网络管理

什么是rootkit ？ Rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程程序，用于获得网络上传输的用户名和密码等信息。 特洛伊木马程序，为攻击者提供后门。 隐藏攻击者目录和进程的程序。还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。 复杂的rootkit

以前，我曾认为只要不随便运行网友发来的文件就不会中病毒或木马，但后来出现了利用漏洞传播的冲击波、震荡波;以前，我曾认为不上小网站就不会中网页木马，但后来包括国内某知名游戏网站在内的多个大网站均在其首页被黑客挂上了木马。从此，我知道:安全，从来没有绝对的。 　　虽然没有绝对的安全，但如果能知已知彼，了解

问:我使用的在线检查软件警告说，发现DDoS攻击，请问这到底是什么意思?机器是单位的局域网，和这个有关系吗?我应该如何去判断是否遭到流量攻击? 　　答:DDoS是英文DistributedDenialofService的缩写，意即“分布式拒绝服务”。你可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说

自1988年莫氏放出第一个蠕虫病毒以来，计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展令蠕虫造成的危害日益严重，造成一个谈毒色变的的网络世界。 　　不同于一般的病毒，蠕虫病毒以计算机为载体，复制自身在互联网环境下进行传播，蠕虫病毒的传染目标是网络上所有计算机——局域

想必大家都为网上的病毒和木马头疼，如果大家使用的是windows 2K 或Windows XP的话。今天就教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒! 　　如果你是新装的系统(或者是你能确认你的系统当前是无毒的)，那就再好不过了，现在就立即就打开: 　　“开始→程序→管理工具→计算机管理→本地用户和组→用户” 　

毫无疑问，网络安全一直是一个热门话题，并且在未来几年里仍将是一个热门话题。这个基本的思想保护你的网络不受外部世界的影响。然而，你也不能忘记从内部保护你的网络的安全。现在，有各种各样为中小企业提供的服务，然而，很难确定把重点放在哪个方面才能达到充分的网络安全。 　　关于网络安全基础的这一期指南旨在帮助

木马 全称为特洛伊木马(Trojan Horse)。“特洛伊木马”这一词最早出现在希腊神话传说中。相传在3000年前，在一次希腊战争中。麦尼劳斯派兵讨伐特洛伊王国，但久攻不下。他们想出一个主意，首先他们假装被打败然后留下一个大木马，。而木马里面却藏着最强悍的勇士！最后等时间一到木马里的勇士冲出来把敌人打败了。这就是后

为了防止盗版软件对软件市场的侵害，越来越多的软件商使用加密方法来保护自己的软件。尽管目前加密光盘的方法有很多种，但其主要原理是利用特殊的光盘母盘上的某些特征信息是不可再现的，而且这些特征信息大多是光盘上非数据性的内容，在光盘复制时复制不到的地方。为了能使大家对加密光盘的技术有一定的了解，下面就对目前

/***ROSE attack (variation 2) (chuck (at) lemure.net)Discovered by:gandalf (at) digital.netcode modified from large IGMP attack by:Kox by Coolio (coolio (at) kr4d.com)Sends out small IP fragments totalling up to a largeICMP packet. Then repeatedly sends last IP Fragment forcingreassembly code to tra

TCP/IP漏洞是指利用主机协议栈处理及协议本身机制的缺陷造成的安全漏洞，这类安全漏洞很容易造成系统缓冲区溢出，不识别IP欺骗，而要是在处理大量异常连接，畸形消息时更容易导致拒绝服务。这类漏洞从PoD到DRDoS，每一种攻击都是黑客技术的杰作，而且越来越可怕，越来越难对付。我就在这里给大家详细介绍一下各种各样的TCP/

上网冲浪原本是一大快事，但我们动辄就被不断跳出的广告页面晃得眼花缭乱，无所适从，刹那间让喜悦心情化为乌有。浏览吧！IE被莫名修改。下载吧！不请自来多了很多卸载不了的无用插件！网上交易吧！还要小心信息被间谍软件记录，如此上网还有什么乐趣？“流氓软件”是网民们对此类软件的称呼，在北京市网络行业协会设立的“

