内网安全管理

CNCERT/CC于前日发布了关于“IE浏览器跨域重定向漏洞”的安全公告，并开始启动监测。从抽样监测数据来看，国内、国外均出现了利用该IE漏洞的恶意网页，这些网页能够向用IE浏览器访问它们的用户系统中植入木马。自定位出恶意网页后，CNCERT/CC即开始协调有关部门进行处理以清除被发现的恶意网页。　　　　但是，访问这些恶意

保护企业至关重要的服务器不受攻击，使IT和网络安全经理面临着众多的挑战。缺少专用的安全资源和越来越隐蔽的攻击方式是最令人头疼的两个问题。尽管在过去，入侵检测系统（IDS）是一种受到企业欢迎的解决方案，但它还是不足以阻断当今互联网中不断发展的攻击。入侵检测系统的一个主要问题是它不会在攻击发生前主动阻断它们

最近，IT业最热门的新闻就是7月6日这起“事先张扬的黑客比赛”。各大网站几乎全部推出了专题，而且新浪、搜狐等门户都出现在“新闻中心”的重要位置，这是科技新闻少有的待遇。虽然，这起黑客大赛最终是雷声大、雨点小，但是其社会影响力却远远超越了IT业。这次事情给我们的最大启示，不是简单的网络安全性，而是黑客快速的

此文只是提供一个思路,仅仅适合与我同样菜的朋友,我还不理解系统IP策略,　　实现的办法很笨,理解也有错误,还请高手指教!　　　　2000的终端服务是一个无论在速度还是在易操作性上都是非常出色的远程管理,也是因为　　它的这些优点,基于对它默认使用的3389端口的攻击和扫描,是愈来愈多,非法入侵者通过3389　　进入后,会完全

在很多企业或者公司基本上网方式基本上都是申请一条连接到Internet的线路，宽带、DDN、ADSL、ISDN等等，然后用一台服务器做网关，服务器两块网卡，一块是连接到Internet，另一块是连接到内网的HUB或者交换机,然后内网的其他机器就可以通过网关连接到Internet。 　　　　也许有些人会这样想，我在内网之中，我们之间没有直接

Cookie在英文中是小甜品的意思，而这个词我们总能在浏览器中看到，食品怎么会跟浏览器扯上关系呢？在你浏览以前登陆过的网站时可能会在网页中出现：你好XX，感觉很亲切，就好像是吃了一个小甜品一样。这其实是通过访问你主机里边的一个文件来实现的，因此这个文件也就被称为了Cookie。想全面了解Cookie吗？看看下文吧！　　

随着互联网黑客技术的飞速发展，网络世界的安全性不断受到挑战。对于黑客自身来说，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保持安全。那么黑客们有哪些常用攻击手段呢？　　　　　　一、获取口令 　　　　　　这种方式有三种方法：一是缺省的登录界面（ShellSc

webadv 针对iis+sp3的溢出成功率很高(溢出后system权限!) * 　　　　ipscan 大范围网段快速ipc$猜解 　　　　svc 远程安装/删除win2k服务 　　　　3389.vbs 远程安装win2k终端服务不需i386 　　　　arpsniffer arp环境sniffer(需要winpcap2.1以上) * 　　　　ascii 查询字符和数字ascii码(常用来对url编码用以躲避ids或脚本

首先，要入侵，你得有工具！我向大家推荐几款软件，也是我一直用的东西！扫描的XScan V2.3、WINNTAutoAttack、流光！　　　　XScan我最近很少用了，基本用的都是WINNTAutoAttack，当然，小榕的流光我也经常用！远程开终端需要一个脚本就可以了，代码请看二楼！保存为*.vbe（我保存的是rots.vbe）克隆帐户用个psu就可以了~！

'' or ''1''=''1''等漏洞问题在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用sql="select * from admin where username="&user&" and password="&pwd&"" 这句来对用户名和密码加以验证。 　　　　以常理来考虑的话，这是个很完整的程序了。而在实际的使用过程中，整

