用MRTG在IIS 6.0上实现入侵检测功能
MRTG（Multi Router Traffic Grapher）是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和Windows NT之上。它通过snmp协议从设备......
2007-08-18 关键字：用MRTG在IIS 6.0上实现入侵检测功能
安装成功后，你需要立刻安全配置一下，我们大家都知道，SNMP在网络上决不是一个安全的协议，你可以通过http://support.microsoft.com/?kbid=324261这个连接来具体了解......
2007-08-18 关键字：使用FreeBSD构建NAT及防火墙
黑客们在进行攻击前，会telnet到SSH服务的端口上获取版本信息，如果将SSH真正的版本信息进行隐藏和伪装，可以很好地迷惑对方。为了隐藏和伪装SSH服务的版本信息，需要修改OpenSSH的vers......
2007-08-18 关键字：提高本机系统安全从管理cookies开始
寄居在系统中的内部蛀虫有很多种，例如间谍软件，恶意插件等。不过这些蛀虫都是可以通过系统优化工具和杀毒软件来解决的。而有些蛀虫让我们这些网络管理员很无奈，例如存储在本地硬盘中的cookies文件，他们记......
2007-08-18 关键字：基于Unix系统Web服务器安全指南
这种方式是内部网络与Internet不直接通讯。就是内部网络计算机用户与代理网关采用一种通讯方式，即提供内部网络协议(Netbios、TCP/IP等)，而网关与Internet之间采取的是标准TCP/......
2007-08-18 关键字：快速掌握典型入侵日志分析
好多文章介绍对事件日志移位能做到对系统系统很好的保护，移位虽是一种保护方法，但只要在命令行输入dir c:\*.evt/s，一下就可查找到事件日志位置，再删除可容易了，那怎么办呢？其实日志移位要通过修......
2007-08-18 关键字：拒绝网络黑客 如何防御Sniffer攻击
如果局域网要和Internet相连，仅仅使用防火墙是不够的。人侵者已经能从一个防火墙后面扫描，并探测正在运行的服务。应该关心的是一旦人侵者进人系统，他能得到些什么。你必须考虑一条这样的路径，即信任关系......
2007-08-18 关键字：理想的入侵防御是防御过程与人的结合
并非Bixler一个人是如此。在今年2月份SearchSecurity.com网站对307位IT专业人员进行的有关他们入侵防御计划的调查中，大多数受访者表示他们最担心的是内部使用计算机设备习惯不好的......
2007-08-18 关键字：端点保护安全管理
把每块木板看成是一个安全产品，如果它们之间不能很好的密合起来，水还是会流出去。木桶之间的缝隙，好比安全防护体系不同产品之间的协作和联动。在信息安全中，目前的攻击手法已经融合了多种技术，比如蠕虫就融合了......
2007-08-18 关键字：如何使用 IPSec 阻止特定网络协议和端口
所有 IPSec 策略均依赖于要指定的 IPSec Policy Agent 服务。当基于 Windows 2000 的计算机正在启动过程中时，IPSec Policy Agent 服务未必是第一个启......
2007-08-18 关键字：
