51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
使用低权限Oracle数据库账户得到管理员权限
这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺 骗 服 务 器 ， 来得到系统的访问权限。我本地测试了下，还真的成功了。

2009-07-19 10:06:12

提权渗透oracle
如何用strace找出ssh后门
首先我先编译一个ssh后门，这个ssh后门会在/tmp/xxxxxx记录所有的登录密码

2009-07-19 10:01:37

linuxlinux安全后门
从入侵者角度谈服务器安全基本配置(Windows环境)
既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。所以配合服务器来设置防止webshell是有效的方法。

2009-07-19 09:50:22

服务器安全安全配置windows
Oracle更改默认端口号，加密监听器，限制ip访问
oracle更改默认端口号，监听器加密，限制ip访问....oracle数据库的安全包含两部分：1.一部分是os的安全 2.网络的安全 3.oracle软件本身的安全

2009-07-19 09:21:52

oracle端口号IP访问
解密:如何利用插座和廉价激光器窃取数据
如果打算窃取数据的攻击者接入计算机附近的插座或者如果他们用激光器瞄准计算机的话，他们就可以窃取键入的任何数据。

2009-07-18 23:10:19

窃取数据攻击计算机
安全试验：如何通过代理服务器发动DDoS攻击
本期知识：如何通过代理服务器发动DDoS攻击。。。。。

2009-07-18 22:59:43

DDoS攻击代理服务器
Twitter机密曝光 Facebook威胁 Google合作
京时间7月18日消息，据国外媒体报道，美国微型博客网站Twitter内部机密文档周四被外界曝光后，导致Twitter多项市场战略已为外界所了解。为此美国科技博客网站Silicon Alley Insider总结了这些泄密文档所透露Twitter的十大机密，其中包括Twitter最担心Facebook威胁、谷歌渴望同Twitter达成搜索合作协议、微软不大可能收购twitter等等。

2009-07-18 22:42:00

TwitterFacebookGoogle
五项简单措施 提高网络连接物理安全性
在互联网上存在大量各种各样的帮助信息，告诉你如何确保计算机免受远程入侵和恶意移动代码的感染，并且在很多正规的IT安全教育培训中这样的主题也常常是重点。如果你考虑到这一点，物理上确保计算机不被盗窃并不是什么困难的事情。但对于安全保护来说，更困难的可能是，如何阻止通过网络物理连接进行的未经授权的使用。

2009-07-18 22:18:30

网络安全物理连接措施
如何彻底删除隐私数据
对于中小企业来说很多数据都需要妥善保管，同时数据的安全性也非常重要。很多时候我们都希望在删除某数据后能够实现真正的“彻底删除”，毕竟网上有很多数据恢复软件，通过这些工具可以将已经从回收站清除的数据还原出来。今天笔者将从实际出发为各位读者介绍如何彻底删除隐私数据，从而避免关键信息的泄露。

2009-07-18 21:32:14

隐私数据彻底删除信息安全
专业解读PHP168 XSS跨站及利用
XSS又叫CSS (Cross Site Script) ，简称跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

2009-07-18 13:26:48

PHP168XSS脚本攻击
中科院专家称中国需做好网络战充分准备
连日来，韩美网站接连遭到袭击。对此，有记者采访了中科院高能物理研究所网络安全实验室首席科学家许榕生。他表示，美国的网战能力比其他国家都要超前，“任何一个国家，包括中国，面对这样的形势，都必须认真对付，应有自己的对策。”

2009-07-18 13:10:20

中科院中国网络战
确保安全让电脑插入自己U盘后才能启动
为了确保自己电脑的安全，避免他人随便开启自己的电脑查看自己的私密信息，除了设置个人密码外，还可以通过简单的设置让电脑只有在插入自己的U盘后才能启动，否则启动后即自动关机，以下是该方法的实现过程....

2009-07-18 12:19:47

windowsU盘安全启动
利用粘着位 防止Unix中文件被恶意删除
企业有时候出于项目的需要，会临时组成一个项目小组来完成某个特定的项目。此时项目小组要求各个项目小组成员多某个目录具有读写的权限，可以往这个目录中建立文件，可以阅读他人创建的文件。但是有一个限制，即不能够删除他人建立的文件。如下面所示，现在系统工程师为某个项目专门建立了一个item的目录。

2009-07-18 10:42:23

粘着位Unix文件恶意删除
巧用ARP 探测网络中的黑客软件
嗅探器(Sniffer)一直以来都是一种让人恼火的黑客工具，因为它是一种静态的攻击软件，它的存在不会留下任何痕迹，因此人们很难将它揪出来。可是，它的危害性却又是相当大的(它就像一个监视器，你的“一举一 ...

