解决方案” 可以满足一些大型IDC、ISP等高端WAF项目需求，该集群方案可以支撑上万规模的大型网站群，具备高性能、高可用性和高扩展性，可以有效的解决各政府、行业信心中心大规模网站群的安全防护问题。

2013-06-07 11:30:32

WAF 集群WAF解决方案启明星辰

美国联邦调查局秘密调取高科技公司用户数据

《卫报》公布的秘密法庭命令文件显示这个项目自2007年就已经存在,过去五年内一直在积极收集信息，该项目类似Verizon参与的数据采集程序，以用于外国情报监视法庭随时调用信息,包括通话记录、时长和位置。

2013-06-07 11:19:53

美国联邦调查局用户数据

启明星辰集群WAF解决方案可根据业务发展无缝扩展

启明星辰近期推出集群WAF解决方案，为用户带来了高可扩展性、高可靠性的WAF解决方案。

2013-06-07 11:05:03

WAF 集群WAF解决方案启明星辰

微软携手FBI 打击1400余个Citadel僵尸网络

据外媒报道，在TechNet上，微软数字犯罪部门助理律师Richard Domingues Boscovich对外公开了公司于近期在打击Citadel僵尸网络所取得的成果。Boscovich透露，这次行动是公司跟FBI共同努力的结果，日前，他们已经成功打击了1400多个Citadel僵尸网络。

2013-06-07 10:17:13

Citadel僵尸网络 Citadel 僵尸网络

大数据安全：多个数据源的控制

大数据分析通常是建立在对多个数据源的数据进行相关的分析。这使得大数据的安全问题成为了企业的一项相当艰巨的任务，因为您需要确切的知道哪些数据点构成了大数据分析集，并对其进行访问和权限设置。

2013-06-07 10:05:18

大数据安全大数据大数据存储安全性

微软称搜狗泄密因设计缺陷

搜狗输入法泄露用户隐私事件继续发酵。6月5日安全平台乌云发布消息称搜狗输入法导致大量用户敏感信息泄露。搜狗随后解释称，出现这一问题源于微软Bing等搜索引擎没有遵守禁止协议。对此说法，昨天微软Bing搜索予以否认，称是搜狗明文存放用户隐私内容导致泄密。

2013-06-07 09:48:11

信息泄露搜狗输入法 Bing搜索

企业如何自行检查漏洞之保持访问并掩饰痕迹

开源市场上的许多伟大且免费的工具帮助企业查看漏洞，本文介绍了如何通过Netcat维持访问并掩盖踪迹，如何使用w3af发现Web应用漏洞。

2013-06-07 09:12:35

搜狗输入法被指泄露用户隐私搜狗否认系统存在漏洞

搜狗输入法用户隐私泄露一事引发广泛担忧。昨日，网络上热传搜狗输入法导致用户敏感信息泄露，其中包括语音、照片、证件信息等。搜狗表示，系统本身并不存在漏洞，用户信息泄露是由于搜索引擎的违规抓取。

2013-06-06 18:05:58

搜狗输入法隐私泄露 robots协议

敢偷用我的Wi-Fi? 看我怎么治你

我的邻居正在盗用我的WiFi，唔，对此我可以直接选择加密口令，或者…作为一名极客我也可以耍耍他。那么，我就从划分网络开始吧。我把网络划分成两部分，受信任部分和非受信任部分。受信任部分组成一个子网，而非受信任的部分组成另一个不同的子网。

2013-06-06 17:16:06

Wi-Fi 盗用Wi-Fi

石油石化信息技术论坛召开飞塔安全设备成亮点

近日，“中国石油石化两化融合信息技术发展论坛暨云计算、物联网、通信技术推介会”在西安顺利召开，来自中石油、中石化、大庆油田、青海油田等石油石化企业和Fortinet等网络信息公司参加了本次会议。

2013-06-06 16:19:38

网络安全设备飞塔 Fortinet

开源网店ECShop又见后门补丁程序再遭感染

2013年5月，SCANV网站安全中心曾经响应过ECShop网店程序的后门事件，本以为此事已了，不料在近日，又有安全研究人员在漏洞平台Wooyun上发现了ECShop官方补丁的后门代码。

2013-06-06 15:36:47

ECShop SCANV 后门

Facebook病毒肆虐窃取用户银行账户信息

美国游说组织Fans Against Kounterfeit Enterprise(FAKE)的创始人埃里克费恩伯格(Eric Feinberg)周三表示，一种已经存活了6年时间的病毒正在Facebook平台上泛滥，这种病毒最大的危害就是窃取用户的银行账户信息。这种病毒名为Zeus，主要通过钓鱼式攻击信息传播。

2013-06-06 15:13:22

Zeus 病毒 Facebook

FortiOS 5.0 操作系统无线管控能力增强

Fortinet的Secure WLAN无线接入与安全解决方案中，每一款FortiGate与FortiWiFi均可以作为AC也就是无线网络中的控制器；负责配置与管理FortiAP(瘦AP：无线接入端)。

