网络安全

DNS是一种将名字翻译为数字IP地址的分布式分级全球目录。这种目录结构最上面的两层对于Internet运行至关重要。在顶层中有13个“根”名服务器。下一层为顶级域名(TLD)服务器，这些服务器负责管理“.com”、“.net”等域名以及国家代码顶级域名。DNS面临的威胁包括：缓存区中毒，如果使DNS缓存伪造信息的话，攻击者可以改变发向合法站点的传输流方

系统的基础数据库存表、名录表大约有数据80M；一个单位一般每年收发300次，收发料单大约有数据50M；系统冗余数据100M，系统辅助数据10M；因此，系统总共需要空间大约是240M，现在系统开辟数据空间500M，完全满足存储要求。由于系统使用了冗余数据，在查询常用数据时，避免了多表联结查询的情况，这样，虽然使用了更多的存储空间，但查询效率大幅

英国国家底层安全中心(NISCC)在一份报告中声称：有超过300个政府部门和公司成为邮件病毒攻击的热门目标。这些邮件似乎专门针对商业或经济部门，并收集敏感或有价值的信息，而不是到处蔓延，仅仅为了自我炫耀。这些攻击以木马程序为主，也有指到含木马文件网页的链接。安装后，木马在后台收集用户名、密码、系统信息、并扫描硬盘，向远程黑客的电

商业发展让电子邮件有了专业化的商业相关用途，但绝不是用来开玩笑、扯闲话，或者chain邮件的。同时记住不要用发送邮件的方式完成本该口头交谈的工作。错综复杂的主题面对面进行解释尚且经常困难重重，电子邮件又能何为。与其通过电子邮件给出复杂解释，不如开一个简短会议当面把事情说明白。当进行紧急、艰难，和/或令人不愉快的讨论时，比如和

即使这真的是金山为了让其安全产品重新崛起，进而占据更大市场份额而精心策划的一次炒作行动，但至少我们都看到一件事情——更多的普通用户听说了“灰鸽子”，知道它能威胁到自己的安全。即便人们还是不懂得灰鸽子到底是怎么从自己那里偷东西(这点还是让专业人士去慢慢研究吧)，但人们已经从抽象的听说“灰鸽子”这三个字，到实实在在的明白“灰

Web数据库的三层体系结构中，数据存放在数据库服务器中，大部分的事务处理及商业逻辑处理在应用服务器中进行，由应用服务器提出对数据库的操作请求。理论上，既可以通过Web页面调用业务处理程序来访问数据库，也可以绕过业务处理程序，使用一些数据库客户端工具直接登录数据库服务器，存取操作其中的数据。所以，数据库服务器的安全设置至关重要

如果你的系统被人安装了这种后门，通常都是比较麻烦的，首先，检查系统加载的模块，在Linux系统下使用lsmod命令，在Solaris系统下使用modinfo命令来查看。这里需要说明的是，一般默认安装的Linux加载的模块都比较少，通常就是网卡的驱动；而Solaris下就很多，没别的办法，只有一条一条地去分析。对内核进行加固后，应禁止插入或删除模块，从而保

广告性质垃圾邮件 (内含交易或网站促销内容的垃圾邮件) 占了所有垃圾邮件 13% 的比例。相较于去年的数据，下滑了将近 5%，原因可能是垃圾邮件散发者正在测试新主题的效果。金融理财主题的垃圾邮件，例如提供负载整合或贷款项目的垃圾邮件，则以 8% 的比例居第二位。第三位则是比例为 6% 的健康医疗主题的垃圾邮件。最成功的垃圾邮件所使用的主题

所有的木马只要进行连接，接收/发送数据则必然会打开端口，DLL木马也不例外，这里我们使用netstat命令查看开启的端口。我们在命令行窗口中输入“netstat -an”显示出显示所有的连接和侦听端口。Proto是指连接使用的协议名称，Local Address是本地计算机的IP地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的IP地址和端口

