51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
H3C交换机配置案例：防止同网段ARP攻击
ARP攻击是一种常见的网络问题，对此，需要恰当配置交换设备。以下以H3C二层交换机和三层交换机设备为例，介绍典型的交换机配置防御ARP攻击的方法。

2009-07-21 09:23:07

ARP交换机ARP攻击
HTC修补Windows Mobile手机蓝牙漏洞
宏达电（HTC）发布软件更新程序，修复之前由西班牙一位安全专家所发现的Windows Mobile手机蓝牙漏洞。 Alberto Moreno Tablado今年初所发表的报告，此蓝牙漏洞出现在HTC的Windows Mobile手机蓝牙驱动程序obexfile.dll中。当手机的蓝牙共享功能启用时，入侵者可透过蓝牙连接方式，存取、移动所有手机中的档案，并上传恶意程序。

2009-07-21 09:16:56

漏洞windows MobHTC
谷歌今日改版 天涯“双雄”登录导航条 原创
这两个导航链接都属于天涯社区的一部分，其中“天涯问答”直接剑指“百度知道”，“天涯来吧”直接对战“百度贴吧”。其实在很早的时候谷歌就有所动作，不过在导航栏醒目推荐，这还是首次。

2009-07-21 09:06:59

谷歌bing百度
安天7月第3周病毒报告:蠕虫嚣张更改桌面壁纸
从本周的趋势观察，及据安天实验室捕获统计，具有盗取能力的木马类和感染能力的病毒和蠕虫总体都有所上升，同时病毒类和蠕虫类也会伴有窃取用户信息的能力，提醒广大用户注意个人信息的保密，同时请用户及时升级病毒库，预防此类病毒侵袭。

2009-07-21 09:03:58

木马病毒安天实验室
Mozilla官方：火狐3.5.1问题并非安全漏洞 仅是堆溢出Crash 原创
2009年7月20日，在昨日笔者发布firefox3.5.1的DoS问题之后，今天凌晨火狐官方开始回应，表明那个双字节字符串导致的DoS问题并不算安全漏洞，只是内存溢出的Crash。

2009-07-20 22:52:31

MozillaFirefox 3.5安全漏洞
如何无需密码进行SSH连接
这个简单的教程讲解了如何无需输入密码 SSH 连接到远程机器。在你需频繁的登陆到同一机器，而又不得不一次次输入密码时就可以使用这一技术。这也很适于这样的场景：当你有一个脚本需要通过 SSH 从远程机器取文件或者在远程机器上执行一个任务，并且希望能自动的运行该脚本，而用不着人工去输入一个密码。

2009-07-20 19:53:23

SSHLinuxMac
黑客借“莫拉菲”台风传播木马 广州气象网等网站被“挂马”
7月20日消息，360安全中心恶意网址监控数据显示，利用“微软MPEG-2视频漏洞”的网络攻击次数正呈逐日下降的趋势。360安全卫士针对该漏洞攻击的单日拦截数，已从14日最高接近1000万人次下降到19日的4640695人次。

2009-07-20 17:48:01

莫拉菲木马挂马
SonicWALL UTM产品为SMB及分布式防火墙树立新的行业标准
日前，业界领先的网络安全基础设备供应商 SonicWALL 宣布推出 TZ 200、TZ 200 Wireless-N、TZ 100 以及 TZ 100 Wireless-N，从而进一步壮大了其 TZ 系列产品阵营。

2009-07-20 14:20:02

网络安全UTMSonicWALL
深度分析：ADT安全网关和IDS互动解决方案
通过安全网关（被动防御体系）与入侵检测系统（主动防御体系）的互动，实现"主动防御和被动防御"的结合。对在企业内网发起的攻击和攻破了安全网关第一道关卡的黑客攻击，可以依靠入侵检测系统阻断和发现攻击的行为，同时通过与安全网关的互动，自动修改策略设置上的漏洞不足，阻挡攻击的继续进入。

2009-07-20 11:16:12

cisco路由器互联网vpn
HiPER 811轻松解决酒店网络ARP攻击与互联之烦
随着信息化应用深入现代生活和工作的方方面面，客人对网络的快速及稳定方面的要求是越来越高。

2009-07-20 10:37:55

ARP攻击酒店网络解决方案
人性探秘：人为什么会去制造病毒？
在人们印象中，病毒的制造者基本都是极有天赋的青少年，他们时间充裕，靠编写病毒进行破坏来娱乐自己。也许几年前，这种想法还比较准确，但是时代变了，人们编写病毒的初衷也变了。如今，病毒和其它手机恶意代码的制造者数量已经越来越多，他们编写病毒的目的也像病毒的类型一样，越来越复杂了。

