ITPub博客

Win2000Server安全隐患(转)[@more@] 　　虽然现在流行使用Windows 2003 Server，但是很多的地方仍然继续使用Windows 2000 Server。因为它有可靠的版本和很多非常实用的特点，并且Windows 2003 Server的改进虽然非常的好，但还不足以让众多的公司做出这一改变。但是，像很多老式的操作系统一样，安全问题越来越值得关注。这里有一些提示可以帮助你解除你的Windows 2000 Server的安全隐患。 　　1. 升级Windows 2000 Server的服务包4。 　　这一很好的测试性简单安装可以填补很多微软公司和其他人在整个Windows 2000 使用期发现的漏洞。安

网络安全小绝招构建安全环境(转)[@more@]　　下面一些具体方法应该可以有助于网管员构建一个高强度的网络安全环境：　　??1．尽量采用UNIX作为网络服务器的操作系统平台，多数的计算机病毒是针对Windows操作系统的。 　　??2．网络服务器一定要使用堡垒主机设置，即在满足服务功能的前提下，卸载不使用的程序，关闭不使用的网络应用，删除不用的账户等等。UNIX中要清查具有suid位设置的程序，使用诸如Tripwear类的软件审计重要系统文件的变化。Windows系统应该关闭诸如自动执行光盘Autorun，预览文件内容等设置。 　　??3．及时安装安全补

网络地址转换在网络安全中的应用　　(转)[@more@]　　文章摘要: 　　　Internet网络中网络地址转换技术产生的背景、主要内容、内部转换机制、在网络安全中的应用以及与其它网络安全技术相比的优点。并介绍了基于网络地址转换技术的防火墙的特点和网络地址转换技术的最新发展。　　关键词:防火墙 网关 内部冈 网络地址转换 访问控制　　　　　　网络地址转换NAT[Network Address Trans1ator)技术是Internet网络应用中一项非常实用的技术.以往主要被应用在并行处理的动态负载均衡以及高可靠性系统的容错备份的实现上.最初,NAT技术是紧随CIDR

坚决不做七种危险的网络管理员(转)[@more@]　　Jeff Dray最近经过对IT行业的深入调查研究，通过总结和分析针对IT行业列出了一份类别名单。在这里，他定义了七类最不安全的网络管理员。如果你是一名网络管理员，并且已经意识到工作中还存在着不足，看看你属于名单中的哪一类？　　　　大多数网络管理员对工作游刃有余，并且可以在一个具有高度挑战和技术难度的任务中，使工作顺利进行。然而，有时他们中的某些人会变得很难缠，并会阻碍事情的顺利进行。所以，我定义了一份最新的类别名单，在这里，我们将看到七种最不安全的网络管理员，并且

安全学习：隐藏超级用户创建全接触(转)[@more@]　　成功入侵达到目的之后，是不是想再做的点什么？哦！得多留个心眼，留下个后门什么的？可后门木马程序容易被查杀，还是创建一个隐藏的超级用户比较安全，在学习借鉴的基础，经过反复研究实践，总结出了如下如下几种创建隐藏超级用户的方法。　　　　一、利用帐户克隆工具来创建　　Clone Administrator（CA.exe），利用这个工具可以将Administrator的帐号克隆为一个指定的普通帐号（此普通帐号必须已经存在）。克隆得到的帐号具有和系统内置的Administrator同样的设置，并且用NET命令或者

下一代网NGN承载的关键问题---安全(转)[@more@]　　一、引言　　下一代网――NGN是当前业界广泛讨论的热点与焦点。当前，对NGN讨论中受关注的问题有很多，但是安全、服务质量、商业模式等问题一直是最受关注的焦点之一。由于当前IP网络安全存在问题：网络经常中断、服务难以保证质量、病毒肆虐、黑客横行、垃圾邮件铺天盖地、有害信息来源难以追查，因此出于安全性考虑NGN能否基于IP甚至能否基于无连接分组网都受到质疑。本文主要就IP即无连接分组网络对NGN的承载讨论安全问题。　　　　二、NGN的提出与定义　　当前电信网络虽然能够很好地

打造坚固防御：微软反间谍软件初探(转)[@more@]　　虽然微软在收购了反间谍软件厂商Giant之后有可能遭到Sunbelt公司的侵权诉讼和其他反间谍软件厂商的抵制，但微软就是微软，虽然有不少困难，但新版反间谍软件的开发依然有条不絮地进行着。今天国外软件网站放出了新版反间谍软件的截图和预览，下面我们就来看看微软的反间谍软件是什么样的吧！　　　　微软的反间谍软件可不只是仅仅有反间谍软件一个功能，它主要包括扫描间谍软件(Spyware Scanning)、即时保护(Real-time Protection)和高级工具(Advanced Tools)3个部分，从截图上看，Giant

