参加主题入侵的讨论
入侵


一位英国男人因为涉嫌“最大的电脑入侵”罪名而被捕入狱……
如何有效地保证数据库系统的安全，本文就安全防入侵技术做简要的讨论……
我们的目标是用我们的TermClient[M$终端服务客户端]连接到敌人内网的TermServer机器……
本周又有两种通过垃圾邮件传播的木马病毒发送量接近“流行”标准……
他们瞄准一台计算机，对它进行控制，然后毁坏它。
Telnet的魔力在于它在两个远隔千里的主机之间建立起了一条ASCII终端连接……
通过对McAfee IntruShield 2600的严格测试后，中远集运意识到需要在边界防火墙后面部署入侵探测和防护系统(IPS)，降低被攻击的风险。
汽车偷听者通过蓝牙连接，利用标准密匙而不需要显示屏以及键盘，可能盗取信息并制造潜在的事故。对于汽车配件生产商及蓝牙联盟是一个相当严重的问题……
很偶然的一个机会，浏览到一个网站，页面清新让人感觉很舒服。网站是用JSP开发的，出于个人爱好，我决定测试一下其系统的安全性……
人们考虑着7月20日的会议是可以谅解的，这次主题为“Pharmers和Spimmers、黑客和无线攻击者们:抗击无线安全威胁”的会议在国家处于紧急状态的期间召开了。
各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。
冰之眼入侵侦测系统由如下部分组成，网络侦测器、内网探测器、SSL传输通道、中央控制台、SQL日志数据库、日志分析系统以及绿盟科技中央升级站点。
本文讲述了黑客入侵Windows XP操作系统常用的七种方法，如果大家遇到类似那可要注意了……
大家都应该知道，现在很多的猫都带有自动拨号功能，我们可以把帐号放在ADSL猫的拨号软件里，这样每次电脑启动的时候ADSL猫就能自动拨号，一打开电脑就能够上网了。
Windows消息钩子一般都很熟悉了。它的用处很多，耳熟能详的就有——利用键盘钩子获取目标进程的键盘输入，从而获得各类密码以达到不可告人的目的。
微软在补丁日(Patch Tuesday)发布了攻击漏洞的结果，入侵现在流通能够被察觉。一些安全提供商和研究站点已经发布了消息来对不同种类的入侵作出警告。安全研究组织，法国安全事件应急小组(FrSIRT)为这些临界风险划分了危急等级。
空连接和ipc$(internet process connection)是不同的概念。空连接是在没有信任的情况下与服务器建立的会话，换句话说，它是一个到服务器的匿名访问。ipc$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限。有许多的工具必须用到ipc$。默认共享是为了方便远程管理而开放的共享，包含了所有的逻辑盘(c$,d$,e$......)和系统目录winnt或windows(admin$)。 A、一种办法是把ipc$和默认共享都删除了。但重起后还会有。这就需要改注册表
当你被病毒入侵后，很多人就不知道怎么办了，下面我们就来看看，中了邮件病毒后的五个处理步骤……
MRTG是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和Windows NT之上。它通过snmp协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML 文档方式显示给用户。
在今年2月，SearchSecurity.com对来自各个行业的307名IT专业人员进行了一项关于他们的入侵防御计划的调查。下面是我们提出的一些问题和他们的回答。
网管Doug Porter在演示预算说明时，当幻灯片介绍到间谍软件扫描器、内容过滤器和日益高级的网络犯罪时，管理人员多会起身离开不予理睬。然而，在与高级官员谈到垃圾邮件造成他们的邮件排队等候发送等不便时，他得到迫切需要的入侵防御资源的机会在不断改善。
自从著名的市场调查研究公司Gartner在2003年6月发布题为《入侵检测系统已“死”》的研究报告以来，关于到底是IDS(入侵检测系统)还是IPS(入侵防护系统)更有生命力的争论一直没有停止过，并有愈演愈烈之势。
目前出现了几种安全接入技术，这些技术的主要思路是从终端着手，通过管理员指定的安全策略，对接入私有网络的主机进行安全性检测，自动拒绝不安全的主机接入保护网络直到这些主机符合网络内的安全策略为止。
笔者最近在学习汇编，朋友推荐了一本不错的书，跑遍了附近的书店都没有找到，于是在baidu搜到了该出版社的网站...
