网络管理

8月，微软发布了6个安全通告，其中3个安全漏洞属于“危急”级别。这一级别的漏洞可能会让恶意互联网蠕虫进入用户的电脑。MS05038:IE累积性安全更新　　漏洞类型：远程执行代码　　严重等级：严重 ★★★★　　说明：此安全更新替代MS05025中附带的更新，也替代了MS04037附带的更新。　　受影响系统：Windows 2000 SP4上的IE

每天在网上转，总是关注一些安全方面的信息。 这不，昨天上网的时候又发现这么个奇妙的东东。你要是招惹了它，那么在你不知不觉的时候，OICQ密码可能就被泄露出去了。更恐怖是，它会把密码发送到网上去，黑客可不用千辛万苦地到你的机器上捣鼓哦。今天要介绍的这个东东就是GOP(Get Oicq Password)。 　　一、剖析木马的使用

在信息安全领域，病毒与反病毒始终是最活跃的两支力量，而一年一度的病毒回顾可谓是安全界的年度大餐，使我们能够在须臾之间便可将一年的病毒现状与流行趋势尽收眼底，为下一年的信息安全建设做一个参考。“关注行业、检查自己”，永远是企业进行信息安全建设的原则。◆2004，病毒漫舞◆蠕虫遍布整个网络◆木马劫掠真实财产

目前的绝大多数恶性病毒都是利用操作系统漏洞攻击企业网络的，如何高效、及时地修复整个网络中的所有系统漏洞成为企业防毒的重要一环。因此，瑞星在其瑞星杀毒软件2005版中引入了漏洞扫描功能。　　瑞星的漏洞管理系统可以检测网络中各个终端上Windows平台的安全漏洞，并检测用户的设置(包括共享目录、用户信息等)是否安全

今天下午在上网，一个QQ号接到某些人用那个QQ发言软件发来的消息，反正就是广告好了，但是也没太黄，或者太难听，就是宣传自己的主页的，一般碰到这样的情况我都爱理不理，正好看到他和我是一个地方的，我们这小山钩钩还有人会在网上发布消息，真晕哦。不行，得去看一看，我没有直接打开，（我也怕里面有网页木马），好吧，

网站备份和恢复的重要性Web服务是Internet/Intranet上应用最多的网络服务。随着政府和企业信息化建设的深入，各个部门纷纷建立网站作为业务接入平台，提供“一站式”服务。网站的作用如此重要，在开放的网络环境下，网站往往成为攻击的主要对象，因而其安全问题也就成为我们关注的焦点。要保障网站的安全，除了对涉及Web服

MS05035：Word存在远程执行代码漏洞严重等级：严重　　受影响系统：Office 2000 Software SP3、Office XP Software SP3、Works Suite 2001/2002/2003/2004。　　不受影响的软件：Office 2003 Word、Office Word 2003 Viewer。　　描述：2000年到2004年之间发布的各种版本的Word软件都存在该漏洞。如果用户打开一个包含漏洞

在用Access做后台数据库时，如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称，那么他就能够下载这个Access数据库文件，这是非常危险的。举例说来，我在网站www.obssession.com中，有一个Access数据库userpass.mdb，我将其放在虚拟目录下的/gjb/mydatabase目录下，那么在浏览器中输入http://www.

启动ServU FTP Server的SSL功能 ServU FTP Server是一种使用非常广泛的FTP服务器软件，它本身提供了SSL功能，但默认并未启用。由于FTP是以明文方式传输数据，为了保证数据的安全，我们有必要启用它的SSL功能。启用方法很简单，步骤如下。步骤1：为自己的ServU FTP Server创建一个证书。要使用SSL功能，就必须为FTP Server提

