51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
大数据：通过设备行为分析降低支付风险
很多人的印象中，互联网安全无非就是装个杀毒软件，网上支付的时候最好再拿个硬件盾(U盾)心里才能踏实点。一出问题，得出互联网始终还是比传统世界不安全的结论，那是必须的。我们搞互联网安全的，有那么没有技术含量吗?这里简单给大家介绍下网上支付控制风险的一个利器——正是现在所有人热捧的大数据。

2013-05-16 10:56:52

大数据支付风险
“传递式”的攻击思想
什么是传递？攻击具有传递性么？a>b,b>c => a>c 这是数学上的传递，飞鸽传书，烽火传讯是信息的传递，心里学上也有传递性的推理，那么攻击可不可以传递呢。

2013-05-16 10:42:20

网络攻击
英特尔的McAfee将生物身份识别引入云存储
英特尔正在引进新思路以保证公有云的安全。英特尔将提供一项服务，在用户经过面孔识别和语音识别之后，允许用户访问在线文件。英特尔旗下的McAfee将增加一个名为“LiveSafe”的产品。这个产品提供1GB容量的在线存储，可通过生物身份识别来访问。

2013-05-16 10:21:45

身份识别LiveSafeMcAfee
彭博终端泄露近万条私人消息
彭博(Bloomberg)金融终端用户间发送的逾一万条私人消息被泄露到互联网上，这使得该公司更难让客户重新相信其有能力保守客户数据秘密。这件事曝光之际，彭博正在努力舒缓客户对隐私安全的担忧。

2013-05-16 10:15:11

信息泄密彭博Bloomberg
网络安全评估之边界测试
大多数攻击都来自网络外部，企业必须测试网络边界设备(网络扫描、IDS、IPS、防火墙)，保证系统及时安装补丁。

2013-05-16 09:28:21

边界测试IDSIPS
运营商城域网解决方案助力IPv6过渡
面对地址资源紧张的问题，快速增长的用户、爆发式增加的应用等，运营商对IPv6过渡技术方案也加紧了部署验证，但其正式商用还需要一段时间。

2013-05-16 09:04:47

山石网科IPv6NAT
漫谈Cookie安全
在Web应用中，Cookie很容易成为安全问题的一部分。从以往的经验来看，对Cookie在开发过程中的使用，很多开发团队并没有形成共识或者一定的规范，这也使得很多应用中的Cookie成为潜在的易受攻击点。

2013-05-15 15:05:53

CookieCookie安全
中国占据全球计算机攻击流量的41%
近日，Akamai发布了一份调查报告。在报告中，该安全公司声称这个亚洲国家应当为全球所有计算机攻击流量中的41%负责。按照彭博社的报道，最新统计数据表明，相比去年，来自中国的网络攻击已经上升三倍之多。

2013-05-15 15:03:08

Akamai网络攻击
云存储服务普及诱发数据泄漏风险增加
根据最新的一项研究显示，企业员工通过智能手机和平板电脑在享受DrobBox、SugarSync等云存储服务的同时，企业数据泄漏的风险也在大幅提升。

2013-05-15 14:50:24

数据泄漏云存储
如何把企业信息化与信息安全做到统一
现代企业，IT技术的应用程度越来越深入，一方面是企业内部的应用，如局部业务的信息化应用，另一方，为了获得资讯，需要用到互联网。这就涉及企业安全和运行效率的问题。

2013-05-15 14:32:42

信息安全
移动恶意软件数量暴增：几乎全部瞄准Android平台
据国外媒体报道，近日发表的一份安全研究报告称，移动设备上的恶意软件数量正在快速增长，其复杂程度也在日益提升，但这些恶意软件几乎全部都在瞄准Android平台。

2013-05-15 14:19:58

移动恶意软件恶意软件Android
诱饵、病毒齐上阵 高级威胁的7个阶段
安全专家运用高级威胁的7阶段方法对此次攻击活动进行了分析，并详细讲述了犯罪分子是如何欺骗用户并入侵他们的电脑的。同时，安全专家指出，破坏这7个阶段中的任何一个环节，都可以保护潜在的受害者。

