资深网管教会你两步走对付DdoS攻击
[2007-06-25]
内容摘要:不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同,采取的是仿真多个客户端来连接服务器,造成服务器无法完成如此多的客户端连接,从而无法提供服务。
建屏蔽机房 保数据安全
[2007-06-24]
内容摘要:根据电磁原理,我们可以知道,作为数据传输的通信线路,工作时都会在线缆周围形成不同强度的磁场,并向四面传播,我们可以利用相关的设备和仪器对其进行探测,再经过进一步处理,就可以获得线缆中传输的数据信息。整个过程我们可以称之为电磁泄漏。所以,网络和数据机房作为网络信息汇聚的中心,应该有较好的安全措施来确保各类信息的安全。
如何利用日志分析抵制外部入侵
[2007-06-24]
内容摘要:在这里我们就不去讲什么日志文件的默认位置、常见备份方法等基本技巧了,这样的东西黑防以前讲得很清楚了,大家可以翻看黑防以前的杂志学习这些东西,我们今天来看看如何分析常见的日志文件吧!
专业机柜电源 让机房安全起来
[2007-06-23]
内容摘要:机柜电源已经成为机房电气安全的瓶颈,一旦负载超过联线和电路结构的承载能力,就会引发积热、打火、断路、数据损失、甚至电气火灾等危险事故。针对这种情况,突破研发推出了“工程拓展系列”PDU产品,用一系列专业技术守护机房安全。
防止同网段ARP欺骗攻击的配置方法
[2007-06-22]
内容摘要:此处仅仅列举了部分Quidway S系列以太网交换机的应用。在实际的网络应用中,请根据配置手册确认该产品是否支持用户自定义ACL和地址绑定。仅仅具有上述功能的交换机才能防止ARP欺骗。
不给IP?不怕!如何面对MAC地址被过滤
[2007-06-21]
内容摘要:最近宿舍的飞飞买了一台电脑,谁知道才过了几天就发现无法得到校园网内部IP地址。通过ipconfig /renew命令尝试和DHCP服务器联系却一直停留在更新IP信息的位置,只有按“Ctrl+C”组合键才能中断。即使把这台电脑的地址手工添加,设置为符合学校内部网络地址范围后,依然无法顺利上网
看网络钓鱼如何钓走你的钱
[2007-06-21]
内容摘要:目前,网上一些利用“网络钓鱼”手法,如建立假冒网站或发送含有欺诈信息的电子邮件,盗取网上银行、网上证券或其他电子商务用户的账户密码,从而窃取用户资金的违法犯罪活动不断增多。
数字证书技术可信吗?
[2007-06-21]
内容摘要:一向被称为最安全的数字证书居然有如此大的漏洞,数字证书还可信吗?几年前就听说股民的资金账户被人恶意操纵,买卖一些下跌的股票,令资产受到巨大损失的事件,近年来这些事件时有发生,今年以来举国上下都在为股市疯狂时,网络炒股安全性问题成为关注的焦点。
知已知彼 如何准确识别QQ盗号两大陷阱
[2007-06-21]
内容摘要:QQ被盗当然郁闷了!QQ里有那么多朋友的联系方式,还有那么多重要的个人和客户资料!所以不要等到QQ号被盗,再去想为什么丢了号码了。
检测电脑是否存在间谍软件的最好方法
[2007-06-21]
内容摘要:你应该有过这样的遭遇,就是电脑感染上了间谍软件或广告软件。在这种情况下,解决问题的关键就是要在你的硬盘、内存或Windows注册表中找出间谍软件的所在。我最近研究了我的主要网络内的几台机器,以找到间谍软件和广告软件的感染信息。我个人建议,最好能利用一些有效的商业软件和免费软件经常进行这样的检查。
安全知识 认识瞬时攻击的危险性及特征
[2007-06-21]
内容摘要:瞬时攻击,也就是我们常看到的“零时差攻击”、“零时攻击”、“0-day”、“Zero-Day”。主要就是指,黑客利用刚刚发现的系统漏洞尚未被修补上的时机发起的攻击。
解析edikid's blog的CSS“加密”技术
[2007-06-21]
内容摘要:从我发布百度CSS import漏洞开始,就有人不断问我关于http://hi.baidu.com/edikid这个空间,到现在可能有上百人了吧!我曾经说过CSS内容原则上是不能被加密的——原因就是它需要被浏览器解析。但是当大家用我的http://dohi.cn/hisearchcss.asp对他的空间CSS进行查看时,看到的是乱码,似乎他创造了一个奇迹。
打造安全的FTP服务器 从娃娃抓起
[2007-06-21]
内容摘要:大家知道FTP服务器的作用,就是存储本机内“庞大文件”的仓库,如果你有重要或者非重要的文件,需要长时间保留,完全可以存储到该服务器内。但是树大招风,仓库里的东西多了,自然会招惹来众多小偷们(黑客)的光顾,网络更是如此。殊不知打造一个安全的Serv _u FTP服务器,就要从起初的安装做起。下面的操作,正是你所想要的“救命粮草”!
防微杜渐 小心局域网内的安全误区
[2007-06-21]
内容摘要:局域网技术将网络资源共享的特性体现得淋漓尽致,它不仅能提供软件资源、硬件资源共享,还提供Internet连接共享等各种网络共享服务。越来越多的局域网被应用在学校、写字楼,办公区。
注册表攻略:浏览器遭恶意修改解决方案
[2007-06-21]
内容摘要:IE被恶意修改的情况越来越多,也越来越严重,从修改IE首页到修改IE右键菜单甚至Windows开始菜单,只要到关于网络安全的论坛上找一找,每天都有人问怎样恢复IE被恶意修改的问题。现在,我们先看看IE被修改的现象。
网友当心 HTML文件也能格式化硬盘
[2007-06-21]
内容摘要:笔者首先的念头就是:该不会是中了那个有名的国产宏病毒“七月杀手”?不过这个宏病毒是在系统Autoexec.bat文件中加入了“deltree c: /y”,应该不会格式化整个硬盘。
专家解读远程管理所涉及的安全知识
[2007-06-19]
内容摘要:可以想象,未来黑客行为会更加趋向于以窃取网民用户的利益为出发点,并且手段会更加高明。在“灰鸽子事件”中发现,很多企业用户由于观念不正确或者专业知识不足,常常因此而导致在网络配置上留下很大的漏洞,这些漏洞在未来可能成为企业信息外泄的重要渠道。