IT168首页 | 产品报价 | ChinaUnix社区 | ITPUB社区 | 文库 | 博客 | 自测 | 专题 | ITPUB学院

网络管理

技术点:CSS跨站漏洞 用户输入过滤方式 修改IE提交数据 跨站盗取COOKIE   前不久,腾讯新推出的网络空间“QZONE”暴出了存在跨站漏洞,很难想象,一项新推出的业务居然如果脆弱,不由不让人佩服腾讯的开发能力,下面便我们来了解一下“QZONE”的这一跨站漏洞吧。  QZone跨站漏洞的分析  1、QZone对用户输入的过滤  

01日更新
Q-Zone跨站入侵漏洞的详细分析与利用

如今的病毒传播速度之所以如此迅速,很大程度上是靠便捷的电子邮件传播。很多人都有类似的经验,信箱经常收到垃圾邮件,不时会发现一些被防毒软件检查到带有病毒的邮件,更莫名其妙的是,有的邮件竟是自己发送出去的!这究竟是怎么一回事?显然是有人利用你的Email地址传播邮件病毒!因为你的Email地址已经在不经意间被泄露

01日更新
堵住病毒源头!E-mail地址的保密方法

NGeN是针对具体行业,以及行业业务特征的集合通信网络方案。  正如同历史上所有传统产品所走过的历史一样,通信产品也正处在一个从成长到成熟的转型时代,“融合”和“分裂”这两股对立统一的强大源动力正推动通信产品发生革命性的变化。落实到企业网,“融合”与“分裂”就奠定了“下一代企业网络—NGeN”向前发展的核心

01日更新
从VoIP到NGeN

有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒,要知道这些我们可以按以下几个方法来判断。   1、反病毒软件的扫描法   这恐怕是我们绝大数朋友首选,也恐怕是唯一的选择,现在病毒种类是越来越多,隐蔽的手段也越来越高明,所以给查杀病毒带来了新的难度,也给反病毒软件开发商带来挑战。但随

01日更新
病毒的检查:观察注册表和系统配置文件

病毒要进行传染,必然会留下痕迹。生物医学病毒如此,电脑病毒也是一样。检测电脑病毒,就要到病毒寄生场所去检查,发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中,被激活时驻留在内存中,因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。    一般对硬盘进行病毒检测时

01日更新
四种查病毒的绝招

凡能够引起计算机故障,破坏计算机数据的程序统称为计算机病毒。所以从这个意义上说,蠕虫也是一种病毒!网络蠕虫病毒,作为对互联网危害严重的一种计算机程序,其破坏力和传染性不容忽视.与传统的病毒不同,蠕虫病毒以计算机为载体,以网络为攻击对象!本文中将蠕虫病毒分为针对企业网络和个人用户2类,并从企业用户和个人用

01日更新
网络蠕虫病毒技术小结:分析及其防范(1)

在网络安全领域,随着黑客应用技术的不断“傻瓜化”,入侵检测系统IDS的地位正在逐渐增加。一个网络中,只有有效实施了IDS,才能敏锐地察觉攻击者的侵犯行为,才能防患于未然!本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍,期望帮助管理者更快和更好地使用IDS。    问:都有哪些重要的IDS系统?   

入侵检测实战之全面问答

Dos病毒原理第2章 学会编写自己的病毒程序教授如何编写病毒是一个很敏感的话题。这会不会引起病 泛滥?到底有 有学习编写病毒的必要?这就牵涉到一个问题,引起病 痉豪牡脑 因到底是什么?是因为会编写病毒的人太多还是因为懂得对付病毒的人太少?当骗子到处横行,我们到底应该让每个人都懂得骗子行骗的手段以防止受骗还是

01日更新
Dos病毒原理(2)

目前,VoIP面临的安全议题主要有四:阻断式服务(DoS)攻击、非法存取、话费诈欺或窃听等威胁。而VoIP的协议安全却是无法忽略之痛。   信息安全专家会这样警告你,如果对VoIP部署不当,互联网电话会受到黑客和恶意代码的攻击。VoIP可能破坏网络的安全措施,对于企业网络而言,VoIP的威胁尤其大,因为企业会急于部署这一技术

01日更新
VoIP协议 无法忽略的安全隐患之痛

配合着第四届中国国际计算机信息系统安全展落幕的脚步,《计算机世界》网络与通信版精心组织的信息安全产品《采购指南》月进入了尾声。本月推荐的四大安全产品是: 防火墙、网络杀毒、VPN和IDS,我们不是从基本的概念入手,而是从目前市场和技术上存在的问题出发,引导读者鉴别新技术和新产品,选择适合自己网络特色的安全产