2013-05-15 12:07:00

Websense高级威胁波士顿马拉松爆炸
如何评估并确保云API安全
针对云API安全问题，云安全联盟报告组的一位联席主席提出了自己的看法，包括：不安全的接口和API到底代表什么？所涉及的风险有哪些？组织如何去评估并确保这些云API？

2013-05-15 09:31:17

云安全APICSA
Linux防垃圾邮件软件SpamAssassin：配置与启动
SpamAssassin是一种安装在邮件伺服主机上的邮件过滤器，它是使用大量的预设规则检查垃圾信，这些规则会检查寄到网域内所有邮件的标头，内文，以及送信者。

2013-05-15 09:26:39

SpamAssassi邮件过滤
Linux防垃圾邮件软件SpamAssassin：简介
SpamAssassin是一个邮件过滤器，它部署在邮件服务器端，可以使用一系列的机制来确认垃圾邮件。本文介绍了它的优势和组成部分。

2013-05-15 09:18:01

SpamAssassi垃圾邮件
常见的网络攻击方式及相关防御原理
网站上线后，后期维护是相当重要的，在这个工程中我们最该注意的就是网站安全。很对企业的网站都是非常不安全的，要是站被攻击了该如何办呢?下面我就举出几个常见的网络攻击方式以及个人的处理建议。

2013-05-14 18:14:38

网络攻击DDOS攻击
史上最大规模DNS劫持疯狂“吸金” 已致800万用户感染
DNS劫持攻击一直是全球互联网安全领域的棘手课题，这种被称为“高级黑”的攻击曾制造震惊全球的“巴西银行瘫痪”及“百度域名被劫持”事件，至今回想仍让人心有余悸。

2013-05-14 17:57:07

DNSDNS攻击
DNS被利用 黑客破坏数据安全新手段
随着IT技术的发展，黑客的攻击手段也变化多端，近日黑客就有了新的破坏数据安全的办法。

2013-05-14 17:32:37

DNS数据安全
微软：仅有47%的人试图保护自己的网上隐私
微软在其(Microsoft on the Issues)博客上发文指出，其调查了英法美德4国的4000人(每个国家各1千)，结果显示，有87%的受访者表示其在意在线隐私。然而，同样的调查也显示，只有47%的人们为此做出了积极的努力。

2013-05-14 16:51:23

在线隐私网络隐私个人隐私
传黑客Jeff Moss将负责美国土安全局网络安全专家招募
据外媒报道，日前，美国国土安全局(DHS)决定替换包括网络安全副部长Mark Weatherford、DHS副部长Jane Holl Lute在内的主要网络安全部门的4位人员。

2013-05-14 16:29:58

网络安全
路透社报告称美国政府是“0day”漏洞最大的买家
根据路透社的报告，在一个蓬勃发展的由黑客和安全公司开发和销售入侵工具的灰色市场，美国政府是“0day”漏洞最大的买家。

2013-05-14 16:23:41

0day0day漏洞
一种针对网络图片功能的攻击方式
该漏洞主要是未对网络图片的合法性进行检查，就直接放入img标签的src属性中，导致漏洞产生。目前网络上大部分网站都使用类似的方式处理网络图片，帖子主要以discuz做为例子。

2013-05-14 15:08:02

网络图片discuz漏洞
DNS攻击的主要方式
本文将为大家介绍DNS攻击的几个主要方式，希望这个技术对大家有所帮助。

2013-05-14 14:55:41

DNSDNS攻击
黑客是怎样实施域名劫持攻击的？
域名劫持攻击技术是指攻击者通过冒充原域名拥有者以E-MAIL方式修改网络解决方案公司的注册域名记录，将域名转让到另一团体，通过在修改后注册信息所指定的DNS服务器加进该域名记录，让原域名指向另一IP的服务器，通常那两台服务器都是攻击者预先入侵控制的服务器，并不归攻击者所拥有。

2013-05-14 14:28:55

域名劫持攻击DNS攻击DNS
免费用Windows Server将恶意应用拒之门外 译文
　　Windows在某些机构环境下几乎对所有使用者开放——普通用户具备本地管理权限、能够随意安装软件却从不加以更新，而这一切都很可能将恶意软件引入健康设备。幸运的是，Windows管理员们还握有足以扼制这种不良趋势的利器。

