51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
十大关系数据库SQL注入工具一览
众所周知，SQL注入攻击是最为常见的Web应用程序攻击技术。同时SQL注入攻击所带来的安全破坏也是不可弥补的。以下罗列的10款SQL工具可帮助管理员及时检测存在的漏洞。

2013-05-24 14:56:23

SQL注入SQL注入工具
多个游戏引擎爆0day漏洞
国外安全公司ReVuln的研究人员Luigi Auriemma和Donato Ferrante近期发表一篇名为“Exploiting Game Engines For Fun & Profit”的报告，报告中称发现多个游戏引擎如CryEngine 3、id Tech 4 和Hydrogen Engine等游戏引擎的漏洞，特别是一些第一人称的射击游戏。

2013-05-24 14:02:42

0day漏洞
发现新Android恶意软件 可偷偷转发短信
俄罗斯安全公司Doctor Web，已经检测到了一个名为”Android.Pincer.2.origin”的恶意软件。该公司表示，该恶意应用是Android.Pincer家族的第二代产品，两者皆是通过安全证书来传播的。

2013-05-24 11:20:13

Android恶意软件恶意软件
3G和4GLTE网络的下一代安全
使用一个集成了每个接口状态监测的安全平台，再加上IPS、VPN隧道、安全NAT、防病毒、防僵尸网络、Web安全等高级安全应用，网络运营商可以使用一套整体解决方案保证其整个运营基础设施的端到端安全。

2013-05-24 09:56:22

3G4GLTE移动安全
企业网站面临的攻击汇总以及应对方法
企业现在面临着更广泛的网络安全威胁，这些威胁针对企业的基础设施、应用程序、运营甚至员工。现在大多数攻击都是通过僵尸网络来自动执行，并没有针对特定公司，攻击者试图入侵尽可能多的公司，来最大化其僵尸网络的投资回报率。可以说，所有公司都是攻击目标。

2013-05-24 09:43:46

网站安全网络安全威胁企业网站安全
如何对移动应用进行黑盒测试
多数移动应用程序采用何种开发技术，都会给本地设备和企业带来不同的风险，因而在部署之前需要对其实施软件测试和评估。本文首先讨论黑盒测试技术和策略。

2013-05-24 09:25:27

黑盒测试移动应用
Twitter增加双因素认证 为安全登录‘加锁'
随着近期几大重要媒体Twitter账户被盗，越来越多的公司开始推行双因素认证加强账户安全管理，Twitter随即也加入其中。

2013-05-23 18:03:25

Twitter双因素认证
Twitter启用双重密码保护机制
在今年四月份的时候就曾有消息传出说Twitter已经开始测试双重身份认证系统来规避账号盗用的风险，而今天Twitter官方正式开始向用户提供这项安全措施，为用户提供更好的安全保护机制。

2013-05-23 17:15:59

双重密码保护机制Twitter
谈渗透测试方法和流程
本文中，only_guest分享了他个人整理的渗透测试方法和流程，文章中穿插了不少实战经验和实例，足见功力，相信大家一定能学到不少东西。

2013-05-23 14:50:55

渗透测试方法渗透测试流程渗透测试
美国电网受网络攻击威胁增加
美国国会的一份报告说，美国电网受网络攻击的威胁越来越大，并要求国会通过法案确保电网安全。

2013-05-23 14:42:58

网络攻击美国电网
Windows内核EPATHOBJ 0day漏洞
Windows内核EPATHOBJ 0day漏洞是通过对PATHALLOC()进行内存压力测试爆出的，首先利用PATHREC>指向相同的的用户空间PATHREC EPATHOBJ::bFlatten它会”自旋”进行无限链表遍历。

2013-05-23 10:48:14

EPATHOBJ 0d0day漏洞
完整的“应用交付”应包括哪些环节
应用交付技术可以解决业务连续性、扩展性的问题。然而每一种新的技术产生，都会带来新的挑战，应用交付也不例外。

2013-05-23 10:01:38

应用交付负载均衡DDoS
工控设备扫描工具——PLCScan
PLCScan是由国外黑客组织ScadaStrangeLove开发的一款扫描工具，用于识别网上的PLC设备和其他Modbus设备。

