鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

网站安全

1113内容

关注

主要涵盖网站安全相关的新闻资讯、关键防御技术、优秀解决方案以及典型应用案例等。

共 1113 条

黑客打开Apache Web服务器的恶意软件后门

最近出现了一个针对Apache Web服务器的新威胁，这个威胁是一个非常高级且隐秘的后门，它可以将流量重定向到有Blackhole攻击包的恶意网站。

2013-05-14 09:09:48

Apache Web服务器恶意软件

在Linux下如何查CC攻击?

什么是CC攻击?CC攻击就是利用大量代理服务器对目标计算机发起大量连接，导致目标服务器资源枯竭造成拒绝服务。那么如何判断查询CC攻击呢?本文主要介绍了一些Linux下判断CC攻击的命令。

2013-05-13 13:33:42

导致SELinux警告的四个常见原因

本文主要介绍下四个导致 SELinux 警告产生的原因以及解决方案。

2013-05-10 10:39:15

系统安全 SELinux

几种内部攻击和渗透的测试方法

企业防御来自网络外围的攻击固然重要，但攻击也有可能发自企业内部，本文介绍了几种内部攻击和渗透测试方法。

2013-05-08 10:22:24

渗透测试内部攻击安全测试

内网渗透方面的几个问题

在一个内网中a域(a.ab.abc.com的)的域管权限已获取，整个域已经控制。通过net view /domain:b看到b域(b.ab.abc.com)内有很多机器，用A域的机器，能ping通B域内的机器，想跨域渗透b域内的机器，拿b域的域管权限。

2013-05-06 15:42:49

SCADA系统安全：一个国家的命门

SCADA系统安全是网络安全领域的新趋势，随着自动化水平的提高，越来越多的重要基础设施暴露于Internet或办公网络之下，网络攻击变得越来越现实;现有的大量SCADA系统需要全新的整体安全防护解决方案，这无疑给安全厂商提供了新的市场机会。

2013-05-06 14:15:51

SCADA SCADA系统网络攻击

nginx+cgi解析php容易出现的漏洞

如果有人想攻击服务器时，都会扫描机器哪里有漏洞可以上传恶意脚本文件，上传脚本是第一步，当恶意的php脚本被上传到服务器时(其后缀可能是php，也可能伪装如jpg等其它后缀)，如果该脚本能被解析执行，那想攻击者就可以为所欲为了。

2013-05-06 11:04:07

服务器安全

服务器维护安全策略方案

我们所用的服务器大多是windows平台的windows server 2000与windows server 2003 windows ，server2003是目前最为成熟的网络服务器平台，安全性相对于windows 2000有大大的提高,但是2003与2000默认的安全配置不一定适合我们的需要，所以，我们要根据实际情况来对win2003与 win2000进行全面安全配置。

2013-05-03 14:25:32

服务器维护服务器安全

如何保护企业中的Mac电脑

Mac OS X系统的安全信誉很高，这意味着很多人都忽略了他们应当采取的安全防范措施，以确保企业中Mac电脑的安全。

2013-05-02 09:29:19

Metasploit+Python实现NTLMv2攻击

NTLM是一种挑战/响应验证机制，在SMBRelay攻击中，攻击者要以中间人攻击方式来实施。攻击者等待某人来验证在他网络上的目标服务器。这样一来可以利用漏洞扫描器+管理员自动验证主机脚本。

2013-04-27 14:35:40

系统安全 NTLMv2攻击 SMBRelay攻击

共享的主机服务器风险简单分析

这篇文章的目标受众是服务器管理员，网站管理员，安全爱好者和专业信息安全人员等，主要简单分析了一个主机服务器存在的一些风险。

2013-04-26 10:50:03

服务器安全

Windows恶意攻击防护指南

谈到Windows平台下的恶意软件防护，方法听起来总是很简单：在电脑上装一个杀毒软件，然后就丢在一边不管了。每个人都是这么做的，对吗?好吧，事实上，它远不止这么简单，尤其是当涉及到保护运行在Windows服务器上的重要存储时。

