ITPub博客

本文是分为两部分的安全日志分析的第二部分。第一部分讨论了日志监测分析的重要性。第二部分帮助你如何利用日志有效地保护你的网络和增强网络的安全。　　日志数据在管理计算机或者网络方面是一种有价值的和实用的工具。事先监测日志数据以寻找可疑的活动迹象的能力或者在发生安全事件时分析日志数据是非常有价值的。　　第一步是确保你的系统和设备进行了正确的配置，以便检查和记录事件。假设日志数据已经被捕捉和存储，你需要一个有效的工作流程来检查和分析这些数据。下面的一些建议可以向你提供一些指南并且确保你最有效和最充分地使

这是一个可以让黑客欣喜若狂的新漏洞，一旦该漏洞被激活，就会有大量计算机成为黑客手中的肉鸡，被人远程控制不可避免……　　微软的Windows操作系统在进行了短暂的“喘息”后，近日又在攻击爱好者不懈努力下，被成功找出几个高危的系统安全漏洞，而Microsoft Windows MSHTA脚本执行漏洞就是其中的重要一员。　　安全公告牌　　MSHTA即HTA，此处的MS主要用于强调这是微软的漏洞，HTA全名为HTML Application，就是HTML应用程序，其实只要简单地用“hta”为扩展名保存HTML页面就算创建了一个HTA文件。以前就有很多恶意代码利用它，但是随着用

正如我们所知道的，在网络词汇中，cookie是一个特殊的信息，虽然只是服务器存于用户计算机上的一个文本文件，但由于其内容的不寻常性(与服务器有一定的互交性，且常会存储用户名，甚至口令，或是其它一些敏感信息，例如在江湖或是一些社区中，常会用cookie来保存用户集分，等级等等)。因而成为一些高手关注的对像，借此来取得特殊权限，甚至攻克整个网站。本人出些拙作，以java script中对cookie的应用，来说初步说明cookie欺骗的实现过程及具体应用。 　　 　　一、cookie的建立 　　 　　在讲如何建立cookie之前，我们先来了解一下cooki

相信很多的黑客朋友当进入一台远程电脑的时候最想得到的就是密码文件，然后自己破解一下就是这台电脑的系统管理员了，嘿嘿!可是密码文件在哪呢?听小编给你说一说!　　AIX 3 /etc/security/passwd !　　or /tcb/auth/files/　　of username>/　　A/UX 3.0s /tcb/files/auth/?/*　　BSD4.3-Reno /etc/master.passwd *　　ConvexOS 10 /etc/shadpw *　　ConvexOS 11 /etc/shadow *　　DG/UX /etc/tcb/aa/user/ *　　EP/IX /etc/shadow x　　HP-UX /.secure/etc/passwd *　　IRIX 5 /etc/shadow x　　Linux 1.1 /etc/shadow *　　OSF/1 /et

一、系统平台　　Redhat9.0发行版， 安装gcc 及相关库文件，建议不要安装Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的考虑，可以设置一下iptables只允许SSH和WWW访问。　　二、软件　　MySQL4.0.12 http://mysql.secsup.org　　Snort2.0.0 http://www.snort.org　　Apache2.0.45 http://www.apache.org　　PHP4.3.1 http://www.php.net　　ADODBv3.30 http://phplens.com　　Acid0.9.6b23 http://acidlab.sourceforge.net　　Zlib1.1.4 http://flow.dl.sourceforge.net　　JPGraph1.11 http://jpgraph.techuk.com　　LibPcap0.

在保护企业网服务器不受攻击方面，安全经理面临着众多的挑战。尽管入侵检测系统(IDS)曾一度广受欢迎，但如今互联网上攻击方式不断翻新，同时，签名技术的IDS检测不到新攻击和变形攻击，也检测不出加密流量中的攻击，因此，传统的IDS在主动性上逐渐显示出其局限性。　　那么，企业还有什么选择呢?入侵防护系统(IPS)是企业下一代安全系统的大趋势。它不仅可进行检测，还能在攻击造成损坏前阻断它们，从而将IDS提升到一个新水平。IDS和IPS的明显区别在于:IPS阻断了病毒，而IDS则在病毒爆发后进行病毒清除工作。　　目前市场上有许多种产品都被

