分类目录归档：安全

2014
12-12

盘点史上最大胆又阴险的十二大软件后门

在信息时代，要保护个人数据和隐私安全似乎正越来越变成一件艰难的事情。如果软件的创造者或者一些未知的第三方已经悄悄在你的电脑里埋下了后门软件，要确保您正在使用的软件是安全的，则更是难上加难。 下面我们就来盘点一下历史上12大最大胆又艰难棘手、令人讨厌的的软件后门程序。史上十二大软件后门盘点（图：163.com）1.BackOrificeBackOrifice是一个用于揭示微软Windows操作系统安全隐患的roo... 继续阅读 >

2014
12-12

老板 我们的网站又挂了——漫谈 DDoS 攻击

本文作者JohnEllis为Akamai亚太暨日本地区企业安全总监。DDoS工具套组、DDoS-for-hire、比特币、匿名邮件、TOR连线、及形形色色的攻击动机，皆让网络攻击行动之于个人、骇客组织、网络罪犯都变得更加容易。最新的数据显示，DDoS的攻击频率、发展成熟度、及规模都呈现成长的趋势。根据Prolexic发表的2014年第一季全球DDoS攻击报告，DDoS的攻击量与去年同期相比呈现47%的成长，而攻击目标所处的产业也变... 继续阅读 >

2014
12-12

如何用你家的猫黑掉邻家的无线网络

上月月底，华盛顿特区的郊区，一只叫Coco的暹罗猫在社区里游荡。它花了三个小时遍历了附近邻家的后院。它杀死了一只老鼠，然后得意的把死老鼠带回它80岁的老主人南希的家里。Coco在外闲逛时，顺便对附近街坊的无线路由器做了些调查，发现，其中4家路由器是老式的，很容易破解，还有4家根本没有密码。Coco不知道，它脖子上的项圈是南希孙女婿、安全研究员Bransfield设计的。Bransfield在项圈里安装了一个SparkCore芯片... 继续阅读 >

2014
12-12

GitHub上的十一款热门开源安全工具

作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对各类规模下计算环境的实际需求。GitHub上的十一款热门开源安全工具作为开源开... 继续阅读 >

2014
12-12

黑客攻击我们的11步详解及防御建议

安全公司Aorato的一项新研究显示，个人可识别信息（PII）和信用卡及借记卡数据在今年年初的Target数据泄露实践中遭到大规模偷窃后，该公司的PCI合规新计划已经大幅降低了损害的范围。利用所有可用的公开报告，Aorato的首席研究员TalAorato‘ery及其团队记录了攻击者用来攻击Target的所有工具，并创建了一个循序渐进的过程，来讲述攻击者是如何渗透到零售商、在其网络内传播、并最终从PoS系统抓取信用卡数据的。关... 继续阅读 >

2014
12-12

超级黑客的传奇事件

随着手机隐私的泄漏，人们对于网络安全和个人隐私的关注越来越高，黑客利用iPhone的iCloud存储服务可以获得众多用户的个人信息，也让人们对黑客这一群体充满了恐惧与好奇。下面就为大家介绍一些“声名远播”的黑客与他们的传奇事迹。弗雷德•科恩：计算机病毒之父弗雷德·科恩创造了计算机病毒，而他又教人们如何战胜病毒。从1983年他创造计算机病毒之后，31年来无数的公司和个人虽然付出了巨... 继续阅读 >

2014
12-12

10大最常见的数据库安全问题

数据库作为非常重要的存储工具，里面往往会存放着大量有价值或敏感信息，这些信息包括金融财政、知识产权、企业数据等方方面面的内容。因此，数据库往往会成为黑客们的主要攻击对象。网络黑客们会利用各种途径来获取他们想要的信息，因此，保证数据库安全变得尤为重要。尽管意识到数据库安全的重要性，但开发者在集成应用程序或修补漏洞、更新数据库的时候仍然会犯一些错误，让黑客们乘虚而入。本文列出了数据库系统10... 继续阅读 >

2014
12-12

这样设置路由：99.9%的黑客都攻不破

路由安全，是个大话题。路由器的后台设置项太过专业，蹭网卡风靡一时，传说中的黑客似乎厉害的没影......看起来家里这台路由器根本就没得救了。只要有位稍懂的黑客盯上，分分钟被攻破。宅客君（公众号『Letshome』）之前曾从多个角度探讨这个话题，包括技术分析、测试、协议规范溯源等等。但这些东西里边，都没有谈过路由本身多年发展的安全机制。我们忽略了最重要的东西：其实通过路由本身的安全防护，已经可以做... 继续阅读 >

2014
12-12

能存活19年的bug不是bug——有感于微软宣布修复了一个存在了19年的安全漏洞 推荐

近日，各大网站，包括新浪、腾讯、网易、搜狐都报道了一则关于微软宣布修复了一个存在了19年的安全漏洞的新闻，以腾讯科技为例，它的标题是《微软修复已存在19年的漏洞》。对于一个软件制造界外的人来说，这是一个大快人心的消息，就跟一个隐藏了19年的纳粹分子终于被抓住的新闻一样轰动。但以程序员为职业的我，听到这样一个消息，却有一种非常不解、甚至是荒谬、搞笑的感觉。从软件生产的角度讲，如果一个bug能存活19年，那... 继续阅读 >

2014
12-12

盘点互联网巨头奉献的十大开源安全工具

Facebook等大型互联网公司推动的服务器与数据中心、大数据工具的开源化项目类似，当大型互联网公司们在超大规模基础设施运营方面面临的挑战超出技术厂商的能力时，这些巨头就选择反客为主，成为创新技术的推动者和提供者。同样的情况也在信息安全领域中发生着。不少大型互联网公司经常会将自己开发的顶级安全工具开源，推动整个互联网的安全发展。本月早些时候安全牛曾介绍过Google开源的web安全测试工具FiringRange、... 继续阅读 >

2014
12-12

3 分钟视频讲解 SYN Flood 攻击原理

SYNFlood是一种广为人知的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。SYNFlood或称SYN洪水、SYN洪泛是一种阻断服务攻击，起因于攻击者传送一系列的SYN请求到目标系统。当用户端试着与服务器间建立TCP连线时，正常情况下用户端与服务器端交换一系列的信息如下：用户端透过... 继续阅读 >

2014
12-12

我们常用的软件就是这样耍流氓的

你肯定有过这样一种经历，就是下载安装了某些软件之后，要么自己的使用习惯被恶意更改，要么是系统里莫名其妙多出奇怪的东西。技术稍微好点的朋友还能够通过查找问题源、把被修改的主页、修改的注册表再修复回来，不太懂的小白用户通常只能投靠“技术宅”，而如果任由情况不管，时间一长重装系统就是铁定的下场。那么常用的软件到底都是如何耍流氓的呢？今天我们就来聊聊这个话题。有提示和无提示的捆绑安装插... 继续阅读 >