三大方案解决IIS 6目录检查安全漏洞

2016年10月21日 12 阅读

一 、 Windows 2003 Enterprise Edition IIS6 目录检查漏洞的描述 1、Windows 2003 Enterprise Edition是微软目前主流的服务器操作系统。 Windows 2003 IIS6 存在着文件解析路径的漏洞，当文件夹名为类似hack.ASP的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的任何类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类...

应用安全 移动数字版权管理的安全经

2016年10月21日 12 阅读

什么是数字版权管理？细细说来，就是基于移动通信的数字版权管理，简单说，包括：保护高价值的各类媒体内容；保护视频、音频、游戏；限制使用；防止盗版；打开和维持收入流等等。那么如何打造真正数字版权安全措施，尤其是移动数字版权的安全？ 技术打击盗版 SafeNetDRMMobile是一个服务器端移动数字版权管理（DRM）技术方案。DRMMobile解决方案支持完整的DRM流程：内容保护，权限管理及向手持设备交付许可证。 DRMMobile的保护组件完全遵循开发移动...

原位升级拯救Windows XP 崩溃的稻草

2016年10月21日 13 阅读

原位升级对于许多人来说可能还是个陌生的概念，但覆盖安装相信大家都知道。在Windows98出现严重问题需要重装系统时，为了避免格式化破坏系统中已经安装的软件和数据，我们通常会使用直接覆盖安装的方式。 其实在Windows XP中也有类似覆盖安装的功能，它被称为原位升级，又称修复安装，同样可以在不丢失系统已有数据的情况下重装系统，解决许多严重的系统问题。 一、原位升级的方法与实例 Windows XP的原位升级使用比Windows 98的覆盖安装要麻烦一些，...

如何正确预防网页中的5种“隐形杀手”

2016年10月21日 12 阅读

随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长，特别是各种黑客的增多，一些个人用户也时常遭到不同手段的攻击，这不得不引起我们的重视。 对于个人用户来说，除了病毒和木马，网页中的隐形代码也开始严重地威胁着我们的安全，但大多数人却缺乏自我保护意识，对隐形代码的危害认识不够，甚至在自己不知情的情况下被别人窃取了重要资料。因为隐形代码具有比较大的隐蔽性，到目前为止，还没有什么病毒防火墙能很好地阻止隐形代码的攻击，大多数甚至根本就不...

微软Windows系统安全十大隐患服务详细解析

2016年10月21日 12 阅读

现在不少人倾向于使用Server版的操作系统进行网络服务的架设。不可否认，和PRO版系统相比，Server版的系统的确给个人用户提供了更为强大的网络管理功能。但是，当你查看系统进程时，面对众多进程，你可知Server版操作系统在你的后台启动了哪些服务吗？这些服务安全吗？你是否真的需要这些服务呢？ messenger 危害种类:信息骚扰 危害系数:★★★ 这是发送和接收系统管理员或“警报器”服务消息的服务。 自微软公司于90年代中期推出32位操作系统以来，该...

如何全面抵御来自网络的攻击

2016年10月21日 12 阅读

出场 巨幅背景、震撼的开场画面、全线新产品的同步推出、加之高峰对话的CCTV现场直播，任何看到这一切的人都只会有一种想法——大手笔。联想网御在经历了动荡、经历了沉默、经历了长时间的沉淀累积后，终于爆发了。 本着按需提供服务的理念，联想网御推出了他们的“下一代安全架构（NSA：Next-generation Security Architecture）”，并同步推出了包括内网安全管理系统、应用安全管理系统、防病毒网关、入侵防护系统、异常流量管理系统和多网隔离...

当今互联网上什么病毒和木马最普遍

2016年10月21日 12 阅读

病毒领域目前仍然在不断地变动。2007年第一季度，三种恶意程序出现的频率最高。每个月都出现越来越多的恶意程序，一拨接一拨，并不断更新前二十名病毒的名单。更夸张的是，这些恶意程序中的很大一部分正为了争夺高位而互相竞争着。 让我们回顾一下过去的几个月。2006年末，Warezov蠕虫最为突出。这三个月中，上百种Warezov的变种在互联网上泛滥，并且好像还在愈演愈烈。但是，1月份Bagle没有再出现，它的一个变种在邮件传输中是传播最广泛的恶意程序。2月里，Zh...