对于小型用户群体或家庭用户接入Internet，采用拨号上网不失为一种廉价实用的方式。在局域网上通过代理服务器软件便可以解决多用户共享访问Internet问题，代理服务器实质上是一个介于用户群体和Internet之间的桥梁，用以实现其网络用户对Internet的访问。 　　利用局域网 　　目前局域网的组网产品很多 ，以太网交换机或集

screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.w

近日，微软发布了八个安全更新，其中5个严重、3个重要。这些漏洞被公开还不到48个小时就网络上已经出现利用微软最新漏洞进行攻击的方法。此次微软发布的漏洞中，有关MSN、OFFICE、Exchange Server的企业办公软件受到的影响非常大。在未来的几个星期里，企业局域网的管理员应该注意异常网络动作。分析表明，MS05－020漏洞在

Windows系统以它的易用性倍受网管员的青睐，国内相当部分的大型网站都是用Windows 2000/XP系统建立的。Windows系统使用的人多了，研究它安全的人也多了。在此我要提醒一下网管们，虽然你补上了所有的安全补丁，但是谁又知道新的漏洞何时又会被发现呢？所以也应该做好系统日志的保护工作。作为黑客，他们也是最关心系统日志

Firefox浏览器存在搜索插件跨站脚本执行漏洞 　　受影响系统：Mozilla Firefox 1.0.2、Mozilla Mozilla Suite 1.7.7之前版本。　　不受影响系统：Mozilla Firefox 1.0.3、Mozilla Mozilla Suite 1.7.7。　　详细描述：Firefox中的搜索插件技术基于Apple的sherlock文件。这些文件的安装程序和解析程序中存在漏洞，可能允许创

Sun Solaris操作系统C库存在未明权限提升漏洞　　受影响系统：Sun Solaris 10。　　摘要：Sun Solaris C库中存在未经的权限提升漏洞，起因是C库libc(3LIB)和libproject(3LIB)HPUX操作系统存在可信任系统远程非授权访问漏洞 　　受影响系统：HPUX 11.23/11.22/11.11/11.00。　　摘要：HPUX信任的系统中存在漏洞，远程攻击者

病毒技术的新动向鉴于最近一段时间蠕虫病毒的流行，有必要采取一些技术和管理措施以降低病毒对企业造成的影响。与传统通过软盘、光盘方式传播的文件型和引导型病毒不同，目前病毒的传播方式，在使用的技术和带来的危害上都已经有了较大的变化。流行病毒新的传播方式有如下三种:◆ 通过邮件附件传播病毒，如sobig等邮件病毒

用nmap扫描了一下abc.target.net，发现开的端口挺多的，看来没有安装防火墙或做TCP/IP过滤。从IIS版本判断是Windows 2000的服务器。IIS没什么好利用的，一看开了3306端口，是mysql的，就用我的mysql客户端尝试连接了一下，root的密码竟然为空，后来就觉得没有多大意思，于是把目标转到www.target.net，他们的主站，哈哈。

php注射库 '' or 1=1 '' or ''1=1 ''/* ''%23 '' and password=''mypass id=1 union select 1,1,1 id=1 union select char(97),char(97),char(97) id=1 union select 1,1,1 from members id=1 union select 1,1,1 from admin id=1 union select 1,1,1 from user userid=1 and password=mypass userid=1 and mid(password,3,

上最快利用微软漏洞的病毒－贼头病毒,距微软公布漏洞后仅5天 趋势科技发布贼头病毒「WORM_ZOTOB.A」中度风险警报，并率先提供多种解决方案 网络安全软件和服务领域的世界领导者趋势科技（纳斯达克代码：TMIC；东京证交所代码：4704）于8月15日发布贼头病毒（WORM_ZOTOB.A）中度风险警报，这种驻留内存的蠕虫病毒利用Windo

大家好：我是Kevin Mitnic,我翻译这篇文章的目的不是让你们去入侵，而是让你们懂得黑客入侵的步骤，这样我们才能更好的防御黑客。。。好了开始吧~这篇文章是我再blackhat的主页上看到的，这是今年blackhat在加拿大黑客大会上一个著名的黑客的安全报告。如果你有兴趣看英文原版请找我联系：441303228再说明一次这篇文章不是