视频·专题

这类软件是利用Window95/NT系统本身的漏洞，这与Windows下微软网络协议NetBIOS的一个例外处理程序OOB（Out of Band）有关。只要对方以OOB的方式，就可以通过TCP/IP传递一个小小的封包到某个IP地址的Port139上，该地址的

冰盾抗DDOS防火墙（Bingdun Anti-DDOS Firewall）来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为，防

这一步是保证软件产品安全的第一个机会。一种办法是进行通常所说的滥用案例分析（Abuse Case Analysis）。这是一种简单的办法，其思路是考察软件中的某些功能是否可能被攻击者滥用。比如，假设有一个Web应用想在其中添加一项订阅新闻组功能。这一功能是有可

网上有越来越多盗取QQ密码的软件，现在甚至有专门的木马程序，可以在系统中悄悄运行，将盗取的QQ密码定期发送到木马的作者手中，令人防不胜防。特别是在网吧使用QQ更是危险，一不小心QQ号就被盗，怎样保护自己的QQ密码不被人盗取呢？又怎样保护自己的个人资料和聊天记录

通过系统默认自带的防火墙会自动过滤掉很多信息，这些信息可能有的是我们需要的，他也会随着过滤功能的开启而被禁止传输。所以防火墙过滤法容易把我们本来需要的网络信息也给过滤掉。如果发现使用防火墙过滤法后我们的实际使用受到了影响，例如某些软件无法正常使用或者网络工具无

通过这个真实事例，我们可以看到，IISUNICODE漏洞虽然出现了很久了，但是很多象我一样大意的用户根本没有取消IIS服务和打上补丁的安全防范意识，其实防范IISUnicode漏洞最简单的方法就是限制网络用户访问和调用CMD的权限，在Scripts、Msadc

　在System.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就

主流的杀毒软件竟然无法查杀灰鸽子。笔者使用的是国内某知名杀毒软件的最新版，不论是灰鸽子的服务端程序还是客户端程序，这个杀毒软件均不报警。用灰鸽子的屏幕捕获功能发现，被控制的20多台肉鸡绝大多数都运行着杀毒软件，这些杀毒软件基本上囊括了国内以及国际上主流的杀毒软

终截者再显神威 成功拦截Ravdm盗Q木马

现有的网络病毒十分猖獗，对安全的威胁来自多方面，这就需要杀毒软件具备多项实时监控能力。以KV2006为例，它的实时监控就包括了文件监视、邮件监视、隐私保护、木马/注册表监视、网页监视等七项，如果把它们全部打开的话资源消耗自然小不了。一般来说，文件监视和网页监视

Redhat9.0发行版， 安装gcc 及相关库文件，建议不要安装Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的考虑，可以设置一下iptables只允许SSH和WWW访问。

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是:“工具”→“Inte

php木马防范

当然，防火墙本身也有其局限性，如不能防范绕过防火墙的入侵，像一般的防火墙不能防止受到病毒感染的软件或文件的传输;难以避免来自内部的攻击等等。总之，防火墙只是一种整体安全防范策略的一部分，仅有防火墙是不够的，安全策略还必须包括全面的安全准则，即网络访问、本地和远

很多人认为，只要重新安装了操作系统，就可以彻底清除病毒。但却不知道在操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的。

目前ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。现在已知的ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。

没有App2App元件的特权密码管理系统是不完善的。但是，由于应用程序密码是存储在必须重复编码、测试以及配置的脚本里的，与我合作过的的大多数企业，都采取固定那些已经通过了的代码的方法来避免可能出现的错误。重申一次，分阶段的计划非常有用。 最后一点注意事项：

本文着重谈谈Windows 2000服务器的安全。我们都知道，由于Windows 2000 服务器的稳定和使用方便，受到很多网管的欢迎，因此，也就越来越多的站点或服务器开始逐步由NT向WINDOWS 2000开始过度。 不但是网管喜欢，其实相当多的黑客技术

邮件炸弹可以大量消耗网络资源，常常导致网络塞车，使大量的用户不能正常地工作。通常，网络用户的信箱容量是很有限的，在有限的空间中，如果用户在短时间内收到上千上万封电子邮件，那么经过一轮邮件炸弹轰炸后的电子邮件的总容量很容易就把用户有限的阵地挤垮。这样用户的邮箱中

近期股市火爆，越来越多的股民选择了便捷的网络炒股，网络炒股固然便捷，但网络的安全隐患却不容忽视。然而，事实上大部分的股民都缺乏基本的防范意识和应急措施。据网络安全专家总结，网上炒股的安全漏洞主要存在于用户自己的电脑中，黑客往往采取以下几种手段来攻击用户