视频·专题

一旦你对企业的网络进行了清查并且对机器进行了优先排序，你就为补丁的监视开始了准备工作。不过不要依赖你的卖主（卖给你产品的人）能够及时给你有关问题的通知。厂商在没有形成一个完整的解决方案之前有可能不通知你，这就有可能有点儿太晚了。这就是你为什么需要监视厂商的We

对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密

这些“恶意”用户只是想测试一下公司系统的安全性，看看有没有什么漏洞，以便自己可以启动某个软件程序，让自己的工作日过的更舒服一点。他们其实不算真正的“恶意”，但是如果任由他们的那些免费软件到处随心所欲，一旦其中的某些变成了木马宿主的话，到真的可能会让你的公司网络

Microsoft SQL数据库默认安装时存在sa用户密码为空的问题，远程攻击者可能利用这个漏洞登录到数据库服务器对数据库进行任意操作。更危险的是由大多数MS-SQL的安装采用集成Windows系统认证的方式，远程攻击者利用空口令登录到SQL服务器后，可以利用

灰色软件是一个概括性词汇，它是指安装在计算机上跟踪或向某目标汇报特定信息的一类软件。这些软件通常是在没有得到允许的情况下安装和执行的。很多灰色软件是在需要下载和运行应用时，就能悄然地完成工作，比如跟踪计算机使用，窃取隐私等。在大量的邮件病毒成为每月新闻头条的时

实际上，在倒数第三步结束之后，你已经非常清楚网络现在已经能够进行哪些防御了，但问题是，没人告诉你网络还有哪些缺陷，指望那些安全产品厂商吗？在网上可以自由下载的、著名的开源IDS软件--Snort会给你清楚明白地讲出来它会在哪些情况下出现漏报、误报。对于那些商业

抢ip的最后一招叫做“超一超”，因为它是又qgzxol.com十大杰出英模兼qgzxol.com的总监，樊洪超同志发明的。这招的关键就是拔网线，我最开始以为是拔别人的网线，后来才知道是拔自己的网线，唉！！真是高人啊，我想应该和《葵花宝典》是一个道理“欲练神

某站点的所谓的过滤只是在提交表格页上进行简单的JS过滤。对于一般的用户来说，你大可不必防范;对早有预谋的攻击者来说，这样的过滤似乎根本没作用。我们常说的POST攻击就是其中一例。通过远程提交非法的信息以达到攻击目的。

SQL 注入式攻击可能引起的危害取决于该网站的软件环境和配置。当 Web 服务器以操作员(dbo)的身份访问数据库时，利用SQL注入式攻击就可能删除所有表格、创建新表格，等等。当服务器以超级用户 (sa) 的身份访问数据库时，利用SQL注入式攻击就可能控制整个

尽管Windows系统自带有防火墙功能，但不少人认为该功能并不是十分强大，往往无法保护好系统安全，为此他们常常借助外来“力量”，在本地计算机中安装第三方安全保护程序，来“护驾”系统安全运行。事实上，Windows系统自带防火墙的“潜能”还是十分巨大的，只要我们

如何彻底的把Windows防火墙屏蔽掉？

一次惊心动魄的linux肉鸡入侵检测经历(1)

一次惊心动魄的linux肉鸡入侵检测经历(2)

一次惊心动魄的linux肉鸡入侵检测经历(3)

一次惊心动魄的linux肉鸡入侵检测经历(4)

一次惊心动魄的linux肉鸡入侵检测经历

这里所谓的应用层并不是想特别指明该防火墙工作在应用层，而是想指明它能在应用层对数据进行处理。由于应用层的协议/服务种类比较多，因此针对应用层形式的防火墙就有一定的市场局限性了。就楼上所提到的案例而言我们可以使用处理HTTP协议的应用层防火墙对存在WebDAV缺

建议用户维护一个按周进行的备份操作，将所有数据重新备份一次，备份过的文件将被标记为“已备份过”；在此同时维护一个按日进行的差异备份计划，备份那些每天修改过的文件。应用这种组合计划进行数据备份更加便于管理，而且能够有效保证数据的可恢复性。

　用专家系统对入侵进行检测，经常是针对有特征入侵行为。所谓的规则，即是知识，不同的系统与设置具有不同的规则，且规则之间往往无通用性。专家系统的建立依赖于知识库的完备性，知识库的完备性又取决于审计记录的完备性与实时性。入侵的特征抽取与表达，是入侵检测专家系统的关

解释一下，Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，St