01日更新
IDS争议下发展

笔者公司共有10台Web服务器,使用Redhat Linux 9作为操作系统,分布在全国各大城市,主要为用户提供HTTP服务。曾经有一段时间不少用户反映有的服务器访问速度缓慢,甚至不能访问,检查后发现是受到了DDoS攻击(分布式拒绝服务攻击)。由于服务器分布太散,不能采用硬件防火墙的方案,虽然IPtables功能很强大,足以应付大部分

01日更新
小规模DDoS(拒绝服务)用Freebsd+IPFW搞定

1. IP电话的发展趋势  IP电话是指利用IP协议通过分组交换网络进行话音通信的通信方式。 因特网是采用统计复用信道技术的分组网络,与传统的的电路交换网络相比,因其带宽合并和业务综合等特性使其传输设备和信道利用率大大提高,从而降低了系统运营成本。IP电话也因此作为因特网的一个应用得到了迅速发展。特别是VoIP技术

01日更新
基于TMS320C5402的多功能IP电话机的设计

通过因特网进行语音通信是一个非常复杂的系统工程,其应用面很广,因此涉及的技术也特别多,其中最根本的技术是VoIP (Voice over IP)技术,可以说,因特网语音通信是VoIP技术的一个最典型的、也是最有前景的应用领域。本文主要介绍VOIP的基本传输过程。   传统的电话网是以电路交换方式传输语音,所要求的传输宽带为64kbi

01日更新
VoIP的基本传输过程简介

虚拟主机凭借其低廉的价格,简便的操作,无维护费用等优势,迅速成为目前最为流行的建站方案。可以说,目前网络上有80%的网站是建立在虚拟主机上的。然而,当一种技术被应用到泛滥时,以前不被人重视的细节往往会被发掘出来。虚拟主机亦是如此,越来越多的安全问题使虚拟主机不断受到黑客的攻击。尤其是一些个人组建的虚拟

01日更新
瞬间掌控 黑客如何谋取虚拟主机权限

1.引言       2002年3月左右,Dug Song(dugsong@monkey.org)发布了一个工具fragroute,在入侵检测领域引起了相当大的震动。有关fragroute的讨论成了34月http://www.securityfocus.com和snort邮件列表的一个热点。     fragroute能够截取、修改和重写向外发送的报文,实现大部分在了Secure Networks Insertion, Ev

IDS欺骗之Fragroute(1)

黑客攻击的目标主要是用户终端,如果入侵检测系统不能和操作系统内核很好地配合,那么产品再多,做得再好,也是治标不治本。     主流的入侵检测方法有三种     通常,入侵检测系统按照其工作原理主要分为三种类型:基于网络的入侵检测系统、基于主机的入侵检测系统和分布式入侵检测系统。其中前两种应用得最广泛,

01日更新
入侵检测应该与操作系统绑定

系统风险与入侵检测      计算机网络的安全是一个国际化的问题,每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百亿美元。进入新世纪之后,上述损失将达2000亿美元以上。      政府、银行、大企业等机构都有自己的内网资源。从这些组织的网络办公环境可以看出,行政结构是金字塔型,但是局域网的网络管

入侵检测技术综述

相信大家和我一样,在日常生活中收垃圾邮件也算是一份固定的工作了吧?收到垃圾信件后,如何追踪垃圾邮件发送者呢?很多朋友会毫不犹豫的说,当然是查出寄信人的IP了。其实,在对付垃圾邮件方面,主要有两种形式:防御与追踪。防御主要是强调对垃圾邮件的过滤或者是阻止垃圾邮件的产生,而追踪则强调主动地追查垃圾邮件来源

01日更新
2005年黑客聚焦:追踪垃圾邮件

首先,若系统为WinMe,则请先 关闭系统还原 功能;   对于系统是 Win9x/WinMe :   步骤一,删除病毒主程序   请使用干净的系统软盘引导系统到纯DOS模式,然后转到系统目录(默认的系统目录为   C:\windows\system),分别输入以下命令,以便删除病毒程序:   C:\windows\system>RINS.EXE   完毕后,取出系

01日更新
手工清除“林斯”病毒的方法

自从计算机网络产生之后,就一直以飞快的速度在发展,在许多方面使得我们一般的人都无法跟从和了解,在网络的基础原理上也是一样,如IPv6。虽然在好几年以前就已经有不少的媒体和人开始谈论IPv6,但是作为一般的人始终都没有多少了解和接触,或者说是感性的认识。前些天,一个朋友偶尔问起这个IPv6,使我有了这么个想法。试

IPv6技术之发展现状和技术原理
金秋十月 与你饮酒论道
热门文章
it168文库会议频道上线

热门标签

热点推荐