物理安全与文件系统
物理安全Solaris的OpenBoot安全设置通过OpenBoot，几乎可以从任何连接SCSI设备上引导。也可以修改OpenBoot变量，而这些影响到整个Unix的引导。OpenBoot的三种安全级......
2007-06-13 关键字：Windows“黑匣子”的保护和分析
Windows系统以它的易用性倍受网管员的青睐，国内相当部分的大型网站都是用Windows 2000/XP系统建立的。Windows系统使用的人多了，研究它安全的人也多了。在此我要提醒一下网管们，虽然......
2007-06-13 关键字：数据库近期相关漏洞
MySQL Eventum存在远程SQL注入和跨站脚本漏洞 受影响系统：MySQL AB Eventum <= 1.5.5。 不受影响系统：MySQL AB Eventum 1.6。 详细......
2007-06-13 关键字：注意，危险！企业网络安全警示录(图)
几千年前，《孙子兵法》的《始计篇》中提到“兵者，国之大事，生死之地，存亡之道，不可不察”的思想。虽然它的原意是指战争是关系到整个国家生死存亡的大事，故此在战争之前必需认真考虑，但这种对战争的谨慎认真的......
2007-06-13 关键字：路由器的网络安全
路由器除具有基本的路由功能以外，还有很多安全保护功能，我们要充分发挥路由器内建的安全性,更好地保护好网络安全。 1.物理结构的布局如果路由器有一个以上的局域网端口,或几台路由器并行使用，可以根据访问性......
2007-06-13 关键字：php后门隐藏技巧
现在的webshell是越来越流行了，连php的后门也追上来了，主要的有angel的phpspy和lanker的一句话后门！所以现在最主要的是怎么隐蔽我们的后门，想必看完我的文章大家都有自己各自的想法......
2007-06-13 关键字：木马最新植入五方法揭密
木马是大家网上安全的一大隐患，说是大家心中永远的痛也不为过。对于木马采用敬而远之的态度并不是最好的方法，我们必须更多地了解其“习性”和特点，只有这样才能做到“知己知彼，百战不殆”！随着时间的推移，木马......
2007-06-13 关键字：通过Chroot机制让服务器安全到底
所谓"监牢"就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。 创建chroot"监牢" ......
2007-06-13 关键字：常见网页攻击五招
作为网管员，常常接到同事关于机器遭到攻击的报告。其中，网页攻击的现象有日益增加的趋势。一些恶意网页利用浏览器或操作系统方面的安全缺陷，通过执行嵌入在网页内的Java Applet小应用程序、JavaS......
2007-06-13 关键字：开始安全普及之旅
病毒肆虐，黑客横行，垃圾邮件激增，系统漏洞不断，企业要想让网络时刻处于安全状态，实在是难之又难。然而,有多少企业对信息安全状况有足够地认识?有多少企业能够正确地选择安全产品?而这,恰恰就是企业信息安全......
2007-06-13 关键字：
