上网行为管理

具体情况是这样的:拨号上网后，FTP屡次报与服务器联通失败。经检查，电脑中安装的Norton个人版防病毒软件以及Norton防火墙已被停用，尝试启用时报错，不能正常启用;打开任务管理器，发现非法进程5个，尝试停止，报“拒绝访问”；重启到安全模式后再尝试停止非法进程，报错依旧，不能停止；于是进入计算机本地服务列表，发现

马尔科斯是世界知名的安全专家，被公认为是代理防火墙的发明人，是第一个商业防火墙和早期的入侵检测系统的实现者，获得互联网安全大会（TISC）的CLUE大奖和ISSA终身成绩奖等多项奖项。马尔科斯从事安全工作已有16年之久，比商业互联网的历史还长六七年，网民多称他为“防火墙之父”。这位搞安全的老人，最近说自己在“浪费

主持人:大家好，这里是IT专家网，今天Webcast的主题是ARP欺骗，骗的是什么?很高兴邀请到我们的嘉宾侠诺Qno张建清先生，为我们解答问题。先请张先生做一下自我介绍。 　　张建清:谢谢主持人，我是侠诺科技营销总监。我从1996年小路由的时代，就开始做小路由产品的研发，在这中间历经的路由器，因为宽带的兴起，被市场接受。

金山毒霸反病毒监测中心预警消息，一种名为Win32.Hack.Ginwui.a（又名：W32/Ginwui.A.dr，Backdoor.Ginwui，W32/Ginwui.A）的黑客病毒正通过微软Word漏洞危及用户计算机安全，一旦用户电脑中招，系统将完全暴露于黑客面前。它将会让黑客执行任意的外部命令、下载其它特洛伊木马病毒、获得计算机屏幕截图、监视和记录用户的

1.在下面的选项中，你最希望你的入侵检测系统或者入侵防御系统改善的是什么?(最多选择三项)*　　35.60%希望改善检测和防御内部威胁能力，如雇员滥用政策和向U盘下载专用的信息。　　32.70%希望改善间谍软件防御功能、减少检测错误率和能够把严重的攻击和网络噪声分开的能力。　　30.40%希望检测未知的/零日攻击。　　25.80%

华盛顿邮报:假Windows安全补丁出现网络，安全公司警告用户提防“iPod诈骗”　　安全专家指出，最近一周内，假Windows安全补丁程序和iPod发票是木马市场的新动向，通过这种伪装手段，黑客试图将木马安装到用户的电脑中。日前，安全公司Websense发布了警告，称一份不明邮件出现在网络，内容警告用户其系统发现漏洞，并且要求

为什么需要RAID 6　　在经过多年的沉寂之后，RAID 6技术随着大容量ATA硬盘的广泛采用又重新引起了业界的重视。相对于RAID 5来说，用户对RAID 6的了解比较少，因此本站根据HDS的技术白皮书《采用RAID6技术，增强数据保护》改编成此文与大家共享。为了较为完整地说明问题，编者保留了一些与具体产品配置相关的内容。　　RAID

对于众多电脑老用户来说，台式机的系统维护已经是驾轻就熟了，即便是新手，在台式机的操作上也多少有了些心得。对于笔记本，我也是刚刚上手，经过这几天的使用和测试，觉得有几点方面和台式机的维护相比，更应注意。 由于笔记本电脑先天体弱的特性，这当然是相对台式机而言，导致本本系统故障的发生更加的不可预料。众所周

入侵防护解决方案可在不降低网络性能，实时检测并消除来自电子邮件、病毒、蠕虫和入侵中基于内容的各种威胁。这些解决方案能实时检测并消除最具危害性、基于内容的风险。这些风险存在于电子邮件及诸如病毒、蠕虫、入侵和不正当 Web 内容等的 Web 流量。尤其要提及，真正意义上的入侵防护解决方案是以不会降低网络性能为前提

