51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
nginx文件类型错误解析漏洞
nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

2010-05-21 10:02:56

nginx文件类型错误解析漏洞
nginx爆0day漏洞 上传图片可入侵100万服务器
根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器运行着nginx程序；非常保守的估计，其中至少有600万台服务器运行着nginx并启用了php支持；继续保守的估计，其中有1/6，也就是100万台服务器允许用户上传图片。有图有真相。

2010-05-21 09:55:26

nginx0day服务器
Sophos正式支持Windows环境中Citrix Receiver部署
据Forrester调研公司去年秋季的调查显示，企业将新兴趋势和技术中的可消费性看作是其IT投资的最高风险。Sophos（守护使）的首席执行官Steve Munford，最近接受《福布斯》的访问时讨论了这一新趋势，公司为适应用户IT应用中的新兴模式，在为数据提供安全和保护的前提下，提供了具有革命性的新功能。

2010-05-20 14:40:37

SophosCitrix Rece
Web应用程序攻防实战 原创
想亲自击败黑客吗？OK，没问题，首先你要了解黑客是如何查找安全漏洞的，其次就是要了解黑客是如何利用Web应用程序漏洞的，最后就是了解他们是如何组织进攻的。本文将以一个漏洞百出的程序Jarlsberg为例，为大家讲解Web应用程序的攻防手段，全面解剖黑客的行径和应对办法。

2010-05-20 09:48:36

黑客Web安全
信息安全人员不足 如何进行用户访问审查
如果公司决定要缩减安全项目，并且解雇负责用户访问定期审查的员工，那么公司会考虑让留下来的安全工作人员来承担这方面的工作。本文我们将研究在缺少人手的时候，怎样才能建立起耗时少并且有效的定期用户访问审查政策。

2010-05-19 17:02:09

信息安全用户访问
金山安全CEO：漏杀问题将促使杀毒技术变革
近日，金山毒霸安全实验室发布的《中国互联网漏杀病毒木马研究报告》指出，每年被漏杀的电脑病毒木马多达百万，近3成网民电脑中潜伏着被漏杀的病毒木马。

2010-05-19 16:55:15

病毒木马安全漏洞金山毒霸
任子行—快速发展的渠道建设之路
深圳市任子行网络技术股份有限公司凭借领先的技术和优质的产品，经过多年的市场实践，在业内拥有了较高的声誉，并拥有上万家成功客户。快速发展的任子行公司，2010年更是加大全国各地渠道建设的投入，将巨大的市场空间和利润与渠道合作伙伴共同分享！

2010-05-19 16:45:59

信息安全网络安全管理任子行网络
关于金山网盾干扰360安全卫士运行的说明
在与金山公司多次沟通后，问题仍迟迟得不到解决。为此，360安全中心决定，以“用户第一、安全至上”的原则，从即日起放弃与金山网盾兼容共存的努力。

2010-05-19 12:19:23

金山网盾360安全卫士
网络防病毒系统规划
对于企业防止病毒已不是保护某一台服务器或客户端计算机，而是从客户端计算机到服务器到网关以至于每台不同业务应用服务器的全面保护，本文介绍网络防病毒系统规划。

2010-05-19 12:07:53

病毒防治网络安全
Linux下的DNS安全保障十大技巧 原创
本文详细介绍了Linux下的DNS安全保障十大技巧。

2010-05-19 10:47:21

DNS安全Linux
“标本兼治”救赵明 将黑客“拒之门外” 原创
越来越多的网站面临着赵明所运维的Web网站系统的安全威胁和问题，当前许多的解决方案更多的依赖于单一的技术或者设备来机械式地进行叠加的防护。其实，针对该问题的解决方案从安全的本质来说，需要从安全原则及其实现的技术和网络拓扑来进行“标本兼治”，方能从根本上救得了赵明，从此以后高枕无忧，将黑客“拒之门外”。

2010-05-19 10:13:21

标本兼治赵明黑客
基于知识的认证引起的隐私问题
随着基于知识的认证技术变得更加成熟，这项技术会被用来认证更多的人和企业，同时大家会发现一些基于知识认证系统返回的问题有点过于深入，涉及到个人隐私问题。

2010-05-19 10:00:17

身份认证隐私安全
硬件安全模块的起源、发展、应用与未来
随着多数企业利用加密技术保护信用卡持有人资料，法国安全市场巨头泰雷兹集团（Thales Group）提出了一种硬件安全模块（HSM）解决方案，以保护所有加密系统的核心——基础密钥管理系统。

2010-05-19 09:47:13

硬件安全模块
防止笔记本数据丢失用DLP技术还是全盘加密
关于风险优先级存在着很多不同的观点，但我更倾向于用最容易的方法处理更高一级的风险。我的选择是对企业中所有笔记本电脑进行全磁盘加密。

2010-05-18 21:27:19

全盘加密DLP技术数据丢失
2009-2010中国互联网病毒木马漏杀问题研究报告
2009-2010年中国新增病毒木马约2000万种，其中漏杀期1-7天的病毒木马超过100万个，占到新增病毒的5%。30%以上的中国网民电脑存在“漏杀”病毒。由于病毒技术及理念快速更新，传统杀毒软件及传统云安全技术已经无法应对，“漏杀”问题已对中国网民造成的经济损失超过十亿。

2010-05-18 18:14:42

病毒木马漏杀金山毒霸
安全 让通信更美好
从电信运营商的角度说，其战略也在发生变革，全球的趋势从过去提供线路、语音通讯，提供空间IDC的租赁空间服务，到现在包括安全在内的更多增值服务，运营商的客户希望在提供链路的情况下安全问题得到解决。

2010-05-18 14:19:13

安全通信
瑞星与神州数码战略合作 布局SMB安全市场
2010年5月14日，在主题为“携手并进 共创SMB市场美好明天”的签约新闻发布会上，亚洲最大的信息安全厂商瑞星和中国最优秀的IT分销商神州数码联合宣布，双方在中小企业安全领域达成长期战略合作协议。

2010-05-18 12:11:38

SMB安全神州数码瑞星
深入了解上市安全公司Sourcefire的漏洞研究团队 原创
Sourcefire VRT（漏洞研究团队）的高级主管Matt Watchinski带我们走进了Sourcefire的幕后，一探其漏洞研究团队的神秘面纱，并介绍了他们最近的研究动向。下面就是我们的记者与Watchinski的对话摘录。

2010-05-18 10:39:22

Sourcefire漏洞研究
从注册表切断一切黑客入侵的路径
本文主要介绍如何通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。

2010-05-18 10:10:46

黑客入侵注册表网络安全
丢失300M数据企业损失50万 服务器安全不容忽视
尽管早就有朋友建议王强定期给公司的网站做数据备份，尤其对重要的数据要实施多点备份，但是对拥有5年网络经验的王强来说，他怎么也不会相信，这种服务器遭受攻击、客户数据丢失的事情会发生在自己的身上，而导致3000个具名的个人买家资料被外泄。

2010-05-18 09:58:12

数据丢失网络攻击服务器安全
使用Windows Server2008 R2 DNSSEC保护DNS连接
本文中我们将探讨DNSSEC以及保护DNS基础设施对企业的重要性。

2010-05-18 09:37:49

Windows SerDNSSEC
数据安全与防护：如何防止内部数据泄漏(视频) 原创
随着大家对网站服务器防护的越来越重视，大量骇客开始从内网入手，从运维人员客户机迂回入侵网站服务器，以达到数据偷窃或破坏的目的。 我们今天有幸能采访到Websense的中国区技术经理陈纲先生，由他来为我们谈一谈内网防护和数据防泄漏的问题。

