内网安全管理

UC以其占用资源少，功能齐全等特点，吸引了越来越多的聊天用户。由于现在针对UC的攻击方式并不多，所以很多用户都对UC的安全掉以轻心。这里我给大家介绍一个UC漏洞，希望大家加强安全意识。 　　轻松偷窥——修改UC实现免密码自动登录 　　为了方便使用，大家经常会把UC设置为“自动登录”。这样当我们连网运行UC的时候，UC

一、断开网络 当你不幸遭遇病毒入侵之后，当机立断的一件事就是断开你的网络连接，以避免病毒的进一步扩散。二、文件备份然后就是删除带毒的邮件，再运行杀毒软件进行清除，但为了防止杀毒软件误杀或是删除你还没有处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件

qmail 服务器的病毒防护系统最近病毒比较猖獗，只好给公司的邮件服务器加个病毒扫描，综合考虑了几种方案，结合自己的现有系统考虑，认为qmailscanner+clamav(主要是因为免费)比较合适，这种方案的优点就是如果你的qmailqueuepatch在安装时就打好了（不会没打吧），原系统基本不动。所需软件（假定你有QMAIL系统，且能正常

1、手机病毒的实现原理 手机病毒其实也和计算机病毒一样，它可以通过电脑执行从而向手机乱发短信息。严格的讲手机病毒应该是一种电脑病毒，这种病毒只能在计算机网络上进行传播而不能通过手机进行传播，因此所谓的手机病毒其实是电脑病毒程序启动了电信公司的一项服务，例如电子邮件到手机短信息的功能，而且它发给手机的是

来自网络的攻击手段越来越多了，一些恶意网页会利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内的Java Applet小应用程序、JavaScript脚本语言程序、ActiveX软件部件交互技术支持可自动执行的代码程序，强行修改用户操作系统的注册表及系统实用配置程序，从而达到非法控制系统资源、破坏数据、

我们来讲讲如何在Debugger这样的软件中生存——呵呵，她执行了病毒然后作内存分析；简单的代码做出重要的事情　　　　　　 .586p　　　 .model flatextrn　 GetProcAddress:PROCextrn　 GetModuleHandleA:PROC extrn　 MessageBoxA:PROCextrn　 ExitProcess:PROC　　　　　　　 .dataszTitle　　　　 db　　　"IsDebuggerPr

具体的不知道从哪天起，我的Maxthon浏览器好像不能拦截一些网站的广告了，屏幕的右下角也不时的出现如QQ广告一样的东西，一开始以为是网站和QQ的广告。但越用越不对劲，仔细一看，右下角的根本就不是QQ的广告，出来的整个广告就是一个链接，不像QQ广告外面还有一个框，鼠标放在上面是不会变成手形的，而这个广告，无论鼠标

本文中揭露了黑客攻击ADSL用户，窃取用户名密码的常见方法，读者请勿将其用于不法用途，并提醒所有与此漏洞相关的用户尽快采取措施进行防范。 　　1.密码被盗 ADSL路由拨号惹的祸　　ADSL作为一种宽带接入方式已经被广大用户接受，现在一些用户家里有很多台电脑，通过一台ADSL路由器拨号上网，这样充分利用了带宽，对于家中

服务器上运行的第三方软件历来就被攻击者们看作是入侵目标系统的捷径。现在，著名的腾讯QQ又被列入了这些捷径名单，好在QQ并不是服务器必备的软件之一，所以相信不会造成大范围的危机。文中遇到特殊情况虽然不多，但大家还是应该遵照“可能的就应该防范”的原则做出相应防御。　　一、在Windows2003中得到的webshell　　此

黑客的聪明并不只是在于他们知道如何去入侵服务器，还在于他们知道如何去伪装自己的攻击。恶意的攻击者会使用多种逃避的手段来让自己不会被检测到，所以作为系统管理员，也应当了解这些手段以应付可能发生的攻击。 　　这篇文章的主要目的不是揭示黑客新的攻击手法，而是对那些黑客所用到的逃避检测的手法以及他们可能留下

在不断公布的漏洞通报中，邮件系统的漏洞该算最普遍的一项。 　　黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。 　　电子邮件究竟有哪些潜在的风险？黑客在邮件上到底都做了哪些手脚？ 　　一同走进黑客的全程攻击，了解电子邮件正在面临的威胁和挑战…… 　　毫无疑问，电子邮件是当今世界上使用最频

首先，若系统为WinMe，则请先 关闭系统还原 功能；　　 对于系统是 Win9x/WinMe ：　　 步骤一，删除病毒主程序　　 请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为　　 C:\windows\system），分别输入以下命令，以便删除病毒程序：　　 C:\windows\system>RINS.EXE　　 完毕后，取出系

第七步 病毒的防治策略　　 计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。　　 “防毒”——是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。　　 “查毒”——是指对于确定的环境，能够准确地报出病毒名称，

1. 建立良好的安全习惯 　例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。2. 关闭或删除系统中不需要的服务　默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为

1.安装fragroute　　　　　　如果是安装在Linux系统，fragroute需要三个库：libpcap、libdnet和libevent。下载了fragroute和需要的库之后，执行以下命令就可以把fragroute安装到系统中： 　　　　#tar zxvf libpcapx.x.tar.gz　　#cd libpcapx.x　　#./configure &&make &&make install　　#cd ..　　#tar

、ARP Spoofing攻击原理分析 在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击。 用伪造源MAC地址发送ARP响应包，对ARP

一. 可怕的“45分钟定律” 　　早些时候，网络上公布了一份专家报告称：在当前这个病毒、蠕虫和黑客出没的网络上，一台刚安装好Win2000/XP等主流操作系统的计算机从连接网络到被感染病毒或被入侵的最长时间为45分钟，而实际上，如果考虑到所处网段和黑客扫描的活跃状态，这个时间也许会更短。　　许多网民都看过这份报告，

smurf、trinoo、tfn、tfn2k以及stacheldraht是比较常见的DoS攻击程序，本文将对它们的原理以及抵御措施进行论述，以帮助管理员有效地抵御DoS风暴攻击，维护站点安全。　　　　一、何为"smurf 攻击"，如何抵御？ 　　　　　　Smurf是一种简单但有效的 DDoS 攻击技术，它利用了ICMP (Internet控制信息协议)。ICMP在Internet上

终于高中毕业了，一定要在暑假努力学习，发奋学习，以前入侵少之又少，都是研究这样研究那样，实战经验太欠缺了，所以决定暑假恶补一下渗透技术，顺便又可以看看国内主机的安全性。暑假 6 月整整学习了一个月的渗透，从 xiaolu 身上学习到不少好的思路和经验。在此谢谢xiaolu 了。 　　一个多月的时间里，渗透过上百台服务

自从腾讯推出了QQ等级制度，Q友们的热情超乎想象。与此同时，一种新的业务也随之诞生，那就是QQ代挂服务，即用自己的QQ号码和密码登录QQ挂机服务器，由专门的服务器履行挂QQ等级的任务。但是由于这些服务器绝大多数都是网友自己提供的，因此都存在一些系统隐患，最近出现的一个QQ挂机漏洞足可以让所有挂Q人士汗颜。 　　危