每年 Microsoft Security Response Center調(diào)查的安全報告數(shù)以千計。在部分案例中,一旦發(fā)現(xiàn)其中一份報告指出某個安全性的弱點肇因于某項產(chǎn)品的缺陷,我們就會盡快開發(fā)修補程序以修正錯誤(請參閱「瀏覽 Microsoft Security ResponseCenter」)。在
2015-06-28 機大部分都提供WWW、Mail、FTP、BBS等日常網(wǎng)絡服務,每一 臺網(wǎng)絡主機原則上可以同時提供幾種服務,一臺主機為何能夠提供如此多的服務呢?因為,Unix/Windows系統(tǒng)是一種多用戶、多任務的系統(tǒng),將網(wǎng)絡服務劃分為許多不同的端口,每一個端口提供一
2015-06-28第一條 為規(guī)范公安機關公共信息網(wǎng)絡安全監(jiān)察部門開展信息安全等級保護檢查工作,根據(jù)《信息安全等級保護管理辦法》(以下簡稱《管理辦法》),制定本規(guī)范。第二條 公安機關信息安全等級保護檢查工作是指公安機關依據(jù)有關規(guī)定,會同主管部門對非涉密重要信息系統(tǒng)運營
2015-06-28雖然大多數(shù)IT人士了解虛擬桌面,而且知道它可以用于數(shù)據(jù)中心,但這種技術非常實用的一個用途卻常常被人忽視。桌面虛擬化現(xiàn)在使用起來非常輕便了,員工可以遠程連接到他們需要的應用程序上,同時更好地保證他們的設備安全?!∽罱液鸵粋€亞特蘭大的金融公司談過,他
2015-06-281、禁止IPC空連接 Cracker可以利用net use命令建立空連接,進而入侵,還有net view,nbtstat這些都是基于空連接的,禁止空連接就好了。打開注冊表,找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把這個值改成"1"即可。
2015-06-28 在病毒橫行,馬兒隨意吃草的年代,網(wǎng)民們談論最多的就要屬系統(tǒng)破壞,病毒入侵了。能用電腦的人不一定會使用好,裝了個殺毒軟件就能防范所有病毒么?想抵御黑客攻擊,靠防火墻軟件就可以么?作為黑客,我不得不說,沒那么簡單,那么對于大多數(shù)人
2015-06-28 專家總結了"肉雞"電腦的六大現(xiàn)象,當網(wǎng)友遇到這些現(xiàn)象時,需提高警惕,將木馬程序清除出去: 現(xiàn)象1:QQ、MSN的異常登錄提醒 你在登錄QQ時,系統(tǒng)提示上一次的登錄IP和你完全不相干。比如,你明明
2015-06-28 交換機市場近年來一直保持著較高的增長勢頭,到2009年市場規(guī)模有望達到15.1億美元。交換機在企業(yè)網(wǎng)中占有重要的地位,通常是整個網(wǎng)絡的核心所在,這一地位使它成為黑客入侵和病毒肆虐的重點對象,為保障自身網(wǎng)絡安全,企業(yè)有必要對局域網(wǎng)上的交
2015-06-28 當下的網(wǎng)絡時代,不安全的因素無處不在。一旦網(wǎng)絡或一臺計算機被嚴重地擊毀了,系統(tǒng)管理員需要采取行動來對付攻擊。在下面的分享中,讓我們來看一些常見的選擇與假設,并且考慮在處理一個受到攻擊的系統(tǒng)時,為什么這些未必是最好的行動?! ?.
