51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

网站安全

1113内容  
主要涵盖网站安全相关的新闻资讯、关键防御技术、优秀解决方案以及典型应用案例等。
文章
共 1113 条
打开文件夹就运行？COM劫持利用新姿势
打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。

2016-09-29 22:36:40

劫持技术COM
使用Docker保护软件供应链安全
在Docker内部，我们花了很多时间讨论一个话题：如何将运行时安全和隔离作为容器架构的一部分？然而这只是软件流水线的一部分。我们需要的不是一次性的标签或设置，而是需要将安全放到软件生命周期的每个阶段。由于软件供应链上的人、代码和基础设施一直在改变，交互也越来多，组织（公司）必须将安全纳入供应链的核心部分。

2016-09-08 19:01:07

Docker内网安全软件供应链
服务器遭受攻击后 该如何有效地处理?
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。

2016-08-04 16:04:56

服务器网络
如何防止Mimikatz获取Windows密码
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz(哈密瓜)，它可以从系统内存中轻松获取到明文密码。

2016-06-27 09:37:35

密码Windows密码Mimikatz
内网渗透思路探索之新思路的探索与验证
在渗透过程中经常遇到一种内网结构，由数台mac，linux和windows个人机组成的混合内网，一种扁平化结构。这种扁平化的网络难以管理和维护。并且给安全测试人员带来了困扰。渗透这些网络，就不能使用传统域渗透思路，进入域，获取域管理员权限，控制域控。

2016-05-31 10:11:51

内网渗透内网安全
渗透技巧:如何巧妙利用PSR监控Windows桌面
在渗透测试的过程中，如果需要获取主机的更多信息，相比于键盘记录，记录系统屏幕的操作往往更加直接有效。也许每个人都有自己独特的实现方式，但是如果能够利用Windows系统自带的程序实现，个人认为绝对是最优先考虑的方案。

2016-03-30 09:58:16

渗透技巧渗透测试
如何利用十行代码，绕过杀毒软件实现免杀?
我原本打算写一篇冗长的博客讲述针对不同杀毒软件的绕过技术，但当我开始着手写教程的第一章并上传样本到 virustotal 后，我震惊了!样本得到了 0/56 的检测率。于是我决定扔掉先前的长篇大论，转而记录这个快速、令人难以置信的简单方法。

2016-03-29 10:08:07

杀毒软件杀毒软件绕过
用图论的方法自动搜索域管理员
AD域权限提升是渗透测试中很重要的一部分。比较常用的提升域权限是围绕着收集你登录系统的纯文本身份认证信息或令牌，这种方式主要是用Mimikatz实现的。通常情况是在你已获取到的机器上发现域管理员的登录信息，然后就可以直接收集域管的身份认证信息，拿着这些去登录主系统。

2016-02-26 11:05:24

AD域权限提升渗透测试
使用UFW防火墙拦截特定IP地址
UFW(Uncomplicated Firewall)是一个iptables的前端应用程序，尤其适合作为单台服务器或主机的防火墙。它已成为Ubuntu Linux系统默认的防火墙配置工具。对于系统管理员来讲，UFW工具真是简单易用。它是一种创建基于IPv4或IPv6防火墙的快捷方法。

2016-01-24 23:12:00

UFW防火墙拦截IP地址
如何用Nitrokey USB智能卡为Linux环境保驾护航? 译文
由于网上安全风险越来越大，简单的一个步骤式安全不再足以应对，于是人们求助于多层安全，以挫败针对其数字资产和网上隐私的越来越狡猾的攻击。金融行业及其他企业环境经常采用的一种高级的安全防御机制就是基于硬件的保护。

2016-01-21 10:06:22

安全密钥NitrokeyLinux安全
浅析Windows的访问权限检查机制
在操作系统中，当我们提到安全的时候，意味着有一些资源需要被保护，在Windows操作系统中，这些被保护的资源大多以对象(Object)的形式存在，对象是对资源的一种抽象。每个对象都可以拥有自己的安全描述符(Security Descriptor)，用来描述它能够被谁、以何种方式而访问。

2016-01-08 10:06:52

访问权限访问权限检查Windows访问权限
域名根服务器遭两次大规模攻击：每秒500万次
北京时间12月11日凌晨消息，多个域名系统根服务器在上周初遭到两次攻击，每次攻击都持续了一两个小时，这些根服务器最多时每秒收到的查询请求高达500万次。

