视频·专题

我知道以上的建议并不完全，还应考虑物理安全等，但这已经是个不错的开始了。选择一个建议并专注地将它从头到尾完成。然后再开始另一个。跳过那些你不能完成的，集中到你所能完成的建议上去。如果你确实必需昂贵的IDS，就去买吧--但先完成这些基础的工作吧。

概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载

在最终攻击目标的网络边界路由器上使用访问控制列表，拒绝将ping攻击数据包发往被攻击的主机。但这是一个粗努的方法，因为当你在路由器上完全限制了发往被攻击主机的ping数据包之后，其它希望正常通过的ping数据包也将无法通过。另外，在边界路由器上使用访问控制列

在“异常”选项卡上，您可以启用或禁用某个现有的程序或服务，或者维护用于定义异常流量的程序或服务的列表。当选中“常规”选项卡上的“不允许异常流量”选项时，异常流量将被拒绝。 对于Windows XP(SP2之前的版本)，您只能根据传输控制协议(TCP)或用户

现在你可以使用这个打开的窗口去上网了，而不必再担心中招了！因为你当前的系统活动的用户是user1，而user2是不活动的用户，使用这个不活动的用户去上网时，无论多聪明的网站，通过IE得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览

各搜索引擎在赞助商链接搜索结果上的安全性差异最大。Ask的危险站点为4.1%，而Yahoo!则有9.0%。因此，用户在Yahoo!中点击广告后遭遇危险站点的几率是在Ask中的两倍。这些差异说明了搜索引擎对它们所推广的站点的控制力度。尽管搜索引擎可以寻求其他方法

8月14日，江民反病毒中心监测到，目前有一新蠕虫病毒“小浩”（Worm/XiaoHao.a）正在互联网上悄悄作案，该病毒与“熊猫烧香”蠕虫病毒极为相似，可以感染*.exe可执行程序，并将所有被感染的可执行文件图标变为一个“浩”字。病毒同时还会感染各种网页脚本程

但这仍然不足以让我们在系统上运行命令。于是我们继续检查聊天室所在的8888端口。这个端口运行的是apache 1.3.26 +php 4.1.2。开始没有发现什么问题，突然想到前面发现的两个漏洞都与/admin有关，这个端口上会不会也有这个目录呢？在输入这个目

于是出现了不少加密公司，可以说，采用加密公司的加密锁是多数软件公司保护软件的方案。但是，结果如何呢？一样在几天内被破解。就本人的经验来说，没有多少人可以把加密做的很好，因为懂加密的人必须懂解密，而且水平还需要特别高才行。但解密高手本来就不多，现在还又让他搞加密

前不久曝出的一则新闻就是反映当网民登陆国内最大的证券门户网站——中国证券网时，会遭到木马病毒的攻击，使得网上交易安全得不到保证，让人触目惊心。据反病毒专家分析，当用户在无保护的情况下浏览该带毒网站时，浏览器会直接下载一个蠕虫病毒。而该蠕虫病毒又会从诸多渠道下载

“上帝要让你灭亡，必先让你疯狂！”，在这个越来越疯狂的网络时代，普通网民的网络安全已经得不到保障，有时即使用户安装了正版的杀毒软件也无济于事。因此，应对病毒、木马和黑客攻击等破坏行为始终要以预防为主，而不是亡羊补牢，养成良好的系统使用习惯，经常升级软件、勤打补

在反病毒方面，现在有不少软件可供选择，在这里向大家推荐McAfee。我们在安装完McAfee之后，还要记得给软件也要打补丁，就是它最新发布的PATCH1。我们在安装时，还需要注意一点的就是McAfee的反间谍程序，可以防止很多IE COOKIE类型的恶意程序。

Marty Lindner是卡内基梅隆大学软件工程研究所计算机紧急响应小组协调中心的事件处理小组负责人，他说：“如今开发的新工具都围绕同一个基本主题：扫描寻找漏洞。对因特网进行扫描，详细列出易受攻击的机器。所开发的工具假定每台机器都容易遭到某个漏洞的攻击，然后

浏览网页要小心 防“黑客”十大绝招

网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。

网络管理员利用SNMP对各种类型的网络连接设备进行管理和监控。SNMP版本1把一种未经加密的“共用串”作为鉴别机制，同时大部分SNMP设备所用的默认共用串是public，只有很少人修改了，因此攻击者利用此漏洞可以远程配置设备，甚至关闭设备。另外监听到的SNMP

修改十四项设置 打造安全的个人电脑(三)

如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不

　实时通讯软件的安全性一向就受人质疑，多数的软件开发商也不敢保证使用自己的产品在在线交谈是绝对安全的，面对网络上有越来越多的“黑客工具”是针对实时通讯软件的交谈内容安全性缺陷而设，你会不会担心办公室、学校的实验室，有人随时在暗地里窃听你的谈话内容呢?用 Sim

ARP的主要用途是将局域网中的IP地址转换为MAC地址，ARP协议同时对网络安全具有重要的意义，ARP病毒通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，进行ARP重定向和嗅探攻击，使内网PC机的ARP表混乱。 用