五款强悍锋利的系统安全防范兵器(转)[@more@]　　引言　　朋友们，当你登入互联网时，正在享受着流行的歌曲、开心的和朋友聊天、自由自在的浏览网站时，也许你的一举一动早已被其他人监视，或者别人还可以直接控制你的计算机，就像他控制他自己的计算机一样轻松自在，你会不会吓了一身冷汗呢？　　　　互联网让我们将世界的距离轻松拉近，我们可以在这里工作、学习、娱乐，但是毕竟任何事物都有它的两面性。当你使用互联网浏览网站时，这时网页中的恶意代码也许就会把你的计算机操作系统胡乱修改一番；当你使用互联网下载不明程序时，这也

保护隐私“擦除”搜索记录痕迹的五种应用(转)[@more@]　　我们在执行搜索操作后，大多都会留下记录。而出于保护隐私的考虑，很多朋友都希望将曾经的搜索记录抹去痕迹。下面，我们将分别针对各个应用程序，介绍其清除之法。　　　　一、“擦除”eMule搜索记录　　使用eMule或eMule Plus的用户，若要清除搜索记录，先关闭程序，再在资源管理器中进入“X:Program FileseMuleConfig”文件夹，找到“AC_SearchStrings.dat”文件，用文本编辑工具打开，删除其中的内容，如图1所示，保存修改，关闭文件。当重新启动程序后，就会发现搜索记录已全部

体验微软反间谍软件及恶意软件清除工具(转)[@more@]　　第一章、前言　　微软要推出自己的反病毒软件这已经不是什么新闻了，微软近几年悄然地收购了好几家反病毒软件公司，其中名气较大的有GeCAD和Pelican。2003年微软还成立了名叫病毒信息联盟(Virus Information Alliance)的俱乐部，它是由微软公司连同软件安全公司Trend Micro以及Network Associates共同建设的一个网络知识仓库，主要目的是“教育并保护微软的客户如何应对恶意代码的攻击以及不断出现的网络病毒的威胁”。Computer Associates、Sybari Software和赛门铁克都是它的成员。

回顾2004年恶意程序走势(一)(转)[@more@]　　今年造成损害最严重的恶意程序当属Mydoom.a (2004年2月) 和 Sasser.a (2004年5月)。在恶意程序领域最重要的变化包括互联网犯罪化。恶意代码编写者和黑客转而创控网络傀儡机，以支持垃圾邮件发布者。另一方面，反病毒产品厂商的反应更加迅速，而在全球范围内立法强化机构终于将注意力集中到网络犯罪方面。2004年是在抓捕网络罪犯方面创纪录的一年。　　　　广告软件(AdWare) 成为最大的安全难题之一；　　　　Email 数据被垃圾邮件阻塞。在绝大多数情况下，没有垃圾邮件过滤程序，email系统不可

回顾2004年恶意程序走势(二)(转)[@more@]　　2004年见证了一场恶意代码编写者之间的争斗。Netsky不是简单的传染给计算机，它会删除已存在的Mydoom，Bagle，Mimail蠕虫。紧接着，Netsky的作者和对手Bagle的作者发动了一次文字战争。在它最猖獗的时候，每天都会出现一些这两个蠕虫的变种。　　　　Bagle和Netsky的作者都将染毒附件加密。使其很难被检测到。邮件正文中包含文本或图形式的密码，用户会得到与运行附件有关的一切信息。　　　　Mass－mailling是感染附件的技术。它于1999年第一次运用在Melissa上。从那以后已经被大多数攻击使用

网络怎样才能做到防范DDoS的攻击(转)[@more@]　　到目前为止，进行DDoS攻击的防御还是比较困难的。首先，这种攻击的特点是它利用了TCP/IP协议的漏洞，除非你不用TCP/IP，才有可能完全抵御住DDoS攻击。一位资深的安全专家给了个形象的比喻：DDoS就好象有1,000个人同时给你家里打电话，这时候你的朋友还打得进来吗？　　　　不过即使它难于防范，也不是说我们就应该逆来顺受，实际上防止DDoS并不是绝对不可行的事情。互联网的使用者是各种各样的，与DDoS做斗争，不同的角色有不同的任务。我们以下面几种角色为例：　　企业网管理员　　ISP、

