51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
实现一个网桥式防火墙
传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。

2009-07-07 16:04:17

网桥式防火墙linux
使用chattr提高ext2文件系统的安全性
简介:众所周知，Linux内核中有大量安全特征。其中有很多的特征有着广泛的应用，但是绝大多数的系统管理员(包括一些资深系统管理员)都忽略了EXT2文件系统的属性(attribute)。Linux的这种安全特征甚至远没有Lids和Tripwire等外部安全工具受关注。本文将详细介绍EXT2文件系统的属性已经如何使用这个特征保护系统的安全。

2009-07-07 15:58:13

chattrext2文件系统安全性
Anchiva即时防御微软DirectShow零日漏洞攻击
2009年7月５日，安启华（Anchiva）Web安全网关产品成功拦截到针对微软DirectShow组件零日漏洞的攻击。

2009-07-07 15:57:35

Web安全零日漏洞Anchiva
微软零日攻击爆发 中国境内网站为首要目标
信息安全厂商趋势科技针对最新一轮针对Microsoft Video streaming ActiveX control（MsVidCtl）的零日弱点攻击提出警报。

2009-07-07 15:53:47

微软零日攻击趋势科技
取消root命令历史记录以增加安全性　
在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。

2009-07-07 15:49:04

root命令历史记录安全性　
安装后给GRUB加密码
开机时进入GRUB Shell界面，调用md5crypt命令，然后输入你自己的密码，md5crypt会给出运算得到的密文：

2009-07-07 15:46:06

linuxGRUB加密码
插翅难逃 根据Web服务器的记录来追踪黑客　
现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。

2009-07-07 15:33:50

Web服务器记录追踪黑客
cc(ChallengeCollapsar)攻击数据小结
cc(ChallengeCollapsar) 攻击简述:攻击者借助代理服务器生成指向受害主机的合法请求,实现DOS,和伪装.有关cc的详细资料它的源码包中有详细的介绍.在这次的测试中,使用了六台匿名代理服务器,对 202.202.202.202 上的测试环境进行攻击.......

2009-07-07 15:13:56

ChallengeCo攻击数据
如何利用嗅探器TcpDump分析网络安全
前言：在如令网络系统中，随着网络重要性、复杂性的不断增长，作为一名网络工程师、监测者、分析者或者是网络性能的评估者，您所扮演的角色对公司的成功是至关重要的。为了更好的完成工作，您需要透视整个网络，识别关键的性能问题——从应用的响应时间到带宽的瓶颈以至于识别网络每一层所出现的问题。

2009-07-07 15:04:39

嗅探器TcpDump网络安全
迈克菲误杀系统文件 部分计算机蓝屏
据国外媒体报道，全球各地的IT管理员近日抱怨称，迈克菲反病毒软件VirusScan攻击了系统文件，导致众多服务器和个人计算机崩溃。有的计算机还出现蓝屏死机现象。

2009-07-07 11:36:37

VirusScan迈克菲反病毒软件DAT
如何用命令行查找并快速定位ARP病毒母机
如何能够快速检测定位出局域网中的ARP病毒电脑？ 面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造 ...

2009-07-07 11:28:36

定位ARP病毒母机查找ARP病毒母机
如何分析系统监控广播风暴 解析风暴主要原因
当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。一般为了改变这种状态，请求或者响应分组源源不断地产生出来，常使情况变得更糕。随着网络上分组数目的增加，拥塞会随之出现，从而降低网络的性能以至于使之陷入瘫痪。

2009-07-07 11:26:21

网络风暴数据包过滤器系统监控
“百变蠕虫”大举来袭
卡巴斯基实验室近日检测到一种名为“百变蠕虫”的恶意软件，该恶意软件已造成很多用户感染，导致规模不小的破坏。

2009-07-07 11:04:12

百变蠕虫病毒卡巴斯基
成本需求日趋严苛 灾备压力持续攀升
2009年7月6日——赛门铁克公司发布了第五期“全球IT灾难恢复年度调查”。

2009-07-07 10:58:29

虚拟化IT管理赛门铁克
银行卡犯罪花样百出危害严重
出台法律严格监管的背后，让人不禁感叹，是什么样的不法手段，让看似牢靠的ATM机和POS机成为了骗取钱财的诱饵，又是怎样的虚假金融机构网站在实施着卑劣的“网络钓鱼”。在一桩桩案件的背后，信用卡诈骗的途径和方式正在呈现多样化的趋势。

