51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
微软Xbox Live被黑客入侵 48万用户信息或遭泄露
日前，据有关报道称Xbox Live被黑客入侵，超过48万用户信息或遭泄露。

2013-05-27 14:28:54

信息泄露Xbox Live
Facebook扎克伯格在波兰探讨隐私条例
波兰行政事务和数字化部长Michal Boni说，隐私问题对波兰人事关重要，创造革新与隐私成功结合的商业条件，将是未来几年的重心。

2013-05-27 14:20:57

隐私Facebook
谷歌眼镜加入人脸识别功能?请先考虑隐私问题
据悉一家名为Lambda Labs的公司将特殊的Glass Facial recognition API接口整合到了软件中，然后通过利用谷歌眼镜本身的Mirror API接口使相机能够从拍摄的画面中拾取特定的人脸和物体并进行识别。Lambda Labs表示他们希望人脸识别功能能够被应用在现实世界的社交网络和个人定位服务中去，不过该功能同时也可能会涉及到某些个人隐私方面的问题

2013-05-27 14:14:10

个人隐私人脸识别功能谷歌眼镜
玩转几大渗透测试系统
本文中作者汇总了几大渗透测试的系统，欢迎有意向的年轻人下载学习，为自己的兴趣和未来能够过上好日子，努力向前学习，能够为自己的事业奠定基础。

2013-05-27 13:37:06

渗透测试BackTrackNodeZero
人傻钱多? 网络钓鱼泛滥你肯定上过钩
网民数量暴涨，更多的商务、财物和信息在网络平台上周转。另一方面，网民认知有限，“网络钓鱼”就成为了时下骇客的得力工具，用来蒙蔽网民，进而骗取网民的财务或者个人隐私信息。用时下一句话“人傻钱多”来形容，毫不为过。

2013-05-27 11:16:55

网络钓鱼
DNS劫持攻击爆发 CSRF点中路由软肋
在前些日子因为菲律宾枪杀台湾渔民而发生的“台菲黑客大战”中，台湾黑客一度攻陷菲律宾政府的DNS服务器，迫使菲律宾黑客公开“求饶”。DNS安全问题再次成为国内外研究的焦点。而近日，网上又爆出了“54DNS” 劫持事件。

2013-05-27 11:07:09

DNS劫持攻击CSRF
惠普安全顾问：大数据如何使黑客人赃俱获
企业只一味关注如何阻止罪犯，而不是把精力集中于如何第一时间发现入侵者。研究表明，企业86%的安全开支用于防止黑客入侵上，惠普高级副总裁兼企业安全产品总经理ArtGilliland说道。但入侵者潜入公司电脑以后，平均416天才会被发现。

2013-05-27 10:55:17

惠普大数据黑客
从背景到报酬 《纽约时报》探秘中国民间黑客
中国的一些大公司正在雇佣黑客从事行业间谍活动，活动涉及层次复杂的代理人，后者负责雇佣黑客。根据官方新闻媒体的报道，中国最大的建筑设备制造商三一集团雇了黑客来暗中监视其对手中联重科，该报道得到了前文所述那名前黑客的确认。

2013-05-27 10:31:33

中国黑客网络间谍黑客犯罪
黑客攻防应用：利用密码文件检测攻击
研究人员认为，通过添加大量假信息或“蜜码”到密码数据库，他们可以更好地检测攻击。当攻击者入侵企业网络时，他们的第一个目标通常都是密码文件。

2013-05-27 10:02:55

密码密码文件
大数据如何使黑客人赃俱获
“想要驱逐这些坏分子还真是困难，因为一开始你就没意识到他们的存在。你根本不知道他们在哪里。你尝试修复被盗数据，但坏分子可能无所不在。他们究竟隐藏在哪里呢?我们最近的研究表明，相比2年前，现在需要71%的额外时间才能发现这些家伙，”

2013-05-27 09:59:55

大数据黑客惠普
谷歌将于今年年内将SSL证书密钥长度推向2048位
谷歌公司有计划对其SSL验证系统进行第一次升级，并将于今年年末将加密密钥长度推向2048位。首轮变更预计八月一日正式到来。

