对付DDoS攻击的几大妙招
目前网络安全界对于DdoS的防范还是没有什么好办法的，主要靠平时维护和扫描来对抗。简单的通过软件防范的效果非常不明显，即便是使用了硬件安防设施也仅仅能起到降低攻击级别的效果，Ddos攻击只能被减弱，无......
2007-08-04 关键字：十大Ajax安全漏洞以及成因
Web2.0中很多逻辑都转到了客户端。这会将整个应用暴露给一些严重的威胁。对整合来自多方的、不受信源的数据的迫切要求也将全面增加风险向量：XSS,XSRF,跨域问题以及客户端上的序列，还有不安全的网站......
2007-08-04 关键字：建立企业补丁管理策略从此告别手工补丁
当需要部署“紧急”的补丁时，网络管理员将从紧急状态RTC以及公司处获得批准。而非紧急的补丁，则按照预先安排的“定期预防性维护”时间表进行部署。每个补丁都应当有批准的RTC。对于新网络设备，每个平台都须......
2007-08-04 关键字：MSSQL db_owner注入获得系统权限
http://www.***.com是一个比较大的综合门户网站，ALEXA排名在前100名，好，今天的目标就是他拉，在搞之前首先要采好点，呵呵，也就是要找到注射点，这个是我们今天入侵的基础。在主页上看......
2007-08-04 关键字：开始面对下一个网络杀手 间谍软件
对于那些穿过Web过滤器的间谍软件，如果不使用自动化的间谍软件清除工具，人们将很难将它们清除干净。根据CDT关于间谍软件的一份报告，多数间谍软件都具有抗删除的能力。间谍软件会在系统注册表中遗留下许多后......
2007-08-04 关键字：Linux操作系统下Shell病毒详细介绍
我们来一步步分析一下这个病毒： #B: 病毒体开始标记,用于程序复制自己定位用。 vFile=$_ ; vTmp=/tmp/.vTmp.$$ 定义两个变量，一个临时文件，一个记录当前程序名称$_，这也......
2007-08-04 关键字：Linux系统中内部和外部安全性概述
在这个清单中，我已经发现了需要更仔细检查的侯选对象：lppasswd 是 CUPS 打印软件分发版的一部分。因为没有在系统上提供打印服务，所以我会考虑除去 CUPS，那也会除去 lppasswd 程序......
2007-08-04 关键字：防患于末然 合理利用XP密码重设盘
如果使用的是Windows XP的新式登录界面，在出现欢迎屏幕时，单击用户名，然后输入密码，如果输入了错误的密码，会显示“没有记住密码？”的提示；这时单击其中的“使用密码重设磁盘”，就会打开“密码重设......
2007-08-04 关键字：推荐:DDos攻击防范和全局网络安全的应对
UDP同样天生就是拒绝服务攻击的传播媒介。按照指定，在封闭端口上接收UDP信息包的服务器将无法到达 ICMP 端口的信息包发送回给源机器。ICMP 信息包的数据部分填充有原始 UDP 信息包中的至少前......
2007-08-04 关键字：
