内网安全管理

您日常工作中最担心什么？十有八九都是网络安全问题吧？！究其根本，一切网络安全问题的根源都是企业中存在的各种漏洞，无论这个漏洞来自系统、网络、应用还是管理，都给黑客和病毒创造了可乘之机。要想摆脱各种漏洞，就让我们一起进行“补天行动”吧！　　在接下来的几期内容中，我们将以“补天计划”为题，为您提供一份切

Zone Labs ZoneAlarm Vet病毒引擎OLE处理漏洞 　　受影响系统：Zone Labs ZoneAlarm Security Suite、Zone Labs ZoneAlarm Antivirus。　　摘要：某些版本的ZoneAlarm AntiVirus和ZoneAlarm Security Suite的病毒引擎中存在安全漏洞，成功利用这个漏洞的攻击者可能导致防火墙停止处理通讯，执行代码，或提升恶意代码的权限

对于许多ADSL拨号用户来说，你根本就用不着舍近求远，因为ADSL MODEM本身就内置有网络防火墙功能，巧妙地用好该功能，同样地可以有效防范网络安全。俗话说“常在河边走，哪有不湿鞋”，同样地常常在Internet上尽情冲浪，哪有不被黑客攻击的危险。一旦遭受到非法攻击，轻则导致计算机系统不能正常工作，严重的话能导致保存在

Sun J2SE软件开发包Java Archive目录遍历漏洞受影响系统：Sun Java 2 Standard Edition SDK 1.5/1.4.2。详细描述：Java Archive工具中存在目录遍历漏洞。攻击者可以提供包含有以‘../’目录遍历序列命名的恶意文档，在解压期间可能覆盖已有的数据。　　FreeBSD Kernel系统存在AMD64非特权硬件访问漏洞受影响系统：FreeBSD 5

在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑,也可以在注册表中直接修改MAC地址。这样即使入侵者使用“nbts

随着信息化程度的提高，很多单位都采用专线方式实现与Internet连接。而提供专线方式服务的ISP，往往会提供给我们几个公网地址。这样，单位对外发布主页就可以在自家里完成。这样做主页的更新是方便了，但同时给安全维护也带来一系列问题。不管你采用哪种方式发布，和其它服务器相比，对外的Web服务器是直接挂在外网上的。它

来火狐很长时间了，由于自己太菜，不能发布一些关于漏洞的原创（以后尽量学吧.........），只能发一些比较菜的文章了~~望高手们看后有不正确的请斧正。关闭135端口用一款16为编辑软件（推荐UltraEdit）打开你系统x:\winnt\system32或者x:\windows\system32下的rpcss.dll文件。 screen.width300)this.width=screen.width300"

ProFTPD是针对WuFTP的弱项而开发的，已经成为继WuFTP之后最为流行的FTP服务器软件，越来越多的站点选用它构筑安全高效的FTP站点，TurboLinux就是一个例子。1.使用xinetd方式运行ProFTPD　　ProFTPD能以Standalone、xinetd两种模式运行，当用户账号比较少又经常需要连接到ProFTPD服务器时推荐使用xinetd模式运行。使用xinetd

DISCUZ论坛以其漂亮的界面，完备的功能受到很多站长青睐，在PHP论坛中占有很大市场，从各方面都有可以和动网论坛相媲美。2.0虽然属于老版本，但还是有一大部分用户正在使用。自从9月DISCUZ爆了一个漏洞以来，随后又相继出来了几个漏洞，但这些漏洞要么影响很少，要么利用起来很困难。我写过一个DISCUZ利用程序，经常有人问

在科学技术发展的今天，计算机和计算机网络正在逐步改变着人们的工作和生活方式，随着企业网络的建立和网络规模的日益扩大，网络结构及使用设备日趋复杂，如何有效地管理网络系统，提高系统的安全性，已是企业迫切需要解决的重要难题之一。尤其是网络系统的广泛应用更为企业的管理、运营和统计等带来了前所未有的高效和快捷