2015-12-11 17:18:34

网络攻击根服务器
运维说：Nessus和Powershell更配哟
在日常的安全评估工作中，时常会对内部主机进行验证扫描，寻找那些因为错过打补丁时间或者是错误配置所导致漏洞。对此我经常使用Nessus，它就像是一位经验十足的系统管理员。

2015-12-07 15:02:28

NessusPowershell系统安全
Linus Torvalds：开源Linux OS安全性不可能十全十美
Linux 操作系统开发者Linus Torvalds 表示开源Linux OS 绝对安全不可能实现，因此开发者不应在该方向分散自己的注意力。

2015-11-19 13:56:39

开源LinuxLinux安全操作系统安全
Windows用户帐户控制(UAC)的绕过与缓解方式
用户帐户控制(UAC)给了我们使用标准的用户权限代替完全的管理员权限来运行程序的能力。所以即使您的标准用户帐户位于本地管理员组中，那么受到的破坏也是有限的，如安装服务，驱动程序以及对安全位置执行写入操作，等等，这些行为都是被拒绝的。

2015-10-30 14:11:47

用户帐户控制UACUAC绕过
域渗透的金之钥匙
如果域控被入侵，仅仅重置域管理员账号，不重置KRBTGT账号，等于是给黑客留了一个后门。

2015-10-27 11:11:46

渗透域渗透内网渗透
巧用DSRM密码同步将域控权限持久化
本文将会讲解在获取到域控权限后如何利用DSRM密码同步将域管权限持久化。

2015-10-12 16:06:56

DSRMDSRM密码域控权限
利用PowerShell绕过用户帐户控制（UAC）
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-10-12 11:37:07

用户帐户控制UAC
Windows 10隐私危机：需要考虑的五大问题 译文
自Windows 10发布以来，用户隐私就一直是围绕这个新平台的争论的焦点。本文介绍了五个具体问题。

2015-09-30 10:09:35

隐私安全Windows10
绕过微软控制流防护(CFG)保护机制
控制流防护(CFG)作为Win 8.1+的新安全保护机制，其实并不知名。它被用于阻止针对可执行文件间接调用的恶意利用。CFG保护十分高效，同时它是一种编译器和操作系统相结合的防护手段。

2015-09-28 14:12:36

微软控制流防护绕过CFG
木马技术：上线方式的发展及新型上线方式的实现
最早的远控木马都是“主动连接”，通俗的讲是这样的：假如你要控制某人的主机A，你得在主机A上执行木马， 木马执行后会开启一个你提前配置好的端口，之后，你要与该主机A建立连接，在主控端上输入该主机A的IP和端口，才能进行控制。

2015-09-08 09:30:40

木马远程控制木马
流氓DHCP服务器内网攻击测试
通常内网渗透都是基于ARP的攻击，但ARP攻击对内网的负担太重，很容易被发现。今天讲的是基于DHCP协议的攻击。

2015-08-17 14:56:27

内网攻击DHCP内网安全
牢记这七点 让你的Linux服务器变得更安全 译文
我运行着几台Linux服务器;家里一台，充当文件服务器，还有三台活动服务器，分别用作我的站点服务器、邮件服务器和云存储服务器。虽然我并不担心家里那台服务器，因为它并不与外界进行联系，可是另外三台服务器却要精心维护，而且始终要精心维护。

2015-08-12 08:54:24

服务器安全Linux服务器
感染Mac于无形 Mac平台新型蠕虫病毒曝光
如果你认为苹果Mac比Windows系统更安全，请三思。研究人员已经证明了：这不是真的。

2015-08-07 15:51:06

蠕虫病毒Mac
如何使用Bastille加固Linux服务器安全? 译文
Bastille加固软件可以“牢牢锁定”操作系统，积极主动地配置系统，以提高安全性，并且降低容易出现中招和停运的几率。Bastille还能评估系统的当前加固状态，精细化地报告它所处理的每一个安全设置。

2015-08-05 09:35:38

Bastille服务器安全
如何最大程度发挥Windows 10中的企业级安全功能 译文
Windows Defender能够提供基本的保护能力，但大家仍然需要下载其它第三方反恶意软件包——无论免费还是付费方案——作为替代。

2015-08-03 10:55:15

Windows10企业安全
windows安全日志分析之logparser篇
工作过程中，尤其是应急的时候，碰到客户windows域控被入侵的相关安全事件时，往往会需要分析windows安全日志，此类日志往往非常的大;此时，高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键。

2015-07-31 10:57:01

安全日志windows安全日志安全日志分析
Windows 10今日首发 四大安全提升
Windows 10在系统内核、应用组件、应用程序层面均有安全改进，同时也提供了一些新的安全功能。