2009-07-17 18:17:17

ARP探测网络黑客软件
360提醒暑期玩家：木马借微软漏洞疯狂盗号《天龙八部》
360安全中心7月17日公告称，近期360保险箱针对网游盗号木马的日均拦截量高达上百万次，其中《天龙八部》一款游戏就几乎占了两成。

2009-07-17 18:14:58

网游盗号木马奇虎360
Check Point推出Endpoint Security R72树立端点安全新标准
互联网安全保护领域首屈一指的Check Point 软件技术有限公司宣布推出Check Point Endpoint Security R72™，这是业界唯一专门为端点安全而设计的单一代理的最新版本。

2009-07-17 18:11:13

端点安全网络威胁Check Point
虚拟网关解决ARP攻击
今天VBS群里有人要了解ARP攻击，ARP攻击盛行于局域网，找了这个BAT，对付ARP攻击。 网上流行一个vbs的虚拟网关,也有斯普林的程式的,这个是批处理,加开机批处理,爽到不行了! @echo off FOR /F "usebackq ...

2009-07-17 17:58:51

虚拟网关解决ARP攻击
成都神秘女子爆料“我们是黑客公司”
“我们工作的一家成都公司，我们从事的工作是当黑客，甚至入侵政府网站，为我们自己的网站‘挂马’刷流量！”日前，本报热线86757777接到一起报料，电话中一神秘女子言辞肯定，直指成都太升北路某公司为“黑客”性质。根据这起报料，记者随后对此展开调查。

2009-07-17 17:54:18

病毒黑客成都女子
安全专家支招：不要过于依赖漏洞补丁
安全专家表示，用户应该采取额外的一些措施来防止安全漏洞的出现，而不应该仅仅依赖一些关键的补丁程序来确保安全。根据报告，微软日前警告用户一个视频漏洞已经对他们的IE浏览器进行了长达一年时间的 ...

2009-07-17 16:38:40

安全漏洞补丁系统安全
安全厂商“组合拳”能否应对黑色产业链？ 原创
长久以来，这两个领域的安全厂商各自成长，互不往来。但随着经济的衰退，为了利益而形成的黑色产业链渐渐浮出水面，骇客攻击越来越猖獗，木马批量化生产，病毒变种层出不穷。传统的安全厂商们都感觉到了前所未有的压力。如何面对日益复杂的骇客和病毒挑战？厂商们是固步自封，还是迎头而上？

2009-07-17 16:06:31

安全厂商组合拳黑色产业链
卡巴斯基实验室6月份检测到超过575种Koobface蠕虫变种
领先的信息技术解决方案提供商——卡巴斯基实验室近日宣布监测到整个6月份互联网上Koobface蠕虫变种的大规模爆发。

2009-07-17 13:41:26

Koobface蠕虫卡巴斯基
Mozilla发布火狐3.5.1 修补多个技术漏洞
北京时间7月17日消息，据国外媒体报道，美国非盈利机构Mozilla周四晚提前发布了火狐(Firefox)浏览器3.5版的最新升级版3.5.1版。据悉，火狐3.5.1版修复了多个3.5版存在的多个技术漏洞。

2009-07-17 13:05:24

火狐3.5升级版Mozilla技术漏洞
Twitter内部资料被黑 Web应用安全受质疑
CNET科技资讯网7月17日国际报道 Twitter最近一次的安全漏洞跟用户无关，而是祸起萧墙，竟然是自家员工。

2009-07-17 13:01:47

Twitter内部资料Web应用安全质疑
分析Twitter的被黑噩梦 看大型网站如何增强安全性
微型博客网站Twitter数百份机密文档被窃表明其存在严重的安全问题，原因就在于没有专人负责安全工作。提高系统安全已成为Twitter的当务之急。

2009-07-17 10:23:24

Twitter安全
Radware率先提供针对美、韩两国网站攻击的有效防护
2009年7月16日，全球领先的智能网络集成应用解决方案提供商Radware 宣布:近日，在造成27个网站访问延迟甚至崩溃的针对美、韩两国政府及商务网站的攻击浪潮中，Radware率先提供了有效的安全防护措施和解决方案。

2009-07-17 10:19:02

网络攻击安全防护Radware
安全扫描器再出新番 Nmap 5.0重装上阵 原创
有这么一个工具，几乎每一个做网络安全的人都肯定会用到。它就是Nmap 。Nmap软件开发者为这一版本做出了辛苦的劳动，其中包括一些非常酷的东西，如Nmap的脚本引擎（NSE） ，我们甚至用它来检测机器是否感染了Conficker蠕虫。

