网络管理

winfile.exe病毒原理及解决方法winfile.exe][病毒名]：IWorm.Wukill[破坏方法]：这个病毒采用文件夹图标，具有很大迷惑性。该病毒运行后，会将自己大量复制到其他目录中。一、 病毒首次运行时将显示"This File Has Been Damage!"；二、 将自己复制到windows目录下并改名为Mstray.exe；三、 修改注册表： HKEY_LOCAL_MACHINE

第九步 常见的病毒　　 几种常见的病毒：　　 VBS.LoveLetter（我爱你）病毒、Pretty Park蠕虫、Happy 99蠕虫 、Melissa病毒、Explore. zip蠕虫 、W97M/Ethan.A 宏病毒 、One Half 病毒 、CIH病毒 、YAI病毒等。　　 ●BS.LoveLetter（我爱你）病毒　　 5月4日，一种叫做“我爱你”的电脑病毒开始在全球各地迅速传播。这个

相信大家和我一样，在日常生活中收垃圾邮件也算是一份固定的工作了吧？收到垃圾信件后，如何追踪垃圾邮件发送者呢？很多朋友会毫不犹豫的说，当然是查出寄信人的IP了。其实，在对付垃圾邮件方面，主要有两种形式：防御与追踪。防御主要是强调对垃圾邮件的过滤或者是阻止垃圾邮件的产生，而追踪则强调主动地追查垃圾邮件来源

前几天，本私服也同样遭受过黑客的攻击！但是研究了几次发现了漏洞的所在！ 　　下面我先写如何入侵计算机的，我用的是WINDOWS 2000 SEVER 　　1 XSCAN扫描IP 看看谁是弱口令（IP也非常容易得到，私服都有，弱口令就是用户名和密码都是系统默认的，没有改。） 　　2 打开DOS系统 在DOS下进行*作！ 　　c:/>net use \\192

某互联网公司作为一个知名的网站，时时都有受到攻击的威胁。目前该互联网公司非常大的安全隐患是来自外网的拒绝服务公司(Denial of Service Attacks)，包括以SYN Flood和Ping Flood为主的技术，其主要方式是通过使关键系统资源过载，导致网络或服务器的资源被大量占用，甚至造成网络或服务器的全面瘫痪。因此，该互联网公司

目前，人们对IDS最大的批评很可能就是误报。从技术层面上讲，误报就是指检测算法将正常的网络数据当成了攻击。但实际上用户所认为的误报却是误警。 　　　　　　IDS误报的典型情况　　　　　　典型的情况：用户第一次使用IDS时，打开（起用）了所有可能的算法和配置，就等于说：“告诉我网络上所发生的一切。”他们对所有的

在日益发展的网络社会,我们每个人都成为其中的一分子，而当你打开电脑连接到网络的时候，某一天你发现你的全部个人档案被地球上某一个角落的不速之客了如指掌，甚至于你的个人隐私,你会如何想?也许你很不以为然，不要以为这只是危言耸听，如果你是一个完全与网络隔绝的人，当然不用担心，但是如果当年是一个网络社会的新潮

伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。 　　在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户： 　　在WebUIà系统状态à用户统计à用户统计信

我的电脑经常出现死机、运行速度慢等异常情况，使用了多种杀毒软件也不见效，如何判断电脑异常是否是病毒在作怪？　　 这样的例子并不少见，特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了病毒，希望对帮助识别“真毒”有一定帮助！　　

最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法，由于AutoRun.inf文件在黑客技术中的应用还是很少见的，相应的资料也不多，有很多人对此觉得很神秘，本文试图为您解开这个迷，使您能完全的了解这个并不复杂却极其有趣的技术。 　　一、理论基础　　经常使用光盘的朋友都知道，有很多光盘放入光驱

1.Cisco公司的NetRanger 　　1996年3月，WheelGroup基于多年的业界经验推出了NetRanger。产品分为两部分：监测网络包和发告警的传感器(9000美元)，以及接收并分析告警和启动对策的控制器(1万美元)。 　　另外，至少还需要一台奔腾PC来跑传感器程序以及一台Sun SparcStation通过OpenView或NetView来跑控制器程序。两者都运行

一、断开网络 　　当你不幸遭遇病毒入侵之后，当机立断的一件事就是断开你的网络连接，以避免病毒的进一步扩散。　　二、文件备份　　然后就是删除带毒的邮件，再运行杀毒软件进行清除，但为了防止杀毒软件误杀或是删除你还没有处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上有些长文件名的文件和未

我们已经接触了手工和自动运行的扫描程序。这些工具在审计过程中是非常有用的。你还使用了包嗅探器，这是另一个确定网络中存在哪些活动类型的工具。入侵监测系统会在两方面引起你的注意。首先，这种保护网络的形式变得越来越流行。你需要了解网络当前的结构来确定配置是否合适。第二，你可能在推荐这种产品，因此，你必须知

从安全的观点看，VoIP是不灵的，它一身兼有IP网络和话音网络非常糟糕的弱点。不过VoIP面临的安全挑战也不是不可解决的，我们所需要的只是一个完整的安全计划而已。 步骤一:VoIP的三种主要安全威胁是:认证失效、完整性失效和隐私保护失效。在实施VoIP时，要在每一个网络层上考虑这三种威胁。 步骤二:先从物理层开始。要保证

没有任何一台电脑是安全的，没有一条安全防线是无法攻破的。我们要做的就是利用一切资源进行入侵。在这里你可以看到最激动人心的入侵实录，可以学到最实用的入侵技巧。这里是所有入侵爱好者的乐园。但是记住哟，入侵是为了更好地防御。网络安全需要我们大家来维护。 　　通过“鼠洞”控制你的电脑　　夜黑风高，一个黑色的

还记得以前我利用小榕哥的WED+WIS入侵本地信息港的那篇文章吗？自从上次入侵之后，网站的管理员想尽了办法堵住了所有SQL注入漏洞，想通过SQL注入后台管理页面已经没有可能了。真是郁闷，但是转念一想，这正是一个练习技术的好机会，难道除了简单的工具利用外，我就没有其它的办法了吗？一定要想法子再次拿下这个站点。 　　

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。　　一、取消文件夹隐藏共享　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他

1. 为什么选择LIDS 　　　　　　随着互连网上Linux越来越受欢迎 ,越来越多现有GNU/LINUX系统上的应用软件中的安全漏洞被发现。很多程序利用了程序员的粗心，例如缓存溢出、格式化代码攻击。当系统安全受到程序的危及，黑客获得ROOT权限以后，整个系统将被入侵者控制。 　　　　　　由于代码的开放性，我们可以获得很多所希

黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。　　1、瞒天过海， 数据驱动攻击　　当有些表面看来无害的特殊程序在被发送或复制到网

现在流行的IDS技术由于是专门为小于100M的共享式网络环境而设计的，因此在对抗高速网络环境中的黑客攻击时面临着若干尴尬，新一代IDS技术对于解决这种尴尬游刃有余，其中，Intruvert Network公司基于IntruShield体系架构的千兆级IDS产品尤为突出。 　　　　　　当代IDS面临的尴尬 　　　　　　现在市场上的IDS产品大多采用