点“开始”菜单 再点 “运行” 运行msconfig.exe 点启动标签后去掉没用的启动项后重启就好1D。上面3个方法都不行的： 请先打开你的文件夹选项，将"显示所有文件"打开，再用WIN**的搜索功能查找有关自动打开的"网址" 将找到的文件(一般为HTM网页文件)删除、并记下文件名(F)；再到注册表里搜索刚才查到的"文件名(F)"，将找到的字段删除就可以了。

几乎所有路由器都具有数据包过滤功能，可根据不同的端口号进行数据控制。固定IP不能在互联网中使用(不能路由)，要想通过互联网直接访问分配有这种地址的个人电脑非常困难。也就是说，经路由器接入互联网的个人电脑受到外部入侵的可能性很小。另外，TCP/IP通信中还使用了端口号。数据通过IP地址传送至目标个人电脑，但为了分清目标个人电脑中哪个

因为利用该漏洞传播的木马、病毒非常多，并且“艾妮”蠕虫同时会感染可执行程序，手工查杀更加困难。同样，因为此类病毒较多，金山反病毒中心不会提供针对此漏洞的专杀工具。建议用户安装金山毒霸，并立即升级到最新病毒库，以清除已知利用该漏洞传播的病毒、木马程序。企业用户一旦在内网发现“艾妮”病毒，应立即进行全网查杀。金山毒霸在4月3

动态光标ANI漏洞补丁: 各操作系统补丁，均不需正版验证

恶意黑客可以发送被欺骗的ARP回复，获取发往另一个主机的信息流。图2显示了一个ARP欺骗过程，其中ARP请求以广播帧的形式发送，以获取合法用户的MAC地址。假设黑客Jimmy也在网络上，他试图获取发送到这个合法用户的信息流，黑客Jimmy欺骗ARP响应，声称自己是IP地址为10.0.0.55(MAC地址为05-1C-32-00-A1-99)的主人，合法用户也会用相同的MAC地址进

负载均衡策略的优劣除受上面所讲的两个因素影响外，在有些应用情况下，我们需要将来自同一客户端的所有请求都分配给同一台服务器去负担，例如服务器将客户端注册、购物等服务请求信息保存的本地数据库的情况下，把客户端的子请求分配给同一台服务器来处理就显的至关重要了。有两种方式可以解决此问题，一是根据IP地址把来自同一客户端的多次请求

故障解决:由于autorun.inf是一个隐藏较深的文件，当笔者将文件夹选项中的选项选择为“显示所有文件和文件夹”也没能在D盘发现此文件的身影，所以在这里笔者将巧妙地利用最常用的WinRAR来进行清除。首先运行WinRAR软件，在界面中我们点击地址栏右侧下拉列表，将路径切换到D盘根目录，这个时候我们发现D盘下面的隐藏文件“autorun.inf”终于出现了

常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation

对于中国建设银行，通过IE的COM接口获取的密码框里的内容就是密码，其他大部分采用软键盘技术的网站大都也是这样。但是中国农业银行WEB程序中做了一点处理，通过鼠标点击软键盘传入密框的内容不是实际密码而是按钮序号，所以我们只要枚举当前窗口，发现是中国农业银行的网上银行页面时，我们的程序就自动截图发给我们，我们根据所截获得的图象和

首先，Storm防火墙的服务相当好，除了有电话技术支持、电子邮件支持之外，更重要的是它的用户手册十分令人满意。因为在零售店单独购买和手册差不多内容的图书也要花上40美元的. 其次，作为一款专业的防火墙，它的性能是优秀的，我们介绍的只是Storm 防火墙的一小部分用途，更多的Storm防火墙优点还要等待读者去使用和发掘。和前面介绍的第一款防

原来这两个端口实际上是一个以太网端口, 不同的是输入和输出二对线的位置对调了一下(以适应不同的上连端口),如果同时接了网络设备和计算机，HUB往上级连的数据回到了那台不该接的计算机，而该计算机送出的数据又和上一级发回的数据搅在一起，整个以太网广播秩序大乱，工作当然不正常了。 　　还有一个连接错误实例：我们二大楼的光缆在调试时