特洛伊木马往往是在你不注意的时候就进入到你的系统中兴风作浪，本文就介绍了一些他们经常藏身的地方。看完本文，那怕你不是高手你也能轻松的清除系统中的木马程序。 1、集成到程序中 其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成...
随着网络技术的普及，越来越多的普通百姓开始利用网上的虚拟银行来处理个人资产，查询、转账、支付或交易。但是，网络安全性又成了不少人的担忧。中国银行专家提醒，网上银行的安全使用有七大“诀窍”。 一是核对网址 要开通网上银行功能，通常事先要与银行签订协议。...
从1988年开始，位于美国卡内基梅隆大学的CERT CC（计算机紧急响应小组协调中心）就开始调查入侵者的活动。CERT CC给出一些关于最新入侵者攻击方式的趋势。 趋势一：攻击过程的自动化与攻击工具的快速更新 攻击工具的自动化程度继续不断增强。自动化攻击涉及到的四个阶...
1、先找注入漏洞，在一些新闻或者文章后面加上；或者'来测试是不是返回错误，如果返回错误的时候再试空格and 1=1 和and 1=2再看返回错误是否不一样，不一样的说明存在了注入漏洞，开始用各种注入工具进行注入测试发现是ACCESS的数据库则直接暴用户名和密码来后台登陆，...
日志也是用户应该注意的地方之一。不要低估日志文件对网络安全的重要作用，因为日志文件能够详细记录系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。...
学校通过Windows 2000和WinRoute 的代理方式上网。这两天，代理服务器总是出现一些怪现象，运行程序好像很缓慢，而且还会自动重启。难道是中了病毒？还是中了木马？不管怎么样，先去看看再说吧。 来到机房，先把网线拔去。重启后，运行杀毒软件，杀了一遍，并没有发现...
孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的，我们更应该了解一些常见的黑客入侵手法，针对不同的方法采取不同的措施，做到有的放矢。 1 木马入侵 木马也许是广大电脑爱好者最深恶痛绝的东东了，...
很多人了解安装在汽车上的防盗警报系统的功能和作用，那也就不难理解我在这里所讲的入侵检测系统了，事实上入侵检测系统就是“计算机和网络为防止网小偷安装的警报系统 ” 。入侵检测系统根据工作的重点不同，可分为基于主机的入侵检测系统和基于网络的入侵检测系统。...
曾经饱受木马、后门（以下统称后门）侵害的人们都不会忘记机器被破坏后的惨象，于是人们展开了积极的防御工作，从补丁到防火墙，恨不得连网线都加个验证器，在多种多样的防御手法夹攻下，一大批后门倒下了，菜鸟们也不用提心吊胆上网了…… 可是后门会因此罢休吗？答案...
缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统当机、重新启动等后果。更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。缓冲区溢出攻击有多...