内网安全管理

经常有用户反映： 用杀毒软件杀完病毒后，过一段时间发现硬盘中出现了同一种病毒，并且屡杀不尽，请问这是为何？　　　 这实际上是由于对一些具有超强感染力的病毒，如3783等处 理不当造成的，而并非是这些病毒“杀不死”。遇到这种情况时，用户应按照下面的原则进行杀毒：　　　 ①检查杀毒软件自身是否带毒。　　　 ②确

正如我们所知道的，在网络词汇中，cookie是一个特殊的信息，虽然只是服务器存于用户计算机上的一个文本文件，但由于其内容的不寻常性(与服务器有一定的互交性，且常会存储用户名，甚至口令，或是其它一些敏感信息，例如在江湖或是一些社区中，常会用cookie来保存用户集分，等级等等)。因而成为一些高手关注的对像，借此来取

首先，如果系统为WinMe或WinXP，则请先关闭系统还原功能；　　 步骤一，删除病毒主程序　　 请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统安装目录（默认的系统安装目录为c:\windows\system32），输入以下命令，以便删除病毒程序：　　 C:\windows\system32>del msnotepad.exe　　 完毕后，取出系统软盘，重新

Thumbs.db是系统文件还是病毒 问：我在资源管理器中的文件夹选项中打开“显示隐藏文件”，此后在很多文件夹中都看到有一个Thumbs.db文件。把这个文件删除后也没有什么影响，但是有时又会出现。这个是什么文件，是不是病毒的痕迹？ 答：Thumbs.db绝不是病毒，而是一个数据库文件，它一般可以在带有图片的文件夹中找到，而且

笔者的机器由于感染病毒，安装的Windows 98 SE和Windows XP都无法正常启动。怎么办呢？突然想到瑞星杀毒软件2004版的光盘可以在DOS下查杀病毒。先把计算机启动设为光盘启动，再把瑞星光盘放入光驱，然后重启计算机，用瑞星光盘引导计算机到瑞星杀毒软件“软盘版”状态下（也就是DOS下），接下来我们就可以查杀病毒、恢复硬

qmail 服务器的病毒防护系统最近病毒比较猖獗，只好给公司的邮件服务器加个病毒扫描，综合考虑了几种方案，结合自己的现有系统考虑，认为qmailscanner+clamav(主要是因为免费)比较合适，这种方案的优点就是如果你的qmailqueuepatch在安装时就打好了（不会没打吧），原系统基本不动。所需软件（假定你有QMAIL系统，且能正常

结束病毒程序 　　 该操作结束内存中运行的病毒进程。你需要记录下病毒的文件名。　　 1. 打开Windows任务管理器　　 在 Windows 95/98/ME 系统上, 按下CTRL+ALT+DELETE　　 在 Windows NT/2000/XP 系统上, 按下CTRL+SHIFT+ESC　　 then click the Processes tab.　　 2. 在运行的程序列表中，找到下面的进程：AU.EXE　　 3

对于系统是Windows9x/WinMe： 　　 步骤一 删除病毒主程序　　 请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为C:\windows\system），分别输入以下命令，以便删除病毒程序：C:\windows\>del intren0t.exe完毕后，取出系统软盘，重新引导到Windows系统。如果手中没有系统软件盘，可以在引

一位中学生利用娴熟的网络知识耍“小聪明”，窃取他人QQ号及密码，在窃取别人QQ后，他就以QQ主人的身份，肆意实施诈骗犯罪。近日，这名学生为自己行为付出了代价：安徽省铜陵市狮子山区法院判处其有期徒刑一年零六个月，缓刑两年，并处罚金人民币3000元。　　1987年出生的余某是浙江省温州市一所学校的高三学生，平时喜欢上

技术点：CSS跨站漏洞 用户输入过滤方式 修改IE提交数据 跨站盗取COOKIE 　　前不久，腾讯新推出的网络空间“QZONE”暴出了存在跨站漏洞，很难想象，一项新推出的业务居然如果脆弱，不由不让人佩服腾讯的开发能力，下面便我们来了解一下“QZONE”的这一跨站漏洞吧。　　QZone跨站漏洞的分析　　1、QZone对用户输入的过滤　　

手工清除Novarg恶性蠕虫病毒手工清除Novarg恶性蠕虫病毒 作者：netsp文章来源：互联网点击数： 69更新时间：2006721365Key网摘 手工清除Novarg恶性蠕虫病毒 <1>终止恶意程序:　　 打开windows任务管理器.　　 在windows95/98/ME系统中, 按CTRL+ALT+DELETE　　 在Windows NT/2000/XP 系统中, 按CTRL+SHIFT+ESC, 然后点

最近对网上看电影比较感兴趣，于是登录至某“在线影院”。本以为是免费，谁知问我要账号和密码，我可不想为这个掏钱。怎么办？先探探路。对我而言，入侵的过程是充满乐趣的，它刺激着我大脑的每一根神经，让我兴奋无比。我喜欢体味这种思维无拘放荡的快感，我喜欢沉醉其中。这是黑客营人的风格。于是，XScan开始勤恳地跑在

获得信息 　　　　　　一旦攻击者获得root的权限，他将立即扫描服务器的存储信息。例如，在人力资源数据库中的文件，支付账目数据库和属于上层管理的终端用户系统。在进行这一阶段的控制活动时，攻击者在脑海中已经有明确的目标。这一阶段的信息获取比侦查阶段的更具有针对性，该信息只会导致重要的文件和信息的泄漏。这将

国际计算机安全权威机构发布最新病毒公告称, 发现了一种新型的名为“W97M/Melissa”的宏病毒（美丽杀手）, 该病毒能传染Word97 和Word2000。第一天便有 60000 台以上机器被感染，短短的一个星期，互联网便经历了一场罕见的“电子邮件病毒”的风暴！“电子邮件病毒”真这么厉害吗？有没有方法可以解毒呢？下面让我们来看看这

攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victim，受害服务器，或目标服务器）给Internet上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victim。结果是原来用于攻击的洪水数据流被大量的服务器所稀释，

病毒总是会想方设法地入侵我们的电脑搞破坏，虽然你可以使用反病毒之类的软件，但也绝不能忽视平时的预防工作。“御敌于国门之外”是最理想的，所以建议大家应采用“防为先”的原则来对付病毒。下面就是我的防毒、治毒观点，希望对大家有所借鉴。　　 防毒应养成好习惯　　 先制作一张应急盘　　 切记：制作一个无毒的系统

　　　　 本文是对分布式拒绝服务（DDoS）攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。　　　　 关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。　　　　　　　　术 语　　　　　　客户端——用于通过发动攻击的应

在入侵一只肉鸡之后，经常需要借助FTP服务来获取肉鸡身上的重要文件，然而由于大多数人平时接触的FTP服务程序通常是在Windows环境下的图形化程序，所以很多初学者在面对命令提示符的控制权限时显得很茫然。 　　为了帮助众多新手解决这个问题，笔者向大家推荐FTP服务端程序SlimFTP，入侵者借助它，可以将肉鸡瞬间变为唯我独

在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫：诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安

URL欺骗一般有何表现形式，该如何防范? 　　最简单的URL欺骗就是注册一个与用户熟悉的域名相近的域名。像之前有人冒冲网上银行就属于典型的URL欺骗，这种方法虽然显得没有多少技术含量却很有效。因为用户在点击某个链接后，一般是不会核对URL是否真实。　　URL并不能和域名安全划等号，也就是说URL不是我们常说的http://www