内网安全管理

来自AVAR2005亚洲反病毒大会江民科技消息:11月18日，AVAR反病毒专家介绍，跨平台的计算机病毒必将成为未来新病毒发展的一种趋势。 反病毒专家介绍，早期的病毒几乎全部由汇编语言编写，要求作者拥有很高的计算机硬件与软件知识，其中汇编语言的晦涩就令绝大多数希望编写病毒的人往而却步。因此，早期的计算机病毒的数量并不

我们自己的电脑被入侵后，怎么办呢？不要着急，小编带领大家从发现黑客到拒绝黑客，最后我们来骚扰黑客，我来也来黑黑客一把。 　　前段时间由于我表弟要学ASP，所以我去把他的操作系统换成了Windows 2000高级服务器版（SP4）。他兴奋地对我说以后要写一个比动网还好的论坛。可惜好景不长，两周过后他打来电话向我求救，说

一、在网吧或几人共用一台的电脑上，你可增加一个本地信息口令，这样的话，他即使知道你QQ密码也进入不了你的帐号。 我常注意到许多网友并不太重视这个口令，认为有QQ密码就够了,那我们家里的防盗锁为什么要有两道或是更多道保险呢？尽管oicqsprend宣称能看所有版本的聊天记录，但我试过，对这种本地信息口令保护的帐号只能

先分析入侵者都做了些什么！ 　　记得为了方便在他机器上装了RADMIN，登录了一下，密码也不对了，看来是有人上去了，而且入侵者还拿到了系统管理员权限。 　　跑到机房，拿出ERD COMMANDER，改了密码，重启，进入系统后第一步升级帐户，多了一个hud$的用户，administrators组，删除，再看guest用户虽然禁用状态，但是说明内

PIX上实现VPN步骤 　　在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 　　　　一、为IPSec做准备　　为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过；

专家观点：对付来自WMF漏洞的恶意文件的最为有效的方法就是使用IDS或防火墙。 对于微软的Windows不安全的WMF图像文件处理，一种防范方法就是逐机检查，并把问题的根源，regsvr32 DLL从注册表中去掉。 但是，在反病毒厂商发布可以有效捕捉仍在持续增长的来自该漏洞的恶意文件的签名文件前，IT经理们对付该问题的比较好的办法

阐述linux下的防火墙的不同实现之间的区别，以ipchains, iptables, checkpoint FW1为例。　　二 基本概念　　2.0 　　在进入正题之前，我将花少许篇幅阐述一些基本概念。尽管防火墙的术语这些年基本上没有太大的变化，但是如果你以前只看过90年代初的一些文献的话，有些概念仍然会让你混淆。此处只列出一些最实用的，它们不

一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功能。当时我的第一反映是不屑一顾，难道一个防火墙还可以在关机的状态下工作？依照论坛中所指的链接，我找到了一个帖子，上面说在2.0.x内核中，使用Shutdown –h（关机）命令可以使防火墙

三年前，以Intel为代表的国际芯片厂商推出了具有革命性意义的网络处理器（NP），业界观察家也曾十分看好并极力称颂，NP将引发不可预期的网络革命，但是由于种种原因，NP并没有如观察家所期待的在网络上结出硕果，倒是在网络安全领域开花结果，尤其在中国信息安全领域呈现出繁华似锦的景象。[被屏蔽广告]由于计算机网络和信

常见的垃圾邮件陷阱和预防办法这里是如何识别和防止垃圾邮件商获取您的电邮地址的陷阱。常见的垃圾邮件策略"救命! 我的收件箱快被垃圾邮件撑爆了！哪些垃圾邮件商是怎么得到我的电邮地址的？"我们收到的用户反应最多的问题就是关于垃圾邮件。人们感到情况越来越糟糕，并且想弄清楚其中的原因。垃圾邮件商正在使用更先进的策

原文用大篇篇幅介绍了防火墙和应用网关的内容，以及一些控制内部主机的方法。其中的反向连接的方法值得借鉴。大家知道，现在的许多局域网都设置了防火墙，禁止外部主机访问内网，但却允许内部机器访问外部网络，反向连接正是利用这一点。传统的远程控制一般是被控端开放一端口，处于listening状态，等待主控端来连接，而反

今天是微软“即插即用程序”漏洞（MS05039）公告的第九天，一例利用该漏洞传播的“清理工”病毒的变种，即“W32/DrudgeBot.Bnet”被Fortinet安全响应中心截获。到目前为止，已经有至少12个不同的病毒在互联网上搂着微软“PnP”漏洞欣喜若狂。 “Zotob”是最早蹦出来的，“清理工”的病毒作者在这款新变种里，提高自身权限，

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。　　一、 两种设备产生和存在

建立一个防火墙　　　　 在准备和建立一个防火墙设备时要高度重视。以前，堡垒主机这个术语是指所有直接连入公网的设备。现在，它经常汲及到的是防火墙设备。堡垒主机可以是三种防火墙中的任一种类型：包过滤，电路级网关，应用级网关。 　　　　 当建设你的堡垒主机时要特别小心。堡垒主机的定义就是可公共访问的设备。当I

该部分考查参测产品的控管中心获取统计性数据的能力。在客户机信息部分的考查主要集中于静态信息，在数据统计这个部分我们主要倾向于考查具有动态性的数据。所有的产品都可以通过控管中心查看到客户机的数量，但是只有部分产品能够查询许可证数量以及授权情况，这其中只有金山和瑞星能够查看全部这些信息。在病毒感染情况的

Linux本身可以通过添加插座软件包起到代理防火墙的作用，而且，这一切都是免费的。 　　　　　　什么是代理防火墙 　　　　　　代理防火墙不让任何直接的网络流通过，而由它作为Internet和内部网络计算机之间的中间媒介。防火墙自己处理各种网络服务而不是只让它们直接通过。例如，登录到网络上的计算机请求一个Internet网

“注入”这一词眼下可算得上时髦，“大街小巷”到处都能“听”到看到。这一词曾经让无数人“闻名色变”，今天我们的话题仍是注入。不过今天我们这里的这个注入不同于以往的，它有别于通常的SQL注入，可以说是一种新型的。平日里，人们在提交数据的时候都是采用页面形式。但是，今天我们这里就要打破这一传统观念。这种方法

在不断公布的漏洞通报中，邮件系统的漏洞该算最普遍的一项。 　　黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。 　　电子邮件究竟有哪些潜在的风险？黑客在邮件上到底都做了哪些手脚？ 　　一同走进黑客的全程攻击，了解电子邮件正在面临的威胁和挑战…… 　　毫无疑问，电子邮件是当今世界上使用最频

随着防火墙技术的成熟和发展，防火墙已成为阻挡黑客攻击银行计算机网络的城墙。在计算机网络上安装防火墙，建立更加坚实的安全体系结构是银行业安全的重要事件。 　　 　　一 银行对防火墙的要求 　　 　　用于银行计算机网络的防火墙产品，根据使用位置不同，性能、功能、防护强度的要求也不尽相同。鉴于银行计算机网络的

QQ因它在网络的特殊地位，受到越来越多的黑客的关注，也越来越多的菜鸟们QQ频频被盗，实在冒火。下面我就将我在QQ防黑方面的经验和一些很有用的小点子拿来给菜鸟们分享，希望能对广大的菜鸟们有所帮助。（本文主要向菜鸟们讲述QQ安全防范知识，所以一些高深的技术和原理，我只提供一个思路不作细究，相关黑客软件也不做详细