鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

军事院校如何保障机密信息安全？

军事院校如何来保证内部文档和数据不被泄露？如何确保军事院校的机密信息安全？笔者经历了国防科技大学的信息安全项目建设，把相关经验与大家分享。

2009-07-07 22:43:15

信息安全 DLP 亿赛通

全磁盘加密（FDE）软件性能大揭秘

所谓全磁盘加密技术（FDE，Full Disk Encryption），顾名思义，是对整个磁盘上的数据进行加解密，但是这个解释并不完全准确，更为准确的解释是：通过动态加解密技术，对磁盘（硬盘）上所有数据（包括操作系统）进行动态加解密的技术。

2009-07-07 22:33:49

磁盘加密 FDE 亿赛通

亿赛通助力中集集团保障数据安全

亿赛通数据泄露防护（DLP）体系，是中国第一套完全基于BS7799制定的数据安全保护体系。以下将以中集集团数据泄露防护（DLP）工程为例，介绍数据安全政策的制定。

2009-07-07 22:21:57

数据安全 DLP 亿赛通

关于Linux和Unix动态链接库的安全

实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库（DLL）进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的（希望有所改进的）版本。

2009-07-07 20:57:20

Linux Unix 动态链接库

创建UNIX后门(中级篇)　

超级服务器守护进程（inetd）的配置文件。系统管理员一般情况下不经常检查该文件，因此这倒是个放置“后门”的好地方。:) 那么在这里如何建立一个最好的后门呢？当然是远程的了。这样你就不必需要本地帐号就可以成为根用户了。首先，让我们先来了解一下这方面的基础知识：inetd 进程负责监听各个TCP和UDP端口的连接请求，并根据连接请求启动相应的服务器进程。该配置文件 /etc/inetd.conf 很简单，基本形式如下：

2009-07-07 17:12:05

创建 UNIX 后门

创建UNIX后门(初级篇)　

最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。

2009-07-07 17:10:04

创建 UNIX 后门

介绍一个类似程序管理器的简单JSP木马

其实这不能算是JSP木马了.不过如果能上传到某个垃圾服务器上倒是可以做很多事.呵呵。这里只是为大家探讨JSP木马原理，不作为网络攻击的手段。

2009-07-07 16:43:04

实现一个网桥式防火墙

传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。

2009-07-07 16:04:17

网桥式防火墙 linux

使用chattr提高ext2文件系统的安全性

简介:众所周知，Linux内核中有大量安全特征。其中有很多的特征有着广泛的应用，但是绝大多数的系统管理员(包括一些资深系统管理员)都忽略了EXT2文件系统的属性(attribute)。Linux的这种安全特征甚至远没有Lids和Tripwire等外部安全工具受关注。本文将详细介绍EXT2文件系统的属性已经如何使用这个特征保护系统的安全。

2009-07-07 15:58:13

chattr ext2文件系统安全性

Anchiva即时防御微软DirectShow零日漏洞攻击

2009年7月５日，安启华（Anchiva）Web安全网关产品成功拦截到针对微软DirectShow组件零日漏洞的攻击。

2009-07-07 15:57:35

Web安全零日漏洞 Anchiva

微软零日攻击爆发中国境内网站为首要目标

信息安全厂商趋势科技针对最新一轮针对Microsoft Video streaming ActiveX control（MsVidCtl）的零日弱点攻击提出警报。

2009-07-07 15:53:47

微软零日攻击趋势科技

取消root命令历史记录以增加安全性　

在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。

2009-07-07 15:49:04

root命令历史记录安全性　

安装后给GRUB加密码

开机时进入GRUB Shell界面，调用md5crypt命令，然后输入你自己的密码，md5crypt会给出运算得到的密文：

2009-07-07 15:46:06

linux GRUB 加密码

插翅难逃根据Web服务器的记录来追踪黑客　

现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。

2009-07-07 15:33:50

Web服务器记录追踪黑客

cc(ChallengeCollapsar)攻击数据小结

cc(ChallengeCollapsar) 攻击简述:攻击者借助代理服务器生成指向受害主机的合法请求,实现DOS,和伪装.有关cc的详细资料它的源码包中有详细的介绍.在这次的测试中,使用了六台匿名代理服务器,对 202.202.202.202 上的测试环境进行攻击.......

