策略一:主机的服务端口关闭 主机大部分都提供WWW、Mail、FTP、BBS等日常网络服务,每一 台网络主机原则上可以同时提供几种服务,一台主机为何能够提供如此多的服务呢?因为,Unix/Window......
2007-07-02 关键字:受影响系统:Cisco NAC <= 3.6.4.1描述:Cisco网络准入控制(NAC)之前名为Cisco Clean Access,主要用于在网络基础架构中强化安全策略。Cisco NAC代......
2007-07-02 关键字:现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权, http://www.fun***.com/user/wmadown.asp?id=48187,这个是注入点了的。现在我们用 SQ......
2007-07-02 关键字:在网络过载攻击中,一个共享的资源或者服务由于需要处理大量的请求,以至于无法满足从其他用户到来的请求。例如一个用户生成了大量的进程,那么其他用户就无法运行自己的进程。如果一个用户使用了大量的磁盘空间,其......
2007-07-02 关键字:网络安全隔离卡(Network Security Separated Card)的功能即是以物理方式将一台PC虚拟为两个电脑,实现工作站的双重状态,即可在安全状态,又可在公共状态,两个状态是完全隔离的......
2007-07-02 关键字:Cisco IPS对IP碎片报文的处理上存在漏洞,远程攻击者可能利用此漏洞绕过检测。 受影响系统: Cisco IDS <= 4.1(5b) Cisco IPS <= 5.1(......
2007-07-02 关键字:[客户背景] 经过多年的发展,该公司已发展成为具有较大规模的国际化大型跨国企业集团,集团的业务主要集中在金融、实业和其它服务业领域。 集团的网络承载着企业的管理、办公、财务,以及银行、证券、保险等各级......
2007-07-02 关键字:许多公司使用VPN向公司外部的员工提供企业网络接入。目前,大多数远程接入VPN都使用IP安全扩展(IPsec)加密在公共IP网络上传输的专用IP数据包。然而,随着员工队伍的增长和多元化,IPsec V......
2007-07-02 关键字:前言 安全加固在安全甚至运维领域,已经是一个大家都不再感到陌生的名字了。相当多的安全甚至集成公司,都会再项目工程中提供此类服务。Coolc从事工作以来,也大大小小的实施了相当多次的安全加固工作,最近完......
2007-07-02 关键字:信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)和不可否认性(NonRepudi......
2007-07-02 关键字: