安全维护

近两年来发展态势也渐趋平缓，直至一个月前，欧洲反垃圾邮件组织Spamhaus突然遭受到高达300Gbps的大流量DDos攻击。这一轮被认为是史上最大的DDos攻击，让人们警醒，原来DDos攻击手段从未被攻击者忽略。　　DDos攻击在今天看来并不新鲜，近两年来发展态势也渐趋平缓，直至一个月前，欧洲反垃圾邮件组织Spamh... [阅读全文]

分布式拒绝服务攻击(DDoS)：DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不... [阅读全文]

KerioPersonalFirewall系统资源占用率很小，该有的功能都有，简单的基于规则设置的防火墙。不能支持server系统，对个人免费。KPF个人防火墙可以帮助用户控制同internet或者本地局域网络电脑进行数据交换，在一个组织内，KPF可以让单一的个人电脑避免来自内部用户的攻击。远程工作站或者安装有KPF的... [阅读全文]

目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的"IP地址库"，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。　　一、取消文件夹隐藏共享　　如果你使用了Windows2000/XP系统，右键单击C... [阅读全文]

　　拒绝服务攻击是一种遍布全球的系统漏洞，黑客们正醉心于对它的研究，而无数的网络用户将成为这种攻击的受害者。Tribe　Flood　Network,　tfn2k,　smurf,　targa…还有许多的程序都在被不断的开发出来。这些程序想瘟疫一样在网络中散布开来，使得我们的村落更为薄弱，我们不得不找出一套简单易用的安全解... [阅读全文]

　　Internet及Web已成为许多人日常生活、工作及交流的一种主要工具。由于Internet是根据一定的共识进行自制、在全球范围内实现的庞大的系统，它并不在法律和政治范围内运行。作为Web管理员，感触最深的是：确保Web安全不是件容易的事，并非一篇论文能说得清楚。由于Internet和Web技术的开放性和多层次性，... [阅读全文]

Access数据库安全攻防策略 [阅读全文]

9月26日，记者从有关方面了解到，金税（中国税务系统网络）信息安全工程防护体系建设项目进入实施阶段，瑞星、联想、方正、中科、总参三部等国产厂商将为此项目联手提供所需软硬件设备和技术支持。其中杀毒软件部分由瑞星独家提供，网络硬件安全设备由联想等厂商提供。记者从税务总局发布的相关文件中看到，该项目经过了几个月的招标、竞标等... [阅读全文]

9月12日国际报道，Mozilla基金会上周五提供了一款临时性补丁软件，保护Firefox和Mozilla浏览器用户不会受到攻击。　　该可下载的补丁软件保护用户不会因一个新发现的缺陷而受到攻击，黑客可利用该缺陷在用户的PC上秘密地运行代码。该缺陷是由安全研究人员费里斯在上周四晚些时候发现的。　　Mozilla基金会负责... [阅读全文]

近期，有关假网上购物网站骗人钱财的新闻不断曝光。9月7日，“宇通数码广场”()被举报收取货款后不发货被查处；9月27日，“好易取交易网”（）也因为同样原因被消协通报涉嫌诈骗，并且至今该网站仍在正常运营。国庆将至，忙了大半年的人们都想利用七天长假好好放松一下。网... [阅读全文]

　　由于补丁出现质量问题，微软公司取消了按惯例将在本周二发布的月度安全补丁。　　由于微软公司原计划在下周二发布的安全补丁遇到了不确定的质量问题，微软公司已经决定不会在周二按时发布月度补丁。　　本来微软公司昨日已经对外界声称它将在下周发布月度补丁，对其Windows操作系统中存在的一个严重漏洞进行修复。但是，微软公司代表... [阅读全文]

新浪科技讯，北京时间9月28日消息，据国外媒体报道，网络安全软件公司Websense日前表示，雅虎用户面临着一种新的钓鱼攻击危险，当用户登录其合法雅虎帐户时，用户名和密码很可能会被窃取。　　用户通常会收到一条伪装成朋友口吻发来的短信或邮件，表示要向你展示度假或生日派对的照片，同时还提供一个钓鱼网站链接，当用户通过该链接... [阅读全文]

9月26日消息，据苹果公司官方透露，目前已经发布了10款安全性补丁，主要针对那些被安全专家誉为“致命”的MacOSX系统中的漏洞。　　据zdnet.com报道，苹果公司在上周将补丁的信息发布到公司的网站上，并且表示，漏洞将主要影响10.3.9以及10.4.2版本的MacOSX操作系统，与此同时其他服务器软件也存在被攻击... [阅读全文]

假借评选“无敌音乐奖”，三个传播十分广泛的恶性病毒近日改头换脸出来闹腾，伺机向QQ用户下黑手。　　据江民反病毒网站介绍，这一含有毒的页面是22日被发现的，页面显示赠送手机、Q币等虚假信息，诱使用户输入QQ号和密码。一旦用户不慎点击了该恶意网页，后台即开始悄悄下载3种病毒程序：QQ欺骗木马、QQ大盗和灰鸽子后门。用户感染... [阅读全文]

　　美国东部时间9月7日(北京时间9月8日)消息，本周三，思科系统公司在安全警告中称，公司的互联网工作操作系统(IOS)出现了严重的安全漏洞，会导致攻击者远程运行恶意代码，启动运行IOS的设备。　　IOS，运行在思科的路由器和网关产品中，也是互联网架构的重要组成部分。思科指出："攻击者如果成功地利用了IOS中的漏洞，就... [阅读全文]

防火墙是位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。使用防火墙是保障网络安全的第一步，选择一款合适的防火墙，是保护信息安全不可或缺的一道屏障。防火墙的类型:包过滤防火墙包过滤防火墙又被称为访问控制表,它根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数... [阅读全文]