2009-07-07 15:13:56

ChallengeCo 攻击数据

如何利用嗅探器TcpDump分析网络安全

前言：在如令网络系统中，随着网络重要性、复杂性的不断增长，作为一名网络工程师、监测者、分析者或者是网络性能的评估者，您所扮演的角色对公司的成功是至关重要的。为了更好的完成工作，您需要透视整个网络，识别关键的性能问题——从应用的响应时间到带宽的瓶颈以至于识别网络每一层所出现的问题。

2009-07-07 15:04:39

嗅探器 TcpDump 网络安全

迈克菲误杀系统文件部分计算机蓝屏

据国外媒体报道，全球各地的IT管理员近日抱怨称，迈克菲反病毒软件VirusScan攻击了系统文件，导致众多服务器和个人计算机崩溃。有的计算机还出现蓝屏死机现象。

2009-07-07 11:36:37

VirusScan 迈克菲反病毒软件 DAT

如何用命令行查找并快速定位ARP病毒母机

如何能够快速检测定位出局域网中的ARP病毒电脑？面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造 ...

2009-07-07 11:28:36

定位ARP病毒母机查找ARP病毒母机

如何分析系统监控广播风暴解析风暴主要原因

当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。一般为了改变这种状态，请求或者响应分组源源不断地产生出来，常使情况变得更糕。随着网络上分组数目的增加，拥塞会随之出现，从而降低网络的性能以至于使之陷入瘫痪。

2009-07-07 11:26:21

网络风暴数据包过滤器系统监控

“百变蠕虫”大举来袭

卡巴斯基实验室近日检测到一种名为“百变蠕虫”的恶意软件，该恶意软件已造成很多用户感染，导致规模不小的破坏。

2009-07-07 11:04:12

百变蠕虫病毒卡巴斯基

成本需求日趋严苛灾备压力持续攀升

2009年7月6日——赛门铁克公司发布了第五期“全球IT灾难恢复年度调查”。

2009-07-07 10:58:29

虚拟化 IT管理赛门铁克

银行卡犯罪花样百出危害严重

出台法律严格监管的背后，让人不禁感叹，是什么样的不法手段，让看似牢靠的ATM机和POS机成为了骗取钱财的诱饵，又是怎样的虚假金融机构网站在实施着卑劣的“网络钓鱼”。在一桩桩案件的背后，信用卡诈骗的途径和方式正在呈现多样化的趋势。

2009-07-07 10:57:04

银行卡犯罪银行卡诈骗

微软全球通告MPEG视频漏洞承认已受到攻击

微软公司向全球用户发布了最新的安全通告（Security Advisory 972890），证实了Windows XP、Windows Server2003系统的视频控件（Microsoft Video ActiveX Control）中存在一个漏洞（360安全中心命名为“MPEG-2视频”0day漏洞）。

2009-07-07 10:16:55

微软漏洞奇虎360

微软IE浏览器曝严重漏洞可远程控制电脑

当日公布的漏洞位于视频ActiveX控件中，只影响Windows XP和Windows Server 2003电脑用户，该漏洞可使黑客远程控制受害者的电脑，不过用户如果不去访问受到攻击的网站，就不会受影响。

2009-07-07 09:37:04

视频 ActiveX控件 IE浏览器

入侵监测系统的构建(chkrootkit)

所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件chkrootkit来建立入侵监测系统，来保证对系统是否被安装了rootkit进行监测。

2009-07-06 21:15:17

入侵监测系统安全

坚不可摧 Linux系统下御敌策略浅议　

由于Linux操作系统是一个开放源代码的免费系统，因此越来越受到用户的欢迎。随着Linux在我国的不断普及，有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待，因此我们不难预测；Linux在我国将得到更快更大的发展。而对于众多习惯了Unix和Windows NT的系统管理员来讲，如何保证Linux操作系统的安全将面临许多新的挑战。