2009-07-17 09:52:08

Nmap 5.0安全扫描器
揭示迈克尔.杰克逊千变面孔下的垃圾邮件和恶意软件攻击
2009年6月，垃圾邮件量平均约占所有电子邮件信息量的90%。迈克尔.杰克逊的逝世带来了巨大社会关注度和飙升的网络浏览量，赛门铁克近期针对这一热点事件进行了密切监测，发现垃圾邮件发送者及其恶意代码的始作俑者正以千变万化的手段将杰克逊的传奇生活包装成各类垃圾邮件和携带蠕虫病毒的恶意软件，借此来最大限度地吸引网络用户的关注。

2009-07-17 09:45:37

垃圾邮件恶意软件赛门铁克
机房的硬件防火墙到底能不能防DDOS？
这里用"组织"这个词，是因为DDoS并不象入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时会经过这样的步骤

2009-07-16 22:39:11

ddos黑客防火墙
myeclipse中设置jdk
窗口(windows)-->首选项(perferences)-->myeclipse-->Application Servers-->打开某个服务容器前的+加号-->设置JDK名字,如果没有则添加-->输入JRE名,在设置JRE目录时选项JDK安装目录(一般为:Program FilesJavajdk1.5.0)。

2009-07-16 17:03:30

myeclipsejdk配置
整合四大功能 网康智能流控保障带宽价值
日前，互联网控制管理领域的领导厂商网康科技推出了网康智能流量控制系统（Intelligent Traffic Manager，简称网康NS-ITM）。

2009-07-16 15:41:58

流量控制产品网康
云安全云计算 迷团大揭幕
如果说2009年信息安全产业的热点，毫无疑问“云安全”技术当之无愧。据记者观察，无论是新技术还是新应用，业内众多主流安全厂商都在向“云”靠拢。有意思的是，随着云安全应用的重要性日益凸现，针对云端服务器群组的保护技术也推陈出新。

2009-07-16 14:44:07

云安全云计算服务器
Sniffer窃企业机密 ARP检测抓内鬼
Sniffer是网络故障的有效检测工具，但同时也是企业网络的极大威胁，必要的时候也要抓出Sniffer内鬼。

2009-07-15 21:35:39

Sniffer企业机密抓内鬼
无ARP欺骗的嗅探技术
ARP欺骗的攻击和防御技术都比较成熟了，这里也不再阐述。此次重点讲解如何不用ARP欺骗进行嗅探以及会话劫持的技术原理，实际的攻击方法是进行MAC欺骗。

2009-07-15 20:44:17

ARPsniffer安全
带你远离针对Firefox 3.5的0day攻击 原创
火狐一直是大家非常喜爱的一款浏览器软件，最近升级到3.5之后，更是将浏览速度提高了很多。可速度提高了，安全性却降低了。继前段时间被曝光发现几十个漏洞之后，今天又被发现在网络上出现0day攻击。用户在访问包含恶意代码的网站时，很容易就会执行恶意代码，造成木马攻击或流氓软件强行植入等问题。

2009-07-15 16:29:03

Firefox 3.50day设置
高级分组检错利器Sniffer Pro辅助使用(图)
sniffer是用于高级分组检错的工具。它可提供分组获取和译码的功能，它可以提供图形以确切的指出在你的网络中哪里正出现严重的业务拥塞。

2009-07-15 15:28:33

sniffer Pro辅助使用安全
实战:Sniffer捕获城域网中异常数据(图)
很多人都知道通过Sniffer可以查看异常数据，但实际工作中，我们并不知道什么时候有异常流量，也不可能总是盯着交换机，我们该怎么办？

2009-07-15 15:09:18

Sniffer异常数据捕获
用Sniffer检阅局域网内安全问题(图)
早就听说过局域网的安全性有问题，但是也一直没放在心上，平时上网行为很规矩，从不上那些乱七八糟的网站，小方格子里有自己专用的电脑，里面装着网络版的杀毒软件，定时更新病毒库，系统里装着360安全卫士，系统的漏洞啊、补丁啊什么的都堵上和补上了，这样在局域网还能不安全吗？至少，自己认为是安全的，而且相对于同事们经常重装系统的行为，自己的系统重装的次数是少多了，那么真的是这样吗？让我们用几款软件试试吧。

2009-07-15 15:07:09

Sniffer局域网安全
Cain使用教程图文并茂版(图)
Cain & Abel 是由Oxid.it开发的一个针对Microsoft操作系统的免费口令恢复工具。号称穷人使用的L0phtcrack。它的功能十分强大，可以网络嗅探，网络欺骗，破解加密口令、解码被打乱的口令、显示口令框、显示缓存口令和分析路由协议，甚至还可以监听内网中他人使用VOIP拨打电话。

2009-07-15 14:49:16

Cain使用教程sniffer
Serv-U对Sniffer嗅探/防范测试(图)
SERV-U是一款很普及的FTP工具，利用其搭建FTP服务器非常简单。但是默认配置下SERV-U用21端口提供FTP服务，并且数据没有进行任何的加密是明文传递。因此，一个恶意用户可以通过sniffer工具获取FTP用户的帐户和密码。下面，我们部署环境进行SERV-U的Sniffer测试。

2009-07-15 14:19:07

Serv-USniffer防范
用Sniffer软件来了解局域网(图)
如果你想用Sniffer捕帧,并解决网络问题,那网络协议就一定要相对了解,本文就从局域网协议入手,解决Sniffer捕帧问题。

2009-07-15 14:12:41

sniffer局域网捕帧
赛门铁克领先Gartner 2009内容识别数据丢失防护魔力象限
全球领先的安全、存储与系统管理解决方案供应商赛门铁克公司（Nasdaq: SYMC）日前宣布，其解决方案在Gartner发布的 “2009内容识别数据丢失防护魔力象限”报告中被确定在领导者象限。

2009-07-15 13:49:32

魔力象限数据赛门铁克
Websense警报：微软Microsoft Office Web组件遭受零日攻击
微软已面向全球发布安全公告并在微软安全研究与防护博客上向用户提供进一步技术支持。Websense Threatseeker已在中国的IP拦截软件中发现该攻击，该攻击早期出现在针对微软浏览器中一个名为MSVidCtl的ActiveX控件漏洞。

2009-07-15 13:21:42

Websense零日攻击Office Web组
土耳其使馆遭黑客攻击变身一夜情网站
继13日土耳其驻华使馆网站受到黑客留言攻击之后，昨天其网站首页又被黑客修改得面目全非，甚至还挂上“一夜情”广告。几分钟之后，另一个相对冷静的黑客团体删除了上个团体的留言，并劝告对方不要采取过激的抗议方式，另一团伙随即反击，两个团伙由此开始了你来我往，土耳其驻华使馆官网便很戏剧性地成为了两个黑客团伙的“聊天室”。

2009-07-15 13:01:47

土耳其使馆黑客攻击一夜情
曹江华做客51CTO畅谈Linux安全策略
为了让广大网友对Linux服务器的安全策略有更加直观和全面的认识，著名Linux专家曹江华做客51CTO.com，解答大家关于Linux服务器安全策略方面的问题。

2009-07-15 10:18:04

Linux安全策略曹江华开源
微软发布2009年7月安全公告(附补丁下载地址)
北京时间7月15日早间消息，微软公司发布2009年7月安全公告，共包括6项安全修补。其中Embedded OpenType 字体引擎中的漏洞可能允许远程执行代码 (961371)一项引人注目。

2009-07-15 09:36:06

PPT漏洞补丁微软
Sophos高调公布中文名称 守护使带来全新安全 原创
在过去，企业的IT经理们一直专注于识别恶意代码，并将其阻止在网络边缘，而在今天，只做到这样远远不够。当今的安全策略不仅需要阻止恶意软件，还要求控制正当应用程序、网络访问、计算机配置和用户行为。这意味着，解决问题的关键就在于如何通过控制来加强安全性。

2009-07-15 09:29:18

Sophos守护使安全
新一轮OFFICE漏洞网页攻击
2009年7月14日，McAfee Avert Labs Blog: 今天微软发布了一篇安全公告，一种利用微软 Office 网页组件漏洞的攻击正在活跃着。

2009-07-15 09:19:45

OFFICE漏洞网页攻击McAfee
萨班斯法案与企业IT风险管理
启明星辰在为用户提供服务时，更多的是站在客户信息化建设的角度考虑如何把信息安全工作做好，做到实处，通过满足客户需求来达到萨班斯法案或相关主管单位的政策要求，不能为了“合规”而“合规”。

2009-07-15 09:15:50

IT管理萨班斯法案启明星辰
Office 0Day漏洞攻击仍肆虐 已有近1%中文网站被“挂马”
360安全专家表示，用户可通过360安全卫士第一时间下载安装这6个补丁，但由于“Office内存破坏”漏洞尚未修复，而且正在被“挂马网页”大规模利用攻击，网民仍不可掉以轻心，浏览网页时应开启360“网页防火墙”等有效防护措施，或使用360安全浏览器自动拦截木马入侵。

2009-07-15 09:05:37

0DayMPEG-2视频漏洞DirectShow视
中国一直播卫星疑遭恶意攻击 或为软件故障
昨日，中国直播卫星有限公司相关人员证实，“鑫诺三号”13日晚出现姿态异常，卫星自动进入安全模式，关闭了全部十个36MHz带宽的C频段转发器，因此电视信号中断。

2009-07-15 08:56:30

鑫诺三号恶意攻击软件故障
上一页 1 ··· 754755756757758 ··· 785
点赞

51CTO技术栈公众号

业务
速览
在线客服