收集安全日志
正确选择公司的安全日志管理工具公司在法规遵从方面的要求越来越严格，对安全日志的管理需求也越来越高，许多系统管理员都在寻找一种能高效管理安全日志的方法。安全日志在加强一致性、检测违反策略行为方面有很大的帮助。即使对于那些在这方面要求不高的公司来说，安全日志仍然是一种检测违反安全策略行为、黑客入侵行为最好的方法。Windo…
最新文章
匿名Email任我发--图解伪造邮件全攻略
在传统发匿名信的手法是利用某些所谓的邮件代理服务器(名为代理，实大多为一些配置有缺陷的SMTP服务器)，通过自己手动或某些第三方软件与邮件代理进行MIME语言交涉从而达至发送匿名的EMAIL。不过这种方法的局限性多多:需要有邮件代理服务器；必要时还需要使用MIME语言格式；信件有可能在发送的过程中被某些过滤器查杀等。有…
你遇到过来自Twitter的黑客攻击吗？
一名入侵Twitter网站上Google Apps软件并窃取超过300份私人公司文件的法国黑客日前透露了他作案的细节。根据TechCrunch的说法，这名黑客使用的是一种叫做"cracking"的方法，黑客以Hacker Croll的名字通过拖捕提供公开信息的网络来攻破Twitter的安全防御系统。最终Croll发现了…
防不胜防 带你了解DNS缓存中毒攻击原理
了解缓存中毒攻击 近来，网络上出现史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。 缓存中毒攻击者(cachepoisoning)给DNS服务器注入非法网络域名地址，如…
从黑客常用攻击手段看WEB应用防护
目前Web技术在客户和服务端的广泛利用，导致黑客们越来越侵向于使用各种攻击手法来针对Web应用城进行攻击，即绕过了防火墙等常规防护手段，也使得攻击手段更加简便和多样化，令人防不胜防。黑客们普遍使用Web进行攻击的做法是有原因的：1. 服务器漏洞由于存在漏洞和服务器管理配置错误，Internet Information…
透过DNS漏洞发现者 看安全专家职业操守
“DNS问题一直存在，我们有65000/1的机会被攻击，但我们觉得，你每天只有一次攻击机会，尝试65000天不是件容易事，所以并不见得多么危险，然而这种低概率攻击总是一种隐患。现在，在这种新漏洞下，一个黑客可以在10秒内发起65000次攻击，这很容易得逞。”这位29岁的安全专家丹·卡明斯基（ Dan Kaminsky）…
揭秘黑客利用漏洞攻击电子邮件系统
在不断公布的漏洞通报中，邮件系统的漏洞该算最普遍的一项。黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。电子邮件究竟有哪些潜在的风险?黑客在邮件上到底都做了哪些手脚?一同走进黑客的全程攻击，了解电子邮件正在面临的威胁和挑战……毫无疑问，电子邮件是当今世界上使用最频繁的商务通信工具，据可靠统计显示，目前全…
全面解析新时代网络攻击技术
告别以前的单机操作后，很多用户都毫不迟疑的选择接入了互联网。很多用户接入互联网后才发现，Internet也不是一片艳阳天。互联网上各种网络攻击此起彼伏，让电脑的故障率及重要资料密码的失窃率大大提高。目前有哪些新的网络攻击技术对我们接入Internet的电脑产生了威胁呢？ 一、注意扫描技术 各种安全漏洞层出不穷，这就给以…
网络入侵一般步骤及思路
第一步：进入系统 1. 扫描目标主机。 2. 检查开放的端口，获得服务软件及版本。 3. 检查服务软件是否存在漏洞，如果是，利用该漏洞远程进入系统；否则进入下一步。 4. 检查服务软件的附属程序(*1)是否存在漏洞，如果是，利用该漏洞远程进入系统；否则进入下一步。 5. 检查服务软件是否存在脆弱帐号或密码，如果是，利用…
精典攻防 溢出提权攻击的解决办法
在频频恶意攻击用户、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击…
安心黄金周 网络攻击防范措施早准备
秋高气爽好心情，十一长假眼看着快到了。全国上下，萦绕着愉快祥和的节日气氛。大家早就计划好各自的度假项目：旅游、购物、泡网吧……黄金周对于消费者来说是个休闲的好方式，但是对于生意人来说，更是赚钱好时机，比如说网吧和酒店。 假期期间网吧的生意繁忙，是赚钱的好时机。几个营业天，可能抵得上一个月的收入，也算得上是网吧老板的黄金…
从注册表切断一切黑客入侵的路径
在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。 1.清理访问“网络邻居”后留下的字句信…
Windows网络用户登录密码的猜解
Windows网络用户密码猜解算法的主要思想是:利用Windows提供的窗口枚举函数EnumWindows ()找到网络登录窗口。利用子窗口枚举函数EnumChildWindows ()或GetNext-DlgTabItem()和GetWindowLong()定位网络登录窗口上的各个控件。 利用SendDlgItemM…
堵住漏洞 设置Windows默认共享
在Windows 2000/XP系统中，隐藏着一种据说是可以“致命”的漏洞，它让很多人一听到就谈“虎”色变。在“我的电脑”上右击“管理”，依次选择“系统工具→共享文 件夹→共享”，就会看到右边窗口中的默认共享(见图1)。这些带有美元“$”标记的符号就是Windows系统默认共享，也就是Windows在安装完毕后自动共享…