2009-07-06 21:11:04

linux 御敌策略安全

攻防有道剖析对Linux服务器的攻击　

随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

2009-07-06 21:00:04

攻击 linux 服务器攻击

Linux安全访问控制模型应用及方案设计　

本文介绍了BLP、DTE和RBAC三种访问控制模型，并结合这三种安全策略模型，提出了一个安全系统的组成和功能的具体实现方案。

2009-07-06 20:55:48

Linux 全访问控制模型方案设计

Linux防火墙扩展技术与入侵检测实现　

该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能，扩充后的防火墙可以像Snort一样具有入侵检测功能，从而扩展了防火墙的安全控制功能，并且可将Snort规则转化为防火墙规则实现防火墙规则集的扩充。

2009-07-06 20:48:45

linux防火墙扩展技术入侵检测

实现Linux系统下文件可写但不可删除的要求　

同时运用了POSIX ACL ........

2009-07-06 18:36:21

linux 要求可写但不可删

修改SUSE Linux操作系统的超级用户密码　

1、重新启动机器，在出现grub引导界面后，按F2，在启动linux的选项里加上init=/bin/bash，通过给内核传递init=/bin/bash参数使得OS在运行login程序之前运行bash，出现命令行。

2009-07-06 18:27:09

SUSE Linux 超级用户密码修改

远程攻略：SecureCRT使用RSA密钥登陆SSH　

一直在SecureCRT上使用密码和键盘交互方式登陆ssh，一直没试成功，今天无意在一篇文章里受了点启发，顺便就在前些天装的虚拟机上试成了。客户端用的SecureCRT5.5.1，服务端为openSUSE10.3上默认安装的OpenSSH_4.6p1。

2009-07-06 18:18:28

远程攻略 SecureCRT SSH　

在Linux操作系统下为Apache目录添加密码　

实例一：允许一个用户访问一个目录 .......

2009-07-06 18:09:18

linux Apache 密码

PHP文件包含漏洞原理分析和利用方法

一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。

2009-07-06 17:47:44

文件包含 PHP 漏洞原理

所有PEAR的Mail函数包含任意文件读写漏洞

$from 变量的过滤并不完全，由于escapeShellCmd会将\等字符替换为空，即可绕过对空格的检查，而escapeshellcmd本身并不检查对于参数的调用，所以导致安全漏洞的发生。

2009-07-06 17:34:20

PEAR Mail函数 php

Linux下将root帐号的邮件转到到其它用户　

Linux(如RHAS4) root帐号的邮件一般放在本地机器(/var/mail/root),可以通过Sendmail的别名列表实现转发,别名文件/etc/aliases中加入一行:

2009-07-06 17:18:36

root帐号 Linux 邮件

实用技巧：SUSE Linux系统下VNC远程控制　

LINUX下使用VNC进行图形界面远程桌面控制。

2009-07-06 17:09:19

SUSE Linux VNC远程控制实用技巧

信息安全管理：阻止SSH口令尝试工具软件　

Fail2ban即可以用系统自带的防火墙，如Linux的iptables或FreeBSD的ipfw，又可以换用tcpd，此外还可以扩展到其它网络服务，目前我主要使用在监控22端口，以及/var/log/secure日志，主要是那些非法访问的日志，当发现某个IP在一个定义的时间段内，尝试SSH密码失败达到一个定义的次数，则利用LINUX的iptables阻止改IP一个定义的时间段，当然，也可以无期限的阻止。

2009-07-06 17:06:18

信息安全管理 SSH口令工具软件　

Ubuntu Linux系统下设置shorewall防火墙

服务器采用Ubuntu作为操作系统，两块网卡，一块接外网（eth0），一块接内网（eth1）。采用shorewall作为防火墙。

2009-07-06 17:00:17

Ubuntu Linu shorewall 防火墙

金盾防火墙旁路防护部署方案一览

随着网络发展的趋势，各大运营商以及IDC公司对网络安全防护要求的同时，对于安全防护的稳定性要求更高，在这个基础上金盾防火墙推出了在可扩展集群的技术上实现了旁路部署防护模式，在原有的集群模式上加一台金盾流量分析器（Detector）即可实现旁路防护，从而避免由于安全设备本身运行的稳定性而影响整个网络的稳定性。

