51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

安全

3.8w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.8w 条
首份即时通讯安全性报告出炉 QQ最安全
在对腾讯QQ、微软MSN、阿里旺旺、TOM-skype、百度Hi五类即时通讯产品的综合评价中，艾瑞咨询认为，其中,腾讯在即时通讯安全领域的技术积累和产品构建已经达到了较为成熟的阶段,其安全体系在国内市场上迄今为止最为完善。

2009-01-20 19:27:02

即时通讯安全QQ
中国游戏公会门户惨遭挂马 目前尚未修复
一位不愿透露姓名的反病毒公司职员告诉记者，最近的机器狗变种非常之多，但几个大的反病毒公司产品均无法有效免疫该病毒。望各位游戏爱好者注意保护自己的帐号，并及时更新补丁。

2009-01-20 18:56:22

挂马游戏公会机器狗
国内著名的招生网遭黑客攻击
天天招生网是国内著名教育站点。今日被不明黑客攻击，网页中被嵌入了最新机器狗木马变种。

2009-01-20 16:29:58

入侵挂马机器狗
从本机过滤入手根除ARP欺骗蠕虫
ARP欺骗病毒的威力不需要笔者多说，特别是现在很多类似ARP病毒都具备了蠕虫特性，应对起来更加麻烦。大多数情况都需要我们在核心交换机上针对MAC地址进行过滤或绑定，如果我们没有交换机的管理权限又该如何呢?今天就让我们从本机过滤入手根除ARP欺骗蠕虫吧。

2009-01-20 14:06:00

ARP欺骗病毒
巧设置让卡巴斯基 抛掉“赘肉”
卡巴斯基杀毒软件杀毒效果固然好，但是总是平白无故的占用大量硬盘空间，即使将其安装到D盘，也会在C盘的C:\Documents and Settings\All Users下建立对应文件夹，而且该文件夹的大小与日俱增，搞得最后C盘空间严重不足。那么我们有没有办法来解决此问题呢?

2009-01-20 10:58:00

卡巴斯基设置
针对CDP协议攻击分析及安全防护
通过CDP的我们能得到相关联的路由器名、路由器端口信息、IOS版本信息、 IOS平台信息、硬件版本信息，以及相关的链路信息从而描述出整个网络的拓扑情况。这时候黑客就会利用CDP欺骗攻击会让网络管理员措手不及。有下面给大家说明两种目标可能遭到CDP欺骗攻击，及应对办法。

2009-01-20 10:32:19

CDPIOS欺骗攻击
规避安全风险十大要点
安全专家分享了他们的十个方法来达到更快，更便宜也更容易控制的安全计划。

2009-01-20 10:27:00

局域网企业安全风险
春节最牛病毒本周发作 小心电脑成“僵尸”
盘古僵尸是一款比较老的远程控制程序，但是被金山毒霸“云安全”中心截获的盘古僵尸新变种“功能强大”，除基本的远程控制外，刷IP流量、远程下载、弹广告、自动升级等功能也是应有尽有。

2009-01-19 11:41:26

金山云安全盘古木马
微软2009年1月安全公告摘要（含补丁下载）
缓冲区溢出##远程攻击##立即处理[msg]微软刚刚发布了2009年1月14日的1个安全公告,1月安全公告一共1个。一个严重。本文介绍详细内容和下载地址。

2009-01-18 18:26:35

SMBServerMS09-001
安天实验室09年1月第2周病毒周报:QQ三国木马逞凶
Trojan/Win32.OnLineGames.ubuu[GameThief]是盗取网络游戏QQ三国账号信息木马。该病毒运行后调用API函数GetSystemDirertoryA来获得系统目录，找到后在%System32%下释放病毒的动态链库HBQQSG.dll文件。

2009-01-18 14:31:44

病毒周报病毒安天实验室
Web实时反钓鱼 能否让网民安心访问
作为企业来说，如何才能在保证用户访问速度的情况下，实时保证用户不受钓鱼诱骗呢? 本文将为你解答。

2009-01-18 09:13:00

Web访问速度
Extreme Networks点拨未来安全趋势 强调XML优点
在很多企业的网络中，安全设备都是以一个零散、各自为战的形式部署在异构环境中操作，彼此没有沟通，要协调保护策略十分困难。虽然目前市场上也有一些独家的方法来应对上述问题，但通常它们只能在单一厂商的设施环境上应用。此外，业界对此也没有特定的标准。近来一个发展迅速的趋势是在服务导向架构（SOA）的基础上使用XML(可扩充置标语言)。

2009-01-16 17:33:52

Extreme NetXMLSOA
SMB漏洞分析 去年的漏洞新年终于修复 原创
缓冲区溢出##远程攻击##立即处理[msg]去年该补丁于2008年9月14日发表在CVE，发表号为CVE-2008-4114。该漏洞可使得远程用户通过管道发送畸形包，来获得windows底层信息。这个漏洞是非常有趣的，它可以触发内存拷贝，但是不能溢出，这是源程序中的一个漏洞。

2009-01-16 16:26:19

SMB漏洞微软
DDoS前世今生 攻击原理与防御方法解析
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务。

2009-01-16 10:40:50

DoS攻击DDOSDRDOS
易宝支付声明称遭遇大规模黑客攻击
易宝支付发言人表示，从14日下午开始，一次有组织的针对易宝支付官方网站及支付平台服务器进行的大规模黑客攻击开始了，截止发稿前，攻击流量已超过10G。易宝支付已经充分收集证据并锁定了犯罪嫌疑人所在区域，并且已向北京市公安局网监处报案。

2009-01-16 09:41:49

易宝DDOS拒绝服务
全面设防 保障电子邮件安全
电子邮件也存在着较大的安全隐患，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户或者网络攻击者如果利用邮件发送和接收过程中的漏洞，就能够轻易地破解出账号，获得邮件内容，从而给邮件的发送者和接收者带来某种程度的损失。

2009-01-16 09:08:00

电子邮件安全
路由设置不当 导致VPN无法访问外网
在建设VPN网络时，当你的VPN连接成功后，虽然能访问总部公司的内部网，这时却不能访问外网了，这是怎么一回事呢?

2009-01-16 09:06:00

VPN访问外网
木马病毒最爱节日添堵 过年上网要提防“四害”
面对节前“四害”来势汹汹，360安全专家石晓虹博士最后建议广大网民，在网上购物、交流时要有防范意识，点击任何可疑文件、网址前都要先行查验，注意及时更新电脑中的安全软件木马病毒特征库并定期进行全盘查杀，及时打补丁修复漏洞。对于可以网址，可以使用360安全浏览器的超强安全模式打开。

2009-01-15 15:49:54

木马病毒钓鱼网站360
海洋石油工程公司全面部署网康上网行为管理系统
考虑到员工的上网行为也可能引发系统问题，例如P2P下载、游戏、在线炒股等应用严重影响网络带宽，还存在一定的安全隐患；况且，员工一旦登陆一些政治性、违法性的网站，也有可能带来相应的法律风险。因此，海油工程开始“防患于未然”，在总公司网络出口处部署一台网康互联网控制网关，以构建精细的互联网管控平台，规范网络应用，提升网络效率，保障海油工程核心业务的安全可靠。

2009-01-15 14:21:32

海油工程网康科技上网行为管理
启明星辰获选奥运政务网络与信息安全优秀服务单位
奥运“两会”期间，启明星辰共为5000多个奥运相关对象进行经授权的渗透性测试；涉及300多个应用；评估加固了近1000台设备；奥运应急响应5831次；安全现场值守44,016 人小时；发现10,000多个中高级安全漏洞；监控上千万次安全事件……

2009-01-15 13:25:24

启明星辰表彰大会渗透性测试
借助端口扫描工具 保障网络安全
端口扫描工具是一个用来查找网络主机开放端口的软件，正确使用它，能够起到防止端口攻击的作用。管理员们可用它来执行端口扫描测试。对一台主机进行端口扫描也就意味着在目标主机上扫描各种各样的监听端口。今天，我们就看看最为著名的三大端口扫描工具。

