内网安全管理

Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，从aaa帐号试到zzz（bye the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比，如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再

SGI ProPack系统ArrayD ARShell远程权限提升漏洞　　受影响系统：SGI ProPack 4.0/3.0 SP6/3.0 SP5。　　不受影响系统：SGI ProPack 3.0 SP4/3.0 SP3/3.0 SP2/3.0 SP1/3.0。　　描述：SGI ProPack的Array Service软件包中的ARShell命令中存在未明的权限提升漏洞，可能允许任意用户在配置的集群或数组的任意主机上以root启动

DNS域名解析服务是网络的基础服务，承担着将域名翻译为计算机可以识别的IP地址，以及寻找IP地址对应的逆向翻译工作。一旦DNS服务出现故障，用户就无法通过采用域名的方式进行互联网访问，相应的邮件服务器也会由于无法进行正常的域名解析而出现故障。　　由于DNS服务对于网络非常重要，所以它成为网络攻击的重要目标。正视

本文出自《网管员世界》2003年第4期“选型参考”栏目随着企业对网络的依赖性日益增强，每天都要进行大量的网页浏览、邮件收发及大容量的数据传输，网络安全性已成为网络时代继速度问题后随之而来的又一重要问题。Application Proxy即应用代理程序，在网络安全领域里，它作为一种防火墙技术，能有效弥补数据包过滤和应用网关

本文首先详细地介绍IBM DB2的数据备份和数据恢复工具，向读者展示IBM DB2的数据备份和数据恢复方法。同时还分析IBM DB2的数据备份和数据恢复性能方面的问题，以期能对读者很好地利用IBM DB2快速高效地完成数据备份和恢复工作有所裨益。IBM DB2数据库具有出众的跨平台开放性和可扩展性，它支持当前流行的主要操作平台；IBM D

作为网络管理员，我想大家对SQL Server 2000一定不会陌生，它是一个C/S模式的强大的关系型数据库管理系统，是一种应用领域十分广泛的中小型网络数据库，到处都可以看到它的身影。　　不过，在带来方便的同时，它也带来了许多安全隐患。本文中，笔者将着重介绍一下SQL Server 2000中会带来安全风险的一些存储过程。危险的存

企业网络的建设不仅便利了组织内部的信息资源共享，还可以通过以企业网络为传输平台的办公自动化系统、信息管理系统以及其他的ERP应用系统的建设，极大地提高企业的生产、经营和管理效率。但是企业在加强信息化建设、利用开放的网络实现经营、管理电子化的同时，信息网络本身的安全也变得日益重要。潜在风险分析　　◆ 片面

FreeBSD系统中存在Jail() Devfs规则组绕过漏洞 　　受影响系统：FreeBSD 5.x。　　详细描述：由于在创建设备时没有充分检查节点类型的参数，任何用户都可以暴露牢笼中devfs加载文件系统中的隐藏设备节点。在牢笼中，设备节点是以它们正常的默认访问权限创建的。禁锢的进程可以访问主机系统上受限的资源。对于以超级用户权限

WSH（Windows Script Host）作为Windows环境下一个功能强大的VBS工具，有如一把锋利的双刃剑，在为VBS开发应用提供一个宽广的活动舞台的同时，也成为滋生“HappyTime”这类VBS病毒的温床。而三者之间具体关系怎样，如何在保留WSH强大功能的同时消除VBS类病毒存在的隐患呢？看了下文您便知晓。一个VBS病毒其实就是Windows下

在Internet上，各种Web服务器受到了最多的攻击, 而通过Log文件来了解、防范攻击是很重要但又经常容易忽略的手段。IDS不能完全代替安全管理，仔细检查Log，IDS所遗漏的东西，就可能在这里发现。本文从分析Apache和IIS　Web服务器的logging记录来查找攻击的蛛丝马迹，进而采取适当的措施加强防范。默认的web记录对于IIS，其默

为了保护自己，木马会想尽办法来隐藏自己。以往，木马通常会通过“开始”菜单的“启动”项或注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun项来启动自己，也有的木马会注册为系统的“服务”程序，而那些老旧的方法，比如在Autoexec.