2010-05-17 22:53:19

数据安全内部数据泄漏DLP
CA更名为CA Technologies
CA Technologies 今天公布公司新名称CA Technologies，旨在表明其致力于管理和保护IT环境，并为客户提供更加灵活的IT服务的承诺。

2010-05-17 21:54:01

企业网站设计IT服务CA
法国兴业银行商业机密遭窃
法国兴业银行发现，其高频交易系统中使用的专有代码被盗。一名曾在这家银行纽约办事处工作的前交易员涉嫌在去年辞职之前窃取了该代码。

2010-05-15 16:04:52

法国兴业银行DLP商业机密
对企业来说基本的网络入侵检测系统够吗？
如何才能知道你的企业有没有被入侵呢？实际上，这是个很简单的问题，人们的回答往往是你需要某种程度的事件检测能力。那么对企业来说，基本的网络入侵检测系统真的够吗？

2010-05-15 15:13:59

网络入侵检测企业安全
Adobe修复21个安全漏洞 发布升级版Shockwave Player
本周，Adobe系统公司发布了升级版的Shockwave Player，修复了20多个漏洞（这些漏洞有可能被攻击者用来感染受害者的电脑）。

2010-05-15 14:56:26

安全漏洞网络攻击Adobe
保证Linux文件服务器不受病毒感染的大招 原创
PureFTPd是Linux下一款非常好用的的FTP服务器端软件，但随着Linux的普及，病毒也开始瞄向Linux，以前我们在Linux下经常裸奔，现在我们应当重视Linux服务器的安全，本文就简单介绍一下如何将Linux下大名鼎鼎的反病毒软件ClamAV与PureFTPd结合，当有人通过PureFTPd上传文件时，ClamAV就会自动进行扫描，如果发现上传的文件包含病毒就自动删除。

2010-05-15 14:47:56

LinuxPureFTPdFTP服务器
64位环境下企业如何有效防止垃圾邮件？
电子邮件是互联网的典型产品之一，其一直受到广大网民的青睐。但是，近些年来，电子邮件也成为某些人的生财之道。垃圾邮件这个行业也蓬蓬勃勃发展起来了。据中国网络信息中心的最新报告，中国用户平均每周会受到13.7封电子邮件，而其中60%以上是垃圾邮件。垃圾邮件的危害是有目共睹的。其不仅会耗费网络带宽和服务器的开销，而且还会对用户的日常工作造成比较大的困扰。为了解决这个问题，针对垃圾邮件的产品也如雨后春笋般的冒了出来。

2010-05-15 12:18:58

网络安全反垃圾邮件
云计算与虚拟化之后的网络威胁新挑战
2009年全球传播最广泛的DOWNAD病毒（又称Conficker），根据监测，全球约有700余万独立IP地址，中国大概有180余万独立IP地址感染了该病毒。另外，由于国内对计算机犯罪打击力度的加大，僵尸网络将会继续想尽各种办法，对抗安全公司和网络警察的检测。随着网络电视和大量P2P下载架构的大量增加，会使得幽灵般的僵尸网络更难对付，而基于HTTP方式通信的僵尸网络可以轻松穿透防火墙，会让管理员防不胜防。

2010-05-14 18:12:11

云计算虚拟化网络威胁
美国政府网络安全受到更复杂的攻击
联邦政府的信息系统被无情的安全压力包围了，执行良好的寻求情报攻击在持续增长。政府网络安全专家说这种情况越来越严重了。

2010-05-14 12:13:54

美国政府网络安全攻击
新木马冒充Windows 7兼容工具
BitDefender的安全研究员警告说出现一种新木马，该木马冒充微软Windows 7兼容工具，但实际上是一个Trojan dropper，它通过邮件附件快速传播。

2010-05-14 12:04:02

木马Windows 7
微软修复Outlook Express和Visual Basic中的漏洞
微软周二发布了两项重要公告，解决了Outlook Express和Visual Basic中的两个严重漏洞，攻击者可以利用这两个漏洞远程访问敏感数据。

2010-05-14 12:00:36

微软修复漏洞
美国：你攻击我网络我就向你出兵
美国国防部负责政策的副部长詹姆斯·米勒12日表示，在美国遭遇网络攻击的情况下，五角大楼会考虑做出军事反应。 米勒是当天在华盛顿参加一个会议时做上述表示的。他认为，目前还不好界定网络空间的战争。

2010-05-14 11:37:46

网络攻击黑客美国
如何用安全风险分析来评估可接受的风险等级
网络风险多种多样，并且还存在许多潜在的风险，这样企业要确定风险就跟难了。本文将介绍如何通过企业安全风险分析来评估可接受的风险等级。

2010-05-14 09:58:14

安全风险分析评估风险等级
做好Windows安全防范的13个基本措施
Windows操作系统尽管给我们留下了许多不如意的回忆，但不得不承认的是：Windows仍然是应用范围最广的系统之一。面对如此庞大纷繁的操作系统，保护好其安全势在必行。

2010-05-14 09:53:23

Windows安全防范
传瑞星投傅盛5千万 将推可牛免费杀毒软件
有分析称，瑞星投资傅盛“十分可信”，因为瑞星近年来迫于免费杀毒软件的压力，市场份额有所下降，因此瑞星希望打造一款自己的全新免费安全软件。对瑞星而言，寻找一家独立的软件公司，成本、风险较低。同时傅盛系周鸿祎旧部，并亲手打造了360安全卫士，可谓“瑞星的最佳选择”。

2010-05-14 09:44:43

瑞星杀毒软件
让ForeFront TMG来做企业网络的守门人
在企业网络部署中，往往需要在内网与外网之间设置一道门，用来保护企业内部网络的安全，同时对内网用户的流量进行控制。当有外网用户访问企业内部网络时，需要对这个访问者的身份进行验证。但内网用户访问互联网时，这需要对其流量进行控制，如不能够炒股等等。ForeFront TMG就能够满足用户的这种需求。

2010-05-13 21:30:23

ForeFront内网安全
Matousec发布2010年5月防火墙(HIPS)测试结果
Matousec在5月1号发布了最新防火墙测试结果,此次主动防御测试中Comodo挑擂成功,新发布不久的Comodo Internet Security 4.0.141842.828凭借出色的性能获得此次测试冠军,Online Armor Free位列第二,让人欣喜的是,国产软件Malware Defender获得第三名的好成绩,而卡巴斯基则退居第四。

2010-05-13 21:20:35

防火墙测试
打造基于APPDRR的动态安全防御体系(拯救运维经理) 原创
深夜，某网站运维经理赵明正戴着耳麦趴在桌子上接到一个匿名电话，紧接着随即打开了公司的首页，发现公司网站被黑客非法入侵。整个屏幕赫然留下了几个血红色的英文字母“The evil is coming，We will be back”。公司依托网站运行的业务被迫中断，客户部第九次进行投诉，运营总监一脸阴沉...

2010-05-13 14:37:27

安全防御网站安全APPDRR
解析数据库安全审计
信息技术是一把双刃剑，为社会的进步和发展带来遍历的同时，也带来了许多的安全隐患。对数据库而言，其存在的安全隐患存在更加难以估计的风险值，数据库安全事件曾出不穷。

2010-05-13 14:14:45

数据库审计安全风险安恒信息
可视化 用户业务管理的最终选择
听完后小孙进行了总结：听君一席话胜读十年书，看来问题找到了，现在的应用都藏在Http/Https里面，现在公司用的防火墙设备不能从Http/Https流量里面将这些P2P、视频、网络游戏等大流量应用检测出来，看来防火墙需要升级了。