2013-05-23 09:44:30

PLCScan工控设备扫描扫描工具
Android应用程序广告成不法人士骗取个人信息管道
移动应用程序内含广告不但会降低用户的使用体验，还有可能成为诈骗管道。近期，趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。

2013-05-23 09:33:27

趋势科技Android安卓应用程序
红色十月恶意软件攻击分析
红色十月黑客组织仍然大量使用一些旧的攻击方法，发布包含恶意附件的网络钓鱼，一旦执行就攻击微软Office和Java漏洞，然后获取访问权限，盗取数据。

2013-05-23 09:18:01

红色十月恶意软件红色十月恶意软件
启明星辰万兆WAF保护某互联网公司Web安全
互联网技术快速发展的今天，互联网公司的访问量快速增长，如何满足增长中网络流量的复杂变化，保证网络及Web服务器系统的安全，已成为互联网行业安全主管们迫切希望解决的问题。

2013-05-22 18:59:12

Web安全万兆WAF启明星辰
启明星辰万兆WAF保护某电网Web业务安全
某省电网公司的Web业务系统在保证电力系统正常运转中发挥着重要的作用，因此，某省电网选择了启明星辰天清Web应用安全网关(WAF)来保护Web业务系统安全。

2013-05-22 18:57:20

WAF万兆WAF启明星辰
启明星辰万兆WAF护卫高校万兆网络安全
经过与各WAF厂家的前期沟通、真实环境线上测试，并对WAF的功能、性能、稳定性进行全方位对比测评后，某高校最终选择了启明星辰自主研发的万兆Web应用防火墙。

2013-05-22 18:50:48

Web安全万兆WAFWeb应用防火墙
启明星辰万兆WAF保护某运营商Web网站
运营商在部署万兆网络环境过程中，对万兆网络环境安全防护需求进一步提高，另外随着某运营商网上营业厅、产品区业务系统等可靠性、可用性要求的进一步提高，以及对应用系统连续性、数据集中的更高要求，某运营商系统网络的Web安全性需要重点保护。

2013-05-22 18:38:55

Web安全万兆WAF启明星辰
天清万兆WAF防御跨站请求伪造(CSRF)
天清Web应用安全网关系统主要采用了两种方法防御CSRF攻击：针对HTTP请求头的referer来判断访问来源进行防护；防止referer本身被伪造，通过专有算法进行防护。

2013-05-22 18:32:57

跨站请求伪造CSRF天清万兆WAF
天清万兆WAF防御恶意扫描
天清Web应用安全网关系统主要采用了统计方法来分析HTTP请求行为是否为恶意。该算法能很好防御新型扫描工具，弥补了特征检测的不足，在漏报率和误报率方面，都远低于现有特征检测方法，并且作为已经产品化的技术，在部署和实现方面也有其他方法所不能比拟的优势。

2013-05-22 18:20:18

恶意扫描天清万兆WAF启明星辰
天清万兆WAF防御XSS攻击技术
XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

2013-05-22 18:06:41

XSS攻击天清万兆WAF启明星辰
天清万兆WAF防御SQL注入技术
SQL注入攻击作为深层威胁的一种，已经越来越多地受到用户的关注，如何准确、及时的判断并防御这种危害极大的深层攻击行为，是Web应用安全网关责无旁贷的责任。这就要求Web应用安全网关本身提供对这种无固定表现形式、种类繁多的攻击行为的准确检测。

2013-05-22 17:43:21

SQL注入天清万兆WAF
手机病毒防范措施
近几年手机已经成为我们生活的必需品，特别是智能手机的出现与普及，手机病毒也必然会越来越泛滥、猖獗。下面来介绍一下手机病毒的防范措施。

2013-05-22 16:46:02

手机病毒手机病毒防范措施
黑客入侵香港奥委会网站 三千人资料或被泄露
5月22日消息，据香港《文汇报》报道，香港警方商业罪案调查科正调查“中国香港体育协会暨奥林匹克委员会”网页疑遭“黑客”入侵，将近3000名市民的个人资料外泄事件，暂无人被捕。

2013-05-22 16:20:26

黑客入侵个人资料外泄
美国网络战战略担心产生反作用
据报道：即使美国政府在普遍的互联网间谍上遭遇强劲对手，它已成为这一迅速发展的灰色市场的最大买家，黑客和安全公司纷纷出售入侵计算机的工具。

2013-05-22 16:02:08

网络战美国网络战
中小企业拥抱BYOD 移动设备管理仍欠缺
自备设备(BYOD)现在在中小企业中很受欢迎：根据 Spicework一项新的研究结果，61%的中小企业已经接受了这一观念。

2013-05-22 15:52:45

BYOD移动设备管理
留心您的移动设备——您也许已被“数字追踪”
您相信么，当您在智能手机和平板电脑上玩游戏或刷微博的时候，自己的一举一动都有可能在别人的监视之下?

