鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

安全防范：认识来自传输层的DoS攻击

TCP SYN flooding是最常用的DoS攻击方式。

2009-07-12 17:07:58

攻击防范网络攻击 DDOS

解析拒绝服务攻击的攻击技术

DoS即Denial Of Service，拒绝服务的缩写。DoS是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。

2009-07-12 16:50:08

DDoS攻击 DDoS攻击工具 DDOS

详解拒绝服务攻击的成因和实现

DoS即Denial Of Service，拒绝服务的缩写。DoS是指故意攻击网络协议实现的缺陷，或直接通过野蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。

2009-07-12 16:24:57

DDOS 拒绝服务攻击安全

应对网络安全挑战量身打造中小企业UTM

以UTM为标志的整合式安全设备在短短的时间内引起了所有人的注意，整合式安全成为了业内人士口中的高频词汇，而UTM也被越来越多的中小企业认为是未来的必然发展趋势。然而UTM真的能够解决中小企业所有的安全问题吗?为了那些宣称被解决的问题中小企业付出了哪些代价呢?

2009-07-12 14:14:30

防火墙 UTM 网络安全

系统安全之全面捍卫我的 UNIX 系统账户

如果你的账户是不安全的，那么你所采用的其它步骤就会形同虚设。关于UNIX安全、口令安全以及为每一类账户所采取的特定步骤是是需要关心的重要问题。

2009-07-12 11:10:39

系统安全 UNIX 系统账户

解除远程桌面管理Windows Server 2008重重关卡(图)

在局域网工作环境中，网络管理员为了方便管理服务器系统，常常会通过远程桌面方式来进行远程管理;可是，当我们尝试远程管理Windows Server 2008服务器系统时，发现并不是那么顺利，甚至无法进行远程管理。出现这种情况，主要是Windows Server 2008系统的安全功能比以往增强了，这使得远程管理之路多了不少安全关卡;为了让Windows Server 2008系统远程管理更顺畅，我们需要对症下药，排除远程管理之路上的种种安全关卡。

2009-07-12 10:11:27

解除远程桌面管理 Windows Ser

安全试验：如何通过代理服务器发动DDoS攻击

如何通过代理服务器发动DDoS攻击.....

2009-07-11 15:59:13

代理服务器 DDoS攻击安全

很值得纪念的小西黑客教程之简单的FreeBSD系统攻击

BSD 是一种操作系统，更具体的说是一种运行在个人电脑上的Unix 操作系统。FreeBSD提供先进的联网能力,优秀的性能,较好的安全性及兼容性特点.所以我们才要“黑”它们啊！

2009-07-11 14:39:51

FreeBSD 系统攻击 DDOS

milw0rm黑客十年回顾：曾以和平目的侵入印度核研究所原创

1998年6月3日，他们入侵了印度的核研究的一个主要机构——巴巴原子能研究中心(BARC)，因此名噪一时。该组织主要是出于政治目的发起黑客行动，他们会在被黑的网站上传播无核化议程和其它一些和平信息。他们的口号就是“把权力交还给人民”。

2009-07-11 13:49:54

milw0rm 著名黑客组织入侵

微软发布最新0day漏洞补丁和讯、中国金融网等被黑客挂马

据瑞星“云安全”系统监测，利用微软最新视频漏洞进行挂马攻击的疫情已经有所下降，当日共拦截了174万次挂马网站对用户的攻击。

2009-07-11 08:58:59

0day漏洞挂马瑞星

人大、西安交大等23所知名高校网站集体被“挂马”

360安全卫士在9日单日拦截量已经达到760万次以上，而仅在这一日，包括人大、复旦、西安交大在内的23所高校网的部分网页，都被黑客利用来散播木马。

2009-07-11 08:45:51

高校网站 0Day漏洞奇虎360

0day站milw0rm.com访问恢复众黑客虚惊一场原创

milw0rm.com今天莫名其妙的又可以访问了，投递也又开放了，官方没有任何说明。让大家哭笑不得。

2009-07-10 09:38:50

milw0rm 黑客开放投递

东方财富网、复旦大学等知名网站被“挂马”

7月9日，360安全中心再度发布公告称，由微软“MPEG-2视频”0day漏洞引发的大规模网络攻击于8日到达顶峰。

2009-07-10 09:04:11

0day漏洞网络攻击奇虎360

韩美网站3天遭3波黑客猛攻计划提前成立网络战司令部

9日，韩美主要网站受到不明身份黑客攻击，这是本次黑客攻击的第三波。

2009-07-10 08:45:58

韩国遭黑客攻击网战司令部

防火墙配置中必备的六个主要命令解析

防火墙的基本功能，是通过六个命令来完成的。一般情况下，除非有特殊的安全需求，这个六个命令基本上可以搞定防火墙的配置。下面笔者就结合CISCO的防火墙，来谈谈防火墙的基本配置，希望能够给大家一点参考。

