有过网吧或者机房管理经验朋友肯定知道,如果机子中了病毒的话是很让人头疼的事情,现在的病毒大多都具有复制能力特别强,能够通过局域网传播,大量耗费系统资源等特点,一个局域网内只要有一台机子中了病毒,如果不及时的杀毒和隔离的话,其他的机子很快便会感染病毒,如何防止病毒,和快速的杀毒成了每个网管所迫切考虑的
黑客入侵往往导致系统瘫痪,重要数据丢失,影响企业正常开展业务。如何避免遭受黑客攻击是网管员的一项重要工作。 黑客入侵的第一步就是寻找网络的薄弱点,并以此为跳板进入网络进行破坏。只要做好事前防范,使系统不存在被攻击的薄弱点,就能够有效阻止黑客入侵。实现这一点,网管员需要从以下几个方面入手。 账号管理 获
“蜜罐”即让黑客误以为已经成功入侵网络,并且让其继续“为所欲为”,我们的目的在于拖延时间,以便我们的管理员能把黑客“抓住”。我们使用的软件是“Trap Server”,它能模仿很多web服务器,如apache http server,Micosoft IIS 等服务器。 1. 这里选择做IIS服务器,在“target hsot”里填入本服务器IP地址,“last a
Astaro Security Linux防火墙用于管理内部网络与外部网络间的数据流量. 管理员可以控制每一个协议, 阻挡或允许对任何一个内部网络、服务器、服务与用户群的访问. 防火墙对所有网上信息 (包头) 以及应用信息 (有效载荷) 进行检查, 以发现并阻挡可疑的数据流量.防火墙被安装在一个单独的标准PC设备中, 并且他必须作为内部网络
防火墙是目前使用最为广泛的网络安全产品之一,用户在选购时应该注意以下几点: 一、防火墙自身的安全性 防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统,只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。而应用系统的安全是以操作系统的安全为基础的,同时防火墙自身的
自1988年莫氏放出第一个蠕虫病毒以来,计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展令蠕虫造成的危害日益严重,造成一个谈毒色变的的网络世界。 不同于一般的病毒,蠕虫病毒以计算机为载体,复制自身在互联网环境下进行传播,蠕虫病毒的传染目标是网络上所有计算机——局域网条
作为一个网管,为了保护你的网络,你可以花数万元来对流入流出的信息进行控制,也可以分文不花而达到同样的目的。听起来是不是觉得不太可能?下面就让我们来试一试吧!不试怎么知道行不行呢?24小时在线的宽带Internet连接的优点是显而易见的,它快速、便宜、方便。不过,它潜在的危险相对来说,则不易为人们所注意。事实上
ASA安全等级默认情况下,Cisco PIX防火墙将安全等级应用到每一个接口。越安全的网络段,安全级别越高。安全等级的范围从0~100,默认情况下,安全等级0适应于e0,并且它的默认名字是外部(outside),安全等级100适应于e1.并且它的默认名字是inside.使用name if 可以配置附加的任何接口,安全等级在1~99之间e.g:nameif ethernet0
漏洞描述: 网站114论坛 2005版正式 /edituserdb.asp 对提交数据和cooikes缺乏验证 导致任意用户可以修改管理员密码 默认后台admin/index.asp 今天在旁注一个机房的机器时用了一下。 http://www.***.net.cn/xzl/BBS/index.asp **医科大学网站上的一个论坛。 注册了一个用户33221. 然后跳转到 /edituserdb.asp,单击“修改注册
Skyhook无线网络公司推出了涉及面广泛且声势浩大的定位系统,使用WiFi网络定位笔记本电脑、智能手机等移动设备的下落。该公司声称,这是第一款使用WiFi技术的定位产品。之前的定位系统大都采用的是卫星或蜂窝式技术。 Skyhook打算把这种技术投入市场,为设备厂商和应用开发者所用。利用它,可以帮助公司定位被窃或丢失的包
