鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

黑客攻防应用：利用密码文件检测攻击

研究人员认为，通过添加大量假信息或“蜜码”到密码数据库，他们可以更好地检测攻击。当攻击者入侵企业网络时，他们的第一个目标通常都是密码文件。

2013-05-27 10:02:55

密码密码文件

大数据如何使黑客人赃俱获

“想要驱逐这些坏分子还真是困难，因为一开始你就没意识到他们的存在。你根本不知道他们在哪里。你尝试修复被盗数据，但坏分子可能无所不在。他们究竟隐藏在哪里呢?我们最近的研究表明，相比2年前，现在需要71%的额外时间才能发现这些家伙，”

2013-05-27 09:59:55

大数据黑客惠普

谷歌将于今年年内将SSL证书密钥长度推向2048位

谷歌公司有计划对其SSL验证系统进行第一次升级，并将于今年年末将加密密钥长度推向2048位。首轮变更预计八月一日正式到来。

2013-05-27 09:50:29

SSL验证 SSL加密密钥加密密钥

让企业“腾云”更安全的技术和方法

云计算与安全就像是缠绕在一起的两根线，云计算可以与安全携手为企业提供巨大的成长机会。企业为了“腾云”更安全，必须关注四大技术。

2013-05-27 09:31:27

为什么Windows安全扫描不能保护你的工作站

你认为对企业桌面状态进行Windows安全扫描真的能获得精确的结果吗?最好再想想。实际上，我遇到过的每一个所谓的“安全”“牢固”的桌面都有不计其数的安全漏洞——很多被当成免费又简单的入侵工具。

2013-05-27 09:15:07

Windows安全扫描桌面安全漏洞

关于终端安全的五点建议

随着移动性的提升，以及设备在日常生活和工作之间链条的重塑，已经有人认识到新出现的威胁，相应地开发产品或策略来降低这种威胁。一旦他们离开了公司防火墙的保护，即刻进入到一个完全不受控制的世界。

2013-05-27 09:13:23

企业安全通信的守护者华为eSpace UC2.0安全解决方案

统一通信为企业用户在IP网络上提供了全新的沟通和协作方式，这些协作方式包括语音、视频、即时消息、会议、邮件、桌面共享、业务应用等。

2013-05-24 16:36:47

统一通信华为eSpace UC 华为

恶意软件肆掠病毒有反弹之势

电脑病毒似乎有反弹之势。病毒一词常被用于一切恶意软件的统称，但实际上它描述的是一种特定的程序，这种程序可以感染到文件和副本，会显著损害电脑。现在，大多数恶意软件都试图做得隐蔽一点。

2013-05-24 15:54:15

恶意软件病毒

十大关系数据库SQL注入工具一览

众所周知，SQL注入攻击是最为常见的Web应用程序攻击技术。同时SQL注入攻击所带来的安全破坏也是不可弥补的。以下罗列的10款SQL工具可帮助管理员及时检测存在的漏洞。

2013-05-24 14:56:23

SQL注入 SQL注入工具

多个游戏引擎爆0day漏洞

国外安全公司ReVuln的研究人员Luigi Auriemma和Donato Ferrante近期发表一篇名为“Exploiting Game Engines For Fun & Profit”的报告，报告中称发现多个游戏引擎如CryEngine 3、id Tech 4 和Hydrogen Engine等游戏引擎的漏洞，特别是一些第一人称的射击游戏。

2013-05-24 14:02:42

发现新Android恶意软件可偷偷转发短信

俄罗斯安全公司Doctor Web，已经检测到了一个名为”Android.Pincer.2.origin”的恶意软件。该公司表示，该恶意应用是Android.Pincer家族的第二代产品，两者皆是通过安全证书来传播的。

2013-05-24 11:20:13

Android恶意软件恶意软件

3G和4GLTE网络的下一代安全

使用一个集成了每个接口状态监测的安全平台，再加上IPS、VPN隧道、安全NAT、防病毒、防僵尸网络、Web安全等高级安全应用，网络运营商可以使用一套整体解决方案保证其整个运营基础设施的端到端安全。

2013-05-24 09:56:22

3G 4GLTE 移动安全

企业网站面临的攻击汇总以及应对方法

企业现在面临着更广泛的网络安全威胁，这些威胁针对企业的基础设施、应用程序、运营甚至员工。现在大多数攻击都是通过僵尸网络来自动执行，并没有针对特定公司，攻击者试图入侵尽可能多的公司，来最大化其僵尸网络的投资回报率。可以说，所有公司都是攻击目标。

2013-05-24 09:43:46

网站安全网络安全威胁企业网站安全

如何对移动应用进行黑盒测试

多数移动应用程序采用何种开发技术，都会给本地设备和企业带来不同的风险，因而在部署之前需要对其实施软件测试和评估。本文首先讨论黑盒测试技术和策略。

2013-05-24 09:25:27

黑盒测试移动应用

Twitter增加双因素认证为安全登录‘加锁'

随着近期几大重要媒体Twitter账户被盗，越来越多的公司开始推行双因素认证加强账户安全管理，Twitter随即也加入其中。

2013-05-23 18:03:25

Twitter 双因素认证

Twitter启用双重密码保护机制

在今年四月份的时候就曾有消息传出说Twitter已经开始测试双重身份认证系统来规避账号盗用的风险，而今天Twitter官方正式开始向用户提供这项安全措施，为用户提供更好的安全保护机制。

2013-05-23 17:15:59

双重密码保护机制 Twitter

谈渗透测试方法和流程

本文中，only_guest分享了他个人整理的渗透测试方法和流程，文章中穿插了不少实战经验和实例，足见功力，相信大家一定能学到不少东西。

2013-05-23 14:50:55

渗透测试方法渗透测试流程渗透测试

美国电网受网络攻击威胁增加

美国国会的一份报告说，美国电网受网络攻击的威胁越来越大，并要求国会通过法案确保电网安全。

2013-05-23 14:42:58

网络攻击美国电网

Windows内核EPATHOBJ 0day漏洞

Windows内核EPATHOBJ 0day漏洞是通过对PATHALLOC()进行内存压力测试爆出的，首先利用PATHREC>指向相同的的用户空间PATHREC EPATHOBJ::bFlatten它会”自旋”进行无限链表遍历。

2013-05-23 10:48:14

EPATHOBJ 0d 0day漏洞

完整的“应用交付”应包括哪些环节

应用交付技术可以解决业务连续性、扩展性的问题。然而每一种新的技术产生，都会带来新的挑战，应用交付也不例外。

2013-05-23 10:01:38

应用交付负载均衡 DDoS

工控设备扫描工具——PLCScan

PLCScan是由国外黑客组织ScadaStrangeLove开发的一款扫描工具，用于识别网上的PLC设备和其他Modbus设备。

2013-05-23 09:44:30

PLCScan 工控设备扫描扫描工具

Android应用程序广告成不法人士骗取个人信息管道

移动应用程序内含广告不但会降低用户的使用体验，还有可能成为诈骗管道。近期，趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。

2013-05-23 09:33:27

趋势科技 Android 安卓应用程序

红色十月恶意软件攻击分析

红色十月黑客组织仍然大量使用一些旧的攻击方法，发布包含恶意附件的网络钓鱼，一旦执行就攻击微软Office和Java漏洞，然后获取访问权限，盗取数据。

2013-05-23 09:18:01

红色十月恶意软件红色十月恶意软件

启明星辰万兆WAF保护某互联网公司Web安全

互联网技术快速发展的今天，互联网公司的访问量快速增长，如何满足增长中网络流量的复杂变化，保证网络及Web服务器系统的安全，已成为互联网行业安全主管们迫切希望解决的问题。

2013-05-22 18:59:12

Web安全万兆WAF 启明星辰

启明星辰万兆WAF保护某电网Web业务安全

某省电网公司的Web业务系统在保证电力系统正常运转中发挥着重要的作用，因此，某省电网选择了启明星辰天清Web应用安全网关(WAF)来保护Web业务系统安全。

2013-05-22 18:57:20

WAF 万兆WAF 启明星辰

启明星辰万兆WAF护卫高校万兆网络安全

经过与各WAF厂家的前期沟通、真实环境线上测试，并对WAF的功能、性能、稳定性进行全方位对比测评后，某高校最终选择了启明星辰自主研发的万兆Web应用防火墙。

2013-05-22 18:50:48

Web安全万兆WAF Web应用防火墙

启明星辰万兆WAF保护某运营商Web网站

运营商在部署万兆网络环境过程中，对万兆网络环境安全防护需求进一步提高，另外随着某运营商网上营业厅、产品区业务系统等可靠性、可用性要求的进一步提高，以及对应用系统连续性、数据集中的更高要求，某运营商系统网络的Web安全性需要重点保护。