2013-05-27 09:50:29

SSL验证SSL加密密钥加密密钥
让企业“腾云”更安全的技术和方法
云计算与安全就像是缠绕在一起的两根线，云计算可以与安全携手为企业提供巨大的成长机会。企业为了“腾云”更安全，必须关注四大技术。

2013-05-27 09:31:27

云计算
为什么Windows安全扫描不能保护你的工作站
你认为对企业桌面状态进行Windows安全扫描真的能获得精确的结果吗?最好再想想。实际上，我遇到过的每一个所谓的“安全”“牢固”的桌面都有不计其数的安全漏洞——很多被当成免费又简单的入侵工具。

2013-05-27 09:15:07

Windows安全扫描桌面安全漏洞
关于终端安全的五点建议
随着移动性的提升，以及设备在日常生活和工作之间链条的重塑，已经有人认识到新出现的威胁，相应地开发产品或策略来降低这种威胁。一旦他们离开了公司防火墙的保护，即刻进入到一个完全不受控制的世界。

2013-05-27 09:13:23

终端安全
企业安全通信的守护者 华为eSpace UC2.0安全解决方案
统一通信为企业用户在IP网络上提供了全新的沟通和协作方式，这些协作方式包括语音、视频、即时消息、会议、邮件、桌面共享、业务应用等。

2013-05-24 16:36:47

统一通信华为eSpace UC华为
恶意软件肆掠 病毒有反弹之势
电脑病毒似乎有反弹之势。病毒一词常被用于一切恶意软件的统称，但实际上它描述的是一种特定的程序，这种程序可以感染到文件和副本，会显著损害电脑。现在，大多数恶意软件都试图做得隐蔽一点。

2013-05-24 15:54:15

恶意软件病毒
十大关系数据库SQL注入工具一览
众所周知，SQL注入攻击是最为常见的Web应用程序攻击技术。同时SQL注入攻击所带来的安全破坏也是不可弥补的。以下罗列的10款SQL工具可帮助管理员及时检测存在的漏洞。

2013-05-24 14:56:23

SQL注入SQL注入工具
多个游戏引擎爆0day漏洞
国外安全公司ReVuln的研究人员Luigi Auriemma和Donato Ferrante近期发表一篇名为“Exploiting Game Engines For Fun & Profit”的报告，报告中称发现多个游戏引擎如CryEngine 3、id Tech 4 和Hydrogen Engine等游戏引擎的漏洞，特别是一些第一人称的射击游戏。

2013-05-24 14:02:42

0day漏洞
发现新Android恶意软件 可偷偷转发短信
俄罗斯安全公司Doctor Web，已经检测到了一个名为”Android.Pincer.2.origin”的恶意软件。该公司表示，该恶意应用是Android.Pincer家族的第二代产品，两者皆是通过安全证书来传播的。

2013-05-24 11:20:13

Android恶意软件恶意软件
3G和4GLTE网络的下一代安全
使用一个集成了每个接口状态监测的安全平台，再加上IPS、VPN隧道、安全NAT、防病毒、防僵尸网络、Web安全等高级安全应用，网络运营商可以使用一套整体解决方案保证其整个运营基础设施的端到端安全。

2013-05-24 09:56:22

3G4GLTE移动安全
企业网站面临的攻击汇总以及应对方法
企业现在面临着更广泛的网络安全威胁，这些威胁针对企业的基础设施、应用程序、运营甚至员工。现在大多数攻击都是通过僵尸网络来自动执行，并没有针对特定公司，攻击者试图入侵尽可能多的公司，来最大化其僵尸网络的投资回报率。可以说，所有公司都是攻击目标。

2013-05-24 09:43:46

网站安全网络安全威胁企业网站安全
如何对移动应用进行黑盒测试
多数移动应用程序采用何种开发技术，都会给本地设备和企业带来不同的风险，因而在部署之前需要对其实施软件测试和评估。本文首先讨论黑盒测试技术和策略。

2013-05-24 09:25:27

黑盒测试移动应用
Twitter增加双因素认证 为安全登录‘加锁'
随着近期几大重要媒体Twitter账户被盗，越来越多的公司开始推行双因素认证加强账户安全管理，Twitter随即也加入其中。

2013-05-23 18:03:25

Twitter双因素认证
Twitter启用双重密码保护机制
在今年四月份的时候就曾有消息传出说Twitter已经开始测试双重身份认证系统来规避账号盗用的风险，而今天Twitter官方正式开始向用户提供这项安全措施，为用户提供更好的安全保护机制。