2015-06-281、對網(wǎng)站的代碼進行檢查,檢查是否被黑客放置了網(wǎng)頁木馬和asp木馬、網(wǎng)站代碼中是否有后門程序。 2、對網(wǎng)站代碼安全性進行檢查,檢查是否存在sql注入漏洞、上傳文件漏洞等常見的危害站點安全的漏洞。 3、對服務器操作系統(tǒng)的日志進行分析,檢查系統(tǒng)是否被
2015-06-28iptables 使用 虛擬主機服務商在運營過程中可能會受到黑客攻擊,常見的攻擊方式有SYN,DDOS等。通過更換IP,查找被攻擊的站點可能避開攻擊,但是中斷服務的時間比較長。比較徹底的解決方法是添置硬件防火墻。不過,硬件防火墻價格比較昂貴。可以考慮利用Lin
2015-06-28使用電腦的用戶都有自己的秘密文件,特別是對于商務用戶而言,自然不愿意讓別人使用自己的電腦,以免造成商業(yè)機密的泄露。但是有時又不能不讓別人用自己的電腦,真是有點犯難了。其實,我們可以通過簡單的設置將電腦的硬盤鎖住,從而就可以讓別人訪問不到被限制
2015-06-28眾所周知,就安全性而言,Linux相對于Windows具有更多的優(yōu)勢。但是,不管選擇哪一種Linux發(fā)行版本,在安裝完成以后都應該進行一些必要的配置,來增強它的安全性。下面就通過幾個步驟來加固的Linux服務器。目前,許多中小用戶因業(yè)務發(fā)展,不斷更新或升級網(wǎng)絡從而
2015-06-28Ubuntu root的密碼是Ubuntu用戶必須學習使用的,由于Ubuntu root密碼還有很多人不會應用所以由我來簡述說明下,至于管用否就看人品了。Ubuntu 團隊對它的使用者公開的承諾:Ubuntu 永遠免費 , 并且對于 "企業(yè)版本" 沒有任何額外的費用, 在同樣的自由團
2015-06-28# Vi /etc/sysconfig/iptables # INPUT -A INPUT -p tcp --dport 135 -j REJECT -A INPUT -p udp --dport 135 -j REJECT -A INPUT -p tcp --dport 136 -j REJECT -A INPUT -p udp --dport 136 -j REJECT -A INPUT -p tcp --dport 137 -j REJ
2015-06-28 如今世面上和網(wǎng)上流行各種WindowsXP系統(tǒng)萬能Ghost安裝光盤和文件,使用起來也確實方便,安裝一個系統(tǒng)只需要恢復下Ghost鏡像文件,裝點驅(qū)動,短短十多分鐘就完成了。但是各種萬能Ghost版本系統(tǒng)光盤中有精品,也有垃圾,更有暗留了后門的陷阱!&n
2015-06-28 如果你是程序員的話,在網(wǎng)站程序上也應該盡量從安全的角度上編寫涉及用戶名與口令的程序最好封裝在服務器端,盡量少的在ASP文件里出現(xiàn),涉及到與數(shù)據(jù)庫連接地用戶名與口令應給予最小的權限; 需要經(jīng)過驗證的ASP頁面,可跟蹤上一個頁面的文件名,
2015-06-28一、修改網(wǎng)絡設置: 為防止防毒軟件的簽名庫更新,它們將修改機器上的網(wǎng)絡配置。比如主機文件,外聯(lián)IP過濾及域名服務器等,以便所有域名解析均由攻擊者控制的域名服務器來接管。二、使防病毒或防木馬工具失效: 為防止被清除,它們會關閉或更改防毒工具使其失效以便
2015-06-28在各個網(wǎng)站之間穿行就象是在公園里漫步,不過你得小心,這個公園里總有一些招人討厭的小缺陷 —— Flash 動畫,Java 陷阱以及其它一些令人討厭的東西會隨時隨地破壞你的好心情。在網(wǎng)上沖浪的人都知道,有一些網(wǎng)站充斥著大量足以讓你的瀏覽器崩潰的動畫、
2015-06-28電子商務的興起,使的很多中小企業(yè)都擁有了自己的服務器。對內(nèi)用來建立局域網(wǎng),提升辦公效率;對外建立網(wǎng)站,更為廣泛地宣傳企業(yè)產(chǎn)品和形象,爭取更多客源。但是作為網(wǎng)絡的核心產(chǎn)品,服務器技術相對復雜,尤其是在病毒肆虐的網(wǎng)絡時代,安全問題顯得更加突出?,F(xiàn)在就
2015-06-28