如何利用交换机处理蠕虫病毒的入侵？
互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽，更可怕的是网络基础…
最新文章
配置安全服务器抵御现阶段流行攻击
适合读者：网络管理员、服务器维护员、入侵者前置知识：Windows基本操作刘流：最近脚本攻击还是闹得沸沸扬扬，NBSI2的不断升级，新的注入方法和各种系统漏洞的出现，加上LCX又趁乱公布了海洋2005，所以攻击事件是越来越多。最近黑防技术咨询电话是天天叫个不停，中饭时间长期占线。没办法，只好策划了本期的这篇服务器配置文…
黑客入侵手法计中计
黑客入侵的手法包括：(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。 1、瞒天过海，数据驱动攻击 当有些表面看来无…
安全攻略：三大技术支撑安全内容
当安全威胁打通了内容“经脉”，企业面临的不仅是病毒散播、恶意攻击等安全问题，而是企业内部重要信息的泄密与丢失。内容安全的管理必须依靠三大技术支撑，即电子邮件过滤、网页过滤、反间谍软件。 内容安全管理技术能够监控和管理人们对互联网资源的访问以及相互之间的电子邮件通信，涉及范围广泛。内容安全管理技术可以细分为电子邮件过滤、…
美国学者剖析网络钓鱼实施成功的秘密
大部分人收到那种声称是从银行或者其它某在线服务来的电子邮件时，都会发现这封邮件是询问个人以及个人财政详细信息的。当然有时候，的确真的是从银行或者某种服务发给客户的邮件。即使是这种情况，许多人仍然十分警惕。 哈佛大学的Rachna Dhamija以及加州大学伯克利分校的Marti Hearst和J.D. Tygar联合发…
防溢出提权攻击解决办法
本文将为大家介绍在Microsoft系列(Win2k Win2k3)SERVER中如何简单快速的解决诸如反弹木马、Overflow溢出、提升权限、反弹Shell攻击类的安全威胁之详细防范设置步骤;读完本文，您将可以使您服务器免去被溢出、提升权限等安全威胁。 前言: 在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理…
几种分布式攻击的防范
拒绝服务攻击是一种遍布全球的系统漏洞，黑客们正醉心于对它的研究，而无数的网络用户将成为这种攻击的受害者。Tribe Flood Network, tfn2k, smurf, targa…还有许多的程序都在被不断的开发出来。这些程序想瘟疫一样在网络中散布开来，使得我们的村落更为薄弱，我们不得不找出一套简单易用的安全解决方…
TCP/IP攻击原理分析总结
(1) 源地址欺骗(Source Address Spoofing)、IP欺骗(IP Spoofing)和DNS欺骗(DNS Spoofing).其基本原理:是利用IP地址并不是出厂的时候与MAC固定在一起的，攻击者通过自封包和修改网络节点的IP地址，冒充某个可信节点的IP地址，进行攻击。主要有三种手法: 1. 瘫痪真…
防溢出提升权限攻击解决办法
在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫：诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外;下面就以…
[图文]无线攻防:破解WEP密钥
WLAN技术出现之后，“安全”就成为始终伴随在“无线”这个词身边的影子，针对无线网络技术中涉及的安全认证加密协议的攻击与破解就层出不穷。现在，因特网上可能有数以百计，甚至以千计的文章介绍关于怎么攻击与破解WEP，但有多少人能够真正地成功攻破WEP的加密算法呢?下面笔者来给大家介绍一些关于WEP加密手段的知识，以及就是菜…
了解你的敌人 网络钓鱼攻击的实现过程
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻…
多功能密码破解软件 帮你口令现原形
为了安全起见，我们会为很多文件添加密码保护，如ACCESS、Word、Excel密码以及ZIP、RAR压缩包密码等，但这些加了密码的文件，由于很长时间没有使用，有时会忘记密码，笔者也碰到过这类问题，经过搜索和试用，我觉得一款集合了多种文件类型的密码破解工具功能强大，也易于上手，它就是“多功能密码破解软件”。 “多功能密…
远程破解盗窃QQ密码内幕
“远程破解”与“本地破解”正好相反，是指QQ盗号者通过网络盗窃远端QQ用户的密码。这种QQ破解有很多方法，如在线密码破解、登录窗口破解、邮箱破解、消息诈骗以及形形色色的QQ木马病毒等。下面就让我们一同来看看这些QQ密码的远程破解是怎么实现的。1、在线密码破解 大家知道QQ可以利用代理服务器登录，这是一种保护措施。它不仅…
安全使用IM软件十大绝佳诀窍
无论您使用即时消息传递程序已有一段时间，还是刚刚决定尝试即时消息传递程序，您都应该了解一些可帮助保护您自己以及私有信息安全的知识。 即时消息传递，通常称为IM，是一种类似电子邮件的 联机通信方式。 顾名思义，主要区别是IM具有即时性。IM需要特殊的软件程序(如MSN、AOL Instant Messenger、Yaho…