分類目錄歸檔：安全

2014
12-12

盤點史上最大膽又陰險的十二大軟件后門

在信息時代，要保護個人數據和隱私安全似乎正越來越變成一件艱難的事情。如果軟件的創造者或者一些未知的第三方已經悄悄在你的電腦里埋下了后門軟件，要確保您正在使用的軟件是安全的，則更是難上加難。 下面我們就來盤點一下歷史上12大最大膽又艱難棘手、令人討厭的的軟件后門程序。史上十二大軟件后門盤點（圖：163.com）1.BackOrificeBackOrifice是一個用于揭示微軟Windows操作系統安全隱患的roo... 繼續閱讀 >

2014
12-12

老板 我們的網站又掛了——漫談 DDoS 攻擊

本文作者JohnEllis為Akamai亞太暨日本地區企業安全總監。DDoS工具套組、DDoS-for-hire、比特幣、匿名郵件、TOR連線、及形形色色的攻擊動機，皆讓網絡攻擊行動之于個人、駭客組織、網絡罪犯都變得更加容易。最新的數據顯示，DDoS的攻擊頻率、發展成熟度、及規模都呈現成長的趨勢。根據Prolexic發表的2014年第一季全球DDoS攻擊報告，DDoS的攻擊量與去年同期相比呈現47%的成長，而攻擊目標所處的產業也變... 繼續閱讀 >

2014
12-12

如何用你家的貓黑掉鄰家的無線網絡

上月月底，華盛頓特區的郊區，一只叫Coco的暹羅貓在社區里游蕩。它花了三個小時遍歷了附近鄰家的后院。它殺死了一只老鼠，然后得意的把死老鼠帶回它80歲的老主人南希的家里。Coco在外閑逛時，順便對附近街坊的無線路由器做了些調查，發現，其中4家路由器是老式的，很容易破解，還有4家根本沒有密碼。Coco不知道，它脖子上的項圈是南希孫女婿、安全研究員Bransfield設計的。Bransfield在項圈里安裝了一個SparkCore芯片... 繼續閱讀 >

2014
12-12

GitHub上的十一款熱門開源安全工具

作為開源開發領域的基石，“所有漏洞皆屬淺表”已經成為一條著名的原則甚至是信條。作為廣為人知的Linus定律，當討論開源模式在安全方面的優勢時，開放代碼能夠提高項目漏洞檢測效率的理論也被IT專業人士們所普遍接受。惡意軟件分析、滲透測試、計算機取證——GitHub托管著一系列引人注目的安全工具、足以應對各類規模下計算環境的實際需求。GitHub上的十一款熱門開源安全工具作為開源開... 繼續閱讀 >

2014
12-12

黑客攻擊我們的11步詳解及防御建議

安全公司Aorato的一項新研究顯示，個人可識別信息（PII）和信用卡及借記卡數據在今年年初的Target數據泄露實踐中遭到大規模偷竊后，該公司的PCI合規新計劃已經大幅降低了損害的范圍。利用所有可用的公開報告，Aorato的首席研究員TalAorato‘ery及其團隊記錄了攻擊者用來攻擊Target的所有工具，并創建了一個循序漸進的過程，來講述攻擊者是如何滲透到零售商、在其網絡內傳播、并最終從PoS系統抓取信用卡數據的。關... 繼續閱讀 >

2014
12-12

超級黑客的傳奇事件

隨著手機隱私的泄漏，人們對于網絡安全和個人隱私的關注越來越高，黑客利用iPhone的iCloud存儲服務可以獲得眾多用戶的個人信息，也讓人們對黑客這一群體充滿了恐懼與好奇。下面就為大家介紹一些“聲名遠播”的黑客與他們的傳奇事跡。弗雷德•科恩：計算機病毒之父弗雷德·科恩創造了計算機病毒，而他又教人們如何戰勝病毒。從1983年他創造計算機病毒之后，31年來無數的公司和個人雖然付出了巨... 繼續閱讀 >