Linux下基于路由策略的IP地址控制实例

2016年10月21日 12 阅读

一、背景描述 LINUX是一台网关服务器，内有3块网卡。 eth1绑定172.17.0.0/16的IP，该网段IP可以通过172.17.1.1上网。 eth0绑定192.168.10.0/24的IP，该网段IP可以通过192.168.10.1上网。 eth2绑定192.168.1.1，是内网用户的网关。 二、需求分析 内网用户应该走172.17.1.1这个路由上网。 但由于工作需要，部分用户应该有访问图中“专用网络”的权限。 也就是说，应该走192.168...

深入剖析 MY123流氓软件四种清除方法

2016年10月21日 12 阅读

MY123创造了很多流氓软件的第一，有望争夺流氓软件的“最流氓软件宝座”： 1、驱动保护（System Bus Extend驱动，安全模式下也加载） 2、随机文件名，DLL和SYS 3、多线程保护，网络自动升级 4、极强的自动恢复（即使在所有文件被删除的情况下，仍然可以通过内存恢复！） 5、驱动文件独占方式，其它任何程序也无法读写及删除 6、有预谋定时爆发（2006/11/11） 一、MY123的前世今生 风雨送飘（飘雪piaoxue）归,飞雪（fiexu...

HD蓝光光盘保护遇挑战与黑客打持久战

2016年10月21日 12 阅读

最新的HD DVD电影光盘下周将搬上货架，与此前有所不同，此次内容商及软件商在光盘中采用了新的反盗版的拷贝保护技术，未进行软件升级的播放器将无法播放该光盘。 据国外媒体报道，四个月前，黑客首次攻破了AACS（高级内容访问系统），这是蓝光和HD DVD光盘所采取的最为复杂的加密技术。在此之后，黑客将HD DVD光盘解密然后上传到文件共享网络。最新的HD DVD填补了上述安全漏洞，至少在短期内尚难以突破。然后本月初，黑客又在AACS系统中打开了一个缺口。加密专...

小心谨慎遭新窃码病毒系统桌面将变空白

2016年10月21日 12 阅读

一种专门盗取网络游戏账号密码的病毒“魔域窃贼”最新变种“当年DN”（Trojan.PSW.RocOnline.dn）近日在互联网上活动频繁，一旦中毒可能导致系统桌面一片空白的现象…… 计算机病毒防范服务中心的专家提醒：一种专门盗取网络游戏账号密码的病毒“魔域窃贼”最新变种“当年DN”（Trojan.PSW.RocOnline.dn）近日在互联网上活动频繁，一旦中毒可能导致系统桌面一片空白的现象。 据介绍，这种病毒进入用户电脑之后，会向系统目录释放名为“ws...

SSL VPN网站守护神 SSL VPN接入保障

2016年10月21日 13 阅读

基于SSL（安全套接层）VPN（虚拟专用网）的远程安全访问机制解决了门户网站的特殊安全需求。作为一种接入安全保障机制，它无疑充当着网站守护神的作用。 门户系统不同于其他业务系统，它涉及企业内部信息以及客户的隐私和安全性问题较多，系统部分或全部暴露于Internet公网之上，安全问题显得尤为重要。 在实现基于Internet的接入时必须考虑数据传输的安全性和访问的合法性。建设统一门户平台时，存在以下几个安全方面的需求: 保障数据在Internet上传输的安全...

临危受命 用好Windows XP还原挽救系统

2016年10月21日 13 阅读

系统还原是一个类似于还原精灵的系统关键信息恢复工具，其实早在Windows Me时代，Windows就引入了这个技术，只是限于Windows Me基于Windows 9X内核，其系统还原功能还不够成熟罢了。到了Windows XP时代，系统还原得到进一步加强。如果你误装了驱动程序、误删了系统文件或电脑出现了各种奇怪故障，利用系统还原就可以令“时光倒流”，将操作系统“恢复”到一个健康的状态。 一、创建系统还原点 创建系统还原点也就是建立一个还原位置，系统出现...