需求的提出 随着企业的规模越来越大,在全省乃至全国设立分公司和办事处,企业信息化是企业在市场竞争中的利器,怎样实现人、财、物等信息流在企业的顺畅的流转,ERP和OA办公自动化系统是必不可少的手段,而在以前,采用电信的专线组网方式是费用十分昂贵,将给企业带来沉重的负担,而VPN的互联方式是一种经济的手段,具
摘要:文章先介绍了SDH技术中实现复用段保护倒换功能的K1K2字节定义,然后重点以两纤双向复用段保护环为例介绍单纤断、双纤断和节点失效时保护倒换的实现过程,以及倒换恢复过程。 SDH技术能够取得飞速发展并广泛应用,其中一个重要的原因就是它的自愈保护功能。在各种组网保护中又以PP环和MSP环居多;PP环的原理和实
防火墙是一个非常重要的网络安全工具,但是如果在需要对防火墙规则进行快速、复杂的动态修改时你该如何实现呢?如果你使用本文介绍的Daniel Robbins 的动态防火墙脚本,这将是一件非常容易的工作。你可以利用这些脚本来增强你网络的安全性和对网络攻击的实时响应性,并基于该脚本进行自己的创造性设计。理解动态防火墙的脚
拒绝服务攻击 拒绝服务攻击的英文意思是Denial of Service,简称DoS。这种攻击行动使 网站服务器充斥大量要求回复的 信息,消耗网络带宽或系统资源,导致网络或系统不胜负荷以至于瘫痪而停止提 供正常的网络服务。 以下的图示可解释这类攻击的过程,以及公司、企业应如何加以防范。 “拒绝服务”
“恶作剧之王”是“藏鲸阁”(http://lovejingtao.126.com)编的一个恶性硬盘格式化软件(主程序为SEX.EXE,大小215K,图标为一个女人头像),其破坏过程如下: 运行主程序后,屏幕中心出现一个克林顿头像,右眼被黑眼罩蒙住(克林顿是海盗?),旁边有两行字:“不要摸我的左眼,否则你会后悔的!”当鼠标移动到它的左眼上
最新智能防火墙简介和技术特征 防火墙已经被用户普遍接受,而且正在成为一种主要的网络安全设备。防火墙圈定一个保护的范围,并假定防火墙是唯一的出口,然后防火墙来决定是放行还是封 锁进出的包。传统的防火墙有一个重大的理论假设—如果防火墙拒绝某些数据包的通过,则一定是安全的,因为这些包已经被丢弃。但实际上防火
一大早,笔者打开办公室电脑,顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了,每个磁盘中只留下一个“磁盘加密王”和一个“技踔С帧钡奈谋疚牡担ㄍ?)。但笔者从未用过“磁盘加密王”这个软件,也没有将电脑交给其他人使用,这究竟是怎么回事呢?双击F盘中的“磁盘加密王”,弹出“移动解密”对话框,提示
一大早,笔者打开办公室电脑,顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了,每个磁盘中只留下一个“磁盘加密王”和一个“技术支持”的文本文档(图1)。但笔者从未用过“磁盘加密王”这个软件,也没有将电脑交给其他人使用,这究竟是怎么回事呢?双击F盘中的“磁盘加密王”,弹出“移动解密”对话框,提
系统运行时, 病毒通过病毒载体即系统的外存储器进入系统的内存储器, 常驻内存。该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时,便从内存中将自身存入被攻击的目标, 从而将病毒进行传播。 而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中, 再感染其他系统。可执行文件
最近我们公司又新推出了SAFEcon100,SAFEcon200和PROcon1000等企业级防火墙系列产品,得到广大客户的关注,有很多客户打电话来咨询我们的产品可不可以封POPO,MSN和QQ,我们推荐客户使用我们公司的SAFEcon系列产品,这系列产品能通过访问控制的功能实现上网电脑的权限设置,还能让下面的电脑分时段上网,可以通过日志查看每