2009-07-20 10:34:44

人性探秘制造病毒安全
安全直击：处理垃圾邮件中的恶意程序小技巧
在很多公开场合，我都曾经说过包含了嵌入式推技术木马的网站是恶意软件的最经常选择。但现在看起来，我好象说错了。看上去，电子邮件正在成为恶意软件载体的最新选择。

2009-07-20 10:26:12

垃圾邮件技巧安全
网络钓鱼：谁来拯救迷茫的用户？
网络钓鱼攻击 所依赖的是纯洁的外表以及和善的微笑，以此让人们落入欺骗的全套。虽然伪装成合法网站的技术含量并不高，但是这却是网络钓鱼者们最先使用的技术。但是这种方式正在逐渐失去效果，不精确的网站模仿，以及看起来别扭的域名，都可以提醒我们这可能是网络钓鱼网站。

2009-07-20 10:07:06

网络钓鱼安全木马
谷歌修补两处安全漏洞 升级V8 JavaScript引擎
全球搜索巨头谷歌公司发布了其新版Chrome浏览器软件，修补了存在其稳定版和β版中的两处安全漏洞。

2009-07-20 09:36:04

谷歌浏览器安全漏洞
利用Linux系统IP伪装抵住黑客攻击
防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。

2009-07-19 22:12:53

Linux系统IP伪装黑客攻击
四招打败僵尸网络的拒绝服务攻击
也许很多人还没有注意到，据Arbor Networks的统计，2008年僵尸网络的拒绝服务攻击超过了每秒40GB的限度。这也就是说，当前的僵尸网络的攻击规模已经达到一个僵尸网络有190万台僵尸电脑的程度，而僵尸网络的拒绝服务攻击是最难防御的攻击之一。因此，这也是拒绝服务攻击成为勒索者试图把在线商家作为人质获取赎金的常用手段的原因。这对于犯罪分子来说是一笔大买卖，而且这个生意很兴隆。

2009-07-19 21:53:22

数据安全保护云安全网络安全
木马软件大摇大摆获数字签名
塞班首席技术官Craig Heath周四称最近有一款名为“性感空间”的木马程序逃过了塞班安全审核程序的监察，成功骗取了塞班的数字签名。为此塞班承认他们的安全审核程序需要做进一步改善。

2009-07-19 21:44:39

木马数字签名安全黑客
Hillstone SA-2010游戏蜗牛应用案例
蜗牛电子公司，成立于2000年10月，是中国最早的网络游戏公司。蜗牛公司从成立之初， 就把目标定为国内顶尖的网络互动软件开发商和运营商。公司团队核心成员通过在业内长时间的 工作，积累了大量的网络游戏开发经验，特别是在 3D网络游戏开发方面具有国内第一、国际领 先水平。

2009-07-19 17:26:40

UTMIDSIPS
Hillstone SA-2010高校安全解决方案
在国家“科教兴国”战略的指引下，山石网科Hillstone凭借专业的技术实力和业务积累，在教育行业的网络安全领域纵深拓展。正是基于对校园网的深刻理解，基于实事求是的调研数据，山石网科Hillstone推出了度身定制的新一代校园网安全解决方案UTM/IDS/IPS 安全策略

2009-07-19 17:20:22

UTMIDSIPS
Hillstone SA-2010教育城域网解决方案
山石网科Hillstone，做为国内领先的网络安全设备供应商和解决方案提供商，积极投身于教育网络的建设工作中。基于对教育城域网的深刻理解，基于实事求是的调研数据，利用自身完备的网络安全技术及建设经验提供了完善的普教教育城域网安全解决方案

2009-07-19 17:16:23

UTMIDSIPS
Hillstone 网吧行业解决方案
Hillstone SR系列安全路由器采用网络多核处理器和专用64位安全系统，超强处理能力带来高达1500+的带机量（普通路由器仅有100~200台的带机量）Hillstone SR系列安全路由器可实时监控网络流量、限制IP流量和并发连接数，使管理员对网络状况一目了然。网吧管理员无需具备专业能力，只需通过设备Web管理页面即可查看到当前占用带宽最多的10个IP地址，通过每个地址右侧按钮可快速对该地址阻断作为惩罚

2009-07-19 17:12:54

UTMIDSIPS
美国信息战目标赤裸裸的指向中俄
美国五角大楼正在以‘防御黑客攻击’为名，不遗余力地发展一整套包括‘境外行动’的信息安全战略。显然，原本列在黑名单前列的国家就自然而然地成为了首选的目标。

2009-07-19 16:08:18

黑客安全信息战
Firefox 3.5.1也不安全 发布仓促导致0day再爆 原创
7月18日，有黑客爆料Firefox 3.5.1发布太过仓促，已经再次发现其浏览器0day漏洞。

