鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

山石网科发布新版操作系统增强60余项功能

近日，山石网科发布StoneOS 5.0R3新版操作系统,在增强功能及易管理性方面再次得到提升。新版操作系统完善了移动终端系统自带客户端的安全接入方式，新增了新一代用户识别功能，加强链路负载均衡功能，增强云化数据中心解决方案和安全审计解决方案。

2013-04-26 14:52:08

StoneOS 5.0 山石网科

隐私的终结？数据泄露并未阻挡数据分享

调查发现，企业对于他们如何使用用户的个人数据并不是透明公开的，而且在防止滥用这些信息的管理规定上又是如此薄弱，但并不意味着用户会放弃分享他们的各种细节。

2013-04-26 13:58:38

隐私数据泄露 DLP

企业不应该继续忽视五项云中风险

对于公共云计算应用部署工作来说，最大的障碍之一就是所有未知、已知等方面额外风险的计算。在过去几年的时间里，作为一名公共云供应商以及客户，我己经对这些问题进行过大量深入思考。

2013-04-26 13:54:06

公共云企业安全管理云安全

FireEye最新报告：当前全球网络攻击态势

FireEye公司发布了一份最新报告，着眼于与网络攻击有关的全球范围内的恶意网络通信活动。

2013-04-26 13:29:22

网络攻击 FireEye

一种针对DNS缓存服务器的杠杆式攻击

笔者发现一台国内的机器流量异常，检查发现这台机器上运行的DNS缓存服务被人用作了攻击的放大杠杆，这里简单记一下。

2013-04-26 11:42:00

DNS DNS查询 DDoS攻击

数据库防脚本注入

下面分享一个使用的防止数据库Sql脚本注入的使用类

2013-04-26 11:39:40

数据库安全防注入

php过滤提交数据防止sql注入攻击

在SQL注入攻击中，用户通过操纵表单或 GET 查询字符串，将信息添加到数据库查询中。例如，假设有一个简单的登录数据库。这个数据库中的每个记录都有一个用户名字段和一个密码字段。构建一个登录表单，让用户能够登录。

2013-04-26 11:26:00

Web应用程序安全 sql注入

apache/apache tomcat目录遍历漏洞的防范

如果apache/apache tomcat配置文件没有处理好，会给站点带来相当大的隐患，目录遍历漏洞，会将站点的所有目录暴露在访问者眼前，有经验的开发者或hacker们可以从这些目录得知当前站点的信息，如开发语言、服务器系统、站点结构，甚至一些敏感的信息。

2013-04-26 10:59:54

目录遍历漏洞

共享的主机服务器风险简单分析

这篇文章的目标受众是服务器管理员，网站管理员，安全爱好者和专业信息安全人员等，主要简单分析了一个主机服务器存在的一些风险。

2013-04-26 10:50:03

服务器安全

Web日志安全分析工具 v2.0发布

Web日志安全分析工具 v2.0能够对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。

2013-04-26 10:10:52

WEB安全安全分析工具

Windows恶意攻击防护指南

谈到Windows平台下的恶意软件防护，方法听起来总是很简单：在电脑上装一个杀毒软件，然后就丢在一边不管了。每个人都是这么做的，对吗?好吧，事实上，它远不止这么简单，尤其是当涉及到保护运行在Windows服务器上的重要存储时。

2013-04-26 09:45:35

Windows恶意攻击 Windows安全

交换机的DDoS攻击怎么解决

为网吧业主对病毒可谓谈之色变，有过网吧或机房管理经验朋友肯定知道，机器中的病毒是很让人头疼的事情，尤其是内网服务器DDoS攻击和交换机的DDoS攻击，直接影响网吧网络的安全问题，分享解决这个问题的方法。

2013-04-26 09:29:00

交换机 DDoS 安全交换机

WordPress缓存插件可远程执行PHP代码

WordPress 最受欢迎的缓存插件 WP Super Cache 和 W3 Total Cache 有大约 6 百万的下载，现在被发现这两个插件同存在了安全漏洞，该漏洞允许远程用户在服务器上执行任意的 PHP代码。