2009-01-15 09:52:00

端口扫描网络安全
AVG宣布收购Sana Software
在线身份保护产品和知识产权拓展增强了AVG的安全软件解决方案套件，标志着AVG终于进军硅谷。

2009-01-14 15:20:15

Sana SecuriAVGSilicon Val
诺顿网络安全特警为华硕电脑提供安全保障
诺顿网络安全特警2009将为华硕电脑公司在全球售出的上网笔记本及迷你台式电脑提供安全保障。根据双方所签订的一份多年期合约规定，华硕Eee PC和Eee Box将配备屡获殊荣的诺顿网络安全特警，华硕电脑的消费者将会免费享有诺顿网络安全特警的60天全功能试用版。

2009-01-14 11:28:51

诺顿赛门铁克安全特警2009
Windows下PHP+MySQL+IIS安全平台III 变态配置 原创
IIS上跑PHP并不是业内最推荐的配置，但是有很多情况人们必须要在IIS上部署PHP环境，这安全问题就需要好好考虑一下了，上两篇Windows下PHP+MySQL+IIS安全平台写的不错，这回作者又给51CTO的网友们带来了该系列的第三集——变态配置篇。

2009-01-14 10:01:46

PHPMySQLIIS
瑞星首推“恶意网站监测网” 每天500万网民访问挂马网站
这是国内首个专门针对挂马网站、钓鱼网站等互联网威胁的实时监测系统，所有政府机构、企业和个人用户都可以免费浏览该网站，全面、清晰地了解国内网站被黑客“挂马”的情况。

2009-01-11 15:05:46

恶意网站监测瑞星网站拦截
对症下药——抢救被入侵的系统 原创
而攻击者入侵系统的目的不同，使用的攻击方法也会不同，所造成的影响范围和损失也就不会相同。因此，在处理不同的系统入侵事件时，就应当对症下药，不同的系统入侵类型，应当以不同的处理方法来解决，这样，才有可能做到有的放矢，达到最佳的处理效果。

2009-01-11 12:12:41

入侵系统恢复业务中断
卡巴斯基发布智能手机保护软件8.0beta版
利用短信查找功能，用户可以找到遗失手机的确切方位。如果SIM卡被犯罪分子从丢失或被盗的手机上移除，卡巴斯基手机安全软件8.0的SIM卡监控模块还会利用隐藏讯息的方式，将新的号码通知机主。新添加的家长控制模块，让家长能够限制孩子的手机发送和接收到的信息量和内容。垃圾邮件过滤器不仅可以阻止不请自来的邮件，还可以阻拦陌生来电。

2009-01-11 10:43:16

手机安全软件防火墙卡巴斯基
终端准入市场飞速增长 H3C EAD占据领先
终端准入是指通过采用准入技主动监控终端电脑的安全状态和管理状态，拒绝不安全的终端接入，对符合安全策略的终端进行管理。作为现今网络安全应用的新兴领域，终端准入能够结合传统的网络安全技术如防火墙、防病毒技术，从而提供更加强大的网络安全管理，因此成为了用户解决网络安全问题的一个“新手段”。

2009-01-11 09:24:59

终端准入控制EADH3C
应用XAUTH技术部署企业VPN远程访问
目前由于宽带接入的快速发展，广泛的中小商用企业部署IPSec VPN网络,构建远程客户端对公司中心资源访问的应用已极为普通。

2009-01-11 09:12:33

XAUTHVPN远程访问
SonicWALL公司进一步完善SSL VPN渠道战略布局
SonicWALL 公司一直致力于通过降低安全运营网络的成本和复杂性，帮助各种规模的企业提高性能和生产效率。通过全球上万个渠道合作伙伴，SonicWALL在全球安装了超过百万台设备，保证成千上万企业计算机用户安全控制他们的数据。