有时候我们在获得WebShell后很高兴地用ServU的本地权限提升漏洞来实现完全控制肉鸡的目的，但总会出错。我们在WebShell输入的命令一般是这样的: 　　D:WEBsu.exe “net user 1 1 /add”　　很多情况下不能成功，一般会返回如下的信息:　　<220 ServU FTP Server v6.0 for WinSock ready...　　>USER LocalAdministrat

于最近经常有人谈论如何清除流氓软件，回答普遍都是用某某软件。的确我承认用软件不错，方便快捷，不过魔高一尺，道高一丈，流氓软件在日新月异，清理软件也会渐渐显露出它局限的一面只能清楚大部分已知的流氓软件。所以今天我想介绍下我这个老菜鸟手工删除流氓软件的方法。 推荐辅助软件：icesword开始假设电脑上已经有了

大早起来启动笔记本电脑，一个名字很奇怪的程序，要求得到瑞星防火墙的通过许可。由于最近两三天并未手动安装任何的外来程序，立即拒绝了该程序队网络的访问要求。第一次查杀：4个流氓软件和3个可疑程序互联网的环境实在是糟糕透顶，流氓横行病毒肆虐。我第一感觉是“又中了流氓软件的招了”，赶紧打开超级兔子查杀。果真如

键盘安全问题及危害 通过各种黑客技术，黑客可以通过远程控制在用户的电脑中安装记录键盘的程序，这些被称作键盘记录器的工具可以记录用户从键盘输入的所有信息。由于当前黑客技术日益公开化，以至于即使是黑客初学者也可以轻易地利用这些工具，从而导致用户面临更大的危害。一旦用户的计算机被安装了键盘记录器，用户的个

被窃盗的信用卡号、遭受攻击的计算机系统以及其他一些著名的在线攻击已经引起了许多用户的警惕，使安全管理人员将注意力放在了高级入侵检测系统、防火墙和其他高水平防御上。然而，许多人忘了，无论他们如何努力地加强站点的安全，Internet结构中存在的脆弱性仍使他们处于危险之中。 像请求在两台计算机之间建立连接这种简

这个木马可能会释放出QQ尾巴msinfo.rx是在C:\\Program Files\\Common Files\\microsoft shared\\msinfo\\内，是隐藏文件，启动QQ后会加载到QQ.exe、TIMPlatform.exe线程内，可在安全模式下删除。另C:\\Program Files\\Internet Explorer\\PLUGINS内也会生成systme.sys木马文件，安全模式下可删除！这是在清理同事机器时发现

“救命啊！”宿舍的哥们大叫一声，将正在QQ上泡MM的我惊醒，原来是他的电脑中了不知名的木马！这小子跑来恳求我出手救助一下他的爱机，看着他眼泪汪汪的样子，也担心木马会感染整个宿舍局域网，因此不得已暂时告别了MM…… 一、木马克星遇克星 原来哥们在浏览XX网页时碰到一个网站弹出窗口，显示“在你的电脑里检测到16处错

通过利用802.11无线驱动协议中的一个漏洞，研究人员能够控制网络上的笔记本电脑。　　安全研究人员已经发现了一种利用无线系统设备驱动程序中漏洞来获取笔记本电脑控制权的方法。　　在即将召开的“全美黑帽2006年大会”上，互联网安全系统工程师David.Maynor和来自加州蒙特里美国海军研究生学校的学生Jon.Ellch 将演示他们

最近发表的一系列研究报告的数据显示，自从今年开始以来，钓鱼攻击已经发展得攻击性更强和更先进了。　　MessageLabs公司的高级分析师Paul Wood称，钓鱼攻击的电子邮件的数量在最近几个月没有明显增长。但是，他说，那些不法之徒正在寻找更有效地击中目标的方法。　　MessageLabs在其3月份安全威胁综合报告中称，钓鱼攻击占