2013-04-25 14:02:59

WordPress 安全漏洞

漏洞扫描器Nessus 5.2新版发布

新版的Nessus漏洞扫描器发布啦!这是一次大更新，直接从5.0.3至5.2.0。同时，这次升级包括了一系列新特性和改进。

2013-04-25 13:31:01

漏洞扫描器 Nessus 5.2

下一代边界安全专家——绿盟科技下一代防火墙正式发布

2013年4月25日是绿盟科技成立十三周年的日子，也是绿盟科技下一代防火墙正式发布的日子。该产品结合绿盟科技十三年攻防研究、产品研发与应用、客户服务经验，历时多载，汇聚近百位专业人士的智慧，精心打造完成。

2013-04-25 13:21:30

下一代防火墙绿盟科技

聚焦五大领域深信服亚太区巡展北京起航原创

4月25日，2013年深信服亚太区巡展在北京起航，近500名深信服用户和渠道商共聚一堂，由此拉开深信服本年度巡展的序幕。本次巡展的主题是：创新网络，创新实践。巡展主要围绕五大核心内容进行：移动业务创新、广域网高效协作、应用与数据安全风险、不断演进的上网行为管理、虚拟化。

2013-04-25 13:06:54

APT攻击需综合防御

随着互联网的不断变化与发展，安全威胁也愈发演化的更为隐秘、更高级，波及的网络范围也更为广泛;APT(高级持续性攻击)就是所述的这样的攻击行为。

2013-04-25 11:04:42

APT APT攻击 Fortinet

Fortinet宣布任命新首席财务官和运营官

Fortinet于4月17日宣布正式任命Ahmed Rubaie(艾哈曼德·鲁巴伊)为公司新的首席财务官和首席运营官。

2013-04-25 11:01:09

Fortinet 首席财务官

迈克菲全新专利技术可检测并屏蔽盗版内容

安全软件公司迈克菲于近日获得了一项新的专利技术，它将可以阻止用户访问盗版电影以及音乐等在线内容。据悉，该项专利将成为SiteAdisor工具的扩展功能，它将可以在各个网站上检测到盗版内容，并且还会屏蔽掉这些内容。

2013-04-25 10:47:27

McAfee 迈克菲

下一代防火墙角力演武堂

不论产品如何变化，市场的发展总是由用户需求所驱使。因此下一代防火墙（NGFW）从某种角度上讲也是顺势而生的。然而，如何在进行采购之时拥有一双“火眼金睛”来看透厂商“忽悠”的伎俩，用户又该如何根据自身的需求选择合适的产品呢?

2013-04-25 10:22:48

NGFW 下一代防火墙

Gartner:托管虚拟桌面提高安全性

根据Gartner表示：使用托管虚拟桌面(HVD的部署)，最常被引用的目的之一是为了提高最终用户计算的安全性，正确使用HVD可以提高安全性，并且帮助组织和基础设施符合要求。

2013-04-25 10:11:12

托管虚拟桌面 HVD Gartner

美联社帐号被黑!暴露Twitter安全问题

国外媒体发表评论称，Twitter的安全问题一直为人诟病，如果不能加强安全性，其或许会面临法律审查或诉讼，甚至失去用户的信任，最终失去增长和实现盈利的机会。

2013-04-25 09:55:36

厌倦帐号密码谷歌加入身份验证新技术联盟

据国外媒体报道，无穷无尽且容易被忘记的帐号密码，是互联网繁荣带来的副产品，网络巨头谷歌也似乎感觉到了厌倦，其最近加入一个身份验证新技术的联盟，渴望开发密码之外的验证手段。

2013-04-25 09:46:19

身份验证谷歌

Windows XP停止更新企业必须未雨绸缪

2014年4月8日微软将结束对Windows XP操作系统的支持，这以为到时微软将对Windows XP停止安全更新……

2013-04-25 09:23:10

概述网络攻击的步骤及具体方式问题

典型的网络攻击环节包含以下六个主要步骤：搜索、列举、获得访问权限、权限提升、保持权限、覆盖追踪。本论文将尝试概述上述各步骤，从而洞察罪犯经常采用的方法。

2013-04-24 17:05:15

浅谈CSRF漏洞挖掘技巧

CSRF(Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding。

2013-04-24 15:56:40

CSRF 跨站请求伪造

重新构建安全—绿盟科技举办第五届信息安全高级论坛

4月23日，“2013信息安全高级论坛 ---- RSA conference 2013热点研讨”在北京召开，本届论坛由中关村科技园区管理委员会、中国计算机学会计算机安全专业委员会主办，绿盟科技承办，旨在搭建一个国际信息安全技术、趋势的交流平台，分享国际信息安全热点。