2009-07-19 16:06:05

Firefox 3.5发布仓促再爆0day
Twitter遭黑客攻击彰显云计算安全隐患
《商业周刊》文章指出，在选择攻击目标方面，黑客们是越来越有创意了。Twitter最近就发现自己成了黑客攻击下的牺牲品

2009-07-19 15:55:08

云服务安全策略网站安全
教你如何删除病毒服务
一、什么是Windows服务 Windows服务也称为Windows Service，它是Windows操作系统和Windows网络的基础，属于系统核心的一部分，它支持着整个Windows的各种操作。诸如DNS客户端、打印程序、Windows更新服务、计划任务、Windows时间服务、告警器等服务，它们关系到机器能否正确运行。如果不能适当地管理这些服务，就会影响到机器的正常操作。

2009-07-19 15:25:45

删除病毒服务网络安全
手把手教你维护操作系统安全
在一场灾难到来之前,我们可以为避免灾难做大量的准备,但是却绝对不能不去考虑如果灾难真的降临,我们该怎么办?对于系统加固来说,我们同样要做好完全准备.“安”出来的精彩 1.尽量安装英文版的操作系统 如果只是为了提高操作系统的安全性,笔者强烈推荐大家安装英文原版Windows,因为当一个新...

2009-07-19 15:02:56

windows系统安全IIS
VISTA禁用 Row Position 功能的操作步骤
Microsoft SWI今天给出了8个Workaround, 并且认为到目前为止最好的一个是....

2009-07-19 11:44:20

vista配置系统安全Row Positio
Windows系统安全模式九大应用技巧
相信有一部份的用户对Windows操作系统安全模式的应用还比较模糊，下面的我们就给大家讲讲Windows安全模式的应用技巧。

2009-07-19 11:31:01

windows安全模式windows技巧
windows中可以留的新的系统后门
鉴于shift后门已经被管理员开始注意，写出本程序，利用的是高对比这个可以远程调用的辅助工具。

2009-07-19 11:13:52

windows后门安全
Linux下通过WebShell反弹CmdLine Shell小技巧
(昨天又不小心搜到篇自己以前写的文章，转了很多地方，没见一个写版权的)昨晚(应该是今天凌晨)玩了半天朋友给的Linux的WebShell，本来想实践一下UDEV提权呢，最后发现服务器貌似已经打过补丁了。不过还是有其他的收获的，所以我就YY下Linux反弹shell的问题。

2009-07-19 10:48:53

LinuxWebShell反弹CmdLine She
WEB应用安全设计思想
前言，我一直在思考的一个问题，就是安全问题的本质到底是什么。我们见到过各种各样的攻击，也做过各种各样的防御方案。有的方案好，有的方案却有缺陷。那么好的方案好在哪里，为什么就能够抵抗攻击，到底什么特性使得攻击者的成本升高了，使得风险降低了。这中间是否有什么共同的东西呢？

2009-07-19 10:32:44

安全Web设计思想
记一次前所未有巧妙的Hacking入侵
此次安全检测过去有段时间了，一直想写成稿子就是没有时间，具体环境可能有所淡忘，但整个过程和思路还是很明了的。由于在校期间课余在学校的网络工作室工 作，所以对一些学校网站的服务和发展比较关注。这期间发现某学院的文件交换系统非常的不错，在校园网内使用会带来很多方面的便捷。搜索了下网上没有现成的 系统下载，难道非要自己现写不成…

2009-07-19 10:24:14

php安全渗透安全检测
实战渗透日本服务器群
因为这一局，渗透获取整个服务器群的权限，N台服务器。所以写篇文章小小虚荣下

2009-07-19 10:12:29

渗透注入提权
使用低权限Oracle数据库账户得到管理员权限
这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺 骗 服 务 器 ， 来得到系统的访问权限。我本地测试了下，还真的成功了。

2009-07-19 10:06:12

提权渗透oracle
如何用strace找出ssh后门
首先我先编译一个ssh后门，这个ssh后门会在/tmp/xxxxxx记录所有的登录密码

2009-07-19 10:01:37

linuxlinux安全后门
从入侵者角度谈服务器安全基本配置(Windows环境)
既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。所以配合服务器来设置防止webshell是有效的方法。

2009-07-19 09:50:22

服务器安全安全配置windows
Oracle更改默认端口号，加密监听器，限制ip访问
oracle更改默认端口号，监听器加密，限制ip访问....oracle数据库的安全包含两部分：1.一部分是os的安全 2.网络的安全 3.oracle软件本身的安全

2009-07-19 09:21:52

oracle端口号IP访问
解密:如何利用插座和廉价激光器窃取数据
如果打算窃取数据的攻击者接入计算机附近的插座或者如果他们用激光器瞄准计算机的话，他们就可以窃取键入的任何数据。

