TCP/IP漏洞是指利用主机协议栈处理及协议本身机制的缺陷造成的安全漏洞,这类安全漏洞很容易造成系统缓冲区溢出,不识别IP欺骗,而要是在处理大量异常连接,畸形消息时更容易导致拒绝服务。这类漏洞从PoD到DRDoS,每一种攻击都是黑客技术的杰作,而且越来越可怕,越来越难对付。我就在这里给大家详细介绍一下各种各样的TCP/
最近发表的一系列研究报告的数据显示,自从今年开始以来,钓鱼攻击已经发展得攻击性更强和更先进了。 MessageLabs公司的高级分析师Paul Wood称,钓鱼攻击的电子邮件的数量在最近几个月没有明显增长。但是,他说,那些不法之徒正在寻找更有效地击中目标的方法。 MessageLabs在其3月份安全威胁综合报告中称,钓鱼攻击占
互联网上的安全问题越来越严重,入侵检测(IDS)也因而显得尤为必要。MS SQL Server作为数据库市场的主要产品之一,研究针对他的SQL攻击处理方案,建立一个通用的SQL注入攻击防御、检测、备案模型,对于加强安全建设具有积极的意义。 1、SQL注入攻击简介 SQL注入攻击源于英文“SQL Injection Attack”。目前还没
您是怎样看待黑客及黑客现象的?崇拜?不齿?还是畏惧?本文将向您介绍中国黑客常用的七种工具及其防御方法。需要说明的是,这些只是初级黑客、甚至是不算黑客的“黑客”所使用的工具。在真正的黑客看来这些工具是很初级的,但这些黑客工具对我们普通用户的杀伤力却是非常大的,因此有必要介绍一下它们的特点及防御方法。 字串5
随着网络入侵事件的不断增加和黑客攻击水平的不断提高,一方面企业网络感染病毒、遭受攻击的速度日益加快,另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾,传统的防火墙或入侵检测技术(IDS)显得力不从心,这就需要引入一种全新的技术入侵防护(Intrusion Prevention System,IPS)。 IPS的原理
为了保护工作站系统的安全,相信不少人都掌握了有关工作站系统安全设置的许多妙招!不过,伴随着Vista系统的正式发布,局域网中安装了Vista系统的工作站数量是越来越多,我们以前掌握的许多安全设置妙招对于Vista工作站系统来说几乎都已失效,所以为了保护Vista工作站系统的安全,我们还需要掌握一些新的安全设置技巧。
作者着重分析了远程网络连接(远程网络连接)的危害以及利用IPC漏洞实施攻击的常用方法,并从技术层次和管理层次对如何防范进行了讨论,这对保护局域网以及整个网络的安全具有重要的参考意义。
风靡全球的SQL注入攻击,相信给很多人留下了深刻的印象,但是在这场攻击过后,笔者查阅了网上目前修补SQL注入的方法,发现里面都是一些“杂乱无章”的修补代码,对于不会编程的站长们来说,简直是“鸭子看闪电等于白看”!不如使用一下“SQL防注入系统”,轻松解决您网站所存在的注入漏洞吧! 小知识:SQL注入是从正常的WW
如何保障网络的畅通无阻,如何及早发现并排除潜在的故障隐患,如何有效地管理网络、保障网络的安全稳定……已经成为企业网络管理人员甚至企业管理层必须面对的问题。 时至今日,越来越多的企业依赖于运行在网络之上的各种类似ERP/CRM的信息业务系统开展日常工作。一旦企业的网络瘫痪或者运行状态不佳,数据流就会受到阻
当你发现硬盘灯突然闪烁不停时,你是否想知道是谁访问了你的电脑?他们又在你的电脑里干什么?让我们一起揭开来访者头上的神秘面纱。一、在Windows 98/Me中使用Windows 98/Me提供的“网络监视器”可以查看目前谁在使用你的计算机上的资源。可以添加共享文件夹,也可以断开用户与你的计算机或指定的文件的连接。安装 打开“
