鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

脸谱：反垃圾邮件获七亿赔偿

社交网站“脸谱”（ＦＡＣＥＢＯＯＫ）29日说，它又打赢了一场反垃圾邮件官司。美国加州一家法院当天裁定，桑福德·华莱士因未经许可而利用“脸谱”用户账号发送虚假信息，需向该网站支付7．11亿美元损害赔偿金。

2009-11-02 10:14:12

反垃圾邮件脸谱网络安全

卡巴斯基推出"Krab Krawler"保护Twitter

卡巴斯基周四公布了一款新的工具"Krab Krawler"，它可以分析数以百万级的Twitter条目中所包含的网页地址，阻挡任何与它们有关的恶意软件。

2009-11-02 10:08:33

卡巴斯基 Krab Krawle Twitter

DEDECMS 5.1 feedback_js.php 0DAY

SQL注入##远程攻击##立即处理[msg]这个漏洞是我和Rainy'Fox一起发现的。同样是在magic_quotes_gpc=off的情况下可用漏洞版本:DEDECMS 5.1此漏洞可拿到后台管理员的帐号和加密HASH,漏洞存在文件plus/feedback_js.php,未过滤参数为$arcurl...

2009-11-02 09:48:54

Dedecms HASH 漏洞

35所名校募兵200人 360安全卫士欲建全球最大安全团队

据了解，作为国内用户量最大的安全软件，360安全卫士目前已覆盖了73%的用户市场，拥有2.5亿忠实用户，在用户中拥有极为良好的产品口碑。不仅深受用户追捧，360在过去两年来，还成功地吸引了一大批国内顶尖的安全专家，如著名反黑客工具冰刃和狙剑的作者、墨者公司创始人及其主创团队、还有国际知名的少年攻防专家都已经纷纷加盟。

2009-11-01 18:54:25

360安全卫士最大安全团队

360杀毒日下载量超过百万发布一周跻身前五

免费的力量果然很惊人，360杀毒日下载量超过百万。

2009-11-01 18:48:36

360杀毒日下载量超过百万

一封陌生来信：透视邮件安全机制

在邮件高安全性应用环境如银行、金融、证券、基金等行业中，对邮件的安全要求越来越高。

2009-11-01 17:45:07

邮件安全机制网关安全垃圾邮件

微软MSE一周检测出400万病毒

国外媒体报道，微软日前公布的数据显示，免费杀毒软件Microsoft Security Essentials(以下简称“MSE”)在一周的时间内检测出400万个病毒威胁。

2009-11-01 10:39:16

微软 MSE 病毒

“木马站”借热词引网友自投罗网

他们先建一个专门挂马的小网站，然后找网友关注的各种热词进行SEO（搜索引擎优化），一旦有人搜索这些热词，很容易就会自投罗网而使电脑中招。

2009-10-31 22:03:56

木马站热词

赛门铁克公布2010财年第二财季业绩

北京，2009年10月30日――赛门铁克公司（Nasdaq:SYMC）今天公布了2010财年第二财季（截至2009年10月2日）的业绩。

2009-10-30 18:21:34

赛门铁克业绩

BreakingPoint模拟主流数据库协议测试网站稳定性

数据库应用设备的性能和安全性已经成为各行各业业务正常运转的重要保障，这是全球多数大型企业、电子商务网站、搜索门户和社交网络的共同需求。BreakingPoint是当前唯一可以模拟三大主流数据库协议（Microsoft SQL、MySQL 和 Oracle）对真实网络环境进行稳定性测试的厂商。

2009-10-30 18:10:05

模拟主流数据库 BreakingPoi

与时俱进防火墙精心打造“小包王”

熟悉网络安全的人都知道，防火墙凭借其成熟的访问控制技术，已占据了IT硬件安全市场的半壁江山，凡是需要接入、访问控制的网络就必然有防火墙的身影。

2009-10-30 17:24:43

防火墙小包王

Adobe与McAfee亲密无间数字版权黑客遇硬茬原创

当客户从Adobe.com网站下载安装 Adobe® Reader®和Adobe Flash® Player 软件时，被推荐免费下载迈克菲的诊断工具 McAfee Security Scan。

2009-10-30 16:45:22

Adobe McAfee 数字版权

下一代防火墙将“云”中不知归去？

在信息产业中，安全是一个令人尴尬的行当。计算、网络、存储等厂商可以骄傲地历数近年来技术性能的突飞猛进，而安全产业在不断地发展和投入之后，面对的却是越来越多、越来越麻烦的安全问题。

2009-10-30 14:45:41

网络安全攻击安全威胁

网络安全设备Bypass功能介绍及分析

网络安全平台厂商往往需要用到一项比较特殊的技术，那就是Bypass，那么到底什么是Bypass呢，Bypass设备又是如何来实现的？下面我就对Bypass技术做一下简单的介绍和说明。

2009-10-30 14:09:40

网络安全设备 Bypass

Opera发布补丁修复3个漏洞其中1个极严重

据国外媒体报道，在Mozilla发布火狐浏览器更新修复多个安全漏洞的同一天，Opera也发布了一个重要的补丁，修复三个安全漏洞。其中一个破坏内存的安全漏洞能够让用户受到执行代码的攻击...