2013-05-14 13:15:41

Windows恶意应用SRP
修改路由器DNS实现钓鱼攻击的方法
本文的主要内容是讲通过修改路由器中的DNS到假的DNS地址，对路由所属的内网主机进行欺骗，实现DNS钓鱼攻击。

2013-05-14 13:13:20

DNSDNS攻击DNS钓鱼攻击
中美云安全现状及其存在的问题
云计算巨头正围绕云端开战：微软和亚马逊已开始布局中国云计算市场，国内互联网巨头阿里巴巴、百度和腾讯也开始押注云计算领域。而随着云计算产业的蓬勃发展，信息安全问题却愈加突出，并已成为世界各国共同面临的重大挑战。

2013-05-14 11:24:31

云安全数据安全隐私保护
台湾菲律宾黑客对攻 政府官网变A片交流区
台湾黑客正与菲律宾黑客在网络上进行攻防战，台湾黑客首先在网络上发起“键盘攻击”活动，用人肉DDoS分散式阻断服务攻击，瘫痪了部分菲律宾政府网站(该活动已停止，网址就不附了)。

2013-05-14 10:59:28

黑客台湾菲律宾
密码心理学实际应用于内网3389
这篇文章算是随笔吧，主要列举几个例子，在一次内网渗透中，通过非技术手段猜测管理员的密码。这是一个APT渗透过程中的一小部分。Windows 6.x核心版本的系统的远程桌面有个特点，就是当我们3389连接时，有的Windows会因为安全设置不足自动显示欢迎界面。

2013-05-14 10:45:49

密码密码心理学
国内用户成移动端恶意软件最大受害者
日前，NQ移动安全公司发布报告声称：2012年，移动端恶意软件数量环比增长达163%，其中，年度新增被发现的恶意软件超过65000个。全球超过3280万部Android设备被恶意软件所感染。

2013-05-14 10:42:47

恶意软件Android恶意软件应用程序
Palo Alto：NGFW不一定能代替UTM
“我们并不是尽可能往一个盒子里多放功能，我们是对防火墙进行创新。即使有人说UTM可以被用来当做NGFW来使用，但是我不那么认为。而NGFW也不见得可以替代UTM，得看看UTM干了什么事。”——Palo Alto Networks产品及市场总监Chris King

2013-05-14 10:41:16

Palo AltoNGFWUTM
利用Nmap工具查找Downadup/Conficker的蠕虫病毒源
如今，仍有不少局域网中发现有Downadup蠕虫病毒感染，有些杀毒软件仍然不给力，无法找到病毒源头，导致在某些机器上不断地重复发现Downadup报告，但无法删除。

2013-05-14 10:33:27

NmapDownadupConficker
看2013年WIFI潜藏着哪些安全风险
想知道如何保证WIFI安全？还是先看看威胁潜藏在哪儿吧。

2013-05-14 10:13:37

wifitp-link密码
暴力破解网站后台密码处理方案
公司的网站服务器，平时访问不大，但是每次从凌晨开始到八点多左右，网站后台会受到很多暴力破解帐号的攻击，造成网站到晚上了nagios频繁报警。

2013-05-14 10:12:13

暴力破解密码
云计算需要更加完善的安全标准
但将关键功能外包给第三方还请用户们重点关注一下安全问题。当企业将IT业务运行在内部时，则可以进行安全协议的定义与控制。但当依靠云服务供应商时，你又怎么能了解到安全协议存在哪里?并且它们是怎样执行的呢?

2013-05-14 10:10:26

云计算云安全
云存储服务普及诱发数据泄漏风险增加
在iOS设备，数据被存储在内存中，而Android将数据信息存储在SD存储卡上。与应用程序相关的元数据也可以被检索。

2013-05-14 10:09:06

云存储服务数据泄漏
僵尸网络的工作原理与防御
起源及演化过程 Botnet是随着自动智能程序的应用而逐渐发展起来的。在早期的 IRC聊天网络中，有一些服务是重复出现的，如防止频道被滥用、管理权限、记录频道事件等一系列功能都可以由管理者编写的智能程序所完成。于是在1993 年，在IRC 聊天网络中出现了Bot。

