防御DDoS的六大绝招
分布式拒绝服务攻击(DDoS)是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模攻击......
2007-07-03 关键字：实例讲解网站被入侵后需做的检测
先分析入侵者都做了些什么！ 记得为了方便在他机器上装了RADMIN，登录了一下，密码也不对了，看来是有人上去了，而且入侵者还拿到了系统管理员权限。 跑到机房，拿出ERD COMMANDER，改......
2007-07-03 关键字：从漏洞及攻击分析到NIDS规则设计
一谈到NIDS，这个产品最为人所诟病的往往就是大量的误报和漏报，满屏乱滚的误报使管理员麻木和厌烦，失去使用的兴趣，漏报则会使管理员怀疑NIDS的检测能力，明明主机已经被入侵了在NIDS的日志中却找不到......
2007-07-03 关键字：网络入侵检测初步探测方法
经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时所提到的:系统安全是一个连续的过程，随着新漏洞的出现和服务器应用的变化，系统的安全状况也在不断变化着;同时由于攻......
2007-07-03 关键字：虚拟主机IIS防范入侵常见问答
1.如何让asp脚本以system权限运行? 修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低".... 2.如何防止asp木马? 基于FileSystemObject组件的asp......
2007-07-03 关键字：企业该如何防范由VoIP引发的安全威胁?
VoIP的安全策略 你是否听说过最新的VoIP钓鱼伎俩—Vishing的恶名？ 它的运行流程如下：易受骗的用户会收到一封电子邮件（或者一个电话），被告知他的信用卡信息正在被人盗看，然后让他赶紧拨打某个......
2007-07-02 关键字：被盗账号更具攻击力
周一发表的一份报告称，如果企业不仅检查用户的身份而且也检查登录到其网络上的机器的身份，那么对企业进行的10次计算机攻击中就有8次可以避免。 由BIOS制造商Phoenix Technologies资助......
2007-07-02 关键字：交换网络中的嗅探和ARP欺骗
以太网内的嗅探（sniff）对于网络安全来说并不是什么好事，虽然对于网络管理员能够跟踪数据包并且发现网络问题，但是如果被破坏者利用的话，就对整个网络构成严重的安全威胁。至于嗅探的好处和坏处就不罗嗦了。......
2007-07-02 关键字：黑客教程系列之微型PHP木马的探讨
PHP语法的强大是ASP望尘莫及的，仅一个：就可以刺探整个服务器的配置。运行cmd，上传文件等，都是非常简便的，现在用的好的PHP木马，莫过于angel的phpspy了。昨天hak_ban问怎么给PH......
2007-07-02 关键字：防火墙的透明模式和透明代理
防火墙作为实际存在的物理设备，其本身也起到路由的作用，所以在为用户安装防火墙时，就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由表，以适应用户的实际需要，这样就增加了工作的复杂程度和难度。......
2007-07-02 关键字：