与Winzip相比，Winrar3.0的自解压程序要多出功能。其中一项最为突出的功能，也是潜在着最大危险的是：它可以在解压前或解压后，无声无息地自动运行程序。　　　　　　如果你不以为然，先看完以下事例：　　　　　　几天前，一位朋友要我copy一份我从网上下载的‘Windows 优化大师’给他，我灵机一动，想起这几天研究Winrar3

概要　　本文详细讲述了 Microsoft 数据访问组件 (MDAC) 收到 0x800040005 错误的一些常见原因，MDAC 包括 ActiveX 数据对象、OLE DB 和远程数据服务 (RDS)。 同时，本文还讨论了其它一些错误消息，包括 80040e21、80040e14 和80040e10。 　　　　更多信息　　80004005 错误消息可归纳为：“出于某种原因，我无法访问您的数

计算机犯罪发生后，要想快速地抓住罪犯，尽快恢复系统正常，第一步应该对犯罪现场进行仔细勘查及分析。　　　　　　　　发现犯罪　　　　　　　　基于计算机犯罪发生的原因，为预防计算机犯罪以及为侦查取证做准备，一般采用如下的判别方法来甄别是否有犯罪行为发生。　　　　　　1．“国家事务”、“国防建设”和“尖端科

本文是ISS公司在几年前发布的一份Sniffer FAQ。虽然里面涉及的技术可能相对陈旧了一些，但仍然可作为入门级文档。希望这份Sniffer FAQ能够帮助管理员们对网络监听及解决方法有一个较为清楚的认识。Sniffer已成为当今互联网上最常见的主机入侵手段之一。　　 在绿盟网络安全月刊中，我还将陆续介绍Sniffer、Sniffer的克星—

现在，专家们已经开始讨论这样一些问题：MyDoom病毒之所以能够快速传播，说明阻止病毒攻击的对策是不充分的。根据在全球范围内造成的危害以及所造成的严重后果，MyDoom病毒和Sobig病毒的危害性分别位居第一位和第二位。为了防止安全专家过于将注意力集中于MyDoom病毒的组件——分布式拒绝服务攻击（DDOS），让我们不要忘记

全球最著名的16位黑客列传和黑客简史 　　全球著名的《Discovery》电视频道评出全球最著名的16位黑客，名单如下： 　　Richard Stallman 　　Dennis Ritchie and Ken Thompson 　　John Draper 　　Mark Abene 　　Robert Morris 　　Kevin Mitnick 　　Kevin Poulsen 　　Johan Helsingius 　　Vladimir Levin 　　Steve W

未来加密技术的发展方向有两个，量子加密技术与生物加密技术，下面这个演讲是关于量子加密技术的，感觉讲的比较易懂了，推荐　　　　 10月18日，由微软亚洲研究院和国家自然科学基金委员会联合举办的第四届“二十一世纪的计算”大型国际学术研讨会在北大百年纪念堂举行。这是中国有史以来最盛大的学术会议，本次会议主题为

前些时候，公安机关破获了一家网络公司的程序被盗的案件，分析了一下，主要问题还是出在URL漏洞上。　　　　测试程序是否存在URL漏洞，最简单的方法就是在Request.QueryString上加一个''，如 show.asp?id=1 ，改成 show.asp?id=1'' ，打开IE高级选项中的“显示友好HTTP错误信息”，看看是不是显示了“字符串 '''' 之前有未

FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。这组数据充分说明了内部人员泄密的严重危害，同时也提醒国内组织应加强网络内部安全建设。 一、数据丢失的渠道 1．传输

安全设置：不说啦太**了竟然只允许80进 　　　　　　　　　　　　扫描：先用xscan2.3扫端口晕只开80，然后又扫了一遍 　　唉还是一样的结果，看来管理员也不算笨啊! 　　　　　　　　检查系统洞洞:先ping了一下竟然ping不通,不过有刚才的扫描结果就很明 　　白了应是iis5再加上网页上明显用的asp这样的主机当然是win2k不用