2015-07-29 15:18:06

Windows10Windows10安全
没有外部工具，如何快速发现Windows中毒了
从事应急响应工作几年之后，我认为总结一份快速确定计算机是否被感染木马和病毒的“方法论”是十分有用的。这显然不是那么简单的，可我却发现感染几乎存在于所有不复杂的攻击中。

2015-07-22 14:59:31

Windows中毒Windows安全
潜在威胁：Windows XP仍在用的七种场景
如今距离微软公司停止为这款已然过气的操作系统提供支持已经过了一年有余，但某些备受瞩目的组织机构仍然在使用Windows XP——这无疑也使它们身陷风险当中。

2015-07-10 10:53:36

Windows XP安全风险
WireShark黑客发现之旅—肉鸡邮件服务器
本文将利用WireShark一起学习一种肉鸡的用途：广告垃圾邮件发送站。

2015-07-07 11:12:48

WireShark肉鸡垃圾邮件
大数据+情景化——WebRAY内网安全治理之道
大数据时代的来临，企业不仅要学习如何挖掘数据价值，还要竭尽所能的进行安全整合，以免遭到更强有力的攻击，降低风险。近日，在参加“OWASP 2015中国应用安全论坛——业务安全之大数据分析”会议上，WebRAY创始人权小文先生表示：“任何事物都有存在的两面性，大数据也是如此，虽然黑客盯准了它，但大数据一样可以用来反击。基于大数据分析的内网异常检测技术，已经为有效发现和阻断内网攻击的做好了准备。”

2015-07-06 10:59:11

内网安全WebRAY
虚拟服务器安全挑战：数据窃取和破坏
尽管现在入侵服务器已经成为一件非常困难的事情，但是从虚拟服务器当中成功窃取数据也并不会令人感到惊讶。

2015-06-11 10:19:34

虚拟服务器安全数据窃取
Apache安全配置
你知道Apache是如何配置的吗？本文为您讲述Apache的安全配置，希望对您有所帮助。

2015-06-08 15:13:27

Apache服务器安全
面对Logjam攻击 你该如何保护Debian或Ubuntu服务器？ 译文
本教程介绍了保护你的Ubuntu或Debian Linux服务器，以应对最近发现的Logjam攻击所需要采取的几个步骤。Logjam是一种针对Diffie-Hellman密钥交换技术发起的攻击，而这项技术应用于诸多流行的加密协议，比如HTTPS、TLS、SMTPS、SSH及其他协议。

2015-06-02 09:22:06

Logjam攻击服务器安全
管理员宝典：三招教你获得或防止对OS X的访问 译文
本文作者介绍了对基于OS X的设备重新获得管理员访问权(或防止未经授权擅自访问)的三种方法。

2015-04-30 07:14:58

管理员访问权防止未授权访问
如何借助Monit搭建服务器监控系统? 译文
许多Linux管理员依赖一种集中式远程监控系统(比如Nagios或Cacti)，检查网络基础设施的健康状况。虽然集中式监控系统为管理员在处理许多主机和设备时简化了工作，但专用的监控设备显然成了单一故障点;要是监控设备出现故障或者由于其他原因(比如硬件坏掉或网络停运)而联系不上，你就失去了可见性，无法了解整个基础设施的状况。

2015-04-07 09:04:23

Monit服务器监控系统
时尚时尚最时尚的缓冲区溢出目标
在当今的操作系统中，内存缺陷漏洞已经越来越难挖掘了，栈保护措施已经使原来的缓冲区溢出利用方法(将NOP块和shellcode写入到缓冲区中，并用缓冲区内的地址覆盖EIP所指向的地址)失效了。如果没有某种程度的信息泄露，在地址空间分布随机化(ASLR)和栈cookies的双重保护下，用传统方法实际上已经很难对远程系统执行有效的溢出攻击了。

2015-03-06 17:09:10

缓冲区溢出
Huffy：哈夫曼编码的shellcode
初次见到“shellcode”的时候，感觉非常高大上，其实接触久了之后你会发现它实际上只是一段代码(也可以是填充数据)，是一种用来发送到服务器利用特定漏洞的针对性代码，一般可以利用它获取一定的权限。

