网络管理

1. IIS4hack缓冲溢出 　　主要存在于.htr,.idc和.stm文件中，其对关于这些文件的URL请求没有对名字进行充分的边界检查，导致运行攻击者插入一些后门程序 在系统中下载和执行程序。要检测这样的站点你需要两个文件iishack.exe，ncx.exe，你可以到下面 的站点www.technotronic.com去下载，另外你还需要一台自己的WEB服务器。

假冒网上银行网站或者攻击网站服务器，骗取用户资料；记录键盘输入动作；嵌入浏览器，在电脑数据以安全加密方式发送之前盗取密码；通过屏幕录像偷窥用户输入密码的操作过程；窃取网上银行数字证书文件，自动记录用户资料；伪装网上银行弹出窗口，以系统更新或服务器繁忙等理由诱使用户将账号、密码发送到指定网站。 上海、

“波特特务”变种D(Win32.Hack.IRCBot.d)是一个会释放另一个恶意后门黑客程序的木马病毒。 “传奇大盗”变种WXX(Win32.Troj.PSWLmir.wxx)是一个盗取网络游戏“传奇”游戏帐号的木马病毒。 一、“波特特务”变种D(Win32.Hack.IRCBot.d) 威胁级别：★ 该病毒会连接远程IRC服务器，使黑客可以完全接管受感染电脑的所有功能，并

国外著名Rootkit研究站点rootkit.com上发表了一篇文章: "Exploiting Kaspersky Antivirus 6.07.0" 作者为EP_XOFF/UG North,是著名的反Rootkit工具Rootkit Unhooker,Process walker的开发者。文章称，卡巴斯基反病毒软件从6.0到目前最新的7.0版中始终存在这一个严重的漏洞。该漏洞最早由MSRem发现，安装了卡巴斯基反病毒软件

安全厂商FSecure本周一警告称，利用Skype中聊天功能传播的一种新的即时通信恶意代码已经现身。 　　代号为Pykse.A的这一蠕虫与影响即时通讯软件的其它威胁相似。被黑客锁定为攻击目标的Skype用户将收到包含有文本和Web链接的信息，该链接似乎指向一个网站上的JPEG文件。　　点击该链接会将用户引导到一个恶意文件。在执行后

5月9日，据国家密码管理委员会相关负责人证实，戴尔公司未经批准在华销售境外密码产品的行为，涉嫌违反《国家商用密码管理条例》。　　近日，有专业人士反应，戴尔公司未经国家批准，就在国内销售含有境外密码保护技术TPM1.2的商用PC。对此，国家密码管理委员会相关人士在接受DoNews采访时表示，根据《国家商用密码管理条例

随着股市的火爆，很多股民开始青睐网上炒股。专家提醒，网上炒股存在安全隐患，计算机用户需注意杀毒防黑。有一个名叫网银间谍变种ＦＭＣ（Ｔｒｏｊａｎ．Ｓｐｙ．Ｂａｎｋｅｒ．ｆｍｃ）的病毒特别值得注意，这个病毒试图窃取多家网上银行的账号和密码，给计算机用户带来经济损失。 因此，瑞星反病毒反木马一周播报（２０

据国外媒体最新报道，2007年欧洲信息安全会议上的安全专家向广大网络用户警告称，网络攻击者将会根据微点间谍技术利用那些隐藏的可执行的安全漏洞和高技术变种来进行网络攻击和信息窃取。首批攻击是在微软Word文件中加入一个可执行恶意软件文件。当这些文件被打开时，恶意软件将会攻击整个操作系统，当电脑重启之后，恶意软

一个与“熊猫烧香”非常相似的高危病毒本周值得特别关注，该病毒名为“ＡＮＩ蠕虫（Ｗｏｒｍ．ＤｌＯｎｌｉｎｅＧａｍｅｓ．ａ）”　，它可以仿“熊猫烧香”利用Ｖｉｓｔａ系统漏洞疯狂传播。 ＡＮＩ蠕虫病毒感染电脑后，会从网上下载多种木马、后门病毒，使得用户游戏等账号被盗，或者使电脑变成被黑客控制的“肉鸡”。 染

