安全专家：不可忽视URL漏洞
前些时候，公安机关破获了一家网络公司的程序被盗的案件，分析了一下，主要问题还是出在URL漏洞上。 测试程序是否存在URL漏洞，最简单的方法就是在Request.QueryString上加一个''......
2007-06-27 关键字：贪婪—Sobig和Mydoom成功原因
现在，专家们已经开始讨论这样一些问题：MyDoom病毒之所以能够快速传播，说明阻止病毒攻击的对策是不充分的。根据在全球范围内造成的危害以及所造成的严重后果，MyDoom病毒和Sobig病毒的危害性分别......
2007-06-27 关键字：sniffer及其工作原理
本文是ISS公司在几年前发布的一份Sniffer FAQ。虽然里面涉及的技术可能相对陈旧了一些，但仍然可作为入门级文档。希望这份Sniffer FAQ能够帮助管理员们对网络监听及解决方法有一个较为清楚......
2007-06-27 关键字：DoS攻击手法示例
DoS（拒绝服务攻击）：通过使你的服务计算机崩溃或把它压跨来阻止你提供服务。简单的来说，就是让你的计算机提供可能多的服务从而使你的计算机陷入崩溃的边缘或崩溃。一般服务拒绝攻击有如下的一些常用的手法： ......
2007-06-27 关键字：Webmail 攻防实战
概叙： 每一个注册过免费电子邮箱的网友都会通过邮箱提供商的主页收发个人邮件，这就是所谓的Webmail收发方式，相比用Foxmail、Outlook、Express等邮件客户端收发邮件而言，We......
2007-06-27 关键字：Internet 协议安全 (IPSec) 循序渐进指南
Internet 协议安全 (IPSec) 为 IP 网络通信提供对应用程序透明的加密服务，并为 Windows? 2000 操作系统提供其它网络访问保护。 本指南专门讲述使用 IPSec 传......
2007-06-27 关键字：ping命令判断远程主机系统
今天我给大家介绍,通过用ping命令判断远程主机操作系统. 了解对方所使用的操作系统是攻击的第一步,因为只有知道对方用什么系统,才可以判断对方可能存在那些漏洞(不过现在可以用扫描器了~ ^!^).好......
2007-06-27 关键字：黑客能够穿透你的防火墙吗
作为一个网络或是系统管理员，你常常需要限制进出你的网络的服务，实现的方法很多，目前为止最常见的就是使用防火墙，然而，无论如何通常大多数的防火墙和网络至少需要放开一种服务比如打开用户网上冲浪的功能，HT......
2007-06-27 关键字：简要分析黑客的入侵步骤
简单说明： 电脑和网络知识可算是做黑客的基础的基础，至少你要先了解了它们再来看下面的帖子。看完这部分的帖子，你也只是算站到了“零起点”上，路还长着呢。这里我再多说几句关于入侵步骤的话，给新手做个......
2007-06-27 关键字：欺骗黑客的一种有效的方法
大家都知道，通过PING 和TRACERT程序能判断目标主机类型。ping最主要的用处是检测目标主机是否连通。 TRACERT利用ICMP数据包和数据包头部中和IP数据包中TTL的值，防止数据包......
2007-06-27 关键字：