2013-04-26 09:45:35

Windows恶意攻击 Windows安全

金融机构如何建立内部应用系统安全测试体系

在金融机构内部建立自身的应用系统安全测试体系，可有效提升安全防范能力，减少因应用系统安全问题带来的隐患。

2013-04-24 14:35:56

系统安全安全测试应用系统

Windows攻防对抗实践

在本次攻防实践中，攻击方使用Nessus扫描软件发现到目标主机的特定网络服务漏洞，并使用Metasploit软件发起攻击;防御方架设蜜罐，并使用WireShark软件捕获并分析针对蜜罐主机的扫描和攻击流量。

2013-04-24 09:51:34

再谈内网渗透

看了@g.r0b1n文章《浅谈内网渗透》抑制不住自己冲动的心情，写一篇《再谈内网渗透》，在我的脑子里面我始终认为，一次渗透至少要控制被渗透对象80%以上服务器才能算得上一次成功的渗透。希望朋友们能够多提宝贵意见。

2013-04-18 17:07:36

微软攻击面分析器：增强Windows系统安全性

攻击面分析器1.0是一款免费的微软工具，帮助软件开发者确定应用对Windows计算机造成的安全风险。攻击面分析器对比变化之前和之后的系统状态快照，因此，用户可以更好地理解安装新应用时系统的改变。

2013-04-18 09:27:00

攻击面分析器 Windows

WordPress防暴力破解:安全插件及控制面板保护

正在用Wordpress的博主们一定知道最近全球兴起的一波黑客锁定Wordpress暴力破解控制面板密码的风波了，据CloudFlare执行长Matthew Prince所说，所谓的暴力密码攻击是输入admin的使用名称，然后尝试输入数千种密码企图登入。

2013-04-17 17:21:12

Wordpress .htpasswd 安全插件

Windows安全认证是如何进行的？

最近一段时间都在折腾安全(Security)方面的东西，比如Windows认证、非对称加密、数字证书、数字签名、TLS/SSL、WS-Security等。如果时间允许，我很乐意写一系列的文章与广大网友分享、交流。对于很多读者来说，今天讨论的可能是一个既熟悉、又陌生的话题——Windows认证。

2013-04-15 17:55:12

Windows认证安全认证

浅谈内网渗透

假设我们现在已经处在一个内网中，该内网处于域中。我们的终极目标是实现对域控制器的控制。

2013-04-12 13:21:44

中间人攻击——DNS欺骗的原理、实战及防御

DNS即Domain Name System的缩写，域名系统以分布式数据库的形式将域名和IP地址相互映射。DNS协议即域名解析协议，简单的说：DNS是用来解析域名的。

2013-03-21 17:02:14

DNS DNS欺骗中间人攻击

Linux系统安全基础应用

通过过本文中所做的设置，你的Linux服务器已经可以对绝大多数已知的安全问题和网络攻击具有免疫能力，但一名优秀的系统管理员仍然要时刻注意网络安全动态，随时对已经暴露出的和潜在安全漏洞进行修补。

2013-03-20 10:39:26

Linux Linux安全系统安全

浅谈服务器或网站被植入病毒代码的原因

一般来说，服务器或者网站被植入病毒代码有以下三种原因：1、虚拟主机网站代码有问题，存在安全漏洞造成的。2、是服务器被入侵导致的。3、是服务器所在的机房中了ARP病毒导致的。

2013-03-08 09:45:19

服务器病毒代码

确保企业系统安全的13条原则

很久以前，Jerry Saltzer和Michael Schroeder发表了一篇论文，题为“计算机系统中的信息保护”，该论文的第三部分提供了信息安全的一些基本设计原则。人们都说，他们给安全界带来启发式的影响，其实不仅如此，在近40年后的今天，他们早在1975年提出的原则仍然实用。