2009-10-30 14:04:56

能源行业IT运维管理强调“主动”“智能”

日前，中石油西南分公司工程研究院(以下简称“西南院”)与北塔软件达成了战略合作协议。部署全面、智能、基于事前管理的网络运维解决方案，以帮助西南院轻松管控网络系统，打造高效运维管理平台，为西南院科研事业又快又好的发展提供IT源动力

2009-10-30 11:58:26

Windows磁盘设置让数据更安全

使用电脑的用户都有自己的秘密文件，特别是对于商务用户而言，自然不愿意让别人使用自己的电脑，以免造成商业机密的泄漏。但是有时又不能不让别人用自己的电脑，真是有点犯难了，其实这时我们可以通过简单的设置即将电脑的硬盘锁住，从而就可以让别人访问不到被限制的磁盘。这种方法是利用Windows XP的组策略进行设置的，十分便捷和实用。

2009-10-30 11:02:30

Windows 数据安全

防止黑客入侵高招:关闭系统端口

我们的防火墙是不是经常有人来攻击你XXX端口呢?如果关掉相应没有用处的端口不就好了吗? 一般来说，我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，本文用一种简易的办法——通过限制端口来帮助大家防止非法入侵-----如何关闭系统中的一些端口，同时如何关闭WINDOWS 下的默认共享C$、D$、Admin$、IPC$等等。

2009-10-30 10:57:33

黑客端口入侵

清除系统中黑客种植木马藏身之地

木马因为隐藏性高、危害性强而被人们所深恶痛绝。其实，木马从本质上来说是一种应用程序，利用该程序可以轻松将中了木马的计算机玩弄于股掌之中。由此可见，木马要发生作用，必须有一个前提就是必须用户运行木马的服务端程序。

2009-10-30 10:51:50

黑客木马清除

安全策略堵住木马进入电脑系统的可疑端口

“木马”一个让用户头疼的字眼，它们悄然无声的进入我们的系统，叫人防不胜防。当木马悄悄打开某扇“方便之门”(端口)时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系(就是堵住可疑端口)。

2009-10-30 10:47:26

木马电脑系统端口

WEB站点入侵常规方法

web入侵工作流程：收集情报，远程攻击，远程登录，获取WEBSHELL，取得普通用户的权限，取得超级用户的权限，留下后门，清除日志。主要内容包括目标分析，文档获取，破解密码，日志清除等技术。

2009-10-30 10:40:56

WEB 入侵嗅探

网游密保卡遭遇木马攻击每日千余玩家帐号被盗

据了解，为了保护游戏玩家的网游账号，一些游戏运营商推出了密保卡，它是一个记录着10行8列数字的卡片，在执行敏感操作时，系统将提示用户输入密保卡三个位置上的数字，全部输入正确才允许继续操作。这样一来，即便盗号木马窃取到用户的游戏账号密码，也无法真正控制账号。而“密保卡盗窃器beta”木马，却将目标指向了密保卡。

2009-10-30 10:36:24

网游密保卡木马

2009年网络安全四大趋势亦喜亦忧

虚拟化和云计算也一样，一方面可以简化企业的IT基础设施，降低成本，但另一方面又在引入无尽的安全风险。把更多的基础设施放入云中，就意味着你把更多的漏洞暴露给了黑客，他们可以通过发起针对Google、Yahoo和其他互联网服务商的DoS攻击而轻松地击垮你的企业网络服务

2009-10-30 10:31:20

网络安全趋势云计算

终端审计如何更好地服务内网安全(图)

说到终端审计，通常的话题就是是终端审计能记录什么样的信息。但是，如果认为终端审计就是监控和记录，那就走入了终端审计的误区。终端审计的真正目的不是将终端曾经发生过的一切记录下来供日后查询，而是取证分析，检验已经实施的内网安全管理策略是否满足安全管理要求，促进内网安全持续改善。

2009-10-30 10:21:01

终端审计内网安全数据

美网络安全不足官僚机构权责不明

一个依赖技术手段来解决复杂问题的尴尬事实就是：技术的创新从来都不能满足需求，而且有时甚至是不必要的。在国家安全领域，网络安全就是这个说法最明显的案例，因为防止信息窃取或出卖的关键是组织结构而不是技术。　

