Cisco IOS多个VLAN中继协议实现安全漏洞
Cisco VLAN中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内VLAN的添加、删除和重命名。Cisco IOS在处理特制VTP报文时存在多个漏洞，具体如下... 受影响系统：......
2007-06-14 关键字：口令攻击的主要方式及相关防护手段
口令是网络系统的第一道防线。当前的网络系统都是通过口令来验证用户身份、实施访问控制的。口令攻击是指黑客以口令为攻击目标，破解合法用户的口令，或避开口令验证过程，然后冒充合法用户潜入目标网络系统，夺取目......
2007-06-14 关键字：Cisco安全代理管理中心认证绕过漏洞
受影响系统： Cisco CSAMC 5.1 不受影响系统： Cisco CSAMC 5.1 Hotfix 5.1.0.79 描述： Cisco安全代理（CSA）可以为服务器和桌面......
2007-06-14 关键字：笔记：理解与部署网络准入控制NAC
笔记：理解与部署网络准入控制NAC 为什么要使用网络准入控制 不具备访问资格的终端尝试连接，连接被允许，感染范围扩大；其它终端收到威胁 功能 隔离纠正 感染范围收受到控制；终端安然无恙 NAC解决方案......
2007-06-14 关键字：注入点得知是否有硬盘访问权
现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权 http://www.xxx.com/user/wmadown.asp?id=48187 这呢是注入点了~~~ 现在我们来用 SQL......
2007-06-12 关键字：新兴安全威胁的七大特征
历史悠久的自我防御技术 早自过去的档案型、开机型或宏型病毒，即开始采用加密、压缩、自我编码、变体引擎(McTation Engine或Polymorphic Engine)、更名感染等技术，藉此逃......
2007-06-12 关键字：互联网安全障碍在文化而非技术
客户忘记了一点：保护技术最好与它们要保护的基础架构同样可靠和“有弹性”，不能修复出现问题的基础架构引发了对安全产品能力的怀疑。在现有复杂性的基础上增添更多的复杂性不会使保护程度得到提高，而只是给了人们......
2007-06-11 关键字：抵御DDoS攻击
虽然没有100%有效的手段来防御DDoS攻击，但只要积极部署防范措施，将有望在很大程度上缓解和抵御这类安全威胁。 分布式拒绝服务攻击（DDoS，Distributed Denial of Servic......
2006-10-26 关键字：
