提防：网络安全中最薄弱的环节
与社交工程学进行斗争是一项长期而艰苦的工作，因为攻击者也会不断改进他们的战术以突破现有的防范措施。因此一旦出现了新的欺诈方式，你就需要尽快制定出新的规章制度来进行防范。而且应当不断提醒你的雇员，他们才......
2007-07-21 关键字：入侵检测及其对未来网络安全发展的探讨
单纯依靠安全技术和软、硬件产品解决网络安全问题的想法是不现实也是不明智的，提高企业的网络安全意识，加大整体防范网络入侵和攻击的能力，并在此基础上形成一支高素质的网络安全管理专业队伍，及时准确地应对各式......
2007-07-21 关键字：Serv-U FTP软件的攻击防守
最后一条，因为Serv-U是以服务启动默认是以System权限运行的，才会有被权限提升的可能。只需要把Serv-U的启动用户改成一个USER组的用户，那么就再不会有所谓的权限提升了。但要注意的是，这个......
2007-07-21 关键字：防3721等插件和已知木马的另类新绝招!
达到效果:所有第三方软件如果有隐藏自动式安装的话,系统将会有此提示或安装失败,因为没有任何人能进入目录的建立和读写操作,关键是你的计算机指定的目录中已有此目录了 ......
2007-07-21 关键字：恶意代码的前兆
先确定它是真的病毒还是恶作剧。这可以通过访问反病毒厂商的网站和专门的收集恶作剧邮件信息的网站来确定。如果能确定这是真的病毒，那么检查反病毒软件的特征码是否已升级到最新的版本，如果没有与该病毒匹配的特征......
2007-07-21 关键字：防御在入侵那一刻
整体考虑安全。建议用户从整个信息生命周期管理的视角去建设和管理安全系统。把重点放在统一监控、统一管理、统一时间响应等方面。一旦出现安全问题，采取什么措施，如何响应，都应该在事前有一个统筹的考虑。把安全......
2007-07-21 关键字：彻底堵死SQL注入工具漏洞
这时是不是修改结束了呢？其实不然，要明白你做的ID1账号其实也是真正有权限的账号，现在计算机处理速度那么快，要是遇上个一定要将它算出来的软件，这也是不安全的。我想这时大多数人已经想到了办法，对，只要在......
2007-07-21 关键字：恶意网站，我对你说“离我远点儿”！
有一些网页可以调用系统中的format等程序对硬盘进行破坏，造成无法估量的损失，你可以将系统中重要的文件（如format、fdisk等）改名，防止恶意程序进行调用。 ......
2007-07-21 关键字：防溢出提权攻击解决办法
关于本文作者:李泊林/LeeBolin 资深系统工程师、专业网络安全顾问。已成功为国内多家大中型企业，ISP服务商提供了完整的网络安全解决方案。尤其擅长于整体网络安全方案的设计、大型网络工程的策划、以......
2007-07-21 关键字：
