计算机病毒的根源 大家知道计算机病毒究竟是什么时候来的,那这个可以追溯到冯·诺伊曼,那么大家知道冯·诺伊曼他是最早参与原子弹的研制,他在其中一篇专注论文报导中有《自动复制原理》这本书中提到了:计算机可以自动复制自身,当时,在理论界中起多的争论,认为计算机怎么可能对它自身来复制呢?直到1986年,第一个可
一、概述 性能指标是每个用户采购安全产品必定关注的问题。但是,如果不知道这些指标的真实含义,不知道这些指标如何测出来,就会被表面的参数所蒙蔽,从而做出错误的决策。 本文介绍了网络入侵检测系统的性能指标的含义、测试方法,并分析了测试过程中可能作假的方法,以给用户正确选择网络入侵检测产品提供辨别的
我的电脑经常出现死机、运行速度慢等异常情况,使用了多种杀毒软件也不见效,如何判断电脑异常是否是病毒在作怪? 这样的例子并不少见,特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了病毒,希望对帮助识别“真毒”有一定帮助!
据称Windows COM结构存在安全问题,本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时,在访问共享内存的方式中存在权限提升漏洞,一个已登录的用户可利用此漏洞完全控制系统。 安全公告牌 这是一个权限提升漏洞。 成功利用此漏洞的攻击者可以完全控制受影
前面介绍了病毒的感染等方法,那么病毒是如何实现变形和加密的呢?病毒由无加密到简单加密发展到变形病毒.早期的简单加密病毒工作范例如下:@entry: call @1@1: pop bp lea di,[bp+@3@1]@2: xor byte ptr cs:[di],0@key = $1 inc di loop @2@3: ... ;病毒的主要
入侵监测系统软件 突出的IDS厂商包括Axent,ISS和Platinum Technology。在你选择产品时,请充分考虑哪一款产品更适合你的公司。有些产品具有优秀的图形界面,很容易使用。其它产品可能更具有扩展性。下列是部分厂商列表: ·Axent Intruder Alert(http://www.axent.com/)Cisco NetRanger(http://www.cis
一. LIDS的一些基本概念 1.当前Linux系统的缺陷 文件系统没有保护机制 进程没有保护机制 系统管理没有保护机制 root会滥用职权 系统认证是不可信的 存取控制模型(DAC)是不足的 2.什么是LIDS 一个内核的补丁和管理工具,用于加强linux的内核安全性 一个内核中参考监视器的执行 内核中的强
不久前,互联网的核心,位于美国、瑞典、英国、日本的13台肩负互联网数据传输重任的根服务器遭到来历不明的网络攻击,其中有9台根服务器因遭受攻击而陷入瘫痪,造成服务中断1小时。这一事件再次提醒人们:DoS 和DDoS仍然是网络的头号威胁。 DoS和DDoS 拒绝服务攻击(Denial of Service,简称DoS)这种攻击
引言:随着VoIP被广泛整合进入WiFi中,实现成本、功耗和功能之间的平衡对设计提出了重大的挑战。本文描述的具有DSP功能的嵌入式RISC处理器在不增加系统复杂性、对功耗影响很小的前提下,为移动电话增加WiFi电话功能提供了很好的解决方案。 WiFi电话(VoWiFi)的市场容量预测显示,随着消费者持续采用VoIP技术,WiFi电话的市场
我记得上大学时我最喜欢的恶作剧是在门与门框之间的缝隙中塞上几枚硬币,将锁着的锁舌顶在门框上。这样真正的住户就拧不动钥匙,这种把戏似乎非常有趣,直到有一天发生在我身上为止。这就是一种原始形式的拒绝服务。 当然,在企业环境中,DoS(拒绝服务)具有更大的危险性。今天,DoS攻击是困扰IT经理和管理人员,
计算机病毒是一个程序,一段可执行码。就像生物病毒一样,计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延,又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时,它们就随同文件一起蔓延开来。 除复制能力外,某些计算机病毒还有其它一些共同特性:一个被污染的
病毒总是会想方设法地入侵我们的电脑搞破坏,虽然你可以使用反病毒之类的软件,但也绝不能忽视平时的预防工作。“御敌于国门之外”是最理想的,所以建议大家应采用“防为先”的原则来对付病毒。下面就是我的防毒、治毒观点,希望对大家有所借鉴。 防毒应养成好习惯 一、先制作一张应急盘 切记:制
木马程序嵌入了电子书中,杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除…… 谈起CHM格式的电子书,可能无人不晓。有很大一部分电子图书都是使用CHM格式编译的。由于木马程序嵌入了电子书中,杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除。想知道这类电子书的制作方法吗?今天笔者就以实例形式和
IDS是Intrusion Detection System的缩写,即入侵检测系统,主要用于检测Hacker或Cracker通过网络进行的入侵行为。IDS的运行方式有两种,一种是在目标主机上运行以监测其本身的通信信息,另一种是在一台单独的机器上运行以监测所有网络设备的通信信息,比如Hub、路由器。 当有某个事件与一个已知攻击的信号相匹配时,多数IDS
想知道IP电话实际是如何工作的么?抖动(jitter)到底是什么意思,丢失包怎么会成为其他人获利的因素?本文为你解答。 完全能够称IP电话是一场革命。它工作的基本原理同过去100年中传递语音信息的电话网络有着根本上的不同。 传统的语音是把一个连续的流传输到开放电路上,从呼叫方到另一方,这就是所谓的电路交换。回路越
据MIAMI网报道,美国硅谷最有影响的报纸《圣荷西信使报》近期对2006年世界10项重要技术的发展趋势进行了如下预测: 1. 无线网络技术(WiFi)将打破城市限制 无线网络技术使得人们可以随时随地使用笔记本电脑上网。2006年无线网络的覆盖区域将进一步增大,网络信号的传输距离可以达到数英里,例如费城以及旧金山等地居民将
有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒,要知道这些我们可以按以下几个方法来判断。 1、反病毒软件的扫描法 这恐怕是我们绝大数朋友首选,也恐怕是唯一的选择,现在病毒种类是越来越多,隐蔽的手段也越来越高明,所以给查杀病毒带来了新的难度,也给反病毒软件开发商带来挑战。但随
正如我们前面讨论的那样,include()和require()主要是为了支持代码库,因为我们一般是把一些经常使用的函数放到一个独立的文件中,这个独立的文件就是代码库,当需要使用其中的函数时,我们只要把这个代码库包含到当前的文件中就可以了。 最初,人们开发和发布PHP程序的时候,为了区别代码库和主程序代码,一般是为代码
前两天,看了一篇《脚本注入图片新方法》的文章,相信很多人都通过这篇文章了解了如何在图片中加入脚本,以及如何在正常的asp(或php)文件中通过include函数使图片中的脚本产生效用。 但是,这种方法的问题又随之而来了:有人问道:通常脚本网页文件中如果想要插入一个图片,简简单单的一个html标签就解决了,如果我们
定 义 传统的呼叫中心,是指通过电话获取有关的信息和服务。其最早出现的呼叫中心通常是以“特服业务”的形式出现的,包括:“114”、“119”、“120”等业务。 随着各种技术的不断发展,从概念上已经演变成(电话、传真、Internet等)“呼叫”+(信息)“中心”。其中的“呼叫”只是代表了一种接入的手段,其途径已经不再