防止入侵两步修改XP远程管理默认端口(转)[@more@]　　自Windows 2000开始，微软就提供一项终端服务（Terminal Server）这项服务可以将远程的桌面传递到本地。通过该服务，可视化的远程管理可以非常方便的实现。继Windows 2000之后，Windows XP也提供这项服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展，许多功能都强大了许多。　　　　Windows XP 中的Terminal Server Client程序主要的新特性有：　　　　1）可以将目标机器上的声音带回本机。　　　　2）支持真彩色并可以全屏使用。　　　　3

Windows2000内置安全命令的威力(转)[@more@]　　没有杀毒软件、防火墙及木马清除程序等工具，你该怎么保卫服务器？其实，作为服务器操作系统的Windows 2000 Server，本身就内置了不少用来维护网络安全的命令，只要你能巧妙地用好它们，同样也能有效保护服务器的安全。下面，就让我们来感受一下小小命令，在维护网络安全方面的威力吧！　　　　1、拒绝不明服务的启动　　某天发现服务器突然变得“反应迟钝”了，这是怎么回事呢？出现这种现象，多半是非法攻击者通过入侵服务器系统在服务器中启用了某个特殊的网络服务，如果不及时停止，服务

全方位深入解析恶意软件(转)[@more@]　　什么是恶意软件　　本指南将术语"恶意软件"用作一个集合名词，来指代故意在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马。　　　　那么，计算机病毒或蠕虫的确切含义是什么？它们和特洛伊木马之间有哪些不同之处？防病毒应用程序是仅对蠕虫和特洛伊木马有效，还是仅对病毒有效？　　　　所有这些问题都起源于令人迷惑且通常被曲解的恶意代码世界。现有恶意代码的数目和种类繁多，因此很难为每个恶意代码类别提供一个准确的定义。　　　　对于笼统的防病毒讨论，可使用以下简单的恶意软件类别

教你配置各种安全的操作系统(转)[@more@]　　随着网络技术的发展，以及网络应用的普遍化，网络安全已经成为急待解决的一个重要问题，如何走好网络安全之路，第一步就是对操作系统多下点功夫。　　　　操作系统的选择，这是关键的一步，根据用户的要求不同，选择也有所不同，整体上可以分为3种类型。第一类是选用Win98,Me。第二类是选用WindowsNT，2000，XP甚至是2003的用户，第三类是使用Unix操作系统的。　　　　从安全的角度上说，各种操作系统都是存在漏洞的，或多或少，有的漏洞可能还没有被发现。这些没发现的漏洞严重的威胁着大家的

安全防范：黑客与管理员的较量！(转)[@more@]　　随着宽带网络的普及，个人服务器、家庭局域网如雨后春笋般出现在小区局域网和校园网中，他们根据自己的喜好开设的各种各样的共享服务，为广大网虫们提供了丰富的共享资源，但由于自身的精力与资金的原因不能建立完善的防护体系，往往成为黑客和准黑客们的试验品，造成数据的丢失或硬件的损坏。因此如何保证网络安全及自身机器的安全就成了一个越来越重要的问题。　　　　黑客与管理员是两个互相独立又互相了解的对立面，一个好的管理员如果不了解黑客的思路、做法，就无法来设置安全策略保

上网必读：网络(转)[@more@]　　有句俗话说，苍蝇不叮无缝的蛋。网络安全迄今为止还是一种在发展中的技术，罗马不是一天建成的，它所表现出的漏洞和隐患可和其被应用的程度形成正比。但就如那位安全专家所说，在任何系统里，最不安全的因素都是人，与此相对应的是，在任何系统里，能够弥补技术漏洞的因素也是人。技术漏洞被人利用，责任最终也在人。以下十个戒律要牢记在心。　　　　戒律一 :不要随意在网站填写真实信息　　　　网站的“保密”承诺并不完全可靠，如果不是十分必要，尽量少让人知道你的“底细”。　　　　戒律二:不要相信

信息安全金钥匙数字证书使用一点通（上）(转)[@more@]　　现在，网络欺诈事件层出不穷，通过网络交易损失上万元，或者影响个人职业生涯的案例，早已在国内发生了。比如曾经有9位通过网络炒股的股民在“银广夏”复牌“跳水”时期，被莫名其妙地盗卖而后又盗买了大量股票，总损失超过12万元！也就是说，如果要冒充股民实施盗买盗卖，只需要知道他们的密码就可以。再比如，北京某高校一女生，历尽千辛万苦，考上了美国一家著名大学，并收到了录取通知书，不料，她的一个同学竟然冒她之名，向对方学校发送了一封“放弃入学”的Email，等她发现