安全资讯_电脑技术_技术知识_知识大全-知识屋www.zhishiwu.com

谨防黑客　保护路由器安全 2011-12-16 19:51:11
对于黑客来说，利用路由器的漏洞发起攻击通常是一件比较容易的事情。路由器攻击会浪费CPU周期，误导信息流量，使网络陷于瘫痪。好的路由器本身会采取一个好的路由器安全机制来保护自己，但是仅此一点是远远不够的。保护路由器安全还需要网管员在配置和管理路
深层防御DDoS攻击服务器综合利用 2011-12-02 17:58:32
综合利用从供应商架构中的DDoS减弱方法，用于网络维护的防火墙和入侵防御(IPS技术，再到用于应用层保护的Web应用防火墙，还有用于维护文件系统完整性的内容完整性监控系统(CIMS最后是为各种平安和服务器组件提供日志信息的日志管理系统(LMS不过，要想拥有一
关于漏洞的基本知识 2011-12-02 17:57:43
在迈克菲实验室（McAfee Labs）的威胁警告中，漏洞这个字眼几乎随处可见。无论是发现了一个漏洞，还是在某些版本中存在漏洞，这样的描述都司空见惯。那么，究竟什么是漏洞？漏洞是一种在某些情况下会导致程序错误运行的程序错误（bug）。攻击者常常会利用漏
本机IP设置不当造成路由异常故障分析 2011-08-01 08:26:29
大家都知道在路由器和三层交换机上配置路由时一定要仔细，IP地址和子网掩码都不能有一点差错。最近，笔者在进行一次网络调试时发现本机IP设置不当也会造成路由异常。故障描述笔者所在单位经常要进行网络调试，最近公司对外发布了一个网站需要调试访问的连
腾讯QQ空间负责人：平台将成就SNS游戏 2011-07-30 15:04:36
腾讯QQ空间产品中心总经理郑志昊 7月30日消息，今日2010年ChinaJoy SNS游戏论坛上，腾讯QQ空间产品中心总经理郑志昊透露，腾讯SNS上的应用表现强劲势头，一款名为《摩天大楼》的应用7月1日在QQ空间正式上线，目前用户安装量超过2000 。 DoNews游戏玩家社区测
“恶意点击器”木马劫持用户没商量 2011-07-30 15:03:39
用户流量对于所有网站都至关重要，正规网站会通过丰富和提高网站内容吸引用户，而一些钓鱼网站或恶意导航网站则会通过各种恶意程序，劫持用户对其进行访问。卡巴斯基实验室近期截获一种名为恶意点击器木马（Trojan-Clicker.Win32.Agent.ntx）的恶意程序。其
互联网上如何为自己的私人资料加上“保鲜期” 2011-07-30 15:02:19
几天前一时兴起在网上发了一张照片，现在想删掉，才发现已在网上传开了。不少网民都经历过这种情况。怎样才能增加用户对私人信息安全的控制呢？德国专家新发明一种方法，到期的数据及所有副本都无法打开，解决了上述难题。德国萨尔大学日前发表公报说，该校
别让你的系统伤痕累累 2011-07-30 14:06:33
新手对付病毒，更应该讲究的是防而不是杀。因此，只要尽可能地堵住会导致电脑中毒的传播途径，也就万事好商量了。现今会导致电脑中毒的无非就是3个大途径：网络、盗版系统以及移动存储设备。下面将逐一详细的剖析。网络篇网络可是个好东西，我们可以从中
普遍的社会工程学的反思--密码心理学 2011-07-30 14:06:02
很多黑客的入门是从破解口令开始的！而是解密口令变成了由为重要的一门必修课，今天我想谈的不是如何去破解口令，而是一篇关于口令的心理学文章！如果下述的一些列子正好与你的口令设置大同小异，那么请你马上改了它，你的口令被破解的可能性很大很大！首先
网站万能密码是什么菜鸟必读 2011-07-27 18:56:44
在登陆后台时，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用 sql=select * from admin where username=user and password=pwd 这句来对用户名和密码加以验证。以常理来考虑的话，这是个很完整的程序了，而在实际的使用过程中，整
网站常见的三种漏洞攻击及防范利器介绍 2011-07-27 18:32:39
【51CTO.com 独家特稿】国内外黑客组织或者个人为牟取利益窃取和篡改网络信息，已成为不争的事实，在不断给单位和个人造成经济损失的同时，我们也应该注意到这些威胁大多是基于Web网站发起的攻击，在给我们造成不可挽回的损失前，我们有必要给大家介绍几种常
全面防御asp网站防黑客攻击 2011-07-27 18:25:18
asp最脆弱的不是技术，而是防范黑客攻击。而无论怎样攻击，通过QueryString和form，只要这两处防范好了，问题就解决了下面是我自家独创的一些代码，供大家参考一.防通过querystring的sql攻击一般sql能够攻击的页面通常是在参数为数字的页面 1.首先我们做
安全专家：不可忽视URL漏洞 2011-07-27 18:24:50