2009-10-30 09:53:16

网络安全军事网络信息窃取

从虚拟机中逃逸虚拟环境安全威胁由理论变为现实

从虚拟机中逃逸，一直以来被看作类似于一种黑色操作。你不断的能听到研究人员们研究一些恶意软件样本的传言，而这些恶意软件可以从虚拟客户机逃逸到主机里。与此同时，其他研究人员也在研究一些允许攻击者从虚拟机中逃逸的漏洞。

2009-10-30 09:49:55

虚拟机虚拟环境安全威胁

揭秘杀毒软件20年潜规则：穷则思变

现在互联网上最强的黑势力是难以尽数的盗号工作室，比较出名的有赤兔马、老A、乐意马、铁血等等，这些都是木马可执行文件上带有品牌的，还有更多神秘低调的木马团伙，它们变种之快让人们难以想像......

2009-10-30 09:47:01

杀毒软件病毒网络安全

360杀毒软件搅局杀毒厂商四大门派

360安全中心突然发布酝酿已久的360杀毒正式版，和市面上所有杀毒软件不同，这款产品不但没有“激活码”，不设任何使用门槛——下载了就用，同时“彻底、永久免费”。

2009-10-30 09:45:20

360 杀毒软件网络安全

杀毒软件比拼“终身免费” 馅饼还是陷阱?

“免费和收费”，一直都是互联网热烈讨论的话题。最近360和微软的“终身免费”杀毒再次让“免费和收费”成为议论的焦点。

2009-10-30 09:40:28

杀毒软件网络安全

利用安全VPN远程访问确保企业内部网络安全

我们的企业在城市里有一主要的办事处，在距离主办事处约150英里远的地方有一个分支机构。我们需要非常安全的企业内部网络。传统的观点似乎是这样的：我们应该在主办事处配置一个单一的......

2009-10-30 09:38:07

安全 VPN 远程访问

教你如何查找伪装木马,并清除木马(图)

曾经陪伴我们多年的杀毒软件，面对日新月异的病毒和木马，它们显得很“单薄”，是乎很难再将其驱除出境，有的甚至连病毒及木马的存在都无法发现，更别提如何进行清除。因此有时利用手工检查及清除病毒，还是有必要的，本文以伪装成系统的Wmiprvse.exe进程木马为例，来对其木马的清除做以循序渐进的讲解。

2009-10-29 18:28:50

伪装木马清除木马病毒

利用Windows的命令行保护系统安全(图)

作为网管员你可以运用的网管工具可能很多，今天我们看看Windows自带的一些命令行工具，这些工具还没有被我们充分重视。虽然其功能强大，却“免费”、易用。而且作为一名计算机工作的老战士，我们也会很怀念这些命令工具，用起来也会得以应手。

2009-10-29 18:22:07

Windows 命令行系统安全

修改Facebook密码？请您三思而后行

赛门铁克在每月发布的垃圾邮件报告中曾提出，垃圾邮件发送者正在更多地关注知名社交网站，并以此来引诱更多缺乏安全警惕性的互联网用户，而这次他们的目标是Facebook。

2009-10-29 18:04:32

修改Facebook密三思而后行

如何防御SSp攻击(图)

首先回溯下SSp攻击的特点，如下：1. 需要在局域网环境中实施该攻击，因为其前提是ARP欺骗，在广域网的环境下，ARP欺骗没有施展空间;2. WEB交易页面的特点是由HTTP页面跳转至HTTPS页面，正是这一特点被攻击者巧妙利用成功实施攻击;

2009-10-29 17:47:31

防御 SSp 攻击

浅谈局域网ARP攻击的危害及防范方法(图)

自去年5月份开始出现的校内局域网频繁掉线等问题，对正常的教育教学带来了极大的不便，可以说是谈“掉”色变，造成这种现象的情况有很多，但目前最常见的是ARP攻击了。本文介绍了 ARP攻击的原理以及由此引发的网络安全问题，并且结合实际情况，提出在校园网中实施多层次的防范方法，以解决因ARP攻击而引发的网络安全问题，最后介绍了一些实用性较强且操作简单的检测和抵御攻击的有效方法。

2009-10-29 17:30:08

局域网 ARP攻击 MAC

Mozilla发布火狐3.5.4版修复16个安全漏洞

据国外媒体报道，Mozilla发布了火狐3.5.4版修复了这个浏览器中的16个安全漏洞。其中有11个是严重的安全漏洞。

2009-10-29 17:29:39

Mozilla 火狐3.5.4 安全漏洞

解析数据库面临的安全威胁

数据库是计算机应用系统中的一种专门管理数据库资源的系统。数据具有多种形式，如文字/数码/符号/图形/图象以及声音。数据库系统立足于数据本身的管理，将所有的数据保存于数据库中，进行科学地组织，借助于数据库管理系统，并以此为中介，与各种应用程序或应用系统接口，使之能方便地使用并管理数据库中的数据，如数据查询/添加/删除/修改等。