2013-05-23 17:15:59

双重密码保护机制Twitter
谈渗透测试方法和流程
本文中，only_guest分享了他个人整理的渗透测试方法和流程，文章中穿插了不少实战经验和实例，足见功力，相信大家一定能学到不少东西。

2013-05-23 14:50:55

渗透测试方法渗透测试流程渗透测试
美国电网受网络攻击威胁增加
美国国会的一份报告说，美国电网受网络攻击的威胁越来越大，并要求国会通过法案确保电网安全。

2013-05-23 14:42:58

网络攻击美国电网
Windows内核EPATHOBJ 0day漏洞
Windows内核EPATHOBJ 0day漏洞是通过对PATHALLOC()进行内存压力测试爆出的，首先利用PATHREC>指向相同的的用户空间PATHREC EPATHOBJ::bFlatten它会”自旋”进行无限链表遍历。

2013-05-23 10:48:14

EPATHOBJ 0d0day漏洞
完整的“应用交付”应包括哪些环节
应用交付技术可以解决业务连续性、扩展性的问题。然而每一种新的技术产生，都会带来新的挑战，应用交付也不例外。

2013-05-23 10:01:38

应用交付负载均衡DDoS
工控设备扫描工具——PLCScan
PLCScan是由国外黑客组织ScadaStrangeLove开发的一款扫描工具，用于识别网上的PLC设备和其他Modbus设备。

2013-05-23 09:44:30

PLCScan工控设备扫描扫描工具
Android应用程序广告成不法人士骗取个人信息管道
移动应用程序内含广告不但会降低用户的使用体验，还有可能成为诈骗管道。近期，趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。

2013-05-23 09:33:27

趋势科技Android安卓应用程序
红色十月恶意软件攻击分析
红色十月黑客组织仍然大量使用一些旧的攻击方法，发布包含恶意附件的网络钓鱼，一旦执行就攻击微软Office和Java漏洞，然后获取访问权限，盗取数据。

2013-05-23 09:18:01

红色十月恶意软件红色十月恶意软件
启明星辰万兆WAF保护某互联网公司Web安全
互联网技术快速发展的今天，互联网公司的访问量快速增长，如何满足增长中网络流量的复杂变化，保证网络及Web服务器系统的安全，已成为互联网行业安全主管们迫切希望解决的问题。

2013-05-22 18:59:12

Web安全万兆WAF启明星辰
启明星辰万兆WAF保护某电网Web业务安全
某省电网公司的Web业务系统在保证电力系统正常运转中发挥着重要的作用，因此，某省电网选择了启明星辰天清Web应用安全网关(WAF)来保护Web业务系统安全。

2013-05-22 18:57:20

WAF万兆WAF启明星辰
启明星辰万兆WAF护卫高校万兆网络安全
经过与各WAF厂家的前期沟通、真实环境线上测试，并对WAF的功能、性能、稳定性进行全方位对比测评后，某高校最终选择了启明星辰自主研发的万兆Web应用防火墙。

2013-05-22 18:50:48

Web安全万兆WAFWeb应用防火墙
启明星辰万兆WAF保护某运营商Web网站
运营商在部署万兆网络环境过程中，对万兆网络环境安全防护需求进一步提高，另外随着某运营商网上营业厅、产品区业务系统等可靠性、可用性要求的进一步提高，以及对应用系统连续性、数据集中的更高要求，某运营商系统网络的Web安全性需要重点保护。

2013-05-22 18:38:55

Web安全万兆WAF启明星辰
天清万兆WAF防御跨站请求伪造(CSRF)
天清Web应用安全网关系统主要采用了两种方法防御CSRF攻击：针对HTTP请求头的referer来判断访问来源进行防护；防止referer本身被伪造，通过专有算法进行防护。

2013-05-22 18:32:57

跨站请求伪造CSRF天清万兆WAF
天清万兆WAF防御恶意扫描
天清Web应用安全网关系统主要采用了统计方法来分析HTTP请求行为是否为恶意。该算法能很好防御新型扫描工具，弥补了特征检测的不足，在漏报率和误报率方面，都远低于现有特征检测方法，并且作为已经产品化的技术，在部署和实现方面也有其他方法所不能比拟的优势。

