一个老问题，另一个查找漏洞的途径，抛砖引玉吧，如果你能发现相关的东西，希望也能帖出来与大家分享。 [数据库敏感信息文件] 在PHP中，include()和require()主要是为了支持代码库，因为我们一般是把一些经常使用的函数放到一个独立的文件中，这个独立的文件就是代码库...
本来没打算做这事------曾经或许有，但那时候也认为中国电信之类强得变态的网络，安全性会做得很高 没想到，因为本市某电信技术员的一个小小疏忽，前几天我“无意”中从电信内部技术人员那得到一份保贵的资料:中心机房所有核心设备的配置。一时冲动，就兴起了入侵电信...
前言 遭受黑客攻击无疑会使公司损失大笔资金，如何保证系统尽可能的安全？本文提供了一些方法帮助用户确定自己的系统是否安全有效. 对于一个IT经理来说，处理病毒是日常工作的一部分.通常的作法是利用有效的方式阻止病毒渗入系统，并及时运用补丁程度弥补系统缺陷；或...
摘要 随着计算机技术尤其是网络技术的发展，计算机系统已经从独立的主机发展到复杂的、互连的开放式系统，这给人们在信息利用和资源共享上带来了很大的便利。与此同时，人们又面临着由于入侵而引发的一系列安全问题的困扰。本文介绍了当今网络安全技术的热点之一：入侵...
当电子邮件日益成为日常交往的重要手段的同时，病毒的阴影也开始环绕在电子邮件的周围。今天，有超过七成以上的计算机病毒是通过电子邮件传播的。那么我们如何才能较全面地阻截邮件病毒呢？通常可以使用如下措施： 1. 禁止其他程序暗中发送邮件 为了防止邮件病毒自动查...
保护企业至关重要的服务器不受攻击，使IT和网络安全经理面临着众多的挑战。缺少专用的安全资源和越来越隐蔽的攻击方式是最令人头疼的两个问题。尽管在过去，入侵检测系统（IDS）是一种受到企业欢迎的解决方案，但它还是不足以阻断当今互联网中不断发展的攻击。入侵检测...
前段时间在灰色轨迹论坛里看到有人发贴询问关于hxdef073这个后门的清理问题，当时因为我也没有接触过这类与内核挂钩的后门程序，就想当然的贴出了寻找的方法，当然事实上也证明了我的方法是错误的。也就是说当运行了hxdef073.exe后，与hxdef073字样一致的所有文件都会...
对于大部分读者来讲，都或多或少地了解Flash跨站脚本漏 洞及其攻击方法，这确实是一个 很普遍的漏洞，有必要详细的为 大家说--下如何防范! 基本的防范主要有以下几点： 第一；比较普遍的就是去 掉Flash动画的插入。去掉的方 法很简单，以动网为例，在 BBS的目录下的TNC...
MRTG（Multi Router Traffic Grapher）是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和WindowsNT之上。它通过SNMP协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流...
一、停止RPC服务 最简单最省事的方法就是停止RPC服务，先让我们来对RPC做一个感情的认识吧，RPC服务是在系统启动时自动加载的，打开你的任务管理器，如果把SVCHOST一个接一个地关掉（SVCHOST负责了很多服务），当你关闭负现Remote Procedure call（RPC）服务的SVCHOST...