2013-04-24 15:07:10

信息安全绿盟科技

威胁巨变新安全架构亟待构建原创

从技术炫耀到获取经济利益，再到国与国之间的政治目的，今天的黑客胃口已经越来越大。机构所面临的威胁和攻击也变得日益复杂和持久。新威胁当前，传统安全架构正变得力不从心。新的安全架构亟待重构。

2013-04-24 14:53:56

安全架构安全威胁

金融机构如何建立内部应用系统安全测试体系

在金融机构内部建立自身的应用系统安全测试体系，可有效提升安全防范能力，减少因应用系统安全问题带来的隐患。

2013-04-24 14:35:56

系统安全安全测试应用系统

报告称近七成APP抓取用户隐私

DCCI互联网数据中心报告当中的一组数据显示，66.9%的智能手机移动应用(APP)在抓取用户隐私数据，其中通话记录、短信记录、通讯录是隐私信息泄露的三个高危地带。技术人员分析称，部分智能手机若自行删除APP，还需下载第三方软件。

2013-04-24 14:23:58

信息泄露个人隐私

联邦政府打击手机垃圾短信发送者

联邦贸易委员会(FTC)文件投诉超过1.8亿的垃圾短信被发送给手机用户。这些垃圾试图促使用户去浏览网站，或者泄露自己的个人信息。

2013-04-24 14:19:49

公有云要保障可靠性、安全性

对于用户而言，更是要从应用出发，混合云?私有云还是公有云?归根到底都由客户需求决定。即便是在同样规模的公司里，不同业务的需求也不同，一个企业可能既有公有云也有私有云。

2013-04-24 10:31:44

公有云云安全

中国成为2012年度网络间谍攻击的主要来源

星期二Verizon的2013年度的DBIR(Data Breach Investigation Report)中了解到，中国是威胁来源列表中唯一的亚洲国家。在该公司确定的40个威胁来源国家中，来自中国的攻击占全部数据泄露的30%，位列第一。相比之下，罗马尼亚占28%屈居第二;而美国则以18%位列第三，报告只公布了名单中的Top 10。

2013-04-24 10:17:40

网络间谍攻击 DDos VerizonDB

邮件与Web安全亟需“减肥”一体化防护不只是“轻盈”

电子邮件都最古老、最有效、使用率最高的沟通与外联手段，恰恰如此，黑客们从来也没有放弃对其攻击的机会。迄今为止，电子邮件仍是犯罪分子用来窃取敏感数据的主要载体，其攻击手法也是日益翻新。

2013-04-24 10:14:17

Web安全邮件安全 WatchGuard

Windows攻防对抗实践

在本次攻防实践中，攻击方使用Nessus扫描软件发现到目标主机的特定网络服务漏洞，并使用Metasploit软件发起攻击;防御方架设蜜罐，并使用WireShark软件捕获并分析针对蜜罐主机的扫描和攻击流量。

2013-04-24 09:51:34

十个必不可少的网络安全测试工具

安全漏洞似乎是司空见惯的新闻了，如某个公司或政府部门的网络安全受到破坏或渗透。如果您是一位安全专业人员，那么现在是时候更主动地应对安全问题了。

2013-04-24 09:22:54

渗透测试安全测试工具网络安全

万变不离其“踪” APT的行为分析

根据NIST的定义，APT攻击是指精通复杂技术的攻击者利用多种攻击向量，如网络，物理和欺诈等，借助丰富资源创建机会实现自己目的。

2013-04-24 09:14:32

Google应用商店出现恶意软件

安全研究人员日前在谷歌Play官方应用商店中发现了一组恶意软件，该恶意代码库名为“BadNews”，被植入到由4个开发者账户提供的至少32个应用程序当中，目前已被下载900万次。

