查找与清除线程插入式木马
目前网络上最猖獗的病毒估计非木马程序莫数了，特别是在过去的2004年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程......
2007-08-30 关键字：攻防技术— IP安全策略 VS 特洛伊木马
当木马悄悄打开某扇“方便之门”（端口）时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系（就是 堵住可疑端口）。 ......
2007-08-30 关键字：对Vista防火墙进行高级配置(图)
虽然Vista的防火墙表面上和Windows XP SP2的防火墙没有什么区别，但是一旦用户通过控制台进入到防火墙的高级配置中，就会发现Vista防 火墙的功能和配置参数远多于XP SP2。Vista......
2007-08-18 关键字：一次linux肉鸡入侵检测
上面说到的方法只是一些最基本的方法，并且rkhunter,chkrootkit这样的程序都是只能检测默认安装的rootkit，修改过的rootkit或者没公开的rootkit，它们是基本找不到的。怎么......
2007-08-17 关键字：网吧防治黑客策略大放送
使用网络监视器判断攻击的方法如下：在每天ADSL即将断流的时候，关闭主机上的所有Internet连接，包括QQ、网页等，但不要断开网络。启动网络监视器，注意观察监视器对网络数据包的分析情况，如果发现某......
2007-08-16 关键字：无线入侵检测系统
无线入侵检测系统未来将会成为无线局域网中的一个重要的部分。虽然无线入侵检测系统存在着一些缺陷，但总体上优大于劣。无线入侵检测系统能检测到的扫描，DoS攻击和其他的802.11的攻击，再加上强有力的安全......
2007-08-15 关键字：恶意网站修改注册表的几个解决办法
在注册表 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\Restrictions下，将两个DWORD值:“NoVie......
2007-08-13 关键字：网站被入侵后需做的检测
跑到机房，拿出ERD COMMANDER，改了密码，重启，进入系统后第一步升级帐户，多了一个hud$的用户，administrators组，删除，再看guest用户虽然禁用状态，但是说明内容不对了。仔......
2007-08-11 关键字：计算机病毒与安全防范小技巧六则
当打开电脑的时候如果软区有反映~如灯亮等等，则表示BIOS的根区(Boot-block BIOS)没有破坏，这是可以使用主板光盘中的Firmware文件(*.bin)及改写BIOS的程序(如：awdf......
2007-08-07 关键字：