一提到“艾妮”,广大网民可能还记忆犹新:一个曾利用微软0day漏洞进行大肆传播、一个比熊猫烧香危害更严重的蠕虫病毒。然而,伴随着微软ANI漏洞补丁的发布,“艾妮”也随之销声匿迹了一段时间。但“艾妮”并没有彻底消失,而是“酝酿”着新一轮的攻击! “艾妮”新变种AN(Worm.MyInfect.an),又开始蠢蠢欲动,导致大量用
在我们的局域网中我们经常会发现不光上网速度慢,有时内部互访速度也让人极为失望。 其实,网络中的“慢”问题主要出在硬件和软件两个方面,局域网中“慢”的问题也要从这两个方面来解决。 一、硬件方面 1. 网卡 早期的以太网卡大都是10M,现在10M/100M网卡已经取代10M网卡大行其道了,况且千兆网
局域网中的很多同事反映,最近被“鬼”缠身,共享文件夹中的数据文件被偷窃和恶意修改不说,就连其本人的绝密文件客户资料,也被人在论坛中公布于众。作为网络管理员,笔者马上查找漏洞,寻找“驱鬼”大法,发表安全文章,让数据安全再无忧。 防控USB设备 在办公网络中,利用USB存储设备是一种很常用的方法。虽然US
一、Windows Server2003的安装 1、安装系统最少两需要个分区,分区格式都采用NTFS格式 2、在断开网络的情况安装好2003系统 3、安装IIS,仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下,IIS服务没有安装,在添加/删除Win组件中选择“应用程序服务器”,然后点击“详细信息”,双击Interne
软件总是在不停地更新换代,供应商们总是希望大家在他们发布新版本时都立即进行升级,但这么做并不是必要的,毕竟,这些程序已经陪伴了我们多年,占据了日常生活的一席之地。那么如何充分挖掘这些软件的潜力呢?我们组织了一系列鲜为人知的技巧,遵照这些小技巧,你日常使用的应用程序,例如Office、IE、杀毒软件等,都能够
众所周知,计算机之间通信是通过端口进行的,例如你访问一个网站时,Windows就会在本机开一个端口(例如1025端口),然后去连接远方网站服务器的一个端口,别人访问你时也是如此。默认状态下,Windows会在你的电脑上打开许多服务端口,黑客常常利用这些端口来实施入侵,因此掌握端口方面的知识,是安全上网必备的技能。 字串9
1、Ping 127.0.0.1:127.0.0.1是本地循环地址,如果本地址无法Ping通,则表明本地机TCP/IP协议不能正常工作。 2、Ping本机的IP地址:用IPConfig查看本机IP,然后Ping该IP,通则表明网络适配器(网卡或MODEM)工作正常,不通则是网络适配器出现故障。3、Ping同网段计算机的IP:Ping一台同网段计算机的IP,不通则表明网络线路
现在是密码的时代,QQ、MSN、邮箱、系统、RAR、ZIP、Word、Excel、网上银行、论坛密码等等。密码无处不在,可以给我们更多的安全。但它在给我们必要的安全保障的同时,一旦密码丢失或被盗,则会给我们带来很多的麻烦。为此我们有必要将一些常用的密码定期更新,这样才能够永保安全! 问:我使用的是Windows XP,请问怎样修
恶意软件作者开始瞄准那些想下载破解版Vista的用户。 一个名叫“Vista All Versions Activation 21.11.06”的破解版Vista已经开始流传。它声称是所有版本Vista的破解合集。 然而,它实际上是一个木马携带程序,会在用户电脑上安装TrojanPSW.Win32.LdPinch.aze木马。 某些BT用户表示,虽然Norton AntiVirus和NOD32
三打:一要打开个人防火墙,特别是在玩网络游戏的时候,可避免病毒入侵,防止账号被盗;二要打开杀毒软件的实时监控,万一不幸中招,实时监控能第一时间发现病毒并能实施隔离、清除;三要打系统补丁,利用系统漏洞的病毒层出不穷,如果能及时打好补丁就可以防止此类病毒攻击。 九防:一防恶性病毒爆发,打好操作系统补丁程