2013-05-22 15:47:37

移动设备
服务器被DDoS攻击的症状
服务器的攻击分为四类，cc类攻击、syn类攻击、udp类攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型？

2013-05-22 15:45:43

DDoS攻击
浅谈WEB服务器被CC攻击的症状以及防护
CC攻击是DDoS(分布式拒绝服务)的一种，比拟其它的DDoS攻击CC好像更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接，一条ADSL的普通用户足以挂掉一台高机能的Web服务器。

2013-05-22 15:26:24

CC攻击CC攻击症状
Fortinet发布WEB应用安全防火墙新品及下一代操作系统
Fortinet公司于2013年5月21日发布了Web应用安全防火墙产品的下一代操作系统FortiWeb OS 5.0。FortiWeb OS 5.0是向下兼容的版本，该版本最重要的安全提升在于识别Web应用流量的来源以及预先区分合法与恶意流量的能力。

2013-05-22 11:48:46

WEB应用安全防火墙FortiWeb OSFortinet
蠕虫来了！小议xss worm的前世今生
日前，百度贴吧爆发了一次xss 蠕虫，这个虫子几乎把整个贴吧都爬了一遍。xss worm到底是一个什么样的技术？今天就乘着度娘爆发的小虫子，看看xss worm的前世今生。

2013-05-22 11:00:59

xss蠕虫xss worm蠕虫
传百度和腾讯争相收购手机杀毒软件公司网秦
在过去几年里，中国的杀毒产品和服务成为一块全新战场，多个国内顶级网络公司均卷入战争。科技网站TechinAsia 5月20日报道称，消息人士透露，目前这场斗争的形式是众多公司竞相收购中国的手机杀毒软件公司网秦。

2013-05-22 10:55:48

手机杀毒软件网秦百度
“匿名者”：若不关掉关塔那摩监狱 将对其进行网络破坏
据外媒报道， 日前，美军因收到来自黑客组织“匿名者”发来的威胁信息而关掉了位于古巴关塔那摩湾上的WiFi网络端口。

2013-05-22 10:48:00

匿名者黑客组织
黑客离我们有多近?
没有密码是安全的。这是黑客们的信条。你可能会在这里中招:别小看身份证复印件，它能还原你的信息，甚至有时会被用来盗刷信用卡。

2013-05-22 10:43:51

黑客
荷兰黑客被指控发起史上最大规模网络攻击
英国《卫报》网络版近日撰文称，今年3月份，国际反垃圾邮件组织(Spamhaus)及其合作伙伴遭遇了被称为史上最大规模的网络攻击事件，攻击所产生的数据流高达3000亿字节每秒。

2013-05-22 10:38:28

黑客网络攻击
Struts2再爆远程代码执行漏洞
Apache官方的struts2产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是0DAY，官方没有修补方案出现。

2013-05-22 10:28:19

Struts2远程代码执行漏洞
BlueCoat收购Netronome SSL
BlueCoat宣布收购Netronome SSL，为BlueCoat的合作伙伴生态系统提供了针对IDS/IPS、高级恶意软件以及取证解决方案的SSL流量可视性。

2013-05-22 10:16:14

BlueCoatNetronomeSSL
输入验证可避免一半以上的应用安全攻击
绝大多数的应用安全问题的源头都是由输入的入口引发，但是输入入口安全检测不能解决所有的潜在安全问题，但是，我们不能因为此处不能解决所有的问题而放弃它忽略它，本文将告诉你：做好完善合理的“输入验证”，可以解决50%（只是经验值，后文不再解释）以上的企业应用安全攻击。

2013-05-22 09:55:37

输入验证应用安全SQL
选择最佳反恶意软件的技术因素
为了选出最佳反恶意软件，你必须了解威胁、如何检测威胁以及相关产品如何修复感染。反恶意软件早已不再是简单的签名匹配，现在的反恶意软件添加了很多新的检测技术来确定软件程序是否为恶意以及是否可以在设备上执行。