无

网上炒股却遭遇不合逻辑的高买低卖，老股民犯下“低级错误”损失不小，而令人吃惊的是，股民并未委托进行这些交易。有关反病毒专家表示，高买低卖有可能是病毒擅自“做主”，一些类似于“灰鸽子”的木马病毒被“种植”到股民电脑上，就可以偷窥股民交易，甚至亲自“操控”。　 有着数年炒股经验的王先生发现，自己几次成功

凡事都有失败的可能，硬件防火墙测评也不例外。笔者结合自己的实践体会，尝试着整理了产品用户在硬件防火墙测评中的常见误区，供同行探讨。误区一：误信含糊实验条件的惊人数字；亲阅过无数防火墙产品广告，一个个白纸黑字标称的4G吞吐量让人炫目，但如果把“64字节小包”、“线速”、“坚持几分钟”之类字眼抛出来，销售人

全球最大的企业软件厂商甲骨文公司今天在南京推出完整的、由内到外的数据库安全解决方案，以帮助南京及江苏大中小企业应对当前和未来的信息安全挑战，以实现释放业务潜能、规避业务风险的目标。数据库是存储信息和抓取信息的基础软件，是企业IT系统中最重要的组成部分之一。然而，企业一直都存在着信息安全方面的隐患。上世

国际组织Amnesty International日前表示，当前的网络审查制度必须要加以改善，否则互联网将变得“面目全非”。 　　Amnesty称，目前实施网络审查制度的国家从当初的几家发展到十几家。包括Google、微软和雅虎等在内的企业均受到审查，这不利于网络言论自由的发展。　　Amnesty战略宣传主管Tim Hancock称，除非现在采取措施

问:我们正在更新我们机构的安全政策，发现我们没有一个明确的方法宣布一个雇员有安全风险或者取消一个雇员访问系统的权限。我们能否具体规定一个雇员违反多少次安全规定之后是有安全风险的?我们要使用个人的规定和还是一些把两者结合起来的政策?在我们的机构中，解除一个雇员的劳动合同是不容易的。因此，我们应该如何处理

在WEB入侵的过程中，识别WEB系统由为重要，下面介绍常用的一些方法和技巧。 一、用HTTP报头判断 最常用的方法是来发送简单的HTTP HEAD 或 GET 请求来获得HTTP报头，比如：APACHE 的服务器的HTTP头形式如下 D:\tools\nc>nc www.ph4nt0m.org 80 GET / HTTP/1.1 HTTP/1.1 400 Bad Request Date: Thu, 04 Nov 2004 05:15:45

目前，VoIP面临的安全议题主要有四:阻断式服务(DoS)攻击、非法存取、话费诈欺或窃听等威胁。而VoIP的协议安全却是无法忽略之痛。 　　信息安全专家会这样警告你，如果对VoIP部署不当，互联网电话会受到黑客和恶意代码的攻击。VoIP可能破坏网络的安全措施，对于企业网络而言，VoIP的威胁尤其大，因为企业会急于部署这一技术

今后，市民要想在电子商务服务网站开店卖货，应当依法取得营业执照。昨天，市十二届人大常委会召开第36次会议，《北京市信息化促进条例（草案）》提请会议审议，这是北京地方立法中首次直接涉及电子商务。记者了解到，条例通过后，北京可能随后制定出台政府规章，在北京注册的企业或个人网上从事违法交易将面临封IP、取硬盘

月29日,社区网站Adsenser.org的站长段先生向记者证实,其已将Google公司告上法庭。段先生称,Google的"无效点击"认证方式,影响了像他这样的个人网站的广告发布收入。 　　目前,此案已被上海市第一中级人民法院受理。　　"我代表的并不是一家个人网站,而是中国2万多家个人网站,他们都是Google''霸王条款''受害者。"段先生说。

一、如何在图形界面建立隐藏的超级用户 图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序)，如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为Windows2000有两个注册表编辑器：regedit.exe和re