采用不恰当的自动反应同样会给入侵检测系统造成风险。入侵检测系统通常可以与防火墙结合在一起工作,当入侵检测系统发现攻击行为时,过滤掉所有来自攻击者的IP数据包,当一个攻击者假冒大量不同的IP进行模拟攻击......
2007-08-27 关键字:对于没有独立进程的DLL木马怎么办吗?既然木马打的是DLL文件的主意,我们可以从这些文件下手,一般系统DLL文件都保存在system32文件夹下,我们可以对该目录下的DLL文件名等信息作一个列表,打开......
2007-08-27 关键字:若按一般的方法安装双系统,两个系统会依靠boot.ini文件来形成启动菜单,如果32位系统出错,特别是当32位系统不能启动或boot.ini文件出错后,64位系统也就处于瘫痪状态,给维护带来很大的不便......
2007-08-27 关键字:但是,对于普通用户而言,每天处理大量的来自各日志文件的信息绝非易事,所以转而使用Logwatch(http://www.logwatch.org)工具。该工具可以定期对系统的日志文件进行分析,然后根据......
2007-08-27 关键字:通过伪装Linux系统,给黑客设置系统假象,可以加大黑客对系统的分析难度,引诱他们步入歧途,从而进一步提高计算机系统的安全性。下面以Red Hat Linux为例,针对几种黑客常用的途径介绍一些常用的......
2007-08-27 关键字:若是采取SSL VPN来联机,因为是直接开启应用系统,并没在网络层上连接,黑客不易侦测出应用系统内部网络设置,同时黑客攻击的也只是VPN服务器,无法攻击到后台的应用服务器,攻击机会相对就会减少。有的......
2007-08-27 关键字:现在的很多商业公司都设有不同的部门,而这些部门在公司的网站上都有自己的子网站。一般情况下,每一个部门都会根据自己的需要来维护各自的网站。这样做虽然会使公司的网站显得丰富多彩,但这却会对用户的访......
2007-08-27 关键字:Jon现在有几个不同的机会。他可以转至每个服务器,然后查找未加锁的控制台或者他可以将其笔记本电脑插入开放端口并开始嗅探。由于他确实想知道自己能走多远,所以决定查找开放的控制台。花5分钟查看所有KVM槽......
2007-08-27 关键字:无线接入技术区别于有线接入的特点之一是标准不统一,不同的标准有不同的应用。正因为此,使得无线接入技术出现了百家争鸣的局面。在众多的无线接入标准中,无线局域网标准更成为人们关注的焦点。附表中列出了......
2007-08-27 关键字: