點評:對於一些大型網站來說,通常擁有一整套已經執行瞭的WEB站點安全防范解決方案,但是,為什麼一些網站還是會被攻擊者掛載木馬?其中一個最主要的原因是已經實施的WEB站點安全解決方案隻能夠應對已經出現的安全漏洞和威脅。而攻擊者總是在通過各種手段來分析網站中可能會存在的弱 對於一些大型網站來說,通常擁有一整套已經執行瞭的WEB站點安全防范解決方案,但是,為什麼一些網站還是會被攻擊者掛載木馬?其中一個最主要的原因是已經實施的WEB站點安全解決方案隻能夠應對已經出現的安全漏洞和威脅。而攻擊者總是在 ...... More
Archive for 安全設置
微軟的遠程安全訪問控制
點評:遠程訪問一直是個熱門話題,人們需要能夠隨時隨地通過任何設備登錄網絡獲取信息。過去利用特定設備或者特定位置訪問網絡的時代已經過去瞭,特別是在企業內,人們希望在任何時候都能獲取企業信息,可能使用筆記本、臺式機、智能手機或者甚至MP3播放器來獲取企業信息。 微 遠程訪問一直是個熱門話題,人們需要能夠隨時隨地通過任何設備登錄網絡獲取信息。過去利用特定設備或者特定位置訪問網絡的時代已經過去瞭,特別是在企業內,人們希望在任何時候都能獲取企業信息,可能使用筆記本、臺式機、智能手機或者 ...... More
微軟有史以來最嚴重漏洞的彌補
點評:6月10日凌晨微軟發佈瞭有史以來嚴重漏洞補丁升級公告!我們先看看嚴重會對用戶直接造成經濟損失的漏洞情況: 嚴重-MS09-022:Windows 打印後臺處理程序中的漏洞可能允許遠程執行代碼 (961501)。該漏洞最為恐怖,主要解決黑客利用服務器共享打印機執行遠程控制。當服務器被黑 6月10日凌晨微軟發佈瞭有史以來嚴重漏洞補丁升級公告!我們先看看嚴重會對用戶直接造成經濟損失的漏洞情況: 嚴重-MS09-022:Windows 打印後臺處理程序中的漏洞可能允許遠程執行代碼 (961501)。該漏洞最為恐怖,主要解決黑客利用服務器 ...... More
教你使用dos命令掃描開放端口
點評:不需要任何工具,dos命令掃描一個網段的全部端口! 在win2000下開一個dos窗口,然後執行 for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 這樣192.168.0.x這個段的所有開放3389端口得主機都會暴露 這條命令執行後 會在任務 不需要任何工具,dos命令掃描一個網段的全部端口! 在win2000下開一個dos窗口,然後執行 for /l %a in (1,1,254) do start /min /low telnet 192.168.0.%a 3389 這樣192.168.0.x這個段的所有開放3389端口得主機都會暴露 ...... More
防范非法用戶入侵的“七招”
點評:本文通過七步設置介紹瞭針對Windows 2000和Windows XP操作系統如何防范非法用戶入侵的“七招”。 第一招:屏幕保護 在Windows中啟用瞭屏幕保護之後,隻要我們離開計算機(或者不操作計算機)的時間達到預設的時間,系統就會自動啟動屏幕保護程序,而當用戶移動鼠 本文通過七步設置介紹瞭針對Windows 2000和Windows XP操作系統如何防范非法用戶入侵的“七招”。 第一招:屏幕保護 在Windows中啟用瞭屏幕保護之後,隻要我們離開計算機(或者不操作計算機)的時間達到預設的時間,系統就會自動 ...... More
三種經典的LINUX防火墻
點評:iptables 這個指令, 如同以下用 man 查詢所見, 它用來過濾封包和做NAT Network Address Translation(網路位址轉譯), 這個指令的應用很多, 可以做到很多網路上的應用. iptables – administration tool for IPv4 packet filtering and NAT 應用1:讓區域網路內的電腦 iptables 這個指令, 如同以下用 man 查詢所見, 它用來過濾封包和做NAT Network Address Translation(網路位址轉譯), 這個指令的應用很多, 可以做到很多網路上的應用. iptables – administration tool for IPv4 packet fi ...... More
好的習慣來避免網絡的不安全因素
點評:核心提示:如果不小心運行惡意程序或者訪問不良網頁,木馬病毒可能會悄悄的進入你的電腦,在你輸入帳號和密碼時,木馬就會把你輸入的帳號密碼發送到盜號者手中。盜號者將利用這些信息盜號或轉移財產,從而實現非法獲利。以下習慣可讓你免遭木馬病毒攻擊: 習慣一:使用安全 核心提示:如果不小心運行惡意程序或者訪問不良網頁,木馬病毒可能會悄悄的進入你的電腦,在你輸入帳號和密碼時,木馬就會把你輸入的帳號密碼發送到盜號者手中。盜號者將利用這些信息盜號或轉移財產,從而實現非法獲利。以下習慣可讓你 ...... More
網絡連接的本地連接右鍵菜單的修復命令
點評:在網絡連接的本地連接右鍵菜單中有一個“修復”命令,我們平時可能很少用到。其實這個“修復”功能在某些時候可有不小的作用,下面就向大傢介紹其兩個應用。 1.巧解ADSL斷流 現在很多用戶上網都是ADSL,如果你上網經常斷流,表現為時通是不通,而檢查下來外部線路又是暢通的。這個時候不防試試修復操作,打開網絡鄰居的屬性窗口,右擊與ADSL Moden連接的本地連接,在彈出的菜單中選擇“修復”。 修復成功後,打開設備管理器將網卡卸載,然後再在空白處右擊選擇“掃描硬件改動”再次安 ...... More
安全設置Internet信息服務方法三則
點評:你的網站是不是常常被黑,或者一不註意就成瞭黑客的“肉雞”?對於Web網站服務器來說,如果不進行安全設置,很容易被黑客“盯上”,隨時都有被入侵的危險。 什麼?你覺得安全設置很復雜?沒關系,通過我們介紹的IIS服務器安全設置的三個方法,就能很好地防范攻擊。 基本設置 打好補丁刪除共享 個人站長通常使用Windows服務器,但是我們通過租用或托管的服務器往往不會有專門的技術人員來進行安全設置,所以就導致瞭一些常見的基本漏洞仍然存在。其實,隻要通過簡單的安裝服務器補丁,就能防止大部分的漏洞入侵 ...... More