2009-07-07 10:57:04

银行卡犯罪银行卡诈骗
微软全球通告MPEG视频漏洞 承认已受到攻击
微软公司向全球用户发布了最新的安全通告（Security Advisory 972890），证实了Windows XP、Windows Server2003系统的视频控件（Microsoft Video ActiveX Control）中存在一个漏洞（360安全中心命名为“MPEG-2视频”0day漏洞）。

2009-07-07 10:16:55

微软漏洞奇虎360
微软IE浏览器曝严重漏洞 可远程控制电脑
当日公布的漏洞位于视频ActiveX控件中，只影响Windows XP和Windows Server 2003电脑用户，该漏洞可使黑客远程控制受害者的电脑，不过用户如果不去访问受到攻击的网站，就不会受影响。

2009-07-07 09:37:04

视频ActiveX控件IE浏览器
入侵监测系统的构建(chkrootkit)
所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工 具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件chkrootkit来建立入侵监测系统，来保证对系统 是否被安装了rootkit进行监测。

2009-07-06 21:15:17

入侵监测系统安全
坚不可摧 Linux系统下御敌策略浅议　
由于Linux操作系统是一个开放源代码的免费系统，因此越来越受到用户的欢迎。随着Linux在我国的不断普及，有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待，因此我们不难预测；Linux在我国将得到更快更大的发展。而对于众多习惯了Unix和Windows NT的系统管理员来讲，如何保证Linux操作系统的安全将面临许多新的挑战。

2009-07-06 21:11:04

linux御敌策略安全
攻防有道 剖析对Linux服务器的攻击　
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

2009-07-06 21:00:04

攻击linux服务器攻击
Linux安全访问控制模型应用及方案设计　
本文介绍了BLP、DTE和RBAC三种访问控制模型，并结合这三种安全策略模型，提出了一个安全系统的组成和功能的具体实现方案。

2009-07-06 20:55:48

Linux全访问控制模型方案设计
Linux防火墙扩展技术与入侵检测实现　
该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能，扩充后的防火墙可以像Snort一样具有入侵检测功能，从而扩展了防火墙的安全控制功能，并且可将Snort规则转化为防火墙规则实现防火墙规则集的扩充。

2009-07-06 20:48:45

linux防火墙扩展技术入侵检测
实现Linux系统下文件可写但不可删除的要求　
同时运用了POSIX ACL ........

2009-07-06 18:36:21

linux要求可写但不可删
修改SUSE Linux操作系统的超级用户密码　
1、重新启动机器，在出现grub引导界面后，按F2，在启动linux的选项里加上init=/bin/bash，通过给内核传递init=/bin/bash参数使得OS在运行login程序之前运行bash，出现命令行。

2009-07-06 18:27:09

SUSE Linux超级用户密码修改
远程攻略：SecureCRT使用RSA密钥登陆SSH　
一直在SecureCRT上使用密码和键盘交互方式登陆ssh，一直没试成功，今天无意在一篇文章里受了点启发，顺便就在前些天装的虚拟机上试成了。客户端用的SecureCRT5.5.1，服务端为openSUSE10.3上默认安装的OpenSSH_4.6p1。

2009-07-06 18:18:28

远程攻略SecureCRTSSH　
在Linux操作系统下为Apache目录添加密码　
实例一： 允许一个用户访问一个目录 .......

