搜索列表
-
JSP漏洞大观
【JSP编程】综述：服务器漏洞是安全问题的起源，黑客对网站的攻击也大多是从查找对方的漏洞开始的。所以只有了解自身的漏洞，网站管理人员才能采取相应的对策，阻止外来的攻击。下面介绍一下一些服务器（包括Web服务器和JSP服务器）的常见漏洞。 Apache泄露重写的任意文件漏洞是怎么回事？ 在Apache1.2以及以后的版本中存在一...
|JS|SP|P漏|漏洞|洞大|大观|观| -
JSP应用的安全问题
【JSP编程】一、概述 当网络编程越来越方便，系统功能越来越强大，安全性却指数倍地下降。这恐怕就是网络编程的不幸和悲哀了。各种动态内容生成环境繁荣了WWW，它们的设计目标就是为了给开发者更多的力量，给最终用户更多的方便。正因为如此，系统设计师和开发者必须明确地把安全问题作为一个考虑因素，事后追悔很难奏效。...
|JS|SP|P应|应用|用的|的安|安全|全问|问题|题| -
如何突破各种防火墙的防护
【安全相关】 现在随着人们的安全意识加强，防火墙一般都被公司企业采用来保障网络的安全，一般的攻击者在有防火墙的情况下，一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。 一 防火墙基本原理 首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测...
|如何|何突|突破|破各|各种|种防|防火|火墙|墙的|的防|防护|护| -
当菜鸟遇上黒客(5):黒客入侵窗口:IIS
【安全相关】 使用IIS（Internet Information Server）可以让有条件的用户轻易地建立一个本地化的网站服务器同时提供流量不大的Http访问，及一些文件传输的FTP服务，不过正是这个IIS（本章内容只针对IIS建立的服务器做介绍）成为黑客攻击的目标或者入侵本机的“云梯”。 攻击 针对IIS的攻击方式可以说...
|当菜|菜鸟|鸟遇|遇上|上黒|黒客|客5|5黒|黒客|客入|入侵|侵窗|窗口|口I|II|IS|S| -
黑客攻击方式的四种最新趋势
【安全相关】 从1988年开始，位于美国卡内基梅隆大学的CERT CC(计算机紧急响应小组协调中心)就开始调查入侵者的活动。CERT CC给出一些关于最新入侵者攻击方式的趋势。 趋势一：攻击过程的自动化与攻击工具的快速更新 攻击工具的自动化程度继续不断增强。自动化攻击涉及到...
|黑客|客攻|攻击|击方|方式|式的|的四|四种|种最|最新|新趋|趋势|势| -
当菜鸟遇上黒客(5):黒客入侵窗口:IIS
【安全相关】 使用IIS（Internet Information Server）可以让有条件的用户轻易地建立一个本地化的网站服务器同时提供流量不大的Http访问，及一些文件传输的FTP服务，不过正是这个IIS（本章内容只针对IIS建立的服务器做介绍）成为黑客攻击的目标或者入侵本机的“云梯”。 攻击 针对IIS的攻击方式可以说...
|当菜|菜鸟|鸟遇|遇上|上黒|黒客|客5|5黒|黒客|客入|入侵|侵窗|窗口|口I|II|IS|S| -
IRC后门病毒及手动清除方法
【安全相关】 2004年年初，IRC后门病毒开始在全球网络大规模出现。一方面有潜在的泄漏本地信息的危险，另一方面病毒出现在局域网中使网络阻塞，影响正常工作，从而造成损失。 同时，由于病毒的源代码是公开的，任何人拿到源码后稍加修改就可编译生成一个全新的病毒，再加上不同的壳，造成IRC后门病毒变种大量...
|IR|RC|C后|后门|门病|病毒|毒及|及手|手动|动清|清除|除方|方法|法| -
角逐网络江湖—黑客兵器谱排名
【安全相关】 纵横于黑客江湖，没几件称心兵器怎能立足？本栏目将不定期刊出黑客常用的重量级兵器，希望对读者朋友了解、学习网络安全技术有所指导。 No.1 懂得用刀杀人并不困难，要懂得如何用刀救人，却是件困难的事。 兵器名称：X-Scan 杀伤指数：★★★★☆ 独...
|角逐|逐网|网络|络江|江湖|湖—|—黑|黑客|客兵|兵器|器谱|谱排|排名|名| -
网上保障隐私十大秘技
【安全相关】 互联网是一把两刃利剑，一方面为日常生活带来便利，另一方面又为黑客入侵电脑系统开放更多渠道。一般网友应如何防范？请看下面能保障你隐私的十大秘技： 1. 采用匿名方式浏览，因为许多网站利用cookies跟踪网友的互联网活动，从而确定网友喜好。你可以在使用浏览器时关闭电脑...
|网上|上保|保障|障隐|隐私|私十|十大|大秘|秘技|技| -
黑客秘籍：Windows下权限设置
【安全相关】 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对cra...
|黑客|客秘|秘籍|籍W|Wi|in|nd|do|ow|ws|s下|下权|权限|限设|设置|置| -
2004年十大网络安全漏洞
【安全相关】 国际安全组织新发布：2004年十大网络应用漏洞 IT安全专业人士的开放网络应用安全计划组织(OWASP)发布的第二份年度十大网络应用安全薄弱环节列表中，增加了“拒绝提供服务”类型的隐患，因为在去年该类型的隐患已屡见不鲜。OWASP的主席兼“奠基石”(一家提供战略安全服务的公...
|20|00|04|4年|年十|十大|大网|网络|络安|安全|全漏|漏洞|洞| -
ADSL防御黑客攻击的十大方法
【安全相关】 目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。 一、取消文件夹隐藏共享 如果你使用了...
|AD|DS|SL|L防|防御|御黑|黑客|客攻|攻击|击的|的十|十大|大方|方法|法|