2013-05-14 09:56:37

僵尸网络
在Linux中如何配置Sendmail防范垃圾邮件
垃圾邮件已成为人们最头疼的问题之一，本文介绍了Linux中广泛使用的防垃圾邮件技术。

2013-05-14 09:27:13

垃圾邮件LinuxSendmail
微软警告：恶意浏览器插件可劫持Facebook账户
微软警告说，近期发现部分恶意的浏览器插件能够劫持用户的Facebook个人信息，特别是针对那些位于巴西的用户。

2013-05-14 09:24:12

恶意插件浏览器插件Facebook
黑客打开Apache Web服务器的恶意软件后门
最近出现了一个针对Apache Web服务器的新威胁，这个威胁是一个非常高级且隐秘的后门，它可以将流量重定向到有Blackhole攻击包的恶意网站。

2013-05-14 09:09:48

ApacheWeb服务器恶意软件
如何彻底解决局域网内ARP攻击的设置方法
最常见的局域网安全问题就是ARP攻击了，相信百分五十以上的局域网用户都受到过ARP攻击，这种攻击方法非常不好防治，所以普通的局域网用户都不清楚怎么彻底解决ARP攻击问题。如果你用路由器设置了局域网，请看以下如何彻底解决局域网内ARP攻击的设置方法。

2013-05-13 18:49:04

ARPARP攻击
云计算需要更加完善的安全标准
通过将数据和应用程序管理外包给负责硬件基础设施的第三方，企业们不断地被吸引到云服务当中。现在，云计算已经非常成熟，通过以下几个缩写单词我们就可以了解到目前市面上所提供的几种专业服务：SaaS(软件即服务)、PaaS(平台即服务)和IaaS(基础设施即服务)。

2013-05-13 18:42:11

云计算云安全云服务
台湾骇客已取得菲律宾DNS资料库帐号与密码
日前，台湾网友传出发动网络瘫痪菲政府网站，12日早上开始，网络上则传出台湾官方单位多个网站无法运作的消息，如今又有消息称，有自称来自台湾的骇客侵入了菲律宾政府的DNS伺服器要求菲律宾政府道歉，否则骇客不会停止类似攻击。

2013-05-13 18:26:36

骇客DNS
DNS欺骗攻击及其防护
本文对以侦听为基础的DNS ID欺骗(DNS ID spoofing)进行了探讨，并提出了相关的防护解决方案。

2013-05-13 17:49:26

DNSDNS欺骗DNS防护
DNS攻击原理与防范
DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。而当地的DNS先会查自己的资料库。如果自己的资料库没有，则会往该DNS上所设的的DNS询问，依此得到答案之后，将收到的答案存起来，并回答客户。

2013-05-13 17:33:10

DNSDNS攻击DNS欺骗
DNS攻击难防缘于架构缺陷和安全意识缺失
DNS一直是互联网架构中脆弱的一环，2009年的多省“断网”事件，2010年的百度被“黑”事件，都是由于DNS受攻击引起的。目前，针对企业DNS服务器的攻击成为攻击者阻断企业网络服务的手段之一。

2013-05-13 17:27:14

DNSDNS攻击
安全问题困扰黑莓10进入英国政府
根据卫报的一篇文章，黑莓最新的Z10手机由于安全性不佳，被英国政府禁止在政府部门内使用。该文章的消息来源据说是英国国家通信情报局下属的负责信息安全评估的机构-电子通信安全小组(CESG)。

2013-05-13 17:13:04

黑莓黑莓Z10
密码属于安全中的最薄弱环节
在现代安全体系中，密码占据了最为重要的位置。毕竟，用户的个人身份、私人信息以及金融资源都是靠它来保护的。然而，现在的问题是，密码确实能够起到保护作用么?

2013-05-13 17:10:38

密码身份验证
如何加强企业信息的安全保护
本文中，作者从个人经验考虑以文档的产生-传输-使用-存储-销毁，这五个层次对企业信息安全进行分析，并控制每个环节的安全。

2013-05-13 15:14:56

信息安全
Verizon:企业威胁意识有待提高
这份报告是Verizon对数据泄露的年度分析，也是对之前一年数据泄露所做的调查。除了Verizon自己的数据外，今年的数据泄露调查报告(DBIR)包含了来自全球18个组织的数据，其中有12家是首次贡献出自己的数据。

2013-05-13 14:56:56

数据泄露VerizonDBIR
上一页 1 ··· 540541542543544 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服