51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
被收购的SonicWall 被看好的“大安全”战略 原创
当有人问起，“安全”在DELL的整个战略中占的位置有多重时，Dell SonicWALL亚太区销售副总裁Richard Ting表示：“从戴尔软件部的角度来看，系统管理、安全、智能和应用这三大部分，基本上平等的状态，都会有一个专门的负责人。而从营业额和市场机会上面，我们也看到软件安全领域有非常多的机会。但是，DELL为客户提供整体结果方案的时候，网络安全往往会变成一个核心。”

2012-11-27 18:36:29

SonicWall大安全DELL
Windows的SHELLCODE编写高级技巧
unix等系统因为有用户概念，所以往往溢出是使用先得到普通帐号，然后登陆后用溢出再加载一个SHELL的办法得到ROOT权限，其系统调用又方便，所以SHELLCODE编写一般都比较简单。

2012-11-27 17:41:16

SHELLCODEWINDOWS
变异DDOS攻击方式的攻击防范探析
本文首先介绍了网络攻击对目前网络安全的影响及分布式拒绝服务攻击的工作原理和现状，接着分析了分布式拒绝服务的攻击类型，并探析新型攻击类型的核心技术和防范对策。

2012-11-27 16:41:42

DDOS攻击分布式拒绝服务攻击DDOS
小型商务网站如何应对DDoS攻击
由于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰，随之而来的是客户投诉、法律纠纷、商业损失等一系列问题。

2012-11-27 16:35:00

DDoS攻击
堆栈溢出技术从入门到高深:windows系统下堆栈溢出
本文我们来看看windows系统下的程序。我们的目的是研究如何利用windows程序的堆栈溢出漏洞。

2012-11-27 16:03:00

堆栈溢出
堆栈溢出技术从入门到高深：利用堆栈溢出获得shell
在《堆栈溢出技术从入门到高深（一）》中，笔者为大家介绍了一下堆栈的基础知识以及shellcode基本算法等知识，本文我们将继续为读者介绍如何利用堆栈溢出来获得shell。

2012-11-27 15:46:51

堆栈溢出
堆栈溢出技术从入门到高深：如何书写shell code
虽然溢出在程序开发过程中不可完全避免，但溢出对系统的威胁是巨大的，由于系统的特殊性，溢出发生时攻击者可以利用其漏洞来获取系统的高级权限root，因此本文将详细介绍堆栈溢出技术。

2012-11-27 15:41:41

堆栈溢出
趋势科技刘政平：移动安全要形成统一的安全管控
近几年来，电子商务发展迅猛，从而带动了网上支付、移动支付的发展。目前无论是大型的银行和中小银行，还是券商、保险公司在移动安全方面的建设都颇为引人关注，目前金融行业面临安全威胁趋势也呈现出一些新的特征。

2012-11-27 12:23:28

移动安全BYOD应用平台
社会化工程攻击会给所有人造成威胁
由于社会化工程攻击正变得日益复杂难于被发现，并且针对的目标也不再仅限于最终用户，从而导致技术管理员以及数据中心工作人员也开始被包括在内。

2012-11-27 11:05:56

社会化工程攻击黑客攻击
怎样使MySQL安全以对抗解密高手
当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。

2012-11-27 10:34:47

MySQLMySQL安全
Windows 8电脑产品密钥被嵌入主板BIOS
对于在许多零售商店购买Windows笔记本和桌面电脑的用户而言，应该对贴在机器背面、底部或是说明书上的标签很熟悉了，这个标签上会印有Windows的产品密钥。

2012-11-27 10:31:21

Windows 8产品密钥主板BIOS
SAP安全性纵览：服务器端请求伪造（SSRF）攻击缓解方法
SAP AG是世界上最大的软件公司之一，在全球各地有超过183,000个客户在使用其应用和服务。知名产品包括SAP ERP、SAP Business Warehouse和SAP Business Objects等，一些全球最大的企业都在使用这些产品。

2012-11-27 09:59:46

服务器端请求伪造SSRFSAP安全
HTTP严格传输安全协议成互联网标准
HTTP严格传输安全协议(HSTS，Strict Transport Security)允许网站只接受通过HTTPS(安全HTTP)的连接，该协议的目的是防止黑客迫使用户通过HTTP连接或者滥用HTTPS部署中的错误来破坏内容完整性。

2012-11-26 16:53:03

HSTSHTTP严格传输安全协安全协议
病毒攻击转向精确打击：前五大黑客控制80%木马
“第15届亚洲反病毒大会暨2012 AVAR大会”日前在杭州举行，记者从会上了解到，当前的计算机病毒正从传统型木马不断向利益化和移动化方向发展，这些转变都将向传统反病毒行业提出新的挑战。

2012-11-26 16:49:32

计算机病毒反病毒病毒
IPv6及其对信息安全的影响
IPv6作为下一代互联网的关键性技术，预计未来数年内，将逐步取代IPv4成为支撑互联网运转的核心协议。因此，了解IPv6的信息安全特性及隐患，并寻求相应的对策，对于提高下一代互联网的信息安全水平，具有十分重要的意义。

2012-11-26 16:37:11

IPv6信息安全
Windows server 2012用户hash抓取方法研究（本地+域）
首先用vssown.vbs把域数据库ntds.dit和SYSTEM文件复制一份，然后把复制文件下载回本地，再利用libesedb分解ntds.dit文件，最后用NtdsXtract分析出用户hash信息，这种方法除了能获取用户当前密码hash外，还能获取历史密码hash值，能给社工带来更多的帮助。

2012-11-26 16:04:20

hashWindows ser
入侵检测基于虚拟化终端部署的方案
随着网络的飞速发展，网络已经成为计算机应用中不可或缺的一部分。但是，网络遭受攻击的风险和机会也相应的快速增多。如何建立合理的网络安全体系已经成为网络领域的热点问题。

2012-11-26 14:50:50

入侵检测虚拟化
服务器安全保护的具体措施
对服务器的安全保护的具体措施：从基础做起，做好基础防护；设置防火墙并关闭不需要的服务和端口；SQL SERVER的安全防护；做好数据的备份并保护好备份磁带。

2012-11-26 14:24:30

服务器安全
移动安全问题日益凸显 近七成用户遭遇安全事件
尽管中国计算机病毒感染率连续数年呈下降趋势，但当前国内的网络信息安全形势不容乐观。日前第15届AVAR国际反病毒安全会议在杭州召开，由国家计算机病毒应急处理中心主持的《2011年全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告》同期发布。

2012-11-26 14:00:02

移动安全
入侵检测系统（IDS）规避与对策
假设重组的IDS的分片超时是15秒，系统监测一些Linux主机有一个默认的分片重组30秒超时。如下所示，第一次发送分片之后，攻击者将发送一个15秒钟延迟的第二块分片（30秒内）。

2012-11-26 13:32:14

入侵检测系统IDS
美国身份诈骗团伙瞄准无线企业和银行
根据一项新的调查，在美国，瞄准无线企业和银行的身份诈骗团伙正在“蓬勃发展”。根据ID Analytics公司发布的报告显示，在美国有超过1万个身份诈骗团伙。

2012-11-26 13:27:16

身份诈骗网络犯罪
系统监控：蜜罐分析技术
本文我将要讨论的是对一个被入侵的系统进行逐步地研究，而工具和入侵技术不作为重点。我们将集中精力讨论如何把信息拼揍在一起，来分析到底发生了什么事情。

2012-11-26 10:58:33

蜜罐蜜罐分析系统监控
无代码执行溢出攻击
对于溢出攻击来说，有时除了运行溢出代码以外，我还发现了其它一些利用溢出方式，而且并不是所有的溢出都会弹出异常。某些溢出不允许攻击者获得控制权，但是肯能允许他们读取或操纵额外数据。

2012-11-26 10:53:03

溢出攻击
谷歌雅虎苹果等巴基斯坦网站被黑
据国外媒体报道，谷歌(微博)、微软、雅虎、苹果、Visa、汇丰银行、可口可乐、Blogspot、索尼、惠普、eBay和PayPal的巴基斯坦网站，一直在不断地遭到黑客的入侵和丑化。

2012-11-26 10:33:42

黑客攻击谷歌雅虎
pstools套件在渗透中的应用详解
其实接触pstool很久了，但是据我观察用pstools套件在渗透中的应用的介绍却比较少。当然玩bt5的同学可能常常用到，小菜就写一篇关于pstools套件在渗透中的应用进行详解。

2012-11-26 10:17:09

pstools套件渗透
安全等级保护 不能虚有其表
从维护国家安全、社会秩序和公共利益的战略高度来看，做好信息系统安全等级保护越来越重要，其制度的落实和实施不能虚有其表。

2012-11-26 09:57:28

信息系统安全
云安全绝招：保护虚拟系统的十大技巧
现在，越来越多的企业正部署桌面和服务器虚拟化技术，将各种机架、计算、存储、网络等资源全部融合到资源池中。而未来的发展趋势也是朝向“越小巧性能越强大，能耗更低，简单易用”发展。