2009-07-06 18:09:18

linuxApache密码
PHP文件包含漏洞原理分析和利用方法
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕include()&&require()语句:包括并运行指定文件。这两种结构除了在如何处理失败之外完全一样。include()产生一个警告而require()则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用require()。include()就不是这样。

2009-07-06 17:47:44

文件包含PHP漏洞原理
所有PEAR的Mail函数包含任意文件读写漏洞
$from 变量的过滤并不完全，由于escapeShellCmd会将\等字符替换为空，即可绕过对空格的检查，而escapeshellcmd本身并不检查对于参数的调用，所以导致安全漏洞的发生。

2009-07-06 17:34:20

PEARMail函数php
Linux下将root帐号的邮件转到到其它用户　
Linux(如RHAS4) root帐号的邮件一般放在本地机器(/var/mail/root),可以通过Sendmail的别名列表实现转发,别名文件/etc/aliases中加入一行:

2009-07-06 17:18:36

root帐号Linux邮件
实用技巧：SUSE Linux系统下VNC远程控制　
LINUX下使用VNC进行图形界面远程桌面控制。

2009-07-06 17:09:19

SUSE LinuxVNC远程控制实用技巧
信息安全管理：阻止SSH口令尝试工具软件　
Fail2ban即可以用系统自带的防火墙，如Linux的iptables或FreeBSD的ipfw，又可以换用tcpd，此外还可以扩展到其它网络服务，目前我主要使用在监控22端口，以及/var/log/secure日志，主要是那些非法访问的日志，当发现某个IP在一个定义的时间段内，尝试SSH密码失败达到一个定义的次数，则利用LINUX的iptables阻止改IP一个定义的时间段，当然，也可以无期限的阻止。

2009-07-06 17:06:18

信息安全管理SSH口令工具软件　
Ubuntu Linux系统下设置shorewall防火墙
服务器采用Ubuntu作为操作系统，两块网卡，一块接外网（eth0），一块接内网（eth1）。采用shorewall作为防火墙。

2009-07-06 17:00:17

Ubuntu Linushorewall防火墙
金盾防火墙旁路防护部署方案一览
随着网络发展的趋势，各大运营商以及IDC公司对网络安全防护要求的同时，对于安全防护的稳定性要求更高，在这个基础上金盾防火墙推出了在可扩展集群的技术上实现了旁路部署防护模式，在原有的集群模式上加一台金盾流量分析器（Detector）即可实现旁路防护，从而避免由于安全设备本身运行的稳定性而影响整个网络的稳定性。

2009-07-06 16:41:07

金盾防火墙部署方案安全
不补漏洞如何保证系统安全
6 月 9 日发布的最新 Patch Tuesday 安全更新是微软自 2003 年 10 月以来发布的最大 Patch Tuesday 安全更新，也是涵盖漏洞范围最广的一次。本次更新共包括六项累积性补丁，覆盖 31 个漏洞，而且影响 Windows 2000、Windows XP、Windows Vista和即将面世的 Windows 7操作系统。

2009-07-06 15:05:23

漏洞系统安全微软
巅峰访谈:让远程接入访问变得更简单 更高效
毫无疑问，在远程访问需求方面，SSL VPN技术在与IPsec的竞争中取得了胜利。Gartner报告称SSL VPN将成为大部分商业使用的、主要的远程接入方式。

2009-07-06 14:23:00

SSL VPNArray netwo
安天7月第1周报告:MPEG-2漏洞厉害本周木马增多
从本周的趋势观察，及据安天实验室捕获统计， 本周木马类病毒有所增多，该类病毒主要目的是窃取用户账号密码信息，提醒用户注意保护个人账号密码等信息。

2009-07-06 14:00:23

木马病毒安天实验室
高危预警！微软视频0day漏洞(DirectShow 0day)爆发
7月5日，微软视频0day漏洞（DirectShow 0day）爆发。此漏洞可作用于windows 2000/XP系统，影响IE6、IE7浏览器，而其它使用IE内核的浏览器，如TT等也会受到影响。

2009-07-06 13:15:07

微软漏洞金山毒霸
自己动手清除电脑中的木马程序
特络伊木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在你并不知情的的状态下控制你或者监视你的电脑。下面就讲讲木马经常藏身的地方和清除方法。