2013-02-20 10:19:02

系统安全企业系统安全

报告显示工控系统安全问题两年翻十多倍

工业控制系统安全不是“老系统碰上新问题”，而是传统信息安全问题在工业控制领域的延伸。当前信息技术已广泛应用于石油、化工、电力等众多领域，为传统工业控制系统优化升级提供了重要的支撑，同时也带来了网络环境下的信息安全问题，蠕虫、木马、黑客攻击等网络威胁对工业控制系统的冲击呈现出愈演愈烈的发展态势。

2013-02-19 09:40:11

工控系统安全工业控制系统安全系统安全

使用代理服务器时所涉及个人隐私和安全的基本常识

如果你的工作会涉及到远程操作，或者在工作的路上处理公司文件，那么你会用到一个特定类型的代理服务，而你并没有意识到这一点。事实上，世界范围内被员工使用的代理是以VPN(虚拟专用网络)网络的形式存在的。

2013-02-18 09:50:44

代理服务器服务器安全 VPN

浅谈Windows安全模式的功能和作用

使用计算机的老手一定对windows安全模式不陌生，在删除病毒，卸载顽固软件，或者系统维护时，Windows的安全模式肯定会帮助很大，下面电脑技术就说说Windows安全模式的作用以及用处。

2013-02-01 10:32:06

Windows安全模式 Windows安全

Linux SSH安全策略限制IP登录方法

本文介绍了Linux SSH安全策略限制IP登录的两种方法。

2013-01-28 17:17:53

SSH安全限制IP登录

Windows Server 2012安全性：是时候升级了吗？

虽然最近得到大量媒体的关注，但是Windows 8并不是微软在2012年秋季的唯一重大发布。这家位于雷蒙德的巨头还发布了最新版本的服务器软件Windows Server 2012。

2013-01-24 16:46:23

Windows Ser Windows Ser

微软Win8系统自带的实时安全防护功能

微软在Win8的正式版发布时，系统自带了很好的Windows Defender，下面看看Windows Defender防护功能吧。首先是Windows Defender的界面，传承自MSE的界面，给用户一个十分简洁明了的使用体验。

2013-01-14 10:59:18

Win8 Windows Def 实时安全防护

IE零日攻击让2013年1月星期二补丁日黯然失色

因为这个月没有发布修复IE零日攻击的补丁，Internet Explorer为微软的本周星期二补丁日蒙上了阴影。

2013-01-14 09:46:04

IE零日攻击微软

Linux的企业端口扫描及实战

端口与漏洞发现及扫描也是对企业进行风险评估和管理的必要手段。俗话说得好：“千里之堤，毁于蚁穴。”一个小小的漏洞造成一旦被攻击者发现，最终后果有可能是整个网络的瘫痪。而怎么来发现企业网络的安全漏洞呢？需要掌握和采用一些什么关键技术？

2013-01-10 09:19:53

Linux 端口扫描 Linux安全

SELinux安全上下文初探

开启我们的SELinux，我在安全linux系统时将它禁用了，但是开启selinux后，可能会对我们的一些服务有些限制功能，不如你可能不能正常访问网页、ftp等等，

2012-12-31 10:01:34

SELinux SELinux安全

IPMI可能存在的安全隐患及防范措施

智能平台管理接口 (IPMI) 是一种开放标准的硬件管理接口规格，定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器（位于 IPMI 规格的硬件组件上）进行交流。

2012-12-27 10:53:12

IPMI安全 IPMI

如何实现FTP的安全

实现安全的ftp访问的方法：利用vsftp主配置文件中的tcp_wrappers (简易的防火墙)实现；利用CA认证实现安全的ftp访问。

2012-12-25 18:01:16

你该知道的Windows 8安全功能

自从微软启动并积极推进自己的可信赖计算项目之后，微软在推出的每个版本的Windows系统中都加入了新的安全功能并且一次次提升了Windows系统的安全水平。

2012-12-25 10:17:24

系统安全 Windows 8

工业控制系统安全将成2013年关注重点

在新的一年到来之际，越来越多的漏洞研究者将重点放在工业控制系统(ICS)上，不过，安全专家们认为，ICS也会成为网络攻击者关注的焦点。

2012-12-25 10:11:32

工业控制系统安全系统安全

禁止用户更改IP地址的设置方法有哪些

通常情况下，单位局域网往往采用服务器采用静态IP、客户机采用DHCP自动分配的方式。但是，网内用户总喜欢私自设置IP地址，经常出现IP地址冲突无法上网的局面。本文介绍了几种防止用户私自改变IP的方法。