防火墙的实现从层次上大体上可以分两种：包过滤和应用层网关。包过滤是在IP层实现的，因此，它可以只用路由器完成。报文过滤根据报文的源IP地址、目的IP地址、协议类型（TCP包、UDP包、ICMP包）、源端口、目的端口及报文传递方向等报头信息来判断是否允许报文通过。现在也出现了一种可以分析报文数据区内容的智能型报文过滤器。... [阅读全文]

关于防火墙其实在技术专题中，我们有专门的介绍，只是内容比较散，因此我们在这里从比较简单的讲起，由浅入深的来了解一下防火墙。防火墙的概念当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让... [阅读全文]

产品类型从防火墙产品和技术发展来看，分为三种类型：基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。LAN接口列出支持的LAN接口类型：防火墙所能保护的网络类型，如以太网、快速以太网、千兆以太网、ATM、令牌环及FDDI等。支持的最大LAN接口数：指防火墙所支持的局域网络接口数目，也是其... [阅读全文]

在构建安全的网络环境的过程中，防火墙作为第一道安全防线，正受到越来越多用户的关注。通常一个公司在购买网络安全设备时，总是把防火墙放在首位。目前，防火墙已经成为世界上用得最多的网络安全产品之一。那么，防火墙是如何保证网络系统的安全，又如何实现自身安全的呢？众所周知，防火墙是一种将内部网和公众网如Internet分开的方法... [阅读全文]

企业要确保防火墙线速执行深度包检测，并根据应用内容、来源、目标及端口实施安全策略，从而有效地阻挡网络攻击。拥有丰富特性集和高吞吐量的深度包检测防火墙将带来更高的网络安全和投资回报。如今部署Web服务的企业要确保防火墙能够满足这种服务提出的安全需求。防火墙是防御网络入侵者的最有效机制，阻挡基于网络的攻击的功能也日益完善。... [阅读全文]

　　近年来随着千兆网络开始在国内大规模推广应用，用户对千兆防火墙的需求已逐渐升温。在很多网络环境下，传统的基于X86体系结构的防火墙已不能满足千兆防火墙高吞吐量、低时延的要求，因此，两种新的技术，即网络处理器（NetworkProcessor）和专用集成电路（ASIC）技术成为众多国内厂家实现千兆防火墙的主要选择。可以... [阅读全文]

一些机构想隐藏DNS名，不让外界知道。许多专家认为隐藏DNS名没有什么价值，但是，如果站点或企业的政策强制要求隐藏域名，它也不失为一种已知可行的办法。你可能必须隐藏域名的另一条理由是你的内部网络上是否有非标准的寻址方案。不要自欺欺人的认为，如果隐藏了你的DNS名，在攻击者打入你的防火墙时，会给攻击者增加困难。有关你的网... [阅读全文]

防火墙技术现状　　自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统后，提出了防火墙的概念，防火墙技术得到了飞速的发展。第二代防火墙，也称代理服务器，它用来提供网络服务级的控制，起到外部网络向被保护的内部网络申请服务时中间转接作用，这种方法可以有效地防止对内部网络的直接攻击，安全性较... [阅读全文]

木马对文件关联的利用　　我们知道，在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下可以加载程序，使之开机时自动运行，类似“Run”这样的子键在注册表中还有几处，均以“Run”开头，如RunOnce、RunServices等。除了这种方法，还... [阅读全文]

病毒防火墙显示为不可用　　金山毒霸6安装好后，重启计算机默认情况下，会启动金山毒霸的病毒防火墙，在系统托盘区显示红色盾牌图标，如红色标识内的图标所示。在安装金山毒霸后，如果没有重启计算机，立即启动金山毒霸，会发现病毒防火墙图标为灰色不可用。　　在某些情况下，可能重启计算机后，也不能正常加载病毒防火墙。一般需要卸载后重启... [阅读全文]

　　花些时间给自己的电脑定期杀毒，无疑是一件事半功倍的事情，不可不做。但繁忙的工作，把每个人几乎都变成了上紧发条的钟，再也无暇顾及这些琐碎的“小事”，久而久之，给自己的电脑带来了重大的安全隐患。　　以KV2004为例，双击打开软件，在工具选项中找到升级标签。选中其中的“定时升级”，我根据我的实际情况，选择了“每天升级”... [阅读全文]

　　ADSL/小区宽带的普及使得普通用户也能在家中体验快速上网的乐趣，网络游戏、在线点播、电影下载等等应用日益广泛了起来。网络数据流量的增大也给病毒带来了可趁之机，各种木马、蠕虫在网络世界里混在数据流里如病菌一样滋生，轻则使网速变慢，重则使网络瘫痪，密码被盗。　　对付网络病毒，杀毒软件必不可少。对于使用宽带的用户来说，... [阅读全文]

有很多人都埋怨说，用了卡巴5.0之后机器很卡，卡巴也的确有这样的毛病，但我认为之所以这样大概是因为卡巴具有的压缩包深层探测病毒的能力造成的。我上星期给朋友装机后装了卡巴，在处理器为AMD2500＋的xp系统上运行，也偶有卡的现象，于是可是确认的是卡巴确实有一些问题，鱼与熊掌不可兼得，也许这是一个定律。但是，我总认为卡巴... [阅读全文]

进入Windows9X/2000中的一切操作，无论是工作、学习或娱乐，自进入Windows系统开始，都将被Windows以及它所有的服务（程序）记录在案，并保存在硬盘中,此项“功能”原本是系统设计者为了方便用户而设置的，但会成为泄露您所进行的工作的漏洞。窥探者在您刚用过的计算机中查找一阵后，就会发现大量信息：已经被您删... [阅读全文]