2009-07-06 09:06:58

清除电脑木马程序
安全必知：黑客入侵无线网络常用手段
现在无线宽频上网越来越流行，但许多无线网络并没有采取安全防护措施，不但易遭黑客入侵，而且事后追查凶手都很困难。

2009-07-05 21:04:02

黑客入侵无线网络常用手段
微软曝出MPEG-2视频0day漏洞 大规模网络攻击已爆发
北京时间7月5日中午12时消息 360安全中心紧急发布红色安全预警称，一起针对微软MPEG-2视频解析模块0day漏洞的大.规模网络攻击已经爆发。截至5日中午12点，红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了相应的攻击代码，其中包括了大量的色情网站，360安全中心已经为用户拦截了超过150663次高危访问行为，而这个数字仍在高速增长。

2009-07-05 20:58:20

微软MPEG-2视频0day漏洞
利用Sniffer进行DOS攻击流量分析
1. 环境及现象简介 用户的网络是一个IDC网络环境，包括局域网和Internet接入，其中Internet接入为两条千兆以太网接入，内部局域网多是游戏网站寄放的游戏服务器主机。

2009-07-04 21:19:04

SnifferDOS攻击流量分析
防黑秘笈　抵御来自 Sniffer的嗅探攻击
1.怎样发现 Sniffer Sniffer最大的危险性就是它很难被发现，在单机情况下发现一个Sniffer还是比较容易的，可以通过查看计算机上当前正在运行的所有程序来实现，当然这不一定可靠。

2009-07-04 20:49:33

防黑秘笈抵御Sniffer
使用Sniffer截获流经本机网卡的IP数据包
从事网络安全的技术人员和相当一部分准黑客（指那些使用现成的黑客软件进行攻击而不是根据需要去自己编写代码的人）都一定不会对网络嗅探器（sniffer）感到陌生，网络嗅探器无论是在网络安全还是在黑客攻击方面均扮演了很重要的角色。

2009-07-04 20:31:46

SnifferIP数据包截获
隔墙有耳Linux系统下的网络监听技术
前言:在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而黑客一般都是利用网络监听来截取用户口令。

2009-07-04 20:16:50

Linux网络监听嗅探扫描
Linux中建立安全的ProFTPD应用经验谈
ProFTPD是针对Wu-FTP的弱项而开发的，除了改进的安全性，还具备许多Wu-FTP没有的特点，能以Stand-alone、xinetd模式运行等。

2009-07-04 15:17:37

LinuxProFTPD应用经验
Linux:使用vsftpd构建安全的FTP服务(图)
FTP协议的安全隐患不能成为拒绝使用FTP的原因，本文介绍一种构建安全FTP服务的方法。

2009-07-04 15:13:33

LinuxvsftpdFTP服务
Linux系统安全工具之:Sxid和Skey
下面介绍一些可以用于 Linux 的安全工具，这些工具对于固化您的服务器将起到一定的作用，可以解决各方面的问题。我们的重点只是想让您了解这些工具，对安装配置以及使用不会给出很详细的介绍。一些安全问题例如 suid 是什么，缓冲溢出是什么等概念性的东西也不属于本文讨论的范围。

2009-07-04 15:10:08

LinuxSxidSkey
Linux服务器平台的安全保护
互联网上有许多企业公司和组织采用Linux作为服务器平台。当这些服务器与互联网连接以提供应用服务时，不可避免地会成为攻击目标。本文讨论Linux系统安全配置的一些基本知识，以帮助你保护Linux系统。

2009-07-04 14:37:12

Linux服务器安全保护
UNIX应急响应之安全攻略
记住：现在开始对受害系统的每一步操作都可能改变已存在的证据或是导致敏感信息的丢失！

2009-07-04 11:26:12

unix应急安全攻略
Linux安全攻略 如何才能让内存不再/泄漏
本文将介绍内存泄漏的检测方法以及现在可以使用的工具。针对内存泄漏的问题，本文提供足够的信息，使我们能够在不同的工具中做出选择。

2009-07-04 11:05:48

Linux安全攻略
上一页 1 ··· 766767768769770 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服