Windows八大保密技巧
Internet Explorer记录你在浏览器中输入的每个网址，你不妨验证一下:在工具栏下边的地址窗口中输入一个 URL地址，浏览器将把该地址 记录在下拉菜单中，直到有其它项目取代了它。你可以通过下......
2007-08-02 关键字：识别文本文件型邮件附件的欺骗方法
欺骗识别及防范方法：这种带有欺骗性质的.txt文件显示出来的并不是文本文件的图标，它显示的是未定义文件类型的标志，这是区分它与正常.txt文件的最好方法。识别的另一个办法是在“按WEB页方式”查看时在......
2007-08-02 关键字：用Autoruns揪出流氓软件的驱动保护
运行Autoruns之后，在它的“Options(选项）”菜单中有两项“Verifiy Code Signatures（验证代码签名）“Hide Signed Microsoft Entries（隐藏......
2007-08-02 关键字：Linux下简单的入侵检测
last命令输入的信息来自/var/log/wtmp。这个文件详细地记录着每个系统用户的访问活动。但是有经验的入侵者往往会删掉/var/log/wtmp以清除自己非法行为的证据，但是这种清除行为还是会......
2007-08-02 关键字：Apache服务器配置安全规范及其缺陷
很多情况下需要几个管理员和内容管理者共同管理Apache服务器。一个常用的共享管理办法就是使用.htaccess文件，这样可以很灵活地对管理员以外的用户提供不同的配置控制权限。然而，这些文件也使得在集......
2007-08-02 关键字：深入理解加密文件系统EFS
近日听闻有些软件可以破解微软的EFS，我本为之兴奋，结果下载后研究了一下，这种软件的工作原理是备份出管理员的帐户信息，通过ERA(紧急恢复代理)实现加密文件的恢复。事实上，如果用户不慎在重新安装系统的......
2007-08-02 关键字：洞察融合多种传播方式的蠕虫病毒设计
但也不能仅凭Fitness就修改传播脚本，我个人觉得一个合适的概率是75%，20%的机会保持各自的传播脚本，剩下的5%则交换脚本。这样在维持每种脚本都有一定生存空间的情况下使适应性最好的个体得到更多的......
2007-08-02 关键字：知己知彼 互联网十大漏洞——黑客至爱
这里介绍的10大漏洞，是当今互联网上发现的最普遍而且风险最高的漏洞。这一10大漏洞清单主要来源于ISSX-Force安全小组的分析、用户的安全报告、ISS的专业服务队伍和安全合作伙伴，10大漏洞表由I......
2007-08-02 关键字：小心安全设置让ACL形同虚设
经过这次“马其诺”事件，我们可以发现即使是相同的配置命令，如果厂商不同最好事先查阅一下用户手册（特别注意默认设置），往往默认设置会造成很多不明不白的故障。发现问题以后也不要轻易怀疑设备硬件有问题，应该......
2007-08-02 关键字：怎样才能在Linux系统中防御垃圾邮件
笔者查看Sendmail的LOG，结果没发现从单位中发出很多垃圾邮件，正在郁闷时，突然想起这段时间正在大闹Internet的网络天空“NetSky”和“MyDoom”病毒，这两种病毒都会自动发出很多垃......
2007-08-02 关键字：