2009-07-09 23:48:38

防火墙防火墙配置命令配置命令

云安全势头虽迅猛背后凶险谁人知

随着近几年家庭和个人互联网用户数量的不断增加，对信息安全要求越来越高，从2008年中旬开始，基于“云安全”架构的安全解决方案开始走进普通大众视野。在去年各大厂商做足概念后，今年云安全将进入全面产品化和推广阶段。但是在云安全”喧嚣“的表面下，又难免隐藏着些许凶险。

2009-07-09 22:29:59

云安全云计算云网络

NETGEAR发布Web+Email双保护内容安全网关

随着Web2.0时代的到来，越来越多的企业对互联网的应用和依赖不断加深,互联网安全威胁也成为了当前的紧要话题。众多报告显示，内容安全威胁以其高威胁性、迅速传播及大面积危害等特性高居企业面临的安全威胁之榜首。

2009-07-09 22:14:43

Web Email NETGEAR

SSL: 鲜为人知的安全大漏勺

一月份我曾经写过一篇名为 SSL: Really broken this time的文章，其中提到了如果证书签发机构使用了MD5算法进行数字签名，那么证书是可以被伪造的。当然，这个漏洞很容易被纠正，只要证书颁发机构都采用SHA-1 而不是MD5算法就可以了。尽管如此，很多人还是认为，不久之后 SHA-1也会步MD5的后尘。

2009-07-09 17:38:35

ssl 安全黑客

RSA专家支招巧应对企业内控如何落地

据51CTO记者了解，《企业内部控制基本规范》推迟了半年，延期到2010年1月1日再实施，2010年年底，执行企业要出具内控自我评价报告。执行范围也缩小到境外上市公司，之后再扩大到国内上市公司及其它大型企业。

2009-07-09 17:06:28

企业内控 RSA

防火墙：多核，指引安全未来

防火墙：多核，指引安全未来。随着Web2.0、移动互联网等IT新技术的飞速发展，网络正在改变着人们的生活。同时，对网络安全产品提出了更高的要求和更大的挑战，其中最突出的有两点：

2009-07-09 16:27:14

防火墙多核安全

有防火墙网络安全就可以高枕无忧？

防火墙作为网络安全体系的基础和核心控制设备，贯穿于受控网络通信主干线，它对通过受控干线的任何通信行为进行安全处理，同时也承担着繁重的通信任务。可是传统意义上的包过滤防火墙有很多弊病：在通信方面，包过滤防火墙只能访问部分数据包的头信息;在状态监管方面，包过滤防火墙是无状态的，所以它不可能保存来自于通信和应用的状态信息;在信息处理方面的能力也是有限的。

2009-07-09 15:43:26

防火墙网络安全攻击

防火墙失控：网管员如何抓住伪IP地址

某日，防火墙的性能监控忽然出现问题，每天在2 000～5 000之间变动的连接数，今天持续在36 000个左右变动。由于情况异常，我立刻打开防火墙“实时监控”中的“连接信息”，发现有一个端口出现大量异常数据包，其特点为：所有目的IP地址是同一个(202.101.180.36)，但源IP地址在不停地变化，IP地址变化有明显的规律性，并且不是我们单位的内部地址。

2009-07-09 15:34:01

伪IP地址防火墙安全

VPN:打造电力电网公司业务新模式

针对电力公司备份专线线路，或者直接通过VPN连接业务内网的情况，深信服IPSec VPN从安全、速度、操作性等方面保证VPN组网的效率。

2009-07-09 14:38:19

VPN 组网深信服科技

SonicWALL与上讯信息深化合作，共创共赢

日前，领先的网络安全基础设备供应商SonicWALL 宣布与上讯信息系统工程有限公司（简称：上讯信息）进一步深化战略合作关系，任命其为SonicWALL Aventail E-Class 远程访问解决方案的全国总代理商，双方将于2009年7月8日在上海举行授牌仪式。

2009-07-09 14:10:41

远程访问网络安全 SonicWALL

前瞻网页游戏发展趋势网康积极开发应对策略

上网行为管理设备，顾名思义，主要帮助企业对内部员工的上网行为进行控制和管理，解决因接入互联网而引发的网页访问不合规（例如，上班时间访问低俗、八卦类网站）、网络应用不合规（例如，上班时间玩游戏）、带宽资源滥用（例如，上班时间P2P下载电影）、内容审计不完全等问题，从而帮助企业提升工作效率、优化带宽使用、降低安全威胁、规避法律风险、保护IT投资。

