内网安全管理

如今，企业网络的安全问题已成为应用中的焦点，每年新生的病毒和黑客攻击的数量呈愈演愈烈之势。尽管企业的客户端节点大都部署了杀毒软件，但由于病毒防护的滞后性，它们往往不能起到良好的效果。其实，从所有的安全攻击看，基于操作系统和系统级应用漏洞的攻击数量是最多的，如果能够从弥补操作系统本身的漏洞着手，致力于

您日常工作中最担心什么？十有八九都是网络安全问题吧？！究其根本，一切网络安全问题的根源都是企业中存在的各种漏洞，无论这个漏洞来自系统、网络、应用还是管理，都给黑客和病毒创造了可乘之机。要想摆脱各种漏洞，就让我们一起进行“补天行动”吧！　　在接下来的几期内容中，我们将以“补天计划”为题，为您提供一份切

现在的webshell是越来越流行了，连php的后门也追上来了，主要的有angel的phpspy和lanker的一句话后门！所以现在最主要的是怎么隐蔽我们的后门，想必看完我的文章大家都有自己各自的想法了。其实lanker的一句话后门确实很强大，但是要用户使用客户端的话会带来一些不必要的麻烦，虽然可以使程序没有记录，（POST没记录的哦）

近期，笔者机器的防火墙软件总是提示“拦截针对本机的震荡波攻击，来自某某地址”。通知机主查杀病毒，普遍反应并没有发现病毒，而且在安全模式下用震荡波专杀工具也无法查到病毒。这到底是怎么回事呢？笔者决定找一台染毒机器一探究竟。 发现病毒　　在查看网卡状态时，笔者发现其发送数据很多，接收数据量为零。由于感染

Solaris具有杰出的开放性、可移植性、可靠性、安全性和联网能力，并支持许多实用程序，是众多企业首选的服务器操作系统。目前其最新版本是Solaris 9，而网上最常见的是Solaris 5.7和Solaris 5.8。但是，这两个版本的Solaris Telnet远程登录服务有个大漏洞，利用这个漏洞，黑客可以容易地越过Telnet的口令验证进入您的系统，

特别说明：此种改变只能用于在刚开始建站时才可，如果你中途改变的话就会出现问题。 　　也许提到MD5时大家都很熟，但你真的是这样吗？了解其是如何进行散列的实际过程吗？虽然我们一般的人是不用这样去寻根问底，要用的时候直接去下载别人已编好的程序用就得了。由于算法大多的人都是知道的，所以现在网上有很多破解MD5散

最近不知怎么搞的。一夜就冒出N个捆绑机。害得我等菜鸟苦不堪言。今天就各种捆绑器的 原理和检测方法做个简单的总结，以帮助各位识别带毒程序。 一、传统的捆绑器。这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的 末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最

您是怎样看待黑客及黑客现象的?崇拜?不齿?还是畏惧?本文将向您介绍中国黑客常用的七种工具及其防御方法。需要说明的是，这些只是初级黑客、甚至是不算黑客的“黑客”所使用的工具。在真正的黑客看来这些工具是很初级的，但这些黑客工具对我们普通用户的杀伤力却是非常大的，因此有必要介绍一下它们的特点及防御方法。 字串5

现在不少人倾向于使用Server版的操作系统进行网络服务的架设。不可否认，和Pro版系统相比，Server版的系统的确给个人用户提供了更为强大的网络管理功能。但是，当你查看系统进程时，面对众多进程，你可知Server版操作系统在你的后台启动了哪些服务吗?这些服务安全吗?你是否真的需要这些服务呢? 字串3普通用户常用Windows 20

/***ROSE attack (variation 2) (chuck (at) lemure.net)Discovered by:gandalf (at) digital.netcode modified from large IGMP attack by:Kox by Coolio (coolio (at) kr4d.com)Sends out small IP fragments totalling up to a largeICMP packet. Then repeatedly sends last IP Fragment forcingreassembly code to tra

特洛伊木马往往是在你不注意的时候就进入到你的系统中兴风作浪，本文就介绍了一些他们经常藏身的地方。看完本文，那怕你不是高手你也能轻松的清除系统中的木马程序。　　1、集成到程序中 　　其实木马也是一个服务器客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和

备份服务器都是功能很强大的。这种服务器能够读或者覆盖你的企业中的任何文件或者数据库。没有这种服务器，企业就不能备份或者恢复文件。把这些能力和许多备份软件要求备份管理员拥有访问系统的根权限或者管理员权限结合在一起，你就赋予了一个人在你的环境中读取或者覆盖任何文件和数据库的权利。当然，这就意味着备份服务

纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计算机网络安全技术人员应必修的内容之一。一、DDoS的概念　　要想理解DDoS的概念，我们就必须先介绍一下DoS（拒绝服务），DoS的英文全称是Denial of Service，也就是“拒绝服务”的

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 字串8一、利用邮件服务器操作系统的漏洞 字串1 字串3邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是

本文讲述了黑客入侵Windows XP操作系统常用的七种方法，如果大家遇到类似那可要注意了…… 　　第一招:屏幕保护　　在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认

自1988年莫氏放出第一个蠕虫病毒以来，计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展令蠕虫造成的危害日益严重，造成一个谈毒色变的的网络世界。 　　不同于一般的病毒，蠕虫病毒以计算机为载体，复制自身在互联网环境下进行传播，蠕虫病毒的传染目标是网络上所有计算机——局域

TCP/IP漏洞是指利用主机协议栈处理及协议本身机制的缺陷造成的安全漏洞，这类安全漏洞很容易造成系统缓冲区溢出，不识别IP欺骗，而要是在处理大量异常连接，畸形消息时更容易导致拒绝服务。这类漏洞从PoD到DRDoS，每一种攻击都是黑客技术的杰作，而且越来越可怕，越来越难对付。我就在这里给大家详细介绍一下各种各样的TCP/

互联网上的安全问题越来越严重，入侵检测（IDS）也因而显得尤为必要。MS　SQL　Server作为数据库市场的主要产品之一，研究针对他的SQL攻击处理方案，建立一个通用的SQL注入攻击防御、检测、备案模型，对于加强安全建设具有积极的意义。 　　1、SQL注入攻击简介 　　SQL注入攻击源于英文“SQL Injection Attack”。目前还没

“巴尔流氓”变种SJ(Win32.ADWARE.BarSetup.sj)是一个在电脑系统里自动安装广告软件的恶意程序。 “木马生产器”变种FS(VTool.Troj.SecDown.fs)是一个会自动连接到指定站点下载其他病毒的恶意程序。 一、“巴尔流氓”变种SJ(Win32.ADWARE.BarSetup.sj) 威胁级别：★ 该病毒是一个流氓软件安装包，它会悄悄地在电脑系统里安

最近发表的一系列研究报告的数据显示，自从今年开始以来，钓鱼攻击已经发展得攻击性更强和更先进了。　　MessageLabs公司的高级分析师Paul Wood称，钓鱼攻击的电子邮件的数量在最近几个月没有明显增长。但是，他说，那些不法之徒正在寻找更有效地击中目标的方法。　　MessageLabs在其3月份安全威胁综合报告中称，钓鱼攻击占