2009-07-18 23:10:19

窃取数据攻击计算机
安全试验：如何通过代理服务器发动DDoS攻击
本期知识：如何通过代理服务器发动DDoS攻击。。。。。

2009-07-18 22:59:43

DDoS攻击代理服务器
Twitter机密曝光 Facebook威胁 Google合作
京时间7月18日消息，据国外媒体报道，美国微型博客网站Twitter内部机密文档周四被外界曝光后，导致Twitter多项市场战略已为外界所了解。为此美国科技博客网站Silicon Alley Insider总结了这些泄密文档所透露Twitter的十大机密，其中包括Twitter最担心Facebook威胁、谷歌渴望同Twitter达成搜索合作协议、微软不大可能收购twitter等等。

2009-07-18 22:42:00

TwitterFacebookGoogle
五项简单措施 提高网络连接物理安全性
在互联网上存在大量各种各样的帮助信息，告诉你如何确保计算机免受远程入侵和恶意移动代码的感染，并且在很多正规的IT安全教育培训中这样的主题也常常是重点。如果你考虑到这一点，物理上确保计算机不被盗窃并不是什么困难的事情。但对于安全保护来说，更困难的可能是，如何阻止通过网络物理连接进行的未经授权的使用。

2009-07-18 22:18:30

网络安全物理连接措施
如何彻底删除隐私数据
对于中小企业来说很多数据都需要妥善保管，同时数据的安全性也非常重要。很多时候我们都希望在删除某数据后能够实现真正的“彻底删除”，毕竟网上有很多数据恢复软件，通过这些工具可以将已经从回收站清除的数据还原出来。今天笔者将从实际出发为各位读者介绍如何彻底删除隐私数据，从而避免关键信息的泄露。

2009-07-18 21:32:14

隐私数据彻底删除信息安全
专业解读PHP168 XSS跨站及利用
XSS又叫CSS (Cross Site Script) ，简称跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

2009-07-18 13:26:48

PHP168XSS脚本攻击
中科院专家称中国需做好网络战充分准备
连日来，韩美网站接连遭到袭击。对此，有记者采访了中科院高能物理研究所网络安全实验室首席科学家许榕生。他表示，美国的网战能力比其他国家都要超前，“任何一个国家，包括中国，面对这样的形势，都必须认真对付，应有自己的对策。”

2009-07-18 13:10:20

中科院中国网络战
确保安全让电脑插入自己U盘后才能启动
为了确保自己电脑的安全，避免他人随便开启自己的电脑查看自己的私密信息，除了设置个人密码外，还可以通过简单的设置让电脑只有在插入自己的U盘后才能启动，否则启动后即自动关机，以下是该方法的实现过程....

2009-07-18 12:19:47

windowsU盘安全启动
利用粘着位 防止Unix中文件被恶意删除
企业有时候出于项目的需要，会临时组成一个项目小组来完成某个特定的项目。此时项目小组要求各个项目小组成员多某个目录具有读写的权限，可以往这个目录中建立文件，可以阅读他人创建的文件。但是有一个限制，即不能够删除他人建立的文件。如下面所示，现在系统工程师为某个项目专门建立了一个item的目录。

2009-07-18 10:42:23

粘着位Unix文件恶意删除
巧用ARP 探测网络中的黑客软件
嗅探器(Sniffer)一直以来都是一种让人恼火的黑客工具，因为它是一种静态的攻击软件，它的存在不会留下任何痕迹，因此人们很难将它揪出来。可是，它的危害性却又是相当大的(它就像一个监视器，你的“一举一 ...

2009-07-17 18:17:17

ARP探测网络黑客软件
360提醒暑期玩家：木马借微软漏洞疯狂盗号《天龙八部》
360安全中心7月17日公告称，近期360保险箱针对网游盗号木马的日均拦截量高达上百万次，其中《天龙八部》一款游戏就几乎占了两成。

2009-07-17 18:14:58

网游盗号木马奇虎360
Check Point推出Endpoint Security R72树立端点安全新标准
互联网安全保护领域首屈一指的Check Point 软件技术有限公司宣布推出Check Point Endpoint Security R72™，这是业界唯一专门为端点安全而设计的单一代理的最新版本。

2009-07-17 18:11:13

端点安全网络威胁Check Point
虚拟网关解决ARP攻击
今天VBS群里有人要了解ARP攻击，ARP攻击盛行于局域网，找了这个BAT，对付ARP攻击。 网上流行一个vbs的虚拟网关,也有斯普林的程式的,这个是批处理,加开机批处理,爽到不行了! @echo off FOR /F "usebackq ...

2009-07-17 17:58:51

虚拟网关解决ARP攻击
上一页 1 ··· 763764765766767 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服