2013-05-22 18:38:55

Web安全万兆WAF 启明星辰

天清万兆WAF防御跨站请求伪造(CSRF)

天清Web应用安全网关系统主要采用了两种方法防御CSRF攻击：针对HTTP请求头的referer来判断访问来源进行防护；防止referer本身被伪造，通过专有算法进行防护。

2013-05-22 18:32:57

跨站请求伪造 CSRF 天清万兆WAF

天清万兆WAF防御恶意扫描

天清Web应用安全网关系统主要采用了统计方法来分析HTTP请求行为是否为恶意。该算法能很好防御新型扫描工具，弥补了特征检测的不足，在漏报率和误报率方面，都远低于现有特征检测方法，并且作为已经产品化的技术，在部署和实现方面也有其他方法所不能比拟的优势。

2013-05-22 18:20:18

恶意扫描天清万兆WAF 启明星辰

天清万兆WAF防御XSS攻击技术

XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

2013-05-22 18:06:41

XSS攻击天清万兆WAF 启明星辰

天清万兆WAF防御SQL注入技术

SQL注入攻击作为深层威胁的一种，已经越来越多地受到用户的关注，如何准确、及时的判断并防御这种危害极大的深层攻击行为，是Web应用安全网关责无旁贷的责任。这就要求Web应用安全网关本身提供对这种无固定表现形式、种类繁多的攻击行为的准确检测。

2013-05-22 17:43:21

SQL注入天清万兆WAF

手机病毒防范措施

近几年手机已经成为我们生活的必需品，特别是智能手机的出现与普及，手机病毒也必然会越来越泛滥、猖獗。下面来介绍一下手机病毒的防范措施。

2013-05-22 16:46:02

手机病毒手机病毒防范措施

黑客入侵香港奥委会网站三千人资料或被泄露

5月22日消息，据香港《文汇报》报道，香港警方商业罪案调查科正调查“中国香港体育协会暨奥林匹克委员会”网页疑遭“黑客”入侵，将近3000名市民的个人资料外泄事件，暂无人被捕。

2013-05-22 16:20:26

黑客入侵个人资料外泄

美国网络战战略担心产生反作用

据报道：即使美国政府在普遍的互联网间谍上遭遇强劲对手，它已成为这一迅速发展的灰色市场的最大买家，黑客和安全公司纷纷出售入侵计算机的工具。

2013-05-22 16:02:08

网络战美国网络战

中小企业拥抱BYOD 移动设备管理仍欠缺

自备设备(BYOD)现在在中小企业中很受欢迎：根据 Spicework一项新的研究结果，61%的中小企业已经接受了这一观念。

2013-05-22 15:52:45

BYOD 移动设备管理

留心您的移动设备——您也许已被“数字追踪”

您相信么，当您在智能手机和平板电脑上玩游戏或刷微博的时候，自己的一举一动都有可能在别人的监视之下?

2013-05-22 15:47:37

服务器被DDoS攻击的症状

服务器的攻击分为四类，cc类攻击、syn类攻击、udp类攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型？

2013-05-22 15:45:43

浅谈WEB服务器被CC攻击的症状以及防护

CC攻击是DDoS(分布式拒绝服务)的一种，比拟其它的DDoS攻击CC好像更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接，一条ADSL的普通用户足以挂掉一台高机能的Web服务器。

2013-05-22 15:26:24

CC攻击 CC攻击症状

Fortinet发布WEB应用安全防火墙新品及下一代操作系统

Fortinet公司于2013年5月21日发布了Web应用安全防火墙产品的下一代操作系统FortiWeb OS 5.0。FortiWeb OS 5.0是向下兼容的版本，该版本最重要的安全提升在于识别Web应用流量的来源以及预先区分合法与恶意流量的能力。