2012-11-26 09:39:23

保护虚拟系统云安全
新Mac木马确定为针对激进组织
根据苹果平台安全供应商Intego公司的研究显示，Mac恶意软件Imuler的新变体已经被确认为针对西藏政治活动激进分子。根据Intego公司的“病毒猎人”Lysa Myer的博客文章，这个恶意软件被确定为OSX/Imuler.E，它与OSX/Imuler.D具有很多相似之处，后者同样也是针对西藏政治活动激进分子。

2012-11-26 09:38:46

ImulerMac恶意软件恶意软件
DeNA借阿里云平台抗争游戏外挂 原创
大多数年轻人都热衷于网游，而从网游出现在互联网开始，外挂也随之而来。早期的外挂算是比较人性化的软件，它将玩家重复性的动作大大减少，比如打怪，使得玩家更好的享受网游的乐趣。而发展至今，几乎每个外挂都有绑定木马，轻则导致账号被盗，重则导致电脑死机瘫痪。而现在不仅仅是网游，近几年来兴起的手游，随着这个行业的发展，外挂们也狠狠的盯上了这块肥肉。

2012-11-25 22:41:09

阿里云网游手游
锁定移动化需求——东软发布Cumquat移动设备安全管理系统
近日，东软在北京正式发布Cumquat移动设备安全管理系统。这是东软在网络安全领域，针对越来越多客户的移动化办公趋势和需求变化，融合多领域技术积淀，在国内率先研发推出的全新产品。该系统能够有效解决客户在移动化部署过程中面临的移动终端策略、安全、管理和应用等方面的问题，为各行业客户的移动化战略部署提供安全、敏捷的移动办公空间。</

2012-11-23 22:24:05

移动设备安全Cumquat东软
高级攻击者开始瞄准WAF 你的WAF安全吗?
从简单的文件名和路径名处理，到更复杂的多部分和unicode解析，不同的Web服务器和安全软件使用不同的方式来处理HTTP协议。漏洞管理公司Qualys的工程总监Ivan Ristic表示，通过利用web服务器及其web应用程序防火墙之间的“脱节”，攻击者可以绕过这些防御来利用web服务器中的漏洞。

2012-11-23 16:30:16

高级攻击者waf
阿里云成国内首家过ISO27001认证的云安全服务商
近日，阿里云通过了由BSI(英国标准协会)审核的ISO27001：2005（信息安全管理体系）认证，成为BSI在国内审核通过ISO27001的第一家云计算安全服务提供商。这预示了阿里云的信息安全管理水平已经与国际先进水平完全接轨，不仅可以提升客户的信任度，还将成为阿里云走向国际服务的一个标志。

2012-11-23 13:51:10

云安全服务ISO认证安全
360浏览器保护用户隐私 发起透明化运动
11月22日，中国领先的互联网安全服务提供商奇虎360公司宣布，旗下拥有3亿用户的360安全浏览器推出了"禁止跟踪"功能。通过此功能，用户能够检测到跨站跟踪、Cookies跟踪等行为。

2012-11-23 11:25:12

360浏览器禁止跟踪隐私保护
内鬼短信令防骚扰软件失效 手机毒霸首家拦截
如果手机频繁收到类似"爆款卖疯了！羽绒夹克只卖310元…抢购点击xxx.com。"的垃圾短信，但防骚扰软件总是无法拦截，你遇到的可能是一种比通知栏广告更恶劣的新型恶意广告。手机毒霸全国首家发现并拦截了这种名为"内鬼短信"的恶意广告。

2012-11-23 11:11:12

手机毒霸内鬼短信恶意软件
更安全的网络购物体验 由诺顿为您提供
网络罪犯就像网络购物者一样繁忙，想方设法窃取身份信息、金钱及其他个人信息，当疯狂的假日购物季来临之时，采取一些简单的方法就可以防止这些的危害。

2012-11-22 19:11:17

网购安全网络犯罪诺顿
企业信息系统安全防范措施初探
随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。企业必须采取统一的安全策略来保证网络的安全性。

2012-11-22 14:45:28

信息系统网络安全防火墙
研究人员称更多木马将目标锁定Linux系统
本月早前，系统安全研究人员出示了一份关于一种不知名的、先前也没有出现过的木马程序的安全报告。或许这对研究人员深入了解恶意程序技术会有很大的帮助。

2012-11-22 14:16:51

木马Linux系统
黑客借微信大规模盗号 连锁反应引恐慌
近日，有不少网友收到了来自微信好友发来的奇怪链接，该链接以“看美女图片”、“相册中有你的照片”等词汇引诱用户点击，黑客通过伪造的空间页面盗取用户的QQ账号及密码。