2009-07-09 14:06:50

网络游戏上网行为管理网康科技

Opera CEO回击Unite功能安全漏洞

新版Opera10浏览器新增的Unite功能可以将用户的个人计算机转化为Web服务器，用户因此可以共享图片、文档、音乐和网站。不过不少安全专家也对这种功能给系统安全带来的威胁表示了担忧，为此，Oprea公司CEO Jon von Tetzchner日前现身说法，宣称Opera Unite并不如人们想象中的那样容易使用户的电脑被黑客入侵。

2009-07-09 13:13:34

漏洞 Opera 黑客

美国机关网站遭黑客攻击高官称朝鲜是幕后主使

美国媒体报道称，美国国防部官员8日表示，对美国主要机关网站进行黑客攻击的幕后主使是朝鲜。　　据韩联社报道，曾有报道称，韩国国家情报院分析认为，过去几天来的分布式拒绝服务(DDos)攻 ...

2009-07-09 13:04:32

黑客朝鲜安全

最大0day站点milw0rm关张众安全从业者表示惋惜

此次关站可能跟前段时间在 milw0rm 上公布的那个 Lxadmin（现在的 kloxo）的 exp 有关，当时那个 exp 使很多站被黑，数据被清空，最后导致Lxadmin 的作者Ligesh 自杀。

2009-07-09 11:08:07

0day 黑客安全

专家:无100%安全的系统 Google难兑现安全承诺

Google本周二宣布，正研发Chrome OS操作系统，并声称Chrome OS将无惧病毒，恶意软件，也不需要考虑安全更新的问题。对此，部分安全专家称Google恐难以兑现这些承诺。

2009-07-09 10:42:28

Chrome OS安全谷歌

不要再等微软补丁了：自己带领Windows远离0day 原创

现在许多Windows系统里还保留着一个可被Internet Explorer访问到的无用ActiveX控件，它原先是用于接收MPEG2视频流的，因为流媒体通常都是以MPEG2的格式从服务器传过来。MPEG2现在也还在用，但是包括IE 8在内的新浏览器都已经有了合适的插件来处理它，比如Windows Media Player，还有苹果公司的QuickTime。

2009-07-09 10:04:37

ActiveX控件微软补丁

如何评价、选择和实施Web应用防火墙

Web应用防火墙(Web application firewall，WAF)主要用来保护Web应用免遭跨站脚本和SQL注入等常见攻击。WAF位于Web客户端和Web服务器之间，分析应用程序层的通信，从而发现违反预先定义好安全策略的行为。

2009-07-09 09:31:37

安全策略防火墙 web应用

从Artemis的角度看零日漏洞攻击

我们的Artemis技术已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

2009-07-08 19:44:56

Artemis 零日漏洞 McAfee

微软MPEG零日漏洞频遭黑客利用多家高校网站被挂马

7月8日，江民全球病毒监控系统、云安全防毒系统最新监测数据显示，北京工业大学继续教育学院、北京大学基础医学院、中国人民大学艺术学院、北京理工大学设计艺术学院学生工作网和北京交通大学土木建筑工程学院等众多高校网站均被骇客入侵挂马，考生一旦登陆被挂马的网页，就有可能感染木马病毒，严重威胁用户的网络安全。

2009-07-08 19:30:14

高校网站零日漏洞江民

微软视频控件漏洞仍在肆虐昨日460万电脑被攻击

7月8日，瑞星公司向网民发出警告，微软视频控件漏洞导致的木马爆发扔在显现威力，据瑞星“云安全”系统监测，7月7日当天共有460万人次的网民遭到网页挂马攻击，比两天前增加3倍。

2009-07-08 19:14:19

微软视频控件漏洞

安全方案身轻如燕——KILL“瘦身”杀毒软件

本文给各位介绍一款占用资源少，运行速度快的“瘦身版”杀毒软件——KILL单机版杀毒软件。

2009-07-08 18:22:09

KILL 安全冠群金辰

万兆安全网关随需而变

随着企业基于Web的业务模式快速发展，IT管理者们正在思考这样一个问题，如何才能让业务更加顺畅健康的开展。由此需求，我们注意到打造应用交付网络时下正成为IT业界关注的热点话题。然而，新技术的产生总会伴随新的挑战，应用交付网络也不例外。

2009-07-08 17:30:01

万兆安全网关防火墙

迈克菲 (McAfee) 公司推动企业安全模式的变革

迈克菲（McAfee）宣布，作为承诺向企业和政府机构提供无与伦比的安全防护解决方案的一部分，迈克菲公司发布 McAfee® ePolicy Orchestrator®（ePO™）4.5，以帮助企业应对越来越多的各种威胁。

