教你如何防御网络游戏外挂暗藏木马全攻略

2016年10月21日 11 阅读

目前，很多人在各绝对女神论坛中发布各种所谓的外挂程序，或者不明网站的链接，我们奉劝各位，千万不要点击。因为那很有可能会捆绑一个“键盘纪录器”。 为了您账号的安全，请您留心一下这些隐藏在诱惑中的“黑手”。建议您下载专业杀木马软件。 防范方法 1、请将IE的“INTERNET选项”的“高级”设置为“恢复默认设置”。 2、不要安装和下载一些来历不明的软件，特别是一些所谓的女神外挂程序。 3、不要随便打开来历不明信件的附件。 4、安装最新杀...

系统安全之SA弱口令带来的安全隐患

2016年10月21日 11 阅读

存在Microsoft SQL Server SA弱口令漏洞的计算机一直是网络攻击者青睐的对象之一，通过这个漏洞，可以轻易的得到服务器的管理权限，从而威胁网络及数据的安全。作为网络管理员，我们可不能不闻不问，一定要弄清楚这其中的起因、经过和结果，才能有的放矢，做到更为有效的防范，下面我就详细的向大家介绍一下。 Microsoft SQLServer是一个C/S模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS（管理信息系统...

教你如何封杀木马病毒 防范网络侵犯全攻略

2016年10月21日 12 阅读

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢！那我怎么知道木马在哪里呢，相信不熟悉木马的菜鸟们肯定想知道这样的问题。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对...

系统安全之恶作剧程序破坏系统后的修复

2016年10月21日 10 阅读

现在网上有很多的恶作剧程序，轻者反复重起系统，重者格式化硬盘甚至改写硬盘磁道，接下来将介绍3款破坏软件的修复。 一、 中江民炸弹后的修复 江民炸弹很霸道，运行它的结果就是导致不能开机，任何系统都不能启动。 如果在硬盘没有物理陨坏的情况下出现无法启动现象，那就很有可能中了江民炸弹程序了其解决方法是首先在网上下载一个江民炸弹程序，解压后可以看到一个Rescue.com的文件，这个就是恢复程序，接下来看看如何利用此程序来解锁硬盘。 （1） 首先去...

安全技巧之用ZoneAlarm判断是否中木马

2016年10月21日 14 阅读

现在的木马真是越来越难防了，尤其是经过免杀处理的木马，一不小心就中招。 鼎鼎大名的ZoneAlarm防火墙大家用过没有，暂且不说它强大的功能，本人在使用一段时间后还发现了一点点其他的功能。 ZoneAlarm启动后会在托盘有一个图标，没通信的时候就是一个标志，有通信的时候就换成一个通信量的指示表，绿色为表示接收到的数据量，红色为从本机发出去的数据量。 利用这个通信量的衡量表，就可以实现系统的监控功能。大家知道，木马的服务端要与入侵者的木马控制端建立通信。当...

“熊猫烧香”病毒威胁电脑 卡巴斯基紧急出手

2016年10月21日 13 阅读

近日，一个感染力极强的网络病毒迅速“风靡”互联网，这款名为“熊猫烧香”的病毒致使众多企业与个人用户网络近乎瘫痪。在此次病毒攻击波中，除一些“裸奔”用户“中招”外，一些安装了功能较低或盗版产品的用户也无一幸免，可以说，反病毒业界的新一轮“救火”行动已刻不容缓。 据了解，“熊猫烧香”病毒的特征为：一方面对用户系统进行破坏，导致大量应用软件无法使用，另一方面其可以删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复。另外，由于此病毒具...

解析系统安全之注册表修复不成功的原因

2016年10月21日 11 阅读

道高一尺，魔高一丈，恶意网页的卑鄙手段可谓是“推陈出新”啊。用一些简单的注册表修复方法后，已经不能完全解决问题了。如果你的注册表在恢复后又回到了被修改的老样子，不妨看看是否是以下原因引起的呢？ 1.修改注册表禁止命令形式的修改，目的是不让用户通过注册表修复回去。 最通常的修改是锁住注册表，还有破坏关联：比如.reg，.vbs，.inf等。 关于解锁注册表，在前面已经介绍了方法，至于被修改关联，只要我前面说的注册表修改的方法里的关联还能用，就可以...

XP自带驱动程序未必就好

2016年10月21日 11 阅读

WinXP操作系统自带的驱动程序丰富，许多硬件在安装WinXP之后不用安装驱动程序就能被正确识别，而且Win XP自带的驱动程序都经过了微软WHQL数字签名。由于笔者的声卡（磐英8KTA3主板集成声卡）的驱动程序没有经过微软WHQL数字签名，就想尝试使用WinXP内置驱动，由此而引发问题。 以前为自己的声卡安装VIA的ComboAudio驱动，并不断更新，一直使用正常。由于该声卡使用的各版本驱动程序都没有经过微软WHQL数字签名，笔者前几天在一次重装W...

WindowsXP系统使用的注意事项

2016年10月21日 11 阅读

一、忌虚拟光驱 现在多数虚拟光驱在WindowsXP里是不稳定的，容易引起WindowsXP的死机，因为虚拟光驱不同于一般的软件：它通过特殊的机制，在“设备管理器”中骗过Windows，让Windows以为增加了物理的光驱，WindowsXP只设计了还原硬件的驱动，没想到要“还原/删除”硬件本身。因为WindowsXP是为NTFS和网络特别优化的，而大多数虚拟光驱是FAT32环境下开发的，目前和WindowsXP兼容良好的虚拟光驱软件较少，大家一定...

监控和保护Linux操作系统下进程安全

2016年10月21日 12 阅读

引言：通过综合采用用户级别的top、ps等系统工具以及Linux内核防护技术，我们可以从用户/内核两个层次全方位地保护Linux系统中重要系统进程以及用户进程的安全性。 经典的信息保密性安全模型Bell-LaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一定的安全等级来对客体发生作用。进程在一定条件下可以对诸如文件、数据库等客体进行操作。如果进程用作其他不法用途，将给系统带来重大危害。在现实生活当中，许多网络黑客都是通过种植“木马”的办法...

教你建立安全可靠的Linux操作系统

2016年10月21日 12 阅读

许多刚接触Linux的网络管理员发现，他们很难由指向点击式的安全配置界面转换到另一种基于编辑复杂而难以捉摸的文本文件的界面。本文列出七条管理员能够也应该可以做到的步骤，从而帮助他们建立更加安全的Linux服务器，并显著降低他们所面临的风险。 请任何大型机构的网络管理员对Linux和网络操作系统（如Windows NT或Novell）进行比较，可能他会承认Linux是一个内在更加稳定，扩展性更强的解决方案。可能他还会承认，在保护系统免受外部攻击方面，Linu...

Linux系统上不大安全的程序以及替代程序

2016年10月21日 11 阅读

WuFTD从1994年就开始就不断地出现安全漏洞，黑客很容易就可以获得远程root访问（Remote Root Access）的权限，而且很多安全漏洞甚至不需要在FTP服务器上有一个有效的帐号。最近，WuFTP也是频频出现安全漏洞。 它的最好的替代程序是ProFTPD。ProFTPD很容易配置，在多数情况下速度也比较快，而且它的源代码也比较干净（缓冲溢出的错误比较少）。有许多重要的站点使用ProFTPD。sourceforge.net就是一个很好的例子（这...

黑客技巧系列之如何注册DLL或OCX文件

2016年10月21日 13 阅读

大家注册DLL或OCX的方法应该用Regsvr32.exe，用得多了大家一定会觉得在运行中写一长串东西很是烦人吧！这里我向大家介绍一种麻烦一次方便“一生”的方法。这个方法只要右击你想注册或反注册的OCX或DLL就可以了。它的原理是通过修改注册表使右击OCX或DLL文件时出现注册和反注册的菜单项。 下面介绍这个方法 注册DLL文件：打开HKEY_CLASSES_ROORDllfile，新建项shell，再其下新建Register。你会发现Regist...

熊猫烧香黑手曝光 网络高手对决一个月

2016年10月21日 11 阅读

这是一波电脑病毒蔓延的狂潮.在两个多月的时间里,数百万电脑用户被卷将进去,那只憨态可掬、颔首敬香的“熊猫”除而不尽,成为人们噩梦般的记忆. 反病毒工程师们将它命名为“尼姆亚”.它还有一个更通俗的名字———“熊猫烧香”.它迅速化身数百种,不断入侵个人电脑,感染门户网站,击溃企业数据系统……它的蔓延考问着网络的公共安全,同时引发了一场虚拟世界里“道”与“魔”的较量.反病毒工程师和民间反病毒人士纷纷投身其中. 1月19日，一个最新的“熊猫烧香”变种病毒出现。...

服务器安全防护 剖析对Linux的攻击

2016年10月21日 11 阅读

随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。 对Linux服务器攻击的定义是：攻击是一种旨在妨碍、损害、削弱、破坏Linux服务器安全的未授权行为。攻击的范围可以从服务拒绝直至完全危害和破坏Linux服务器。对Linux服务器攻击有许多种类,本文从攻击深度的角度说明，我们把攻击分为四级。 攻击级别一：服务拒绝...

将Linux配置成有代理防火墙的用途

2016年10月21日 10 阅读

Linux本身可以通过添加插座软件包起到代理防火墙的作用，而且，这一切都是免费的。 什么是代理防火墙 代理防火墙不让任何直接的网络流通过，而由它作为Internet和内部网络计算机之间的中间媒介。防火墙自己处理各种网络服务而不是只让它们直接通过。例如，登录到网络上的计算机请求一个Internet网页。计算机不直接链接到Internet网络服务提供的网页，而是连到自己网络的代理服务器上，代理服务器识别代理请求，然后以合适的方式传递给相应的Internet网络...

Linux防火墙扩展技术与入侵检测实现

2016年10月21日 11 阅读

摘 要:该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能，扩充后的防火墙可以像Snort一样具有入侵检测功能，从而扩展了防火墙的安全控制功能，并且可将Snort规则转化为防火墙规则实现防火墙规则集的扩充。 关键词：防火墙 入侵检测 扩展 按照防火墙对内外来往的数据的处理方法，防火墙可以分为包过滤防火墙和应用层防火墙，包过滤防火墙工作在网络层，它只是检测包的协议头对数据包进...

五大Linux操作系统安全管理经验总结

2016年10月21日 11 阅读

由于Linux操作系统是一个开放源代码的免费操作系统，因此受到越来越多用户的欢迎。随着Linux操作系统在我国的不断普及，有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待，因此我们不难预测今后Linux操作系统在我国将得到更快更大的发展。虽然Linux与UNIX很类似，但它们之间也有一些重要的差别。对于众多的习惯了UNIX和Windows NT的系统管理员来讲，如何保证Linux操作系统的安全将面临许多新的挑战...

用Linux系统保障Window系统的安全

2016年10月21日 11 阅读

近来，Windows病毒越来越猖狂了，杀毒联盟也往往是“杀万漏一”，留下恐怖的种子。当今世界，信息以光速传播，病毒也是如此；杀毒软件逐渐开始扮演“马后炮”的角色了。 另一方面，病毒库快速增大，你的电脑即使不被病毒搞死，也会被病毒库撑破。安全卫士时刻监视着系统（包括你的每一个操作），把你的“奔驰”变成“笨死”。 我的一台机器满身是毒，最后一次发作，毁掉了一个硬盘的分区。我不想再去杀毒了，取而代之的是，我直接使用Vmware for Linux。你可能怀疑了：...

怎样保护Linux系统下的Apache网站

2016年10月21日 10 阅读

Linux的广泛应用和快速发展得益于互联网的飞速发展。对于Internet上应用广泛的Web服务来说，Linux表现出色。很难说清目前Internet上究竟有多少个网站在使用Linux系统，但众多网站中采用Apache服务器的无疑占据了极大的市场份额。 如何为网站提供保护，防止非法用户登入呢？通常可以采用身份认证方式。身份认证是防止非法用户使用资源的有效手段，也是管理注册用户的有效方法。现在很多网站都使用身份认证来管理用户资源，对用户的访问权限进行严格地限...