2010-05-13 11:28:54

可视化业务管理
Matousec报告：黑客攻击打败多数杀软
　安全研究公司Matousec发布报告，详细说明黑客如何用一种攻击技巧，成功躲避 Windows安全软件的侦测，包括McAfee和趋势科技(Trend Micro)知名的杀毒软件。

2010-05-13 10:49:14

黑客攻击网络安全
老调重弹，杀毒软件的免费与收费的博弈
杀毒软件跟其他的软件最大的区别，就是它要不断地去时时更新。各个杀毒软件厂商对此的投入是非常大的。用户群越多，厂商所要投入的服务成本就会越高。当免费杀毒的用户群越来越庞大的时候，厂商的服务肯定无法满足用户需求，用户的利益必定会受到影响。

2010-05-13 10:35:22

老调重弹杀毒软件博弈
网站挂马来袭 联想网御提供主动防御
2010年初，国内广泛使用的Web论坛—Discuz!7.x、主流下载软件迅雷（Thunder5.9.14.1246）、网际快车（Amazesoft FlashGet 3.x）和网络传送带（Net Transport）相继爆出安全漏洞。黑客可以精心构建恶意网站，利用这些漏洞偷偷在客户端电脑中安装木马软件，窃取用户的QQ、网游和银行卡等机密信息，并形成僵尸网络。

2010-05-13 10:24:16

网站挂马安全防御联想网御
蜜罐服务器成黑客DoS元凶 安全公司很受伤
Web服务器的带宽通常相当大，如果形成一定规模，将可以组成相当可观的攻击流量，一台服务器就可以打出相当于50台PC的量，黑客的主要方法是找出 PHP、Web网页上的脆弱部分针对运行Apache、IIS服务器端的系统进行攻击，从而获取控制权。

2010-05-13 09:51:44

蜜罐服务器DoS元凶安全公司
设定毒霸监视参数 自定防御监控类型
2011是当前很多用户首选的安全软件，产品除对各类威胁的高速检测与查杀外。金山毒霸新版的实时防护功能，也得到了用户的肯定与认可。除对各类病毒、木马可快速进行识别，并自动进行拦截之外。结合很多用户在不同操作环境下，对杀软防护功能有不同需求的情况。还提供了非常详细的杀软防护设置。方便我们根据实际所需，对杀软防护模块进行个性定制。

2010-05-13 09:40:08

病毒威胁网络安全金山毒霸
不只是无间道——真实的内部威胁程度 原创
无赖的员工和愚蠢的用户引起的损失可能会比那些门外的坏家伙引起的损失更大。

2010-05-13 09:26:19

内部威胁无间道
效率与安全并行 企业级反垃圾邮件策略
微软今天如约发布了5月份安全补丁，与上月份多达11个补丁不同，本月微软仅发布了2个安全补丁，均为最高的严重级别，涉及Windows、Office和Visual Basic for Applications。

2010-05-12 22:34:16

网络安全管理策略
揭露虚假抹黑视频 10万现金悬赏幕后黑手
5月12日，360公司发布严正声明称，有人在网上大量散布一篇名为《360不要钱要命：窃取手机隐私没商量》的帖子和一段号称“手机360揭秘”的视频。经查实，该帖子和视频均为有人恶意编造、刻意拼接的虚假内容，对360公司品牌形象和旗下产品360手机卫士的声誉造成了极大伤害。360公司称，已向公安机关报案，同时悬赏10万元征集线索来追查虚假视频的始作俑者，并公布了举报邮箱fk@360.cn。

2010-05-12 19:40:09

智能手机安全360手机卫士360安全中心
Hillstone山石网科喜获IPv6 Ready认证
日前，国内信息安全领导厂商Hillstone山石网科公司宣布：旗下核心产品Hillstone SG-6000系列多核安全网关均通过IPv6 Ready测试，获得IPv6 Ready认证 。

2010-05-12 19:33:13

IPv6 Ready认安全网关山石网科
上一页 1 ··· 720721722723724 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服