2013-06-06 14:41:28

统无线管控 FortiOS FortiOS 5.0

调查：企业面临严重安全风险可谓“定时炸弹”

企业面临严重的数据泄露风险，43%的英国员工承认将企业文件存储在个人云工具和服务上。

2013-06-06 13:40:00

云安全云存储 iCloud

启明星辰WAF推出贴身管家式安全服务

启明星辰率先推出推出全系列WAF相关安全服务：WEB漏洞检测服务、WEB安全加固服务、WEB安全应急响应服务、WEB安全事件分析服务，力争为用户贴身管家式安全服务。

2013-06-06 13:33:17

WAF WEB安全启明星辰WAF

立体防护启明星辰WAF加强网页防篡改功能

启明星辰WAF产品近期推出网页防篡改模块，采用目前最先进的系统驱动级文件保护技术、时间触发式检测机制，实现高效的网页防篡改功能，彻底杜绝了网站被非法篡改的可能，使得网站安全解决方案更加完善。

2013-06-06 13:17:08

网页防篡改 WAF 启明星辰

以服务促进产品启明星辰引领WAF新的变革

继2012年启明星辰率先推出国内首款万兆WAF后，启明星辰近期又推出WAF相关安全服务，力争为用户提供更全面的网站安全解决方案，引领国内WAF市场新的发展趋势。

2013-06-06 11:16:28

启明星辰天清WAF市场份额名列前茅

近日，全球知名咨询机构Frost & Sullivan发布了2012年度 WAF市场报告，启明星辰公司的天清Web应用安全网关以25.2%的市场份额，在中国市场名列前茅。

2013-06-06 10:58:18

WAF Web应用防火墙应用防火墙

信息泄露防护让企业“笑”的更欢?

目前很多企业在进行“产业升级”，在高附加值的研发加大投资，通过自主知识产权来提高自身的市场竞争力。但如何保护这些智力资产的信息安全，防止机密信息泄露，却也是一个摆在企业面前的重要课题。

2013-06-06 10:32:21

信息泄露防护信息泄露

三个简单步骤测定企业风险承受能力

对于CIO和CSO们来说，除了帮助企业确定信息化实施的规范、流程以及相关技术，另一项重大的挑战在于对可能出现的风险做出准确的评估。不过，测定企业风险承受能力与企业内部管理政策息息相关，根据不同企业的实际需求，具体的执行办法也要做出相应调整。

2013-06-06 10:23:06

企业风险企业安全企业风险承受能力

土耳其总理办公室网站遭入侵部分数据泄露

日前，土耳其总理办公室网站(basbakanlik.gov.tr)等政府网站遭叙利亚网军入侵，黑客在首页进行涂鸦，随后还在网络公布了叙利亚外交部、内政部等网站工作人员的信息。

2013-06-06 10:09:09

数据泄露黑客入侵土耳其总理办公室网

信息安全管理走向集中化

在信息安全管理集中化思路中，将安全管理分为安全管理人员、安全设备系统、集中化管理平台三要素，集中化管理平台向下采集监视安全设备系统，向上为安全管理人员提供集中化的监视平台、业务办理平台、综合分析平台。

2013-06-06 09:36:42

天融信信息安全管理集中化

企业如何自行检查漏洞之获得访问权

在文章《企业如何自行检查漏洞之扫描与枚举》中我们讲到如何找到企业系统中的漏洞，并有效地揭示这些漏洞。时到今日，破坏一个网络或信息系统的基本过程并没有太多变化。这些步骤基本说来就是：1、执行侦察；2、扫描和枚举；3、获得访问权；4、提升特权；5、维持访问并掩盖踪迹。

2013-06-06 09:32:54

漏洞获得访问权

企业如何自行检查漏洞之扫描与枚举

许多企业雇佣外部公司执行渗透测试，但有些公司认为聘请外部公司本身就是一种风险，所以，为什么不攻击自己的网络去看看哪里有漏洞呢?

2013-06-06 09:14:27

漏洞扫描枚举

亿赛通阮晓迅：增强竞争力有赖于企业内功

亿赛通阮晓迅认为，网络安全已经不是新问题。过去多年间，英特尔、微软等公司曾经被反复质疑。美国在互联网安全方面对中国发起的攻击的说法众说纷纭。

2013-06-05 15:40:54

棱镜亿赛通

网御星云：棱镜事件给国内安全企业带来新机会

针对棱镜事件，网御星云王伟表示棱镜事件将给国内安全企业带来新机会。

2013-06-05 15:37:26

棱镜事件网御星云

应加快信息安全自主可控水平

多年来，美国始终实际掌控着全球互联网的绝对话语权，这是众所周知的事实，互联网上如果忽视信息安全，很容易造成关键信息被窃听、盗取，既有国家重要信息，也有商业秘密和个人隐私。但是多年来对重要信息系统和基础网络所蕴含的安全风险，还是常常为人们所疏忽。