如何能巧妙从进程中判断出病毒和木马

2016年10月21日 12 阅读

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。 病毒进程隐藏三法 当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法： ...

深刻讨论 了解掌握无线加密的一些选择

2016年10月21日 12 阅读

你肯定不会设计一个没有防火墙的互联网接入的网络。因此，你怎么会架设一个没有加密的无线网络？理解无线加密对于部署一个安全的无线网络是非常重要的。 无线传输的安全类似于一个书面信息。有各种各样的方法来发送一个书面信息。每一种方法都提供一种增强水平的安全和保护这个信息的完整性。你可以发送一张明信片，这样，这个信息对于看到它的每一个人都是公开的。你可以把这个信息放在信封里，防止有人随意看到它。如果你确实要保证只有收件人能够看到这个信息，你就需要给这个信息加密并且保...

新型病毒通过Skype传播“高跟鞋”图片

2016年10月21日 12 阅读

IT安全及控制厂商Sophos在发现一种通过Skype IM聊天系统传播的蠕虫病毒后，提醒公司注意VoIP和即时消息（IM）应用软件在企业网络上的潜在影响。 Pykse-A蠕虫病毒假扮成一个连接到名叫Sandra的年轻模特的图片的链接，通过Skype即时消息进行传播。点击该链接便可看到一个身着寡衣、脚踏细高跟鞋的模特图片，但是这只有在通过一个木马下载器下载并安装该了蠕虫病毒，使PC受到感染之后。 “一旦Pykse病毒被安装并运行，它将试图连接到许多远程网站...

让你瞧瞧 黑客眼中的防火墙与路由器

2016年10月21日 12 阅读

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 一、 两种设备产生和存在的背景不同 1、两种设备产生的根源不同 路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由...

自己动手来配置linux透明防火墙

2016年10月21日 12 阅读

一般而言，防火墙的两个网络接口应分属两个不同的网络，根据系统管理员定义的访问规则在两个接口之间转发数据包，或者拒绝、丢弃数据包。实际上，防火墙不单单是访问控制的功能，而且还充当了路由器的角色。当然，这并非有什么不妥当的地方，但是当你企图把你配置好的linux防火墙放入运行网络，来保护现有系统安全的时候，你不得不重新考虑和更改你的网络架构。另外一个可能的麻烦是，当防火墙发生意外时，如果没有防火墙的硬件备份的话，那么你将面临巨大的心理压力，因为防火墙的故障，整...

运行Linux系统比较安全

2016年10月21日 12 阅读

Linux是开放的系统，全世界有数以百万计的程序员在监视着它运行的情况，如果发现系统的漏洞会在很短的时间内修复，Linux系统的更新速度和自我完善能力是其他的操作系统无法比拟的，因此，减少了漏洞的存在； Linux系统对大部分病毒免疫。目前所发现的Linux下的病毒很少，而这些病毒大多数都是不具有破坏性的。而Windows操作系统下病毒多达几十万种，经常会造成数据损失，甚至损坏计算机。两者对比是非常巨大的。 从系统架构上讲，因为Linux是继承Unix...

给Linux服务器部署安全高效的防毒软件

2016年10月21日 12 阅读

作为一个操作系统，Linux对病毒的抵抗能力是人所共知的。这主要得力于其优秀的技术设计，这不仅使它的作业系统难以宕机，而且也使其难以被滥用。首先，Linux早期的使用者一般都是专业人士，就算是今天，虽然其使用者激增，但典型的使用者仍为那些有着很好的电脑背景且愿意协助他人的人，Linux高手更倾向于鼓励新手支持这样一种文化精神。正因为如此，Linux使用群中一种内化的倾向就是以安全的经验尽量避免感染病毒。其次，年轻，也是Linux很少受到病毒攻击的原因之一...