正如我们大家所知道的那样，互联网的无处不在已经完全改变了我们所知道的网络。
市交管局网站上的违法信息查询功能被人破译，只要在发动机号一栏输入一组有数字和字母组成的字符串，就可以查询任何车辆的违法信息，这可能导致车主隐私泄露。
法院认为，利用软件进行侵入主机，在自己的卡上充值是一种新类型的刑事犯罪。
今天无意中浏览了一个商业网站,我不怎么喜欢浏览商业网站和政府的网站,突然有个想法想对这样的大型商业网站进行一次测试。
如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！
这听起来就像是一部即将到来的电影所展示的那样——也许是一场毁灭性的世界大战。不幸的是，对于家庭电脑用户和安全管理员之类的人来说，这场入侵是真实的并且第一波冲击已经登陆了。
经过笔者测试成功，得出高级版本的Discuz程序，也是含有跨站入侵的漏洞。只是在方法有些差别而已。下文便是笔者这段时间入侵研究的心得，何不一同来领略一下入侵带来的“快感”！
大家好，今天把自己入侵Yuan520BBS许愿版的过程总结一下。思路其实也很简单，就是利用了Yuan520BBS许愿版的默认数据库……
身份被盗、数据遭窃、隐私信息落入非法人士之手!　做到了本文列出的5步，这些问题几乎都是可以避免的。你还可以保证任何一台PC机的安全，免遭在线攻击和数据窃取
继SQL注入漏洞之后，上传漏洞成为脚本系统安全的最大威胁。随着时间的推移，越来越多的网站系统被发现存在上传漏洞……
你的系统是不是XP SP1，但是安装了2005瑞星杀毒软件后总是提示系统有 MS-4011 Exploit 和Blaster Rpc Exploit 两个漏洞……
经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时所提到的：系统安全是一个连续的过程……
经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时所提到的：系统安全是一个连续的过程
这道快餐是专门为从来没有通过网络进入过对方计算机的网络新手们准备的，主要使用的软件就是著名的国产木马冰河2.2……
9月11日，迈克菲(McAfee)近期发布了名为“广告软件和间谍软件:入侵金融网站。”的报告。该报告强调广告软件和间谍软件的利益动机不断上升，广告软件和间谍软件问题越来越普遍，以及在这些问题背后潜在的犯罪。
很偶然的一个机会，看到了一个网站，页面清新，很舒服的感觉。网站是用JSP开发的，由于个人爱好，所以我决定看看系统的安全性。
首先要说的是国内现在有两种不同类型的网吧，一种是传统的网吧(网吧内的电脑是有主机和分机之分的……
随着各地ADSL网络的蓬勃发展，实现永久连接、随时在线已不再是遥远的梦，但是，我们必须明白，永久连入Internet同样……
因为我是刚来，所以就从新的开始，也好让刚来的朋友从头开始！首先介绍下什么样的站点可以入侵：必须是动态的网站……
在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。
　　问：都有哪些重要的IDS系统？
　　根据监测对象不同，IDS系统分为很多种，以下是几种很重要的IDS系统：
黑客入侵的手法包括：瞒天过海，趁火打劫，无中生有，暗渡陈仓，舌里藏刀，顺手牵羊，供尸还魂，调虎离山……
江湖规矩“人不犯我，我不犯人”，但是流氓软件并不遵守这条规矩，它们唯恐无法入侵，一旦有机会，你便被其缠身。流氓软件的龙头大哥--3721就采取了“无孔不入”的手段，不管你是在安装软件、浏览网站时它都会在用户不知情的情况下伺机入驻电脑中。那么，如何才能知道自己的电脑是否招流氓了呢
WMI是“Microsoft Windows 管理规范”的简称，需要“Windows Management Instrumentation”服务支持～
在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间...
入侵检测系统常用的检测方法有特征检测、统计检测与专家系统。据公安部计算机信息系统安全产品质量监督检验中心的报告，国内送检的入侵检测产品中95%是属于使用入侵模板进行模式匹配的特征检测产品，其他5%是采用概率统计的统计检测产品与基于日志的专家知识库系产品
介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php、jsp 这种形式的站点。暴库这个漏洞现在很少见了...
上一页