网络与信息安全标准化工作是国家信息安全保障体系建设的重要组成。网络与信息安全标准研究与制定为国家主管部门管理信息安全设备提供了有效的技术依据，这对于保证安全设备的正常运行，并在此基础上保证我国国民经济和社会管理等领域中网络信息系统的运行安全和信息安全具有非常重要的意义。本文主要介绍当前网络与信息安全

系统管理员如何能够监视大量的机器和服务以便提前解决问题防止人们受到这些问题的影响?这个答案就是Nagios。 　　Nagios是一种开源软件网络监视工具。这个软件工具是免费的、功能强大的和有灵活性的。学习和应用这个软件比较困难，但是，这个软件能够减少跟踪你的机构的IT基础设施的工作状况所需要的大量的时间。　　我在这

我们很多情况下都遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错： exec master.dbo.xp_cmdshell ’cscript C:InterpubAdminScriptsmkwebdir.vbs c localhost w "l" v "win","c:winntsystem32"’ 建立虚拟目录win,指向c:winntsystem32 exec master.dbo.xp_cmdshel

简介: 　　最近媒体报道了许多关于入侵网络的新闻，使人们总以为入侵者只需通过简单工具就可获得电脑的访问权限。但实际上，事情并不是想象中的这么简单。黑客想要入侵一台电脑，首先要有一套完整的计划。在入侵系统之前，黑客必须先找到一台目标主机，并查出哪些端口在监听之后才能进行入侵。　　找出网络上的主机,测试哪

你使用Nmap执行的正常的任务之一是验证你的防火墙规则正在按照预定要求执行。要做到这一点，运行一次扫描查看那些对外界打开的端口，检查那些端口是否进行了过滤。一次简单的防火墙审计扫描操作大致是这样的:　　nmap v sA ff r n www.yourorg.com oA firewallaudit　　上述指令的含义是，Nmap TCP ACK扫描(sA)证实数据包是

11月15日国际报道 微软推出Internet Explorer 7浏览器的目的是让网页浏览更安全可靠。下文简略说明IE 7新增的一些安全功能，包括Active X的缺省环境改为“选择加入”(optin)、网络钓鱼过滤器(Phishing Filter)、跨域名安全性、加强隐私保护，以及国际字符警示功能。 　　IE 7正式发布后，随即传出耸动的安全漏洞报道，但事

小心:你的MSN聊天很有可能被监控 　　如果在安静的办公室突然谁大笑一声，你可一定要注意了，有可能就是他正在监听你们大家的MSN聊天对话，虽然这可能仅仅只是一个玩笑，但描述的事实却离我们越来越近。　　在前不久的中国互联网里，一场关于隐私保护的讨论还没有结束，MSN等即时通信软件容易被老板监听的话题让人对网络聊

为了证明个人电脑的防火墙几乎无法抵御来自外部的威胁，一位个人电脑安全专家推出了一个新的工具软件，并用它轻而易举地突破了许多主流桌面安全系统。 那些注重互联网安全的用户，尤其是接入宽带网络的用户让生产桌面防火墙的企业如Symantec公司和网络合作者公司(Network Associates.)的生意红火。但是Gibson研究公司总裁史

21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。 　　最简单的防

一个已删除的文件什么时候才真正的被删除掉？对于Vista来说，情况有些复杂。　　微软最近透露，Vista将继承Windows XP和Windows Server 2003中的“大量影像拷贝（Volume Shadow Copy）”技术。在这些旧版的操作系统中，大量影像拷贝技术用于周期性的备份主要的系统文件，这项技术同时能用于监控任何类型的数据以便创建系统

程序的自删除已经不是什么新鲜的话题了，它广泛运用于木马、病毒中。试想想，当你的程序还在运行中（通常是完成了驻留、感染模块），它就自动地把自己从磁盘中删掉，这样一来，就做到了神不知鬼不觉，呵呵，是不是很cool呢？自删除（Self Deleting）最早的方法是由 Gary Nebbett 大虾写的，太经典了，不能不提。程序如下：#