• [安全测试]由http暗藏通道看网络安全(1)

    发表于:2007-06-23作者:点击数:23分类:安全测试

    下一页 1 2 什么是http暗藏通道 什么是局域网安全,系统管理员怎样才能保障局域网的安全?这是一个不断变化的安全概念,很长的一个时期以来,在局域网与外界互联处放置一个防火墙,严格..

  • [安全测试]实例讲解网站被入侵后需做的检测

    发表于:2007-06-23作者:点击数:21分类:安全测试

    先分析入侵者都做了些什么! 记得为了方便在他机器上装了RAD MI N,登录了一下,密码也不对了,看来是有人上去了,而且入侵者还拿到了系统管理员权限。 跑到机房,拿出ERDCOMMANDER,改了密..

  • [安全测试]绕过win2003堆栈保护机制的新方法

    发表于:2007-06-23作者:点击数:36分类:安全测试

    最近两年来windows的堆栈溢出问题变得愈来愈流行了。本文向读者介绍了常用的堆栈漏洞发现方法为啥对新平台(xp sp2和win 2003)不适用了,因为微软修改了winxp,winxp sp1,和win2000的堆栈保护机制。文章..

  • [安全测试]linux下Nmap网络安全扫描器说明

    发表于:2007-06-23作者:点击数:34分类:安全测试

    名称 map - 网络 勘察工具和 安全 扫描器 摘要 map [扫描类型] [选项] 主机或网络 #1 ... [#N] 描述 map被 开发 用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。它支持多..

  • [安全测试]Sebek蜜罐介绍(1)

    发表于:2007-06-23作者:点击数:58分类:安全测试

    下一页 1 2 3 有一个问题至今还在困扰蜜罐研究者:怎样在不被入侵者察觉的情况下监视他们?蜜罐设计的目的是为了观察入侵者在一些普通系统里的所作所为,所以我们要确保让他们没有感觉..

  • [安全测试]关于几款杀毒工具的应用

    发表于:2007-06-23作者:点击数:464分类:安全测试

    IceSWord Icesword v1.12(新手慎用) ①这是一斩断黑手的利刃,它适用于 Windows 2000/ XP /2003 操作系统,其内部功能是十分强大,用于查探系统中的幕后黑手-木马后门,并作出处理。 可能您也用过很..

  • [安全测试]微软真正的安全问题:到底要不要捆绑?

    发表于:2007-06-23作者:点击数:21分类:安全测试

    微软至今还未推出付费的反病毒产品,但关于软件捆绑及不公平竞争的问题已在欧洲大陆此起彼伏。 竞争对手赛门铁克公司上周末承认,关于 安全 市场的现状及赛门铁克在其中扮演的角色,赛..

  • [安全测试]构筑Linux防火墙之为个人用户设置防火墙(1)

    发表于:2007-06-23作者:点击数:22分类:安全测试

    下一页 1 2 3 什么是 Linux 防火墙 对于Internet上的系统,不管是什么情况,首先我们要明确一点:网络是不 安全 的。因此,虽然创建一个防火墙并不能保证系统100%安全,但却是绝对必要的。和社..

  • [安全测试]如何提高Linux系统安全性的十大招数

    发表于:2007-06-23作者:点击数:45分类:安全测试

    Linux是一种类Unix的操作系统。从理论上讲,Unix本身的设计并没有什么重大的 安全 缺陷 。多年来,绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中,所以大部分Unix厂商都声称有..

  • [安全测试]调查显示DDos攻击仍是网络最大的麻烦

    发表于:2007-06-23作者:点击数:20分类:安全测试

    一份对全球网络服务供应商(ISP)的研究报告称:公司面对当前的安全形势应该投入更多的精力来对付老冤家DDos的攻击。 Arbor Networks 网络安全 公司在其对美国、欧洲和亚洲的36家大型ISP公司分..

  • [安全测试]反NIDS技术介绍

    发表于:2007-06-23作者:点击数:21分类:安全测试

    前言: 随着IDS( 入侵检测 系统)在 网络 环境中的使用越来越普遍,黑客在攻击一个装有IDS的网络时,首先考虑到的是对付IDS,一般采用的反IDS技术主要是"攻"(攻击IDS)或者"避"(绕过IDS的监..

  • [安全测试]网络安全术语解释

    发表于:2007-06-23作者:点击数:50分类:安全测试

    一、协议: 网络是一个信息交换的场所,所有接入网络的计算机都可以通过彼此之间的物理连设备行信息交换,这种物理设备包括最常见的电缆、光缆、无线WAP和微波等,但是单纯拥有这些物..

  • [安全测试]使用ARP命令来绑定IP和MAC地址

    发表于:2007-06-23作者:点击数:604分类:安全测试

    转载自微软MVP风间子技术文档 前言:我本来没有想过写关于ARP绑定的文章,坦白的说一句,在你理解ARP工作的原理时,这其实比较简单。只是看到最近论坛很多人在问关于绑定IP和MAC地址的问题..

  • [安全测试]Sybase的网络层安全

    发表于:2007-06-23作者:点击数:23分类:安全测试

    检查远程 服务器 信息: 1.检查远程服务器是否允许访问 use master exec sp_configure "allow remote access" 返回‘1’表示允许远程访问,返回‘0’表示不允许远程访问,如果允许远程访问就需要检查远程..

  • [安全测试]远程盗ADSL帐号密码竟如此简单?

    发表于:2007-06-23作者:点击数:165分类:安全测试

    本文中揭露了黑客攻击ADSL 用户,窃取用户名密码的常见方法,读者请勿将其用于不法用途,并提醒所有与此漏洞相关的用户尽快采取措施进行防范。 ADSL作为一种宽带接入方式已经被广大用户..

  • [安全测试]网络安全应急三观(宏观、中观和微观)

    发表于:2007-06-23作者:点击数:49分类:安全测试

    本文从“看应急”、“三观论”以及“从三观看应急”三方面阐述了 网络安全 应急的特性、实施理念及三观应急的原则。 文章首先介绍了应急在网络安全中的独特地位和复杂性,而“三观论”..

  • [安全测试]UPDATE注射(mysql+php)的两个模式

    发表于:2007-06-23作者:点击数:51分类:安全测试

    一. 测试环境 : OS: Windows xp sp2 hp: php 4.3.10 ( mysql 4.1.9 apache 1.3.33 二.测试 数据库 结构: -----start--- -- 数据库: `test` -- -- -------------------------------------------------------- -- -- 表的结构 `userinfo` -- CREAT..

  • [安全测试]黑客攻防之网络安全三部曲

    发表于:2007-06-23作者:点击数:24分类:安全测试

    基本设置篇 一、在线安全的四个误解 Internet实际上是个有来有往的世界,你可以很轻松地连接到你喜爱的站点,而其他人,例如黑客也很方便地连接到你的机器。实际上,很多机器都因为自己..

  • [安全测试]寻找客户端漏洞的艺术

    发表于:2007-06-23作者:点击数:28分类:安全测试

    目标:客户端的漏洞? 客户端易受攻击:IE,Outlook,Firefox,MSN,Yahooetc. 黑客利益的驱使:Botnet,Visa,CD-Key,DDOSetc. 发现漏洞较容易(More0day?):较容易发现,新的领域 为什么挖掘图像格式中..

  • [安全测试]千兆防火墙的两种方案选择

    发表于:2007-06-23作者:点击数:24分类:安全测试

    近年来随着千兆网络开始在国内大规模推广应用,用户对千兆防火墙的 需求 已逐渐升温。 在很多网络环境下,传统的基于X86体系结构的防火墙已不能满足千兆防火墙高吞吐量、低时延的要求,..