前些时候，公安机关破获了一家网络公司的程序被盗的案件，分析了一下，主要问题还是出在URL漏洞上。测试程序是否存在URL漏洞，最简单的方法就是在Request.QueryString上加一个，如 show.asp?id=1 ，改成 show.asp?id=1 ，打开IE高级选项中的显示友好HTTP错
网站后门的检测与清除 2011-07-27 18:23:07
网站被入侵之后，肯定会有一些后门，这些后门对网站安全非常危害，下面说下如何检查网站的后门。 1.查看网站的最后修改日期看哪个文件的修改日期不和谐就比如那个修改日期是26的就是不和谐的打开这个不和谐的文件夹这个4ngel.php就是不和谐的文件，删
apache日志的分析 2011-07-27 18:22:44
本文章来源于网络安全技术博客 apache日志一般在/var/apache2目录下(Windows的话在安装目录log文件夹下) 如果你改了日志的地址，那就别看上面。。。 ========================================================================== 下面看一段日志 123.116.15
IIS日志的分析 2011-07-27 18:22:15
本文章来源于网络安全技术博客比如某某公司网站被入侵了。主页被改成骂公司是骗子的话。然后想要看日志。这该怎么办呢？下面用IIS日志举例子先把这一大堆文件合并成一个文件然后用EDITPLUS打开（记事本功能不强大）会看到 #Software: Microsoft Interne
Facebook邮件地址钓鱼欺诈正在传播 2011-07-26 09:04:18
有安全专家日前提醒称一轮新的Facebook钓鱼欺诈正在流行，目的是获取用户的登录账号。一位来自M86安全公司名叫SatnamNarang的威胁分析员称这种欺诈使用最近发布的Facebook信息服务作为诱饵。欺诈者使用@facebook.com作为欺诈邮件地址，向Facebook注册用户
ATM提款机成黑客最爱？ 2011-07-26 08:52:04
如果说高科技犯罪行为也有潮流和时尚的话，那么ATM提款机无疑将是无良黑客（网络罪犯）趋之若鹜的下一道大餐。在刚刚结束的拉斯维加斯黑客大会上，被黑客整蛊后的那台狂喷现金的ATM提款机已经成了各大媒体的关注的焦点，随之，ATM提款机一跃成为网络罪犯贴秋
php.net可能被国人入侵源码疑遭篡改 2011-07-26 08:51:29
php官方在其主页上发表了一个安全公告，表示曾经可能被成功入侵，但是经过排查源码并未被植入后门作为一款被广泛使用的开发语言，php源码的安全性令人堪忧，最近php官方就在一则公告里表明有人曾经成功侵入到php官方服务器内，并且成功渗透到php源码的修改
微软发布本月16个安全补丁修复34个漏洞 2011-07-26 08:50:45
微软刚刚发布了6月份的安全补丁，其中修复了一个近日曝出的影响所有IE浏览器的漏洞。攻击者利用该漏洞可获取IE中的cookie信息，包括登录邮箱、微博、论坛等各类账户密码，从而导致个人信息泄露。本月微软共发布16个安全补丁， 9个为最高级别的严重等级，7个
＂黑客＂侵入游戏玩家电脑获取80亿游戏币被判刑 2011-07-26 08:49:49
浙江丽水几名黑客非法侵入游戏公司后台获取玩家数据，之后不断攻击玩家电脑获取游戏币并出售，短短四个月就获取80多亿游戏币。 2010年10月，周某在甲壳虫黑客论坛上看到有人在兜售456客服人员的账号、密码、MAC地址，于是购买了浙江凯联科技有限公司内部客服
高中生自制木马诈骗钱财被判有期徒刑一年 2011-07-26 08:49:25
核心提示：高中生吴某爱好计算机编程，他偶然制作了木马病毒，在网上贩卖给他人。买主用此病毒盗取多名受害人QQ账号和密码，诈骗钱财。法院认为，吴某在制作木马程序病毒后，明知他人取得后会用于不法用途，为获利仍积极贩卖，其行为已经构成犯罪。本市首例
VB100六月杀毒软件测试报告新鲜出炉 2011-07-26 08:48:08
VB100出炉了2011年6月份杀毒软件测试报告，此次的测试平台是Windows Server 2008 R2 。根据6月份的VB100测试报告，众多知名杀毒软件都通过了认证，包括Avast、AVG、小红
英国19岁黑客获保释诊断患有自闭症 2011-07-26 08:47:26
6月28日消息，日前一名19岁的英国大学生雷恩克利里（Ryan Cleary）被捕，他涉嫌发起对索尼对英国重大组织犯罪署(Serious Organised Crime Agency)，美国参议院(Senate)和CIA网络的攻击。据《金融时报》消息称，雷恩克利里（Ryan Cleary）已经被保释，条件是
美国提出以主动防御应对网络攻击 2011-07-26 08:47:01
据美国物理学家组织网6月27日报道，在目前我们这个高度互连的世界中，随着网络犯罪威胁上升，网络恐怖主义和网络战争也隐隐浮出水面。伊利诺斯大学技术与法律问题专家表示，对美国而言最好的防御可能是进攻。这种主动自主防御体系称为缓和反击，是网络空间