2013-05-22 11:48:46

WEB应用安全防火墙 FortiWeb OS Fortinet

蠕虫来了！小议xss worm的前世今生

日前，百度贴吧爆发了一次xss 蠕虫，这个虫子几乎把整个贴吧都爬了一遍。xss worm到底是一个什么样的技术？今天就乘着度娘爆发的小虫子，看看xss worm的前世今生。

2013-05-22 11:00:59

xss蠕虫 xss worm 蠕虫

传百度和腾讯争相收购手机杀毒软件公司网秦

在过去几年里，中国的杀毒产品和服务成为一块全新战场，多个国内顶级网络公司均卷入战争。科技网站TechinAsia 5月20日报道称，消息人士透露，目前这场斗争的形式是众多公司竞相收购中国的手机杀毒软件公司网秦。

2013-05-22 10:55:48

手机杀毒软件网秦百度

“匿名者”：若不关掉关塔那摩监狱将对其进行网络破坏

据外媒报道，日前，美军因收到来自黑客组织“匿名者”发来的威胁信息而关掉了位于古巴关塔那摩湾上的WiFi网络端口。

2013-05-22 10:48:00

匿名者黑客组织

黑客离我们有多近?

没有密码是安全的。这是黑客们的信条。你可能会在这里中招:别小看身份证复印件，它能还原你的信息，甚至有时会被用来盗刷信用卡。

2013-05-22 10:43:51

荷兰黑客被指控发起史上最大规模网络攻击

英国《卫报》网络版近日撰文称，今年3月份，国际反垃圾邮件组织(Spamhaus)及其合作伙伴遭遇了被称为史上最大规模的网络攻击事件，攻击所产生的数据流高达3000亿字节每秒。

2013-05-22 10:38:28

黑客网络攻击

Struts2再爆远程代码执行漏洞

Apache官方的struts2产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是0DAY，官方没有修补方案出现。

2013-05-22 10:28:19

Struts2 远程代码执行漏洞

BlueCoat收购Netronome SSL

BlueCoat宣布收购Netronome SSL，为BlueCoat的合作伙伴生态系统提供了针对IDS/IPS、高级恶意软件以及取证解决方案的SSL流量可视性。

2013-05-22 10:16:14

BlueCoat Netronome SSL

输入验证可避免一半以上的应用安全攻击

绝大多数的应用安全问题的源头都是由输入的入口引发，但是输入入口安全检测不能解决所有的潜在安全问题，但是，我们不能因为此处不能解决所有的问题而放弃它忽略它，本文将告诉你：做好完善合理的“输入验证”，可以解决50%（只是经验值，后文不再解释）以上的企业应用安全攻击。

2013-05-22 09:55:37

输入验证应用安全 SQL

选择最佳反恶意软件的技术因素

为了选出最佳反恶意软件，你必须了解威胁、如何检测威胁以及相关产品如何修复感染。反恶意软件早已不再是简单的签名匹配，现在的反恶意软件添加了很多新的检测技术来确定软件程序是否为恶意以及是否可以在设备上执行。

2013-05-22 09:35:17

反恶意软件防病毒检测

iPhone搜索存漏洞已删短信能复活

iPhone中的已删除短信为何“阴魂不散”?电子信息专家表示，Spotlight是苹果公司推出的一项搜索技术，在搜寻某个文件的时候，是去搜寻这个目录中的索引文件，减少了逐个扫描档案的时间。部分iPhone手机上已删除短信仍能被找到，可能是相应文件已经被删除，但索引并未相应删改。

2013-05-21 17:03:55

iPhone搜索漏洞 iPhone

21世纪的黑客是这样抢劫银行的

这是一起大胆的银行抢劫案，但21世纪的科技水平，让他们不必戴上滑雪面罩、拿着枪去银行大堂威胁柜员。这帮劫匪用黑客技术和分散人力的方法，在多个国家同时作案，在短短的10小时内，就从银行的自动取款机里抢到了超过4000万美元，而且几乎没有引发任何注意。

2013-05-21 16:20:40

黑客银行抢劫

上一页 1 ··· 542 543 544 545 546 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营