目前，网络攻击越来越复杂，也越来越危险，令人防不胜防。作为企业的老总，您一定想知道怎么做才能保证企业内部的信息安全呢。下面有几条建议，如果您采用它们，您就会避免大多数的网络攻击和危险，避免遭受重大的损失。加强身份认证身份认证是目前最常用的访问控制方法。在内部网和Internet上，最常用的身份认证方法是使用

近日，笔者在对公司的路由器、交换机进行调试的时候，发现了一个奇怪的现象，那就是工作正常的Cisco 6509忽然不能用远程Telnet管理了，显示的信息是连接已关闭。　　　　笔者只好到中心机房使用CONSOLE线连接路由器，发现使用CONSOLE控制台可以正常登录到Cisco 6509上。随后，笔者使用“sh user”命令查到原来是Telnet的连

要保障系统安全、稳定、健康地运行，对信息网络做好安全监控是非常重要的。安全监控，顾名思义就是从安全的角度对信息网络系统进行全面的监视控制，可以从保密性、完整性、可用性三个方面考虑,清晰合理地定位安全监控的范围，从而确定有效的方式方法。　　安全监控其实可以从几个角度、范围和层次来定义。从不同的角度来看

在众多网络应用中，FTP有着非常重要的地位。互联网一个十分重要的资源就是软件资源，而各种各样的软件资源大多数都放在FTP服务器中。　　FTP服务器端软件三剑客，也是Linux下的FTP软件目前使用较多的是Wuftpd、ProFTPD和Vsftpd。　　FTP服务面临的安全隐患主要包括缓冲区溢出攻击（Buffer Overflow）、数据嗅探和匿名访问缺

软件防火墙一般都有外出连接监测机制，用来防止系统中有恶意的程序连接外部的攻击者，比如反向连接木马。　　但外出连接监测真的能让系统安然地运行在互联网中吗？笔者发现，软件防火墙其实很脆弱，很容易失效，甚至可能助纣为虐。　　目前，黑客至少可以有两种方法来证明这些理论设想，第一是DLL注入法，第二是运行时进程

有人担心在访问网页时自己的数据被别人窃取，其实我们可以通过加密的手段来解决。这种方法的前提是Web服务器须提供SSH服务，通过SSH来加密您与Web服务器之间的数据，使那些敏感的数据进一步得到保护。一般Web服务器都在80端口来监听Web请求，于是我们在客户端输入：　　#ssh l username L 3333:127.0.0.1:80 服务器IP　　输

我们大部分的网络操作都与密码输入有着密切的的联系，比方说进电子信箱查发信件需要输入信箱密码，去论坛灌水需要输入用户名和密码，订阅短信需要输入手机密码等等，可见我们精彩的网络生活是基于密码验证来进行的。但是您发现了吗？这其中大部分的密码输入都是在网页中进行的，窃密黑软当然不会放过这块密码聚集的“肥地”

路由器除具有基本的路由功能以外，还有很多安全保护功能，我们要充分发挥路由器内建的安全性,更好地保护好网络安全。 1.物理结构的布局如果路由器有一个以上的局域网端口,或几台路由器并行使用，可以根据访问性质进行分类，比如将供外部访问WWW、FTP和Email服务器集中放在一个端口上,将企业内部的WWW、FTP和数据库服务器放

随着Internet的迅猛发展，IP已经占据了各种终端应用的主导地位，没有任何人再会怀疑今后网络发展的主流是IP，如何更高效、高速、廉价地传送IP数据是今后电信网络研究的重点。到目前，各种接入网技术如xDSL、Cable Modem之所以能够发展起来，关键是适应了当今网络的发展，但是这些技术都存在着一个相同的问题：成本较高、不