2009-10-29 17:03:42

数据库安全数据保存

关于云安全定义的六种见解

由于在企业内部维护硬件和软件价格昂贵，于是将企业IT架构交给云计算也成了顺理成章的事情。

2009-10-29 16:52:23

云安全云计算 WED

五种被忽视的黑客攻击方式

黑客不仅会使用特洛伊木马、利用操作系统或应用程序漏洞，以及进行网络嗅探和中间人（Man-in-the-Middle）但是可以使用的攻击手段远远不止这些。而且，计算机信息系统的安全防范工作应当全面详细地考虑，这种一头重一头轻的安全防范方式无论做得多么牢固，黑客还是有其它攻击机会可寻。

2009-10-29 16:41:23

黑客攻击木马

安全防护:盗版Window 7突击安全防线

一周前，Windows7华丽上市。一周后，网上各种盗版Win7就随处可见。媒体报道提供“Win7下载”的下载站被植入恶意代码，不仅上百网页被挂马，就连这些免激活版、破解版、简化版的Win7也隐藏着极大的危险。

2009-10-29 14:00:48

安全防护 Window 7 安全防线

.NET安全漏洞波及Firefox(图)

XBAP（XAMLBrowserApplication的简称）技术用于在Windows上创建RIA应用。虽然从目的上来说，XBAP类似于Silverlight，但它可以创建重量级应用，能够利用.NET和XAML的所有功能，所创建的应用可以运行在浏览器中。

2009-10-29 13:32:05

Sun OpenSolaris内核Panic远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Sun OpenSolaris 2009.6漏洞描述: Bugraq ID: 36819 Sun OpenSolaris是一款sun公司开发的操作系统。

2009-10-29 13:24:41

Perl UTF-8规则表达式处理远程拒绝服务漏洞

拒绝服务##远程攻击##立即处理[msg]影响版本: Larry Wall Perl 5.10.1 + Turbolinux Home + Turbolinux Turbolinux Desktop 10.0漏洞描述: Bugraq ID: 36812 CVE ID： CVE-2009-3626

2009-10-29 12:27:54

事故频发待完善我国网络安全形势严峻

我国政府十分关注网络空间安全问题及技术研发，目前正加强和完善网络空间安全应急保障体系建设，以应对严峻的网络空间安全问题。

2009-10-29 10:32:17

网络安全事故计算机安全

信息时代安全最重要浅谈服务器硬防

在电脑世界什么最重用？相信有许多朋友都会想到安全。的确，在安全的基础上才能保障系统正常运行，保证自己的内容私密性，保证不会因为受攻击而DOWN机。

2009-10-29 10:27:21

信息时代安全服务器硬防

Windows 7火爆上市卡巴斯基保驾护航

备受关注的微软最新操作系统windows 7于2009年10月22日正式发布，这一IT界的盛事是许久以来无数windows忠实用户翘首以盼的。

2009-10-29 10:22:22

Windows 7 卡巴斯基网络安全

黑客入侵瑞士外交部网站窃取重要数据

黑客侵入瑞士外交部的电脑系统，企图窃取数据，迫使网站部分页面被关闭几天。该部门表示，"professional virus attack"可以使外人轻易进入电脑系统，获取信息。但是并没有透露攻击性质和信息泄露情况等细节。

2009-10-29 10:05:10

黑客网站窃取数据

美国恶炒“中国黑客”间谍战

奥巴马执政之后，美国“网军”便成为世界舆论关注的焦点之一。据专家称，美国大规模构筑网络军事力量的同时，也不时地渲染其他国家的网络威胁，以达到牵制、威慑等战略目标。

2009-10-29 10:01:37

间谍战黑客网络安全

TippingPoint推出突破性网络安全平台

N-Platform可集成多种网络保护服务，同时为各组织提供所需的安全自动化，从而降低实现网络安全的总体拥有成本，以确保业务连续性。通过汇聚全球 1100 多家外部安全研究机构的安全情报，N-Platform 进一步利用了 TippingPoint 的行业领先的数字疫苗实验室(DVLabs) 和零日威胁防御计划(Zero Day Initiative) 所提供的研究成果。

2009-10-28 18:10:47

TippingPoin 突破性网络安全平台

漏洞信息管理升至国家战略 360安全中心助力中国网络安全

就在一周前，由国家专项资金支持的中国“国家漏洞库”也正式投入运行，360安全中心成为首批向其提交漏洞信息的单位。360安全专家认为，半个月内两大国家级漏洞信息平台出炉，说明安全漏洞信息的收集和管理，已成为当前网络安全领域最紧迫的任务。

2009-10-28 16:35:54

漏洞信息管理国家战略 360安全中心

上一页 1 ··· 753 754 755 756 757 ··· 801 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营