51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
Backdoor/UltimateDefender.asp“终极骗子”出现
英文名称：Backdoor/UltimateDefender.asp 中文名称：“终极骗子”变种asp 病毒长度：50176字节 病毒类型：后门 危险级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 MD5 校验：03fd09a5e1e9043b3b288c7ba0a6388c

2009-11-06 11:59:17

病毒
FreeBSD下的强制访问控制体系 TrustedBSD MAC使用教程
在传统的 UNIX 系统中，DAC 保护措施包括文件访问模式和访问控制列表；而 MAC 则提供进程控制和防火墙等。

2009-11-06 11:32:29

访问控制BSD
Windows 7 在安全性上的五件你应该知道的事 译文
微软表示，Windows 7是Windows操作系统有史以来开发出的最安全的版本。这没有什么大不了的，对不对？我相当确定，在过去的十五年里，微软对每个Windows版本都这么声称过，当然这也是一个有效的声明。

2009-11-06 11:25:30

windows 7安全
案例演示：Soc运营中心的一次病毒处理
与用户沟通后得知，内网用户在访问图片查询服务器时，客户端杀毒软件不断弹出警告，提示存在恶意软件或病毒，严重影响正常应用。客户的反馈印证了天融信安全工程师的判断，为用户服务器清除病毒刻不容缓。

2009-11-06 10:49:53

病毒处理案例演示Soc运营中心
2009年11月微软将公布六个安全更新
微软将在下个Patch Tueday公布11月的安全公告，没上月13个公告那么严重，本月它们只打算修正6个问题，其中三个被评级为“危急”，五个可以允许远程代码执行......

2009-11-06 10:45:40

微软安全更新网络安全
赛门铁克推基于信誉的安全技术 全新方式抵御威胁
2009年11月3日，赛门铁克宣布推出其创新成果--基于信誉的安全技术，并已将其整合到诺顿2010全线产品中，包括诺顿网络安全特警2010以及诺顿防病毒2010。

2009-11-06 10:23:41

赛门铁克安全技术
赛门铁克发现窃听黑莓手机木马
Symantec（赛门铁克）表示，最近有一种专门针对黑莓手机的木马程序被发现，这种名为“PhoneSnoop”的木马程序可以使黑客窃听受害人周遭环境声音。

2009-11-06 10:21:52

赛门铁克手机木马安全
赛门铁克备份解决方案首次增加Linux支持
Backup Exec System Recovery 2010是一款数据和系统备份及恢复解决方案，提供了裸机恢复功能，可自动对整个系统、单个文件和文件夹进行自动备份，允许对相同或者不同硬件、虚拟机或者远程站点进行快速恢复。

2009-11-06 10:11:02

赛门铁克解决方案Linux支持
Linux系统存在与Windows同样的安全漏洞
近日，微软称它会修复Windows安全漏洞以减少新的基于网络的安全风险。但是，安全研究人员称，其它操作系统可能也有同样的安全风险。

2009-11-06 10:09:55

Linux系统Windows安全漏洞
安全宝典之保障Linux系统安全的九大技巧
当你使用Linux操作系统处理安全问题时，下面的一些规则和技巧也许会派上用场。1.在以root身份登录时，避免做一些常规工作。这会减少你感染病毒的风险，并且可以防止你犯一些错误。

2009-11-06 10:07:45

安全宝典Linux系统安全
Windows和Linux安全性之争
Linux因为开源的缘故，故而Linuxer们认为因为Linux的开源，所以Linux出现的BUG会很快被发现。并且因为 Linux系统早期就是从服务器起家，较少为普通用户使用......

2009-11-06 09:59:55

WindowsLinux安全性
新版DefensePro成为IPS抵抗DDoS攻击的典范 原创
11月5日，有媒体报道称，瑞典40余家媒体网站遭大规模DDoS攻击，其中一家名叫Adeprimo媒体网站的请求最高时达到40万次/秒。类似的DDoS攻击事件在最近时有发生，其实，DDoS攻击并非什么新鲜玩意。但不可否认的是，它向来都是一件令安全人士很头痛的事，因为到目前为止，进行DDoS攻击的防御还是相对比较困难的。

2009-11-05 18:37:11

DDoS攻击IPSRadware
北塔BTIM助推中国联通高效运维管理
中国联通经过多年努力，已成为中国最重要的电信运营企业之一，并于2009年完成联通与网通的改制组建新联通公司，网络规模和运维管理更复杂，对移动网和固定网需要综合化的统一管理...

2009-11-05 16:51:09

BTIM运维
趋势科技发文挑衅VB100 金山对此不以为然 原创
由于金山毒霸是国内首个通过VB100测试的网络安全公司，所以51CTO.com记者就此事件与金山毒霸助理总裁陈勇做了简短的探讨。陈勇认为：其实大家看我们做的云安全，它已经和传统的杀毒软件检测方式不一样了，但是我们做的云安全相对于传统安全还是有提高的。

2009-11-05 16:47:09

趋势科技VB100金山
网友悼念陈琳遇到黑客作梗
11家不同类型网站的“陈琳”相关页面遭到了木马产业的挂马，网民们在查找相关资讯、悼念陈琳时要小心。

2009-11-05 16:00:18

悼念陈琳黑客作梗
360漏洞修复出现网管版 将探路企业级市场？ 原创
虽然在2009年10月20日的360杀毒发布会上总裁齐向东向51CTO记者告知暂时没有进军企业级的打算，但是这款网管版产品，却又的确是适用于企业用户的。况且近日360大规模招聘人才欲建世界第一大安全团队，肯定不只是把目光放在普通网民的身上。下面来看一下这款产品的界面和新版本的更新情况：

2009-11-05 14:56:19

360漏洞修复企业级
高手送招教菜鸟破解路由器帐号和密码
如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线!

2009-11-05 14:33:13

破解路由器密码
Firefox JavaScript Web-Worker调用释放后使用漏洞
调用释放##远程攻击##立即处理[msg]影响版本: Mozilla Firefox 3.5.x漏洞描述: BUGTRAQ ID: 36854 CVE(CAN) ID: CVE-2009-3371

2009-11-05 12:04:48

Firefox漏洞补丁
先进日本 再向全球——金山毒霸谋划国际化之路
这是金山毒霸第一次跨出国门。之前国内的其他杀毒软件也都曾进军日本，采用OEM的这种方式最到导致的结局是无声无息的死去。金山毒霸此前也在苦苦寻找突破。一些包括澳大利亚、美国、加拿大等国外的合作伙伴只是想通过代理或OEM等方式合作，加上对这些市场的不了解，毒霸最终拒绝了这些橄榄枝。

2009-11-05 11:57:42

金山毒霸国际化
腾讯安全总监：打击黑客产业链
2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展 安全创造价值”。

2009-11-05 11:18:57

黑客安全
解析远程访问的三种入侵方式和攻与防
随着信息化办公的普及，远程访问的需求也水涨船高。越来越多的企业，已经不再只满足于信息化系统只能够在企业内部使用。由于员工出差、客户要求访问等原因，近几年远程访问的热度不断升高。

2009-11-05 10:12:12

远程访问入侵
江民11.5播报：玛格尼亚和暗门变种要关注
江民今日提醒您注意：在今天的病毒中Trojan/PSW.Magania.xgc“玛格尼亚”变种xgc和Backdoor/Xyligan.p“暗门”变种p值得关注。

2009-11-05 09:57:47

病毒
瑞典40家大型媒体网站同时遭DDoS攻击
瑞典正在调查一件攻击网站的大案，访问靠前的多个媒体公司的网站当地时间周四被全面DDoS攻击，随后，瑞典警方的网站也在几个小时后瘫痪。

2009-11-05 09:32:49

网站DDoS
Flash cookies:网络隐私新威胁(图)
对于网站和广告商来说，通过HTTP下的cookies获取信息并不是受到欢迎的方式。现在的用户已经找到方法回避它们了。根据布鲁斯·施奈尔的消息，网站开发人员现在有了一种更好的方法。尽管它仍然被视为一个Cookie，但却是不同的。

2009-11-05 09:22:28

FLASHcookies
黑客开始利用云计算服务暴力破解密码
使用云计算服务来替代在公司里设立维护大量服务器，显然对节省企业的成本有利。不过现在看来从云计算服务中受惠最大的恐怕是黑客等群体，黑客们开始利用亚马逊EC2等云计算服务来暴力破解并窃取用户信用卡密码。

2009-11-04 21:46:39

黑客云计算破解
如何寻找Unix漏洞服务器(图)
为什么说是我和x-laser一起找漏洞服务器呢？因为我们的一切操作全部是在3389漏洞服务器上进行的。首先我们都上到同一个终端，(前提:终端是对方开的,而不是你自己做的,这样才有终端服务管理器可用)然后用管理工具中的终端管理进行id切换(选择用户进行连接)

2009-11-04 21:06:06

Unix服务器漏洞
黑客攻击 八大技术动态
今天我们所面临的网络威胁，早已不仅仅是早期出现的那些攻击手段，如病毒、木马、间谍软件与网络监听、口令攻击、漏洞攻击等。本文将介绍黑客攻击技术的一些最新动态。

