Web环境下SQL注入攻击的检测与防御
本文中针对SQL注入攻击的检测/防御/备案模型即基于提交信息的合法性检 查，在客户端和服务端进行两级检查，只要任一级检查没有通过，提交的信息就不会进入query语句，不会构成攻击。在客户端和服务端进行......
2007-08-18 关键字：设防火墙禁用QQ、MSN和联众游戏
现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多，不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法，现在进行一下总结，希望能供各位同事参考。下面就对这些应用来......
2007-08-18 关键字：关于黑客入侵网络的证据收集与分析
物理证据的获取是全部取证工作的基础。获取物理证据是最重要的工作，保证原始数据不受任何破坏。无论在任何情况下，调查者都应牢记5点:(1)不要改变原始记录;(2)不要在作为证据的计算机上执行无关的操作;(......
2007-08-18 关键字：用注册表为操作系统砌堵"安全墙"
解决方法:运行“regedt32”指令启用带权限分配功能的注册表编辑器。在注册表中找到“HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services”分支，......
2007-08-18 关键字：关于网络地址解析协议被攻击的解决方法
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接......
2007-08-18 关键字：善于运用加密协议 确保无线网络安全(图)
如果目标客户端处于空闲状态，通过deauth攻击来捕获ARP包可能是比较困难的，这在一个真实环境的WLAN中可能不会发生，但在这个实验的WLAN下环境中则成了一个问题。如果Aireplay没有捕获到你......
2007-08-18 关键字：Webmail攻防实战
从上面我们可以看到，webmail的安全问题不容乐观，如果要较好地解决它，一方面要增强webmail系统的安全性，另一方面则依赖于用户对webmail的正确使用，这些在上面都有讨论，在此就不赘述。如果......
2007-08-18 关键字：加强redhat linux系统安全的方法
对于linux我不是很精通，我只是个初学者，因为时间的原因，也没有仔细的研究过．今天总结了一下加强redhat linux系统安全的一些小方法 高手请回避吧 ......
2007-08-18 关键字：用Win2003 SP1向导功能打造安全服务器(图)
利用SCW所提供的功能，网管能非常轻松地完成服务器角色的指定，禁用不需要的服务和端口，配置服务器的网络安全，配置审核策略、注册表和IIS服务器等工作，对巩固服务器的安全有极大的帮助。同时，由于整个配置......
2007-08-18 关键字：Unix系统的Web服务器安全指南
这种方式是内部网络与Internet不直接通讯。就是内部网络计算机用户与代理网关采用一种通讯方式，即提供内部网络协议(Netbios、TCP/IP等)，而网关与Internet之间采取的是标准TCP/......
2007-08-18 关键字：
