保护SQL Server数据库的十大绝招
SQL Server 安装文件可能包含由纯文本或简单加密的凭证和其他在安装过程中记录的敏感配置信息。这些日志文件的保存位置取决于所安装的SQL Server版本。在 SQL Server 2000 ......
2007-08-07 关键字：CGI安全问题专题
一跟来说，在使用别人的代码之前(即使已经确定它是安全的)，最好与作者进行联系取得许可。至少这样做比较有礼貌。而大部分情况下，作者会很高兴他的代码能被别人利用。当然，如果在自己程序某个片段处注明原始作者......
2007-08-07 关键字：网络管理员应转换思路 应对信息安全漏洞
对系统管理员来说他们的首要问题不是补丁管理，而是在蠕虫病毒出来之后，尽可能并且尽快地为所有的漏洞打上补丁。面对与攻击者间似乎永远没有结束的“赛跑”,安全人员正在回归到一个比较早的战略上———在网络的多......
2007-08-07 关键字：MSSQL注入攻击的防护
Mssql注入攻击是比较直接和危害比较大的一种攻击方式，那些所谓的黑客们能够利用它直接取得系统权限。今天我们就来看看如何通过系统设置防止这种攻击： 首先要申明的是，并不是通过这个设置就能保证你的服......
2007-08-06 关键字：黑客与管理员的较量！
防火墙技术不等于前面提到的监视软件，它们是完全独立的两个部分。防火墙作为一道屏障应用于局域网出口处(当然现在市面上也有不少个人防火墙，但是不论是PC机还是局域网，它们的原理大同小异)，防火墙系统可以是......
2007-08-06 关键字：防火墙十招
第四代防火墙产品的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、FTP代理......
2007-08-06 关键字：防火墙十招
第四代防火墙产品的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、FTP代理......
2007-08-06 关键字：游走在安全与危险的边缘上-间谍软件攻防策略
这里所说的不是广告制作软件，而是用来在你系统中显示或弹出广告的程序。广告通常和一些免费的应用程序，免费软件从广告商那里下载各种广告，通过软件的广告条或弹出窗口来达到宣传目的，广告获得的收入由软件作者和......
2007-08-06 关键字：有关无线安全与黑客的话题
由于大多的无线网络是完全无防卫的(他们使用开系统认证)，且在缺省的情况下WEP不起作用，因此许多的无线网络攻击者都以此方法作为开始。 一个攻击者所需的只是一块无线网卡和一台扫描仪(在文章的......
2007-08-06 关键字：教你如何识别真假网上银行
进入网上银行后，在看到输入框时，不要急于输入信息，此时要检查IE是否启用加密连接（看看是不是有小锁的图标），并检查证书是否有效（双击小锁图标，打开“证书”界面，查看其有效期），最好还要检查证书是否与地......
2007-08-06 关键字：