2013-04-23 15:46:43

恶意软件 BadNews

Android恶意软件的新通道：移动广告

越来越多的用户开始意识到从Google官方市场下载应用可以远离Android恶意软件，但这还不够，因为攻击者发现了一个新的渠道——移动广告。

2013-04-23 15:38:27

恶意软件 Android恶意软件

利用大数据实践安全性

安全性的问题往往是在某款应用程序飞速发展成熟之后，才开始对其进行反思。大数据也不例外。随着近来几乎每个星期都有新的安全漏洞和黑客高调的攻击事件频频登上媒体的头版新闻，IT安全问题已然不再仅仅局限于只是IT领导圈内饭桌上的技术讨论谈话话题了。

2013-04-23 14:36:54

大数据 IT安全大数据全球技术峰会

使用gnupg为文件传送文件加密

Windows系统请安装Gpg4win，mac os 安装GPGTools，安装好后创建一个新的公私钥匙.

2013-04-23 14:25:28

gnupg 文件加密

Wireshark抓取网站弱口令和捕获FTP账号密码

Wireshark本身是不能破解弱口令的，但是我们可以通过分析抓取到数据进行人工破解。

2013-04-23 14:20:52

Wireshark 弱口令

DNSPod与安全宝共建域名解析及网站安全服务平台

昨日，域名解析服务商DNSPod与网站安全专家安全宝联合宣布，双方将强强联手，共同搭建国内最强的域名解析及网站安全服务平台，以应对时下流行的SQL注入、XSS等数十种黑客渗透式攻击，给广大用户带来安全无忧的互联网体验

2013-04-23 11:41:08

域名解析网站安全安全宝

华为中兴或受益于美国政府安全报告

据香港媒体报道，日前，美国一份关于网络安全的政府报告新鲜出炉。此份报告对于华为和中兴科技在美国这个全球最大的通讯市场的发展前景产生积极的影响。

2013-04-23 09:48:59

网络安全华为中兴

利用Nmap对MS-SQLSERVER进行渗透

如今Nmap的脚本引擎从一个普通的端口扫描器转变为具有攻击性的渗透测试工具。随着nmap各种脚本的存在。到目前为止，我们甚至可以进行完整的SQL数据库渗透而不需要任何其他的工具。

2013-04-23 09:38:39

数据库安全 Nmap

初创公司Ionic Security：云安全必须与时俱进

Kleiner Perkins(凯鹏华盈)的合伙人Ted Schlein告诉GigaOM的记者Derrick Harris，云安全面临的攻击主要包含三个关键性目标：数据源，数据的传输过程以及身份的认证。公司的产品会对数据进行全线加密直到验证通过，不过对于员工来说，整个过程看起来与普通单一登录并没有太大的差异。

2013-04-23 09:28:22

云安全 Ionic Secur

可重用云工具弥补应用安全问题

当在两个不同的公司工作时，软件工程师Alex Salazar和Les Hazlewood发现自己正在为每个应用重塑身份验证和访问控制。本文中将介绍他们如何用可重用云工具解决应用安全问题。

2013-04-23 09:24:51

可重用云工具 Java安全框架云中间件

可重用云工具弥补应用安全问题

Salazar和Hazlewood建立Apache Shiro的过程中，揭示了企业和云应用开发者所面临的安全问题，处理这些问题的方法以及避免常见的错误。他们为企业和云应用的身份验证、密码存储、用户管理、访问控制和共同安全工作流创建了Stormpath应用程序接口(API)。

2013-04-23 09:14:22

可重用云工具 Java安全框架云中间件

从韩国攻击事件看趋势科技的APT防御思路原创

3月20下午，韩国多家大型银行及数家媒体相继出现多台电脑丢失画面的情况，有些电脑的显示屏上甚至出现骷髅头的图像以及来自名为“WhoIs”团体的警告信息，继而无法启动。全球范围内的APT攻击还在持续，采用TDA搭配定制的防御方案的企业也会越来越多。

2013-04-23 08:59:19

APT 韩国攻击趋势科技

研究人员利用互联网扫描劫持到大批不安全嵌入式设备

一位不愿意透露姓名的研究人员劫持了大约42万台采用默认或者无需登录密码的在线嵌入式设备，并将其组成为一张规模庞大的僵尸网络以实现为整个互联网绘制全景地图的目标。

2013-04-22 17:28:38

僵尸网络嵌入式设备

上一页 1 ··· 552 553 554 555 556 ··· 804 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营