2009-11-04 14:30:22

黑客攻击网络威胁安全
加密方法过多导致安全通信变得困难
金融公司急需把他们的安全基础设施扩展到其业务合作伙伴和客户中去，这其中的主要技术就是加密。本文将讲解在实施加密服务的过程中需要解决的问题和要做哪些部署工作。

2009-11-04 14:23:13

金融公司加密服务加密标准
免费潮愈演愈烈杀毒软件企业业绩面临考验
在杀毒软件业目前免费潮来势凶猛的大背景下，杀毒软件企业如何应对值得关注。对此，各大企业不仅加大了对研发的投入力度，也加大了对广告模式的探索，力图在免费风潮下业绩能不受太大影响。

2009-11-04 13:35:57

免费杀毒杀毒软件企业
趋势科技退出VB100病毒测试 强调评测与病毒的不对等博弈
通常的测试方式是由测试机构架设一台计算机，将防毒软件安装入该台计算机中，并更新至最新病毒码，以确保该台计算机已在最新的防护状态。当准备完成后，该测试计算机的网络联机会被解除，之后将一组恶意档案(有时是合法的档案)复制到硬盘上。

2009-11-04 13:16:02

云时代病毒评测不对等博弈
专家惊呼:中国网络攻击正向黑社会发展
作为旨在为全球客户提供最优网络安全与存储产业及解决方案的知名企业业务主管，周松波在当天主题发言中明确指出，中国互联网络中每时每刻都在发生的网络攻击正在向黑社会化方向发展......

2009-11-04 10:33:05

网络攻击黑社会网络安全
密码规则：25年来骇客总在用四种方法破解密码 原创
在过去25年左右的时间里，密码过期的概念没有什么变化。信息安全技术人员、审计人员、PCI、ISO27002和COBIT等等的要求都保持不变，但威胁已经改变了不少。通常，密码脆弱的用户只会用另一个脆弱的密码来替代。而强迫一个密码强度已经很高的用户更改密码最终反而会惹恼他而使用简单的密码。

2009-11-04 09:14:55

密码规则社会工程学钓鱼
如何从一台铅封计算机上取走数据
写这篇东西的那几天，正好当时用的XFocus Blog空间不能访问了，所以当时发在XFocus的BBS上：https://www.xfocus.net/bbs/index.php?act=ST&f=2&t=59433。刚才整理旧文档又翻了出来，觉得挺有意思，还是应该记到Blog上

2009-11-03 22:38:11

安全数据
黑客搅局杰克逊纪念影片 多家歌友网站集体挂马
与迈克尔•杰克逊刚刚去世时遭黑客利用挂马的情况不同，这次的挂马多集中在MJ粉丝俱乐部，而不仅仅是相关新闻页面和视频下载站。一家名为“迈克尔•杰克逊俱乐部”的网站，就有近20个网页被挂马。挂马范围较上次进一步扩大，更多的杰克逊歌迷的电脑面临安全威胁。

2009-11-03 18:40:30

杰克逊纪念影片挂马
360总裁齐向东：网民不该再为安全买单
齐向东认为，互联网应用的蓬勃发展滋生了规模庞大的木马产业，互联网开放的平台不可避免地暴露出很多漏洞，而传统安全公司“不作为”，技术思维还停留在单机杀毒的阶段，因此导致了互联网安全形势日益严峻。

2009-11-03 18:37:08

齐向东为安全买单
齐向东：360免费杀毒每年为网民节约100亿
在永久免费的360杀毒诞生之前，国内杀毒软件动辄几百元的高价让大多数用户望而却步。网民要么花大价钱购买杀毒软件，给杀毒软件市场带来高额暴利，要么不装杀毒软件让电脑“裸奔”，给木马病毒产业提供了牟利空间。高价的杀毒软件为网民获得安全保护设置了高门槛，网络安全服务成了部分愿意花钱买杀毒软件的有钱人的专利。

2009-11-03 18:26:52

360免费杀毒
Verisign携手注册商启动“人人都要.com”
.com是领先的全球顶级域名之一。.com和.net以全球高认知度的优势，成为全球互联网9,350万用户的首选域名。自2005年以来，.com在中国成长迅速，注册总量超过四倍。由于.com的高可靠性以及稳定度，越来越多的国内中小企业选择.com进军国际市场。然而仍有大量企业尚未充分利用.com的价值来扩大他们在全球市场的版图。

2009-11-03 18:06:50

人人都要.comVerisign注册商
Windows Server 2008常见的安全设置
本文介绍了几项在Windows Server 2008中几项常见的访问控制，从而使自己的Widnows Server 2008系统更加的安全可靠。