2014
12-12

10大最常見的數據庫安全問題

數據庫作為非常重要的存儲工具，里面往往會存放著大量有價值或敏感信息，這些信息包括金融財政、知識產權、企業數據等方方面面的內容。因此，數據庫往往會成為黑客們的主要攻擊對象。網絡黑客們會利用各種途徑來獲取他們想要的信息，因此，保證數據庫安全變得尤為重要。盡管意識到數據庫安全的重要性，但開發者在集成應用程序或修補漏洞、更新數據庫的時候仍然會犯一些錯誤，讓黑客們乘虛而入。本文列出了數據庫系統10... 繼續閱讀 >

2014
12-12

這樣設置路由：99.9%的黑客都攻不破

路由安全，是個大話題。路由器的后臺設置項太過專業，蹭網卡風靡一時，傳說中的黑客似乎厲害的沒影......看起來家里這臺路由器根本就沒得救了。只要有位稍懂的黑客盯上，分分鐘被攻破。宅客君（公眾號『Letshome』）之前曾從多個角度探討這個話題，包括技術分析、測試、協議規范溯源等等。但這些東西里邊，都沒有談過路由本身多年發展的安全機制。我們忽略了最重要的東西：其實通過路由本身的安全防護，已經可以做... 繼續閱讀 >

2014
12-12

能存活19年的bug不是bug——有感于微軟宣布修復了一個存在了19年的安全漏洞 推薦

近日，各大網站，包括新浪、騰訊、網易、搜狐都報道了一則關于微軟宣布修復了一個存在了19年的安全漏洞的新聞，以騰訊科技為例，它的標題是《微軟修復已存在19年的漏洞》。對于一個軟件制造界外的人來說，這是一個大快人心的消息，就跟一個隱藏了19年的納粹分子終于被抓住的新聞一樣轟動。但以程序員為職業的我，聽到這樣一個消息，卻有一種非常不解、甚至是荒謬、搞笑的感覺。從軟件生產的角度講，如果一個bug能存活19年，那... 繼續閱讀 >

2014
12-12

盤點互聯網巨頭奉獻的十大開源安全工具

Facebook等大型互聯網公司推動的服務器與數據中心、大數據工具的開源化項目類似，當大型互聯網公司們在超大規模基礎設施運營方面面臨的挑戰超出技術廠商的能力時，這些巨頭就選擇反客為主，成為創新技術的推動者和提供者。同樣的情況也在信息安全領域中發生著。不少大型互聯網公司經常會將自己開發的頂級安全工具開源，推動整個互聯網的安全發展。本月早些時候安全牛曾介紹過Google開源的web安全測試工具FiringRange、... 繼續閱讀 >

2014
12-12

3 分鐘視頻講解 SYN Flood 攻擊原理

SYNFlood是一種廣為人知的DoS（拒絕服務攻擊）與DDoS（分布式拒絕服務攻擊）的方式之一，這是一種利用TCP協議缺陷，發送大量偽造的TCP連接請求，從而使得被攻擊方資源耗盡（CPU滿負荷或內存不足）的攻擊方式。SYNFlood或稱SYN洪水、SYN洪泛是一種阻斷服務攻擊，起因于攻擊者傳送一系列的SYN請求到目標系統。當用戶端試著與服務器間建立TCP連線時，正常情況下用戶端與服務器端交換一系列的信息如下：用戶端透過... 繼續閱讀 >

2014
12-12

我們常用的軟件就是這樣耍流氓的

你肯定有過這樣一種經歷，就是下載安裝了某些軟件之后，要么自己的使用習慣被惡意更改，要么是系統里莫名其妙多出奇怪的東西。技術稍微好點的朋友還能夠通過查找問題源、把被修改的主頁、修改的注冊表再修復回來，不太懂的小白用戶通常只能投靠“技術宅”，而如果任由情況不管，時間一長重裝系統就是鐵定的下場。那么常用的軟件到底都是如何耍流氓的呢？今天我們就來聊聊這個話題。有提示和無提示的捆綁安裝插... 繼續閱讀 >