2009-01-11 09:06:59

SonicWALLSNWLUTM
一小时内出现200条假新闻 瑞星2009新品遭恶意抹黑
瑞星2009新品正式发布以来，受到了广大用户的热烈追捧，目前已有5000万新用户正在使用了基于“云安全”策略的瑞星2009新品。但在1月9日，有《中国网络论坛为何一夜之间"集体休克"》等诋毁瑞星的负面新闻批量出现，短短一小时内，被转载到各个论坛。瑞星对此发表声明，51CTO也对此特别关注。

2009-01-11 08:43:46

瑞星2009云安全诋毁
2009首恶“母马”反杀主流安全软件 360紧急发布专杀工具
2009新年刚到，网络安全形势就异常严峻。一款名为“母马下载器”的恶性木马，凭借其超强的“穿透还原”、“超快更新变异”、“反杀”能力，几乎摆脱了所有主流安全软件的剿杀，正在大面积侵袭网民电脑。为此，360安全中心紧急推出了最新的“360顽固木马专杀大全”，可以将该恶性“母马”一举根除，建议广大网民尽快下载使用。

2009-01-10 09:35:09

母马360专杀工具
1月第1周要闻回顾：年末威胁上升的态势仍延续 原创
本周（081229至090104）虽然是每年年底传统的Holiday Season，但不容乐观的经济形势还让安全业界假期缩短了不少。本周值得关注的新闻较多，总体上仍延续2008年末威胁显著上升的态势，漏洞攻击、网络安全、网络犯罪和通讯安全等领域均有需要注意的趋势。

2009-01-08 11:16:22

漏洞攻击网络安全网络犯罪
自己动手打造企业网络访问控制器 原创
免费的NAC软件加上一台普通PC的硬件，要不了多少钱；我们也不要担心得到的NAC软件不适用，在硬件平 台稳定的情况下，我们只需更换不同的NAC软件就可以得到想要的需求，而不需要花费任何费用；我们也不必担心 自己打造的NAC服务器过时，因为不仅NAC软件可以不断更新，我们还可以更换相应的硬件来满足软件和应用的要 求。

2009-01-08 09:52:26

网络访问控制NACPacketFence
安全主流发展之各大“云安全”技术详解
现在各个杀毒软件厂商都在热炒“云安全”概念，其中炒的最响的是瑞星和趋势。找了趋势和瑞星的相关资料，把大概原理给大家总结下，就当先扔块砖头吧。

2009-01-07 18:27:52

服务器虚拟化云计算
云安全突破云计算的迷雾
云计算是当前最热门的话题，无论是Google、微软，还是IBM、SUN他们都发布了云计算计划以及相关产品。但是对于普通消费者来讲，云计算到底是什么?又能够给消费者带来什么?

2009-01-07 18:00:24

服务器IBM云计算
网络攻防实战：通过远控配置的实施的网络渗透 原创
电驴是世界上用的最为广泛的共享下载软件之一，通过它能找到很多稀缺的资源并下载到本地。如果将电驴与远控软件组合起来，就为一些菜菜好事者提供了一条便利的控制他人电脑的捷径！

2009-01-07 14:31:09

攻防远控入侵网络渗透
“母马”作恶激起公愤 受害人呼吁缉拿元凶
“母马”作者的恶行激起了极大的民愤，网上各大论坛中声讨之声不绝于耳，而一位名叫“杨若瑜”的受害中学生更是忍无可忍，在其个人博客和天涯等多个知名社区向“母马”作者发出公开信，称其行为“无异于抢劫”，希望其“放下屠刀，投案自首”，并呼吁全体网民对其进行“人肉搜索”，争取早日严惩罪犯。