随着信息技术的不断发展，网络通信已成为日常办公不可缺少的组成部分。在此前提下，现在的网络攻击行为也层出不穷。以下将主要介绍几种常见的攻击方式以及NETSCREEN防火墙所采用的防御机制来检测并避免这些网络攻击行为。 　　1、 SYN Attack (SYN攻击) ：　　每一个TCP连接的建立都要经过三次握手的过程：A向B发送SYN封包

8月，微软发布了6个安全通告，其中3个安全漏洞属于“危急”级别。这一级别的漏洞可能会让恶意互联网蠕虫进入用户的电脑。MS05038:IE累积性安全更新　　漏洞类型：远程执行代码　　严重等级：严重 ★★★★　　说明：此安全更新替代MS05025中附带的更新，也替代了MS04037附带的更新。　　受影响系统：Windows 2000 SP4上的IE

每天在网上转，总是关注一些安全方面的信息。 这不，昨天上网的时候又发现这么个奇妙的东东。你要是招惹了它，那么在你不知不觉的时候，OICQ密码可能就被泄露出去了。更恐怖是，它会把密码发送到网上去，黑客可不用千辛万苦地到你的机器上捣鼓哦。今天要介绍的这个东东就是GOP(Get Oicq Password)。 　　一、剖析木马的使用

在信息安全领域，病毒与反病毒始终是最活跃的两支力量，而一年一度的病毒回顾可谓是安全界的年度大餐，使我们能够在须臾之间便可将一年的病毒现状与流行趋势尽收眼底，为下一年的信息安全建设做一个参考。“关注行业、检查自己”，永远是企业进行信息安全建设的原则。◆2004，病毒漫舞◆蠕虫遍布整个网络◆木马劫掠真实财产

今天下午在上网，一个QQ号接到某些人用那个QQ发言软件发来的消息，反正就是广告好了，但是也没太黄，或者太难听，就是宣传自己的主页的，一般碰到这样的情况我都爱理不理，正好看到他和我是一个地方的，我们这小山钩钩还有人会在网上发布消息，真晕哦。不行，得去看一看，我没有直接打开，（我也怕里面有网页木马），好吧，

MS05035：Word存在远程执行代码漏洞严重等级：严重　　受影响系统：Office 2000 Software SP3、Office XP Software SP3、Works Suite 2001/2002/2003/2004。　　不受影响的软件：Office 2003 Word、Office Word 2003 Viewer。　　描述：2000年到2004年之间发布的各种版本的Word软件都存在该漏洞。如果用户打开一个包含漏洞

对于小型用户群体或家庭用户接入Internet，采用拨号上网不失为一种廉价实用的方式。在局域网上通过代理服务器软件便可以解决多用户共享访问Internet问题，代理服务器实质上是一个介于用户群体和Internet之间的桥梁，用以实现其网络用户对Internet的访问。 　　利用局域网 　　目前局域网的组网产品很多 ，以太网交换机或集

screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.w

Windows系统以它的易用性倍受网管员的青睐，国内相当部分的大型网站都是用Windows 2000/XP系统建立的。Windows系统使用的人多了，研究它安全的人也多了。在此我要提醒一下网管们，虽然你补上了所有的安全补丁，但是谁又知道新的漏洞何时又会被发现呢？所以也应该做好系统日志的保护工作。作为黑客，他们也是最关心系统日志

Firefox浏览器存在搜索插件跨站脚本执行漏洞 　　受影响系统：Mozilla Firefox 1.0.2、Mozilla Mozilla Suite 1.7.7之前版本。　　不受影响系统：Mozilla Firefox 1.0.3、Mozilla Mozilla Suite 1.7.7。　　详细描述：Firefox中的搜索插件技术基于Apple的sherlock文件。这些文件的安装程序和解析程序中存在漏洞，可能允许创