2012-11-22 14:02:28

微信盗号黑客
敏感数据管理：让云和BYOD在企业自由呼吸
对于IT专业人士来说，安全永远是一个无法绕过的问题。现阶段，互联网面对两个最强大的IT趋势，即云服务和BYOD，而云安全和BYOD带来的威胁被业界广泛关注。对于企业来说共有两种选择：通过禁止，限制灵活性和生产力以适应IT的部署和安全架构。

2012-11-22 13:49:59

BYOD云安全敏感数据管理
自带设备对企业安全而言存巨大风险
要知道在安全方面最可怕的莫过于自带设备(BYOD)。当公司在制定安全与移动策略以应对这些挑战之时，要切记过去管理笔记本电脑的教训。与此同时，我们也可以将管理智能手机的新经验借鉴到笔记本的管理上。

2012-11-22 13:42:19

自带设备BYOD企业安全
梭子鱼警示：小心博客消息潜在钓鱼陷阱
随着微博，博客热的兴起，许多网络不法分子纷纷把矛头瞄准了这些媒介，通过留言，转帖，私信等方式诱导窃取用户的个人信息。

2012-11-22 13:04:47

钓鱼网站钓鱼梭子鱼
Web过滤：发现并阻止恶意软件来源
为什么会发生这种情况？因为，每一天有数百万个URL被创建，如果恶意软件的已知来源数据库是静态的，无实时更新的话，这个数据库就形同虚设。事实上，恶意软件常常游离在各个URL之间以避免被杀毒软件发现。

2012-11-22 11:30:47

Web过滤恶意软件
漏洞文件使用了混淆技术怎么办？
漏洞文件使用了混淆技术怎么办？本文我们就以PDF文件为例：对于PDF文件的解析，必须先要熟悉PDF文件各式，貌似所有官方的PDF文件各式文档都是英文的。这样就没办法了，硬着头皮去读呗，如果你对自己的英语够自信那就到这里看吧参考。

2012-11-22 10:39:37

漏洞PDF文件
批量使用替换工具删除相关木马
网站被批量挂马是经常遇到的事情，一般用批量替换工具很方便就可以批量删除相关代码，但是如果一个网站里面每个页面都被放置了木马，而且代码还都不一样。这种情况如何处理？

2012-11-22 10:31:20

挂马替换工具木马
2012年中国网络支付安全状况报告发布
11月22日消息，中国互联网络信息中心(CNNIC)发布了《2012年中国网络支付安全状况报告》(以下简称《报告》)，本次报告显示，整体网上支付安全使用状况较好，仅5.3%的网上支付用户认为网上支付不安全。

2012-11-22 10:24:26

网上支付安全网上支付
强化你的内网 升级你的UTM——安信华发布下一代防火墙 原创
2012年11月20日，网络及内容安全产品提供商安信华科技在北京与媒体进行了NGFW下一代防火墙的新品沟通会。

2012-11-22 10:14:24

下一代防火墙UTM安信华
Windows 8安全功能增强了 IT人士还在担心什么？
IT业界已经开展Windows 8的安全测试，一个关键问题是微软如何让自己的最新操作系统对抗上个版本——Windows 7。

2012-11-22 10:02:51

Windows 8Windows 8安全
802.11ac标准对安全性产生何种影响？
即将到来的802.11ac标准（也称为“千兆Wi-Fi”）对802.11n进行了很大的改进，其目的在于显著提升数据传输速度，并且将Wi-Fi应用到新领域，如高清视频传输。企业级11ac草案产品预计将在2013年前面市并通过Wi-Fi认证。

2012-11-22 09:55:09

802.11ac安全协议
趋势科技Deep Security打破“防毒定式”
虚拟化技术凭借其便捷性、灵活性、扩展性的特点，在各个行业中都发挥着积极的作用，它渗透到了数据中心的每个角度。但任何一项新技术都存在"两面性"，在大幅削减成本、驱动IT架构变革的同时，绝大多数用户在虚拟化安全领域的实践则刚刚开始。

2012-11-22 09:28:39

虚拟化安全趋势科技Deep Se
来来来 瞧瞧木马送你的感恩节“礼物”
11月22日，是西方的感恩节，大多数中国人不过这个节日，然而木马却不会怎么想，它们准备利用感恩节好好地做一番文章。你不过感恩节？没关系，木马会创造条件让你过感恩节！你捂紧了自己的QQ 账号了吗？

2012-11-21 21:08:22

QQ账号木马
上一页 1 ··· 565566567568569 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服