2013-05-22 09:35:17

反恶意软件防病毒检测
iPhone搜索存漏洞 已删短信能复活
iPhone中的已删除短信为何“阴魂不散”?电子信息专家表示，Spotlight是苹果公司推出的一项搜索技术，在搜寻某个文件的时候，是去搜寻这个目录中的索引文件，减少了逐个扫描档案的时间。部分iPhone手机上已删除短信仍能被找到，可能是相应文件已经被删除，但索引并未相应删改。

2013-05-21 17:03:55

iPhone搜索漏洞iPhone
21世纪的黑客是这样抢劫银行的
这是一起大胆的银行抢劫案，但21世纪的科技水平，让他们不必戴上滑雪面罩、拿着枪去银行大堂威胁柜员。这帮劫匪用黑客技术和分散人力的方法，在多个国家同时作案，在短短的10小时内，就从银行的自动取款机里抢到了超过4000万美元，而且几乎没有引发任何注意。

2013-05-21 16:20:40

黑客银行抢劫
警惕攻击型“肉鸡”木马
一个名为backdoor Win32 Agent eci的木马运行后会搜索某些安全软件的进程，并会尝试结束其进程并终止服务。然后木马会尝试启动或创建名为919mm的服务，还会自动修改注册表，并将自身加入防火墙例外列表，防止被防火墙拦截。

2013-05-21 15:54:18

“肉鸡型”木马木马
下一代防火墙如何让网络空间多维化
当今互联网的主要趋势正在向应用发展，带来虚拟化、智能终端、BYOD等新的概念和技术这次技术的变革也带来我们对安全更高的需求，我们更需要一个把用户真实环境中的信息作为安全的因数，体现在网络世界中。

2013-05-21 14:40:04

思科下一代防火墙网络空间
下一代防火墙集群技术为投资提供保护
利用下一代防火墙集群技术，用户无需一开始就购买昂贵的高端设备，只需照顾到现有业务及短期增长来选择购买，初期投入非常低。如果业务流量后期没有太大的变化，那么完全没有浪费。如果业务增长了，并达到设备性能瓶颈。那么只需再购买设备加入集群，提高集群的处理能力即可，实现了非常好的投资保护。

2013-05-21 13:26:25

思科下一代防火墙防火墙集群
网站系统信息安全等级保护建设整改方案
随着互联网应用和门户网站系统的不断发展和完善，网站系统面临的安全威胁和风险也备受关注。目前，网站系统有哪些安全需求？网站系统安全方案该如何设计？

2013-05-21 11:31:06

网神等级保护网站系统安全
三名中国大学生将赴美参加雅虎全球黑客日活动
5月19日，备受中国高校开发者社区关注的“雅虎北研黑客日”总决赛，在北京落下帷幕。来自清华大学和浙江大学的三位同学凭借“EasyTravel”项目的非凡创意与呈现，在45支队伍中脱颖而出，赢得总冠军。他们将代表中国大学生参加年底在美国举办的雅虎全球黑客日活动。

2013-05-21 11:02:15

雅虎黑客黑客日
流量暴涨擒凶记
某天，月黑风高，寒风凌厉。迷糊中，一阵急促的电话响起，来电告知，数个机房的带宽暴涨，需要立即处理，否则IDC服务商要拔网线了。

2013-05-21 10:26:29

流量暴涨带宽
山石网科助当当网打造IDC机房安全防护
近日，山石网科数据中心安全解决方案在当当网成功上线，是山石网科又一次助大型电子商务网站成功打造IDC数据中心建设的范例，提供了高可靠保障的网络安全护航，提升了数据中心的抗攻击能力和持续的业务运行能力。

2013-05-21 10:12:02

山石网科当当数据中心
中小企业改善安全但不增加投入的五种途径
对大多数企业而言，改善业务安全性似乎不可避免地带来资金投入;但事实上我们也有不必花钱的其它实现途径。小型企业如何才能在节约资金的同时将安全推向新高度?这里我们将给您一些平实且易于操作的思路。

2013-05-21 09:57:49

中小企业安全企业安全
上一页 1 ··· 547548549550551 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服