2009-11-03 14:20:11

Windows Ser安全设置网络
详解Windows Server 2008安全日志
你有没有想过要追踪发生在计算机上的一些东西，但却总是找不到有效追踪信息呢？这篇文章将会告诉大家如何追踪Windows Server 2008和Windows Vista计算机上记录的每一条事件记录。

2009-11-03 14:11:39

Server 2008安全配置
微软在Windows7中首次加入故障自修复功能
为了在增强客服质量的同时节约成本，微软在Windows7中加入了许多具备自诊断/自动修复系统故障能力的功能，这些工具中的一部分被集成在 Windows Action Center功能中。

2009-11-03 09:17:04

微软Windows7自修复
怎样使数据备份更安全
企业时常丢失含有客户敏感信息的备份磁带，这绝对是一个安全界的灾难。这个问题困扰着每一个行业，包括已经意识到安全问题的金融服务行业。

2009-11-03 09:06:14

数据备份数据安全网络安全
专访Check Point CEO：把复杂的安全变得简单 原创
在51CTO.com记者看来，软件刀片实际上就是一个安全模块，最有价值的地方在于它不仅满足各种企业的特殊需求，更为重要的是，这种安全架构足够简单、灵活，方便扩展。据Gil介绍，目前包含软件刀片的全面解决方案包括开放的服务器、UTM-1、Power-1和IP安全设备，并拥有很多成功应用案例。其实这与1994年Check Point提出开放服务器时的理念一样，那就是Gil多次向记者强调的Open Choice，时至今日，软件刀片更好的诠释了Open Choice倡导的软件整合的发展趋势。

2009-11-02 17:42:53

Check PointGil Shwed安全
中国反钓鱼战线扩大至境外
中国互联网安全顽疾“钓鱼网站”将遭受到前所未有的打击力度。近日，中国反钓鱼联盟宣布和国际知名网络安全机构合作，首次把打击范围扩张到境外。

2009-11-02 15:26:51

反钓鱼网络安全木马
支付宝突然“瘫痪” 钱已划走订单还是“待付款”
针对支付宝昨天突然发生“瘫痪”,网友最关心的是“支付宝里的钱会不会丢掉”，经过调查，支付宝方面明确表示“用户所有的交易行为和数据安全并不会受到任何影响”。

2009-11-02 15:22:48

支付宝瘫痪待付款
20余家企业共建国家信息安全漏洞共享平台
随着我国信息化建设不断推进，互联网新业务层出不穷，但伴随的是软件复杂性的增加，软件开发质量难以保证。近年来零日漏洞的不断出现，也使得国内软件安全漏洞问题愈演愈烈，对我国互联网网络安全预警和应急处置能力提出了新的要求。

2009-11-02 15:05:16

国家信息安全漏洞共享平台
"密保卡盗窃器"木马盯上网游密保卡疯狂作案
金山毒霸云安全监测中心发布最新安全预警，近日,广大网游玩家需特别关注“密保卡盗窃器beta”（Win32.Troj.GameMPSY.23456）木马，该木马专门针对网游密保卡,它会尝试搜寻并盗取用户存放于电脑中的网游密保卡，一旦成功，将最终导致用户的游戏账号被黑客轻松偷走。

2009-11-02 14:03:55

木马杀毒
BigACE username参数SQL注入漏洞
SQL注入##远程攻击##立即处理[msg]影响版本: Kevin Papst BigACE 2.5漏洞描述: BUGTRAQ ID: 34920 BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。

2009-11-02 13:47:09

漏洞补丁
OpenSC pkcs11-tool不安全密钥生成漏洞
泄漏敏感信息##远程攻击##立即处理[msg]影响版本: OpenSC OpenSC 0.11.7 OpenSC OpenSC SVN trunk漏洞描述: Bugraq ID: 34884 CNCAN ID：CNCAN-2009050903 OpenSC是一款智能卡库和所及的应用程序。

2009-11-02 12:50:09

漏洞补丁
PJBlog博客系统后台Action.aspSQL注入缺陷
SQL注入##远程攻击##立即处理[msg]PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，PJBlog同时支持简繁中文，UTF-8编码，相对于其他系统，PJBlog具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术。 在文件control/ Action.aspp中。

2009-11-02 12:33:54

漏洞补丁
Sun Java运行时环境XML解析拒绝服务漏洞
拒绝服务##远程攻击##立即处理[msg]影响版本: Sun JDK 6 Sun JDK 5.0 Sun JRE 6 Sun JRE 5.0漏洞描述: BUGTRAQ ID: 35958 CVE(CAN) ID: CVE-2009-2625 Solaris系统的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境

2009-11-02 12:25:30

漏洞补丁
上一页 1 ··· 745746747748749 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服