2013-05-22 18:20:18

恶意扫描天清万兆WAF启明星辰
天清万兆WAF防御XSS攻击技术
XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

2013-05-22 18:06:41

XSS攻击天清万兆WAF启明星辰
天清万兆WAF防御SQL注入技术
SQL注入攻击作为深层威胁的一种，已经越来越多地受到用户的关注，如何准确、及时的判断并防御这种危害极大的深层攻击行为，是Web应用安全网关责无旁贷的责任。这就要求Web应用安全网关本身提供对这种无固定表现形式、种类繁多的攻击行为的准确检测。

2013-05-22 17:43:21

SQL注入天清万兆WAF
手机病毒防范措施
近几年手机已经成为我们生活的必需品，特别是智能手机的出现与普及，手机病毒也必然会越来越泛滥、猖獗。下面来介绍一下手机病毒的防范措施。

2013-05-22 16:46:02

手机病毒手机病毒防范措施
黑客入侵香港奥委会网站 三千人资料或被泄露
5月22日消息，据香港《文汇报》报道，香港警方商业罪案调查科正调查“中国香港体育协会暨奥林匹克委员会”网页疑遭“黑客”入侵，将近3000名市民的个人资料外泄事件，暂无人被捕。

2013-05-22 16:20:26

黑客入侵个人资料外泄
美国网络战战略担心产生反作用
据报道：即使美国政府在普遍的互联网间谍上遭遇强劲对手，它已成为这一迅速发展的灰色市场的最大买家，黑客和安全公司纷纷出售入侵计算机的工具。

2013-05-22 16:02:08

网络战美国网络战
中小企业拥抱BYOD 移动设备管理仍欠缺
自备设备(BYOD)现在在中小企业中很受欢迎：根据 Spicework一项新的研究结果，61%的中小企业已经接受了这一观念。

2013-05-22 15:52:45

BYOD移动设备管理
留心您的移动设备——您也许已被“数字追踪”
您相信么，当您在智能手机和平板电脑上玩游戏或刷微博的时候，自己的一举一动都有可能在别人的监视之下?

2013-05-22 15:47:37

移动设备
服务器被DDoS攻击的症状
服务器的攻击分为四类，cc类攻击、syn类攻击、udp类攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型？

2013-05-22 15:45:43

DDoS攻击
浅谈WEB服务器被CC攻击的症状以及防护
CC攻击是DDoS(分布式拒绝服务)的一种，比拟其它的DDoS攻击CC好像更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接，一条ADSL的普通用户足以挂掉一台高机能的Web服务器。

2013-05-22 15:26:24

CC攻击CC攻击症状
Fortinet发布WEB应用安全防火墙新品及下一代操作系统
Fortinet公司于2013年5月21日发布了Web应用安全防火墙产品的下一代操作系统FortiWeb OS 5.0。FortiWeb OS 5.0是向下兼容的版本，该版本最重要的安全提升在于识别Web应用流量的来源以及预先区分合法与恶意流量的能力。

2013-05-22 11:48:46

WEB应用安全防火墙FortiWeb OSFortinet
蠕虫来了！小议xss worm的前世今生
日前，百度贴吧爆发了一次xss 蠕虫，这个虫子几乎把整个贴吧都爬了一遍。xss worm到底是一个什么样的技术？今天就乘着度娘爆发的小虫子，看看xss worm的前世今生。

2013-05-22 11:00:59

xss蠕虫xss worm蠕虫
传百度和腾讯争相收购手机杀毒软件公司网秦
在过去几年里，中国的杀毒产品和服务成为一块全新战场，多个国内顶级网络公司均卷入战争。科技网站TechinAsia 5月20日报道称，消息人士透露，目前这场斗争的形式是众多公司竞相收购中国的手机杀毒软件公司网秦。

2013-05-22 10:55:48

手机杀毒软件网秦百度
“匿名者”：若不关掉关塔那摩监狱 将对其进行网络破坏
据外媒报道， 日前，美军因收到来自黑客组织“匿名者”发来的威胁信息而关掉了位于古巴关塔那摩湾上的WiFi网络端口。

2013-05-22 10:48:00

匿名者黑客组织
上一页 1 ··· 538539540541542 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服