2009-01-07 14:00:01

母马侵害人肉搜索
中国版“塞班斯法案”对数据安全市场的影响
上市公司的内控管理必须切实做到保护财务数据、维护系统安全、保护客户数据免遭盗窃与破坏，以提高公司披露的准确性和可靠性。受Sarbanes-Oxley法案的约束，所有在美国上市的中国公司也因此加强了对公司的治理，对其流程进行重组或构建，并运用新的技术手段和工具构建新的系统，实现管理流程的透明度，以确保企业在包括财务管理的战略管理过程中，增强内部控制并促进沟通。

2009-01-06 17:27:45

企业内部控制塞班斯法案数据泄漏防护
2009年中国数据泄露防护（DLP）市场八大预测
由于信息安全领域的特殊性，DLP市场受经济危机的影响并不大。专家们预测，2009年中国DLP市场不会转冷，仍然会保持较高的增长率。

2009-01-06 17:05:28

数据泄露DLP萨班斯法案
安全警报：暴风影音被挂马 已有28000网民遭侵袭
1月6日，瑞星“云安全”系统截获的数据表明，国内最大的视频播放软件暴风影音内嵌网页被植入木马，截至发稿时为止，瑞星已拦截到28000多名网民访问该带毒网页。

2009-01-06 16:49:43

暴风影音瑞星云安全
对某音乐网站的一次安全检测 原创
在网络攻防中最重要的就是思维，本文的灵感来自于安天365团队的一个篇稿件，在稿件中提到了一个AspxSpy的Asp.net类型后门软件。

2009-01-06 15:20:01

安全检测WebshellAspxSpy
巧用MMC强化Windows桌面安全 原创
不管是写字楼办公室还是家庭、咖啡馆，桌面系统总是黑客们攻击的热点目标。其实在Windows中，就有一个非常好的策略管理工具——MMC，稍稍设置，安全性便大大增加。

2009-01-05 16:56:59

桌面安全安全策略MMC
卡巴斯基谨防QQ游戏盗贼病毒变种
卡巴斯基谨防QQ游戏盗贼病毒变种关注病毒：QQ游戏盗贼病毒变种

2009-01-05 16:50:20

盗贼QQ盗贼卡巴斯基
卡巴斯基12月病毒播报：病毒活跃情况大排名
根据列表中的数据根据卡巴斯基产品检测情况统计得出：1. HEUR:Trojan.Win32.Generic位居第一位。

2009-01-05 16:32:27

卡巴斯基病毒木马
我是一个渗透手--旁注攻击篇
有很多人不会明白我的想法，但希望我个人的技术理念能对一些人有帮助.　　把所学的东西上升为理论是为了更大限度的拓宽自已的思维，对于一个渗透者来说，思维比0day要重要多了.　　渗透其实就是对 ...

2009-01-05 15:31:41

渗透旁注攻击
联想网御荣膺应急处理服务最高级别资质
联想网御荣膺应急处理服务最高级别资质，此次信息安全应急处理一级资质的获得，再次表明了联想网御安全服务综合能力得到了国家级的权威认定，对联想网御公司的长远发展也具有深远意义。

2009-01-05 14:41:13

信息安全认证最高级别资质联想网御
巧妙的投票作弊与严密的防范系统
前几日朋友找我帮忙.说是在一个网站参加样板房投票竞选.有没有办法帮他刷第一票.心肠好的我自然是答应了.然后朋友发来了网站..看了下是asp的..服务器安全做的还不错..

2009-01-05 11:40:43

系统防范作弊
网站陷阱 反击黑客从这里开始
维护网站的安全，网站管理人员做好严格的安全部署是首要的，不要给恶意攻击者以可乘之机。当然设置陷阱，对于那些肆无忌惮的攻击者一个警告，一次反击也很必要。与其被动防御，还不如主动出击。

2009-01-05 10:47:50

安全防范黑客入侵攻击防范
网络服务器防止被黑安全经验谈
针对IE的恶意修改、攻击方法非常多，本文就反黑谈以下十点技巧，一定会对你有所帮助。

2009-01-05 10:35:30

安全防范 黑客入侵攻击防范
上一页 1 ··· 769770771772773 774
点赞

51CTO技术栈公众号

业务
速览
在线客服