2013-06-05 15:33:38

棱镜信息安全自主可控

明朝万达：中国需要以国产密码为核心的数据安全技术

关于棱镜门事件，明朝万达王志海表示，美国民众支持或者反对关系到公共安全与个人隐私之间的理念冲突问题，在世界各国都存在不同的理解和争论。作为信息安全从业者，我更希望大家从棱镜门事件中认清目前企事业单位及个人在信息网络中面临的真正威胁。

2013-06-05 15:27:09

棱镜门棱镜计明朝万达

WebShell成大规模攻击突破口专家提示黑客入侵步骤

攻击者利用WebShell发动网络攻击已是惯用的手法，随着攻击手法的交替更迭，可以逃避安全检测的攻击技术方法让不法分子在发动攻击时更加得心应手。

2013-06-05 14:45:24

WebShell Websense

XssScaner：基于qt的xss扫描脚本

XssScaner是一个简单用python写的基于pyqt的检测xss的脚本。

2013-06-05 14:07:45

Nginx惊现漏洞百万网站面临拖库风险

近日，据瑞星互联网攻防实验室出具的一份报告显示，国际知名的服务器Nginx存在缓冲区溢出漏洞，目前利用该漏洞进行网络攻击的恶意程序已经在互联网上出现。届时，使用Nginx服务器的互联网平台将面临用户信息被盗、商业机密泄露等危险。

2013-06-05 13:56:11

Nginx Nginx漏洞

下一代互联网建设提速 IPv6安全如何破冰

IPv6作为一项解决当下IPv4地址匮乏危机的下一代互联网技术，有望突破长期以来“地址资源干涸”的困局，同时将开启国内超过2000亿元的市场规模。而另一方面，全方位融合IPv6特性的下一代互联网，也带来了“下一代信息安全”的防护问题。

2013-06-05 13:32:56

下一代互联网 IPv6 IPv6安全

Linux/VPS环境下Nginx安全配置小记

关于Nginx介绍我就不多说了，本文主要记录一下我所收集的一些有用的配置，多数是和服务器安全相关的。文中参考了nixCraft上的《Top 20 Nginx WebServer Best Security Practices》，这篇文章很有借鉴意义，详细讲解了Linux+Nginx服务器安全的方方面面。

2013-06-05 13:31:25

Nginx安全配置 Nginx

彻底隐藏Nginx版本号的安全性与方法

根据以往关于Nginx的报道，有些Nginx版本有漏洞，而有些版本没有。这样暴露出来的版本号就容易变成攻击者可利用的信息。所以，从安全的角度来说，隐藏版本号会相对安全些！

2013-06-05 11:21:26

Nginx版本号 Nginx Nginx安全

“私有云”安全“过渡”时期-“云朵”方案设计思路

云计算因为能够提供虚拟化的资源池、弹性的服务能力、自助服务等，深得CIO们的青睐，为了提高企业IT设备的利用率，提高服务容灾的能力，提高对业务支撑的快速响应能力，大多数的企业都开始尝试企业私有云的建设。

2013-06-05 11:15:10

私有云私有云安全云计算系统架构

正确设置网站文件所有者防止php网站被挂木马

根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。

2013-06-05 10:57:52

网站安全 Web服务器安全 php网站被挂木马

设置安全的nginx+PHP网站目录权限

基于linux系统的web服务器架构听说过很多年了，也用了好几年，不过都是用现成的运行环境，比如虚拟主机、共用VPS。亲手配置、把玩，我还是第一回，初学过程的曲折在意料之中，反复折磨了两三天，终于搞清楚一些linux基础概念和nginx+php配置。

2013-06-05 10:44:20

nginx+php配置 nginx配置网站目录权限设置

php安全代码审计小结

文章仅为一段时间整理的php安全代码审计笔记总结，一个分析框架，没有实例化分析。

2013-06-05 09:51:04

代码审计 php安全

应用交付与安全技术融合安全厂商欲破市场坚冰原创

2012年，中国负载均衡/应用交付市场规模约15亿人民币，但90%的份额都被国外厂商占据，其中F5独占45%-50%的市场份额。应用交付与安全技术的融合，让一些安全厂商跃跃欲试，意欲打破该领域国外厂商一家独大的坚冰。

2013-06-04 15:39:23

应用交付负载均衡启明星辰

高性能万兆WAF创造Web安全防护新境界

启明星辰万兆WAF在超过10G数据吞吐量的情况下还能实现对SQL注入、XSS跨站等攻击进行阻断，实现了Web安全防护能力和性能的完美结合。

2013-06-04 13:45:22

万兆WAF Web安全防护启明星辰

上一页 1 ··· 536 537 538 539 540 ··· 795 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营