随着入侵检测系统的广泛应用，对入侵检测系统进行测试和评估的要求也越来越迫切。开发者希望通过测试和评估发现产品中的不足，用户希望测试和评估来帮助自己选择合适的入侵检测产品。本文根据目前的相关研究，介绍了入侵检测系统测试评估的标准、指标，方法步骤、数据来源、环境配置、测试评估的现状以及其中存在的一些问题。　　1、引言　　随着人们安全意识的逐步提高，入侵检测系统（IDS）的应用范围也越来越广，各种各样的IDS也越来越多。那么IDS能发现入侵行为吗？IDS是否达到了开发者的设计目标？什么样的IDS才是用户需要的性能优良

目前，针对应用及其后台数据库的应用级入侵已经变得越来越猖獗，如SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据来源发起攻击。　　为了对付这类威胁，新一级别的安全脱颖而出，这就是应用安全。这种安全技术将传统的网络和操作系统级入侵探测系统(IDS)概念应用于数据库(即应用)。与通常的网络或操作系统解决方案不同的是，应用IDS提供主动的、针对SQL的保护和监视，可以保护数以千计的预先包装或自行开发的Web应用。例如，应用IDS可以监视和防护关键的数据，使那些针对数据库的攻击，如

互联网上不良内容的泛滥正在引起越来越多的家长和专家的关注。那么如何保护孩子们远离不健康内容呢？原Canopy Group公司CEO Ralph Yarro提出了一个新主意：让色情内容和HTTP协议常用的80端口脱钩。Yarro已经为此建立了一个非盈利性组织CP80，正在争取说服政府让色情内容使用其它网络端口。　　 　　80是HTTP协议的默认端口，不过浏览器也可以通过其它端口访问网络。Yarro认为，使用替换端口既可以保证家长们更好地约束孩子的网络行为，也不会侵犯某些产业的自由权。　　 　　不过Yarro的计划很可能只是一厢情愿，实际效果还很难说。除非实

网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪

微软在Windows XP系统中，为用户提供了多个简单的远程控制功能，远程桌面就是其中一个。用户可以利用它通过网络对远程计算机进行控制，控制后可以访问所有应用程序、文件和网络资源等。　　远程桌面，主要包括客户端和服务器端，每台Windows XP电脑都同时包括客户端和服务器端，也就是说它既可以当成客户端来连接其他的Windows XP电脑， 也可以将自己当成服务器端，让别的电脑来控制自己。服务器端的系统都是使用Windows XP ，而客户端就可以是Windows XP、Windows 2000或者Windows Me，并且对客户端没有语言的限制。　　解析远程桌面　　

不少读者对System Safety Monitor(以下简称为SSM)很感兴趣。它是一款俄罗斯出品的系统监控软件，通过监视系统特定的文件(如注册表等)及应用程序，达到保护系统安全的目的。在某些功能上比我们之前介绍过的Winpatrol更强大。　 　　安装并启动(可能需手动到安装目录中运行SysSafe.exe)SSM后，点击弹出的LOGO窗口中的Close this windows(关闭窗口)项，关闭该窗口。这时SSM已经启动，并开始进行监视，我们可以在系统托盘内看到软件图标。 　　SSM贴身保护你的Windows 　　SSM既然自称System Safety Monitor(系统安全监视器)，那么就要看看SSM

计算机安全研究组织SANS日前发布了2005年“20大互联网安全隐患”排行榜。据榜单显示，杀毒软件扫描引擎、web应用、微软产品，以及思科网络产品所存在的漏洞均被列入20大威胁之列。 　　据SANS网站报道，该排行榜是SANS与Qualys等安全厂商，以及英美政府机构联合推出，列出了企业和各大机构当前所面临的20个最危险的安全隐患。此次，该排行榜不仅列举出Windows和UNIX所存在的漏洞，还首次列出了跨平台应用和网络产品所存在的安全隐患。　　以下为SANS此次评出的2005年“20大互联网安全隐患”排名：　　五大Windows安全隐患：　　1.Windows服

由于TCP/IP协议是Internet的基础协议，所以对TCP/IP协议的完善和改进是非常必要的。TCP/IP协议从开始设计时候并没有考虑到现在网络上如此多的威胁,由此导致了许多形形色色的攻击方法，一般针对协议原理的攻击(尤其是DDOS)我们无能为力。现将TCP/IP攻击的常用原理介绍如下:　　(1) 源地址欺骗(Source Address Spoofing)、IP欺骗(IP Spoofing)和DNS欺骗(DNS Spoofing).其基本原理:是利用IP地址并不是出厂的时候与MAC固定在一起的，攻击者通过自封包和修改网络节点的IP地址，冒充某个可信节点的IP地址，进行攻击。主要有三种手法:　　1. 瘫痪