原创 四年網絡安全的經驗談

四年網絡安全的經驗談 做網絡安全幾年,總結了一下網絡安全一般採取的解決方法,僅供大家參考,歡迎大家提出批評,給予好的建議。謝謝!! 現在仍然有很多人這麼認爲,只要網絡中使用了一層安全就夠了,事實並不是這樣,一層根本擋不住病毒和***的侵襲。

原创 2010年十大安全事件回顧

即將結束的2010年裏,IT安全領域可以用“混亂”一詞來形容。在此我們爲大家列出了十大安全事件,谷歌、思科、邁克菲和美國政府都榜上有名。 谷歌、思科、邁克菲、AT&T等科技巨頭上榜一點也不奇怪。因爲樹大招風,他們一直都是******的目標

原创 八項趨勢預示2010年Web安全新變化

八項趨勢預示2010年Web安全新變化   【文章摘要】Web安全、數據安全和郵件安全解決方案提供商Websense發佈了2010年安全趨勢預 測。經過潛心分析研究,Websense Security Labs研究人員發現未來一年Web威脅

原创 東歐***利用SQL注入漏洞成功攻破英議會官網

近日一位綽號"Unu"的羅馬尼亞***在自己的博客上披露,他發現英國議會的官方網站上存在SQL注入漏洞,而這些漏洞則暴露了很多機密信息,包括未加密 的登錄證書等。利用這種漏洞,他宣稱只要在瀏覽器中的網頁地址後面加上數據庫指令,就可以從網站後

原创 2011年Windows 7 Macs和HTML5成***重點

根據安全供應商Panda安全的調查顯示,隨着***主義(hactivism)和國家***行爲的繼續發展,2011年以Windows 7, Mac 和HTML5爲目標的***可能讓信息安全專業人士手忙腳亂。 據該公司的預測,HTML5將成爲完

原创 網管必讀:防溢出提升權限***解決辦法

網管必讀:防溢出提升權限***解決辦法   在駭客頻頻***、在系統漏洞層出不窮的今天,作爲網絡管理員、系統管理員的我們雖然在服務器的安全上都下了不少功夫:諸如,及時的打上系統安全補丁、進行一些常規的安全配置,但是仍然不太可能每臺服務器都會

原创 拒絕做肉雞 防止別人讀取你的硬盤

很多時候當一臺計算機中毒以後,我們的遠控軟件就會查看到你硬盤的重要數據,從而將之盜取。我們怎麼防止這種情況出現呢?其實您可以把硬盤加密碼。但是如果***者用遠控軟件訪問就不需要輸入密碼,直接就能訪問到你的硬盤方法一:   運行regedit

原创 剖析網站遭遇的***的三次***

剖析網站遭遇的***的三次*** 隨着教育信息化進程的推進,各類教育網站大量涌現。由於教育網站大多是學校計算機教師自己開發管理的小型網站,普通存在着設備、技術、專業人員不足的問題,網站自身存在漏洞,常常成爲******的目標,嚴重影響了正常

原创 防禦***策略之保持領先***一步

防禦***策略之保持領先***一步 圍繞你的系統建一個高牆是不夠的。***最終會找到一種突破這個圍牆的方法,然後內部的一切東西都會受到***。   圍繞你的系統建一個高牆是不夠的。***最終會找到一種突破這個圍牆的方法,然後內部的一切東西都

原创 全面找出你站上的ASP***

全面找出你站上的ASP***   站點是否被***..自己的站上被放ASP***都是每個站長比較頭痛的問題,至於怎麼防止被***我就不多說了,本人技術還沒到家..   不多說,以免獻醜..哈哈,今天我就講講以我自己所學知識怎樣來查看站點上的

原创 開源Web應用成漏洞溫牀

開源Web應用成漏洞溫牀 近日,安全防護公司Qualys發佈的一款代號爲"BlindElephant"的開源工具,主要用於評估系統中運行的Web應用程序的安全性,提高機器整體的防護級別。 BilndElephant綜合108萬用戶提交的數據

原创 2011年網絡與信息安全行業10大預測

2011年網絡與信息安全行業10大預測2010年已經過去,在過去的1年中,我們經歷了很多……百度被黑、谷歌被X、360和QQ大戰……甚至在2010年12月31日,最後一天的時候,下午4點都有公司召開發佈會:金山和360互掐。   20

原创 ASP網站漏洞解析及******防範方法

如何更好的達到防範******,本人提一下個人意見! 第一,免費程序不要真的就免費用,既然你可以共享原碼,那麼***者一樣可以分析代碼。如果在細節上注意防範,那樣你站點的安全性就大大的提高了。即使出現了SQL Injection這樣的漏洞,

原创 “***產業鏈”瞄上政府網站 因成本低收益高

“***產業鏈”瞄上政府網站 因成本低收益高 新聞背景 今年12月中旬,兩名僅有初中學歷的90後,因非法侵入最高人民檢察院反瀆職侵權廳網站後臺、非法控制長沙質量技術監督局等政府網站,涉嫌構成非法侵入計算機信息系統罪、非法控制計算機信息系統罪

原创 我的友情鏈接

51CTO博客開發