2015-03-03 14:10:53

shellcode哈夫曼编码Huffy
使用Mod_Security和Mod_evasive模块保护Apache 译文
mod_security和mod_evasive是两种非常重要的工具，它们可以用来保护Web服务器远离蛮力攻击或分布式拒绝服务(DDoS)攻击。mod_security是一种面向Web应用程序的开源入侵检测和预防引擎，它与Web服务器无缝地整合起来。

2015-02-27 09:42:40

ApacheWeb服务器DDoS
如何在CentOS上配置基于主机的入侵检测系统? 译文
AIDE(全称“高级入侵检测环境”)是一种基于主机的开源入侵检测系统。它通过扫描一台(未被篡改)的Linux服务器的文件系统来构建文件属性数据库。然后，它对照该数据库，检查服务器的文件属性，然后在服务器运行时，一旦索引文件出现任何更改，就发出警告。

2015-01-27 10:18:38

入侵检测系统AIDECentOS
如何在渗透测试中利用BASH和DNS下载数据
在渗透测试过程中，拿到服务器权限之后从服务器下载数据是一件比较费劲的事情，因为服务器一般都有防火墙在前面挡着。防火墙一般都会禁止服务器对外建立连接，这种情况下使用DNS来下载数据是一种行之有效的方法，因为防火墙一般不会禁止对外的DNS查询，本文中作者将根据一个具体的实例来讲解这个方法。

2015-01-23 09:38:31

渗透测试
Windows 10安全功能抢先看
在本文中，专家Michael Coob介绍了Windows 10安全功能三个方面的改进，这些改进可以帮助提高企业安全性。

2015-01-20 09:11:19

Windows安全Windows10
如何在Linux上高效阻止恶意IP地址? 译文
你可能想要在各种情形下阻止有人通过IP地址访问你的Linux系统。比如说，作为最终用户，你可能想要保护自己，避免已知的间谍软件或跟踪者的IP地址。或者如果你在运行P2P软件，可能想要把来自与违反P2P的活动有关的网络的连接过滤掉。

2015-01-07 09:11:49

恶意IPipset阻止恶意IP
如何通过配置fail2ban保护Apache HTTP服务器? 译文
生产环境中的Apache HTTP服务器可能会遭到各种不同方式的攻击。攻击者可能采用蛮力攻击或执行恶意脚本，企图访问未经授权的目录或禁止访问的目录。一些恶意机器人程序可能会扫描你的网站，查找任何可能存在的安全漏洞，或者收集电子邮件地址或网站表单，以便发送垃圾邮件。

2015-01-06 09:03:18

fail2banApache服务器安全
CISSP培训视频：安全架构和设计
在本期视频演示中，Shon Harris详细介绍了安全架构和设计领域部分，包括系统组件、系统保护、CPU和内存管理等。

2015-01-04 16:59:37

CISSP安全架构系统保护
你所不知道的渗透测试：应用虚拟化的攻防
Web渗透测试大家都耳熟能详，但是针对应用虚拟化的渗透测试或许大家比较少接触，而且网上也没有相关的资料。作为前沿攻防团队，本期技术专题将结合过往的项目经验，针对应用虚拟化技术给大家介绍一下相关的攻防技术。

2014-11-28 09:33:10

渗透测试应用虚拟化
Metasploit渗透Ubuntu 12.04攻击测试演练
这篇文章写来主要是一次娱乐性的练习。共享出攻击的细节，其中包括一些经过原作者修改过的各种来源的脚本文件。渗透的过程不是重点，之所以发出来最大的原因主要是文章后半部分维持持久化攻击的一些地方还是很值得学习的，顺便大家也可以再次熟悉一下MSF框架。

2014-11-26 09:15:20

渗透测试Metasploit
浪潮发布首款可信服务器 填补云安全领域空白 原创
9月25日，在2014中国互联网安全大会上，浪潮发布了业内首款面向云数据中心的可信服务器。此次发布意味着浪潮主机安全战略的延续和落地，可信服务器终将以可信芯片为起点，为客户构建从硬件到软件、从底层到顶层的平台信任链，从而为云计算数据中心提供安全可信的环境。

2014-09-29 12:14:46

浪潮可信服务器云安全
在CentOS或RHEL上如何为LAMP服务器保驾护航 译文
LAMP是一套软件架构，包括这几大部分：Linux，Apache，MySQL，最后是PHP。我们在本文中假设这套架构的每个部分都已经搭建并运行起来，因而专门着重介绍为一台或多台LAMP服务器保驾护航。

2014-09-04 09:18:15

CentOSRHELLAMP
上一页 1 ··· 56789 ··· 23
点赞

51CTO技术栈公众号

业务
速览
在线客服