2012-12-20 10:09:14

开源Apache服务器安全防护技术精要及实战

Apache服务器主要面临如下几种网络威胁：使用HTTP协议进行的拒绝服务攻击、缓冲区溢出攻击、被攻击者获得root权限，威胁系统安全、Apache服务器与客户端通信安全、由于Apache配置文件设置不当引起的安全问题。

2012-12-17 15:07:54

Apache服务器安全 Apache服务器

屌丝自制路由器破校园网络封锁

本文中笔者紧随潮流，借鉴网络高手的方法，教大家如何做一个UBUNTU版的软路由器。

2012-12-14 12:57:49

软路由器路由器网络封锁

iOS安全性指南是否透露了任何苹果iOS安全问题？

苹果公司发布了一份详细的技术文档，第一次揭露了iOS和App Store内置的一些安全技术信息。

2012-12-13 17:40:38

nginx配置错误而导致目录遍历漏洞

nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也是一个 IMAP/POP3/SMTP 代理服务器。

2012-12-13 13:38:22

nginx 目录遍历漏洞

IT运维--企业核心竞争力的重要标志

所谓IT运维管理，是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等，对IT运行环境、IT业务系统和IT运维人员进行的综合管理。

2012-12-12 16:26:21

LanSecS 堡垒主机 IT运维

步步深入内网渗透及域沦陷过程

前几天拿到一个站的shell，windows2000系统，提权成功，3389没开，打开3389，待服务器重启之后，lcx转发，3389登陆。

2012-11-29 16:11:06

让安全成为IT系统的基础属性

IT系统在带来极大的信息传播与共享能力、提高生产效率、丰富人们的业务生活外，也不可避免的带来安全问题，安全随人们的依赖程度提高而越严峻。针对IT系统的攻击逐步由技术炫耀向有组织犯罪甚至组织和国家之间半军事化对抗演变。

2012-11-28 16:24:02

常规内网渗透思路总结

相对来说，网上的资料少之又少，很少有人对内网渗透写出一些详细的资料以供同行们参考。今天在这，只是大致的讲一下内网的一些知识。

2012-11-28 14:09:41

Windows的SHELLCODE编写高级技巧

unix等系统因为有用户概念，所以往往溢出是使用先得到普通帐号，然后登陆后用溢出再加载一个SHELL的办法得到ROOT权限，其系统调用又方便，所以SHELLCODE编写一般都比较简单。

2012-11-27 17:41:16

SHELLCODE WINDOWS

堆栈溢出技术从入门到高深:windows系统下堆栈溢出

本文我们来看看windows系统下的程序。我们的目的是研究如何利用windows程序的堆栈溢出漏洞。

2012-11-27 16:03:00

堆栈溢出技术从入门到高深：利用堆栈溢出获得shell

在《堆栈溢出技术从入门到高深（一）》中，笔者为大家介绍了一下堆栈的基础知识以及shellcode基本算法等知识，本文我们将继续为读者介绍如何利用堆栈溢出来获得shell。

2012-11-27 15:46:51

堆栈溢出技术从入门到高深：如何书写shell code

虽然溢出在程序开发过程中不可完全避免，但溢出对系统的威胁是巨大的，由于系统的特殊性，溢出发生时攻击者可以利用其漏洞来获取系统的高级权限root，因此本文将详细介绍堆栈溢出技术。

2012-11-27 15:41:41

服务器安全保护的具体措施

对服务器的安全保护的具体措施：从基础做起，做好基础防护；设置防火墙并关闭不需要的服务和端口；SQL SERVER的安全防护；做好数据的备份并保护好备份磁带。

2012-11-26 14:24:30

服务器安全

上一页 1 ··· 8 9 10 11 12 ··· 23 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营