攻击与渗透(2)
审计系统BUG 作为安全管理者和审计人员，你需要对由操作系统产生的漏洞和可以利用的软件做到心中有数。早先版本的Microsoft IIS允许用户在地址栏中运行命令，这造成了IIS主要的安全问题......
2007-07-01 关键字：DDoS攻击原理及工具介绍
进入2000年以来，网络遭受攻击事件不断发生，全球许多著名网站如yahoo、cnn、buy、ebay、fbi，包括中国的新浪网相继遭到不名身份的黑客攻击，值得注意的是，在这些攻击行为中，黑客摈弃了以往......
2007-07-01 关键字：新型网络DoS(拒绝服务)攻击漏洞 - Naptha
概述: ===== 最近有一类新型的网络DoS攻击漏洞被人们发现, 这些属于同一组攻击类型的漏 洞已被命名为"Naptha". "Naptha"实际上是TCP/IP堆栈以及网络应用程序在处理......
2007-07-01 关键字：攻击与渗透(5)
下面，我们来看一下各种典型的空间模型以及对它们的评价。 (图11) 从空间特性可以看出，某些区域的值互相重叠，某些地方的空间形状很明显，呈针状型，这种PRNG设计得......
2007-07-01 关键字：DDOS 攻击与检测
最近黑客对 Yahoo! 、 Amazon 、 CNN 、 ZDNet 和 eBay 等美国著名 Web 站点进行了大规模的拒绝服务攻击 DoS(Denial of Service) 。虽然这次攻击只......
2007-07-01 关键字：DDoS 攻击工具分析 -- Trinoo
简 介 本文是对拒绝服务攻击工具包trinoo中主/从程序服务器的一些分析。 Trinoo守护程序的二进制代码包最初是在一些Solaris 2.x主机中发现的，这些主机是被攻击者......
2007-07-01 关键字：ARP病毒攻击技术分析与防御
、ARP Spoofing攻击原理分析 在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，......
2007-07-01 关键字：DDoS攻击原理及工具介绍
进入2000年以来，网络遭受攻击事件不断发生，全球许多著名网站如yahoo、cnn、buy、ebay、fbi，包括中国的新浪网相继遭到不名身份的黑客攻击，值得注意的是，在这些攻击行为中，黑客摈弃了以往......
2007-07-01 关键字：预防DoS攻击
我记得上大学时我最喜欢的恶作剧是在门与门框之间的缝隙中塞上几枚硬币，将锁着的锁舌顶在门框上。这样真正的住户就拧不动钥匙，这种把戏似乎非常有趣，直到有一天发生在我身上为止。这就是一种原始形式的拒绝服务。......
2007-07-01 关键字：黑客常用攻击方式之DDoS攻击全面剖析
纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计算机网络安全技术人员应必修的内容之一。 一、DDoS的......
2007-07-01 关键字：
