快速检测浏览器漏洞
众所周知，要想浏览网络（无论是局域网还是Internet）中的各种信息，浏览器是必不可少的。尽管我们日常使用的浏览器有多种，如IE、MyIE、Maxthon、Opera等，但几乎所有的浏览器都有安全漏......
2007-06-13 关键字：微软发布十个安全更新
6月，微软发布了12个安全补丁。其中3个属于严重级别，成功利用该漏洞的黑客可以控制用户的计算机，并窃取数据或发起其他攻击。如果用户访问某些特定网站，黑客也可以利用上述安全漏洞发起攻击。MS05025：......
2007-06-13 关键字：离职员工带来的安全隐患
随着信息系统在企业中的应用，企业的每个员工都或多或少地拥有一定的访问权限。但当员工离职后，大多数企业却没有适当的机制来确保此员工不再拥有任何权限，由此带来的风险就是——员工残存的权限将有可能被员工本人......
2007-06-13 关键字：在肉机上开个隐藏的个人主页
一般情况下，如果在肉鸡上开主页的话，只要管理员查看一下iis管理器程序，就会发现我们的主页，这样不但我们的主页暴露了，还可能会被管理员把我们给踢出去。今天我教大家一个方法是让管理员在iis管理器里发现......
2007-06-13 关键字：横扫毒界之2004
在信息安全领域，病毒与反病毒始终是最活跃的两支力量，而一年一度的病毒回顾可谓是安全界的年度大餐，使我们能够在须臾之间便可将一年的病毒现状与流行趋势尽收眼底，为下一年的信息安全建设做一个参考。“关注行业......
2007-06-13 关键字：不匹配的杀毒软件
我在一台机器上安装了Windows 2000 Advanced Server，作为服务器。该台机器上安装了双网卡，一张网卡连接Internet，该网卡有固定IP。另一张网卡连接内部网络，该网卡对应的I......
2007-06-13 关键字：Vsftpd服务器安全策略
Vsftpd在安全性、高性能及稳定性三个方面有上佳的表现。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”类型的拒绝服务攻击。1．启用tcp_wrappers进行访问控制 tc......
2007-06-13 关键字：vbulletin 3.0.x PHP代码执行漏洞
Vulnerable Systems:vBulletin version 3.0 up to and including version 3.0.4Immune systems:vBulletin v......
2007-06-13 关键字：PHP注射天书
php注射库 '' or 1=1 '' or ''1=1 ''/* ''%23 '' and password=''mypass id=1 union select 1,1,1 id=1 union ......
2007-06-13 关键字：关闭服务 规避风险
要保证服务器的安全，就是关掉不必要的服务，记住，高安全性要求最小数量的服务。Wuftpd是FTP服务器软件，通常是有用的，但如果用户不需要FTP服务的话最好把它关掉。在以后的章节中将会详细讲述如何进行......
2007-06-13 关键字：