2009-07-06 16:41:07

金盾防火墙部署方案安全

不补漏洞如何保证系统安全

6 月 9 日发布的最新 Patch Tuesday 安全更新是微软自 2003 年 10 月以来发布的最大 Patch Tuesday 安全更新，也是涵盖漏洞范围最广的一次。本次更新共包括六项累积性补丁，覆盖 31 个漏洞，而且影响 Windows 2000、Windows XP、Windows Vista和即将面世的 Windows 7操作系统。

2009-07-06 15:05:23

漏洞系统安全微软

巅峰访谈:让远程接入访问变得更简单更高效

毫无疑问，在远程访问需求方面，SSL VPN技术在与IPsec的竞争中取得了胜利。Gartner报告称SSL VPN将成为大部分商业使用的、主要的远程接入方式。

2009-07-06 14:23:00

SSL VPN Array netwo

安天7月第1周报告:MPEG-2漏洞厉害本周木马增多

从本周的趋势观察，及据安天实验室捕获统计，本周木马类病毒有所增多，该类病毒主要目的是窃取用户账号密码信息，提醒用户注意保护个人账号密码等信息。

2009-07-06 14:00:23

木马病毒安天实验室

高危预警！微软视频0day漏洞(DirectShow 0day)爆发

7月5日，微软视频0day漏洞（DirectShow 0day）爆发。此漏洞可作用于windows 2000/XP系统，影响IE6、IE7浏览器，而其它使用IE内核的浏览器，如TT等也会受到影响。

2009-07-06 13:15:07

微软漏洞金山毒霸

自己动手清除电脑中的木马程序

特络伊木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在你并不知情的的状态下控制你或者监视你的电脑。下面就讲讲木马经常藏身的地方和清除方法。

2009-07-06 09:06:58

清除电脑木马程序

安全必知：黑客入侵无线网络常用手段

现在无线宽频上网越来越流行，但许多无线网络并没有采取安全防护措施，不但易遭黑客入侵，而且事后追查凶手都很困难。

2009-07-05 21:04:02

黑客入侵无线网络常用手段

微软曝出MPEG-2视频0day漏洞大规模网络攻击已爆发

北京时间7月5日中午12时消息 360安全中心紧急发布红色安全预警称，一起针对微软MPEG-2视频解析模块0day漏洞的大.规模网络攻击已经爆发。截至5日中午12点，红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了相应的攻击代码，其中包括了大量的色情网站，360安全中心已经为用户拦截了超过150663次高危访问行为，而这个数字仍在高速增长。

2009-07-05 20:58:20

微软 MPEG-2视频 0day漏洞

利用Sniffer进行DOS攻击流量分析

1. 环境及现象简介用户的网络是一个IDC网络环境，包括局域网和Internet接入，其中Internet接入为两条千兆以太网接入，内部局域网多是游戏网站寄放的游戏服务器主机。

2009-07-04 21:19:04

Sniffer DOS攻击流量分析

防黑秘笈　抵御来自 Sniffer的嗅探攻击

1.怎样发现 Sniffer Sniffer最大的危险性就是它很难被发现，在单机情况下发现一个Sniffer还是比较容易的，可以通过查看计算机上当前正在运行的所有程序来实现，当然这不一定可靠。

2009-07-04 20:49:33

防黑秘笈抵御 Sniffer

使用Sniffer截获流经本机网卡的IP数据包

从事网络安全的技术人员和相当一部分准黑客（指那些使用现成的黑客软件进行攻击而不是根据需要去自己编写代码的人）都一定不会对网络嗅探器（sniffer）感到陌生，网络嗅探器无论是在网络安全还是在黑客攻击方面均扮演了很重要的角色。

2009-07-04 20:31:46

Sniffer IP数据包截获

上一页 1 ··· 762 763 764 765 766 ··· 790 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营