2009-07-08 17:16:51

McAfee ePO 安全 McAfee

破解远程访问中的安全之道

在读者的印象中，不安全的远程访问随处可见，它就像是一颗定时炸弹，随时都有可能引爆。对于国家烟草专卖局而言，拆解这样的隐形炸弹又需要极大的耐心和周详的考虑。

2009-07-08 15:57:43

SSL VPN 远程访问安全

大容量SSL VPN制造者

SSL VPN网关针对用户的需要，所开发的各种特性也成为重要的推动力。拥有灵活、安全和高性能的特点，并能适应各种应用传输的需要，是目前一个高品质SSL VPN网关所具备的特征。

2009-07-08 15:44:21

SSL VPN 安全灵活

国产SSL VPN应该具备的九大技术和功能

近几年来SSL VPN的应用范围正在迅速扩大。为了更好地满足国内用户的需求，SSL VPN产品必须不断丰富功能，进一步贴近需求。

2009-07-08 15:22:54

SSL VPN 技术功能

JavaEye主机遭ARP攻击官方切换网段应对

从7曰5日开始，很多JavaEye用户可能都发现了JavaEye网站出现了间歇性无法访问，或者页面出现乱码的问题，还有用户报告所谓的JavaEye网站被挂木马的报告，我们感觉非常有必要向用户及时解释事情的真相和来龙去脉。

2009-07-08 09:08:41

JavaEye遭ARP ARP攻击原理托管机房

Conficker蠕虫病毒并未终结

根据冠群金辰公司全球病毒监测网统计，Win32.conficker系列蠕虫的各个变体在我国都有发现，而且染毒用户数也在不断增加，感染对象主要集中在局域网用户中，个人用户相对感染较少。

2009-07-07 22:52:21

Conficker 蠕虫病毒冠群金辰

数据库加密的革命性创新技术

数据库系统担负着存储和管理信息的任务，集中存放着大量数据，而且又为众多用户直接共享。泄露或破坏这些信息将会造成企业瘫痪，给国家带来巨大的损失，甚至危及国家安全，需要采取适当的措施进行数据库内数据的防护。

2009-07-07 22:47:55

数据库加密亿赛通

军事院校如何保障机密信息安全？

军事院校如何来保证内部文档和数据不被泄露？如何确保军事院校的机密信息安全？笔者经历了国防科技大学的信息安全项目建设，把相关经验与大家分享。

2009-07-07 22:43:15

信息安全 DLP 亿赛通

全磁盘加密（FDE）软件性能大揭秘

所谓全磁盘加密技术（FDE，Full Disk Encryption），顾名思义，是对整个磁盘上的数据进行加解密，但是这个解释并不完全准确，更为准确的解释是：通过动态加解密技术，对磁盘（硬盘）上所有数据（包括操作系统）进行动态加解密的技术。

2009-07-07 22:33:49

磁盘加密 FDE 亿赛通

亿赛通助力中集集团保障数据安全

亿赛通数据泄露防护（DLP）体系，是中国第一套完全基于BS7799制定的数据安全保护体系。以下将以中集集团数据泄露防护（DLP）工程为例，介绍数据安全政策的制定。

2009-07-07 22:21:57

数据安全 DLP 亿赛通

关于Linux和Unix动态链接库的安全

实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库（DLL）进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的（希望有所改进的）版本。

2009-07-07 20:57:20

Linux Unix 动态链接库

创建UNIX后门(中级篇)　

超级服务器守护进程（inetd）的配置文件。系统管理员一般情况下不经常检查该文件，因此这倒是个放置“后门”的好地方。:) 那么在这里如何建立一个最好的后门呢？当然是远程的了。这样你就不必需要本地帐号就可以成为根用户了。首先，让我们先来了解一下这方面的基础知识：inetd 进程负责监听各个TCP和UDP端口的连接请求，并根据连接请求启动相应的服务器进程。该配置文件 /etc/inetd.conf 很简单，基本形式如下：

2009-07-07 17:12:05

创建 UNIX 后门

创建UNIX后门(初级篇)　

最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。

2009-07-07 17:10:04

创建 UNIX 后门

介绍一个类似程序管理器的简单JSP木马

其实这不能算是JSP木马了.不过如果能上传到某个垃圾服务器上倒是可以做很多事.呵呵。这里只是为大家探讨JSP木马原理，不作为网络攻击的手段。

2009-07-07 16:43:04

上一页 1 ··· 765 766 767 768 769 ··· 794 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营