-
加一道防护网：Win2008的高级防火墙
所属栏目：[安全] 日期：2016-09-28 热度：60
副标题#e# 微软的Windows Server 2003中防火墙的功能如此之简陋，让很多系统管理员将其视为鸡肋，它一直是一个简单的、仅支持入站防护、基于主机的状态防火墙。而随着Windows Server 2008的日渐向我们走近，其内置的防火墙功能得到了巨大的改进。下面让我们[详细]
-
研究Linux下Firewall防火墙的配置
所属栏目：[安全] 日期：2016-09-28 热度：125
副标题#e# 最近在研究Linux下Firewall的配置，发现配置好防火墙以后ftp就有问题了，一直都不能够用Filezilla 和 CuteFTP登录，在列出目录的时候一直会失败。但是在命令行下面如果先执行passive off，一切正常。 答案在CU上找到的，主要是要使用 ip_conntrac[详细]
-
技巧：加固外网上的IIS服务器安全
所属栏目：[安全] 日期：2016-09-28 热度：70
关于IIS服务器的安全主要包括六步： 1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需的最小功能，然后禁止其他不需要的功能。具体地说，它能帮你. 1》禁止不需要的服务 2》堵住不用的端口 3》至于打开的端口，对可以访问的地址[详细]
-
从黑客在线劫财600万看电脑如何防黑客
所属栏目：[安全] 日期：2016-09-27 热度：149
据报道，台湾某工业顾问公司的电子邮件信箱遭黑客入侵拦截，黑客直接以公司邮件与美国客户联系，让美商把19万美元、约600万新台币的货款，汇入到诈骗集团马来西亚账户。 我这么拼的结果却比不上一个黑客30多岁的他非常无奈，为了圆当老板的梦想，放弃返台[详细]
-
分享一个有效避免SQL Injection攻击的在线手册
所属栏目：[安全] 日期：2016-09-27 热度：130
如果你对网站安全比较感兴趣的话，肯定了解什么是SQL注入式攻击 - SQL injection，如果你使用的网站架构中使用了数据库，你就需要在书写代码中有效的防止这种类型的攻击，今天我们将介绍一个专门讲解如何避免SQL注入式攻击的网站 - bbobby-tables。希望大[详细]
-
警惕：360软件安装后常规反病毒引擎未开启
所属栏目：[安全] 日期：2016-09-27 热度：190
博主至从360杀毒软件和360卫士面世以后，一直在使用这个杀软，主要是因为其小巧不占内存而且还是终身免费。也一直相信360杀毒软件和360卫士所称的五引擎杀毒全方位保护您的系统的口号！ 今天偶然间发现360杀毒软件最新3.0版本和360卫士8.1版本安装后常规反[详细]
-
服务器防火墙的选择
所属栏目：[安全] 日期：2016-09-27 热度：151
副标题#e# 关于服务器安全，新手最常遇到的一个问题就是：该选择哪种防火墙？面对种类如此繁多的服务器防火墙，在选择的时候，是考虑厂商的知名度还是防火墙本身的性能？是选择国内防火墙好还是国外防火墙？该使用收费的企业级防火墙还是尝试免费的防火墙？[详细]
-
中国光大银行钓鱼网事件分析
所属栏目：[安全] 日期：2016-09-27 热度：159
一、 事件回顾 最近有大量用户给超级巡警安全中心举报，收到如下的信息。尊敬的用户您好！为配合国家在两会期间新出台的关于废除银行各项服务性收费的政策，中国光大银行现已成功向您的帐户汇入了一笔返还资金，资金数额为800元，详情请登录hxxp://cebbrnk[详细]
-
20款国内外免费使用 主流杀毒软件
所属栏目：[安全] 日期：2016-09-27 热度：85
副标题#e# 老邓说得好：不管白猫黑猫，能抓到老鼠的就是好猫！杀毒软件没有好坏之分，能杀毒的就是好的。杀毒软件都存在误报误杀现象，这个不能避免。 大家可以根据自己的实际情况以及电脑配置安装适合自己的杀毒软件。如果你的爱机配置高，可以考虑使用卡[详细]
-
用户容易忽视的网络安全错误操作盘点
所属栏目：[安全] 日期：2016-09-27 热度：186
你可以安装最好的防火墙，及时修复漏洞，同时确保防毒软件保持更新，但是有个你永远不能控制的网络风险因素：用户，用户一直被认为是大多数企业面临的最复杂最难控制的安全风险。 现在很多用户都会在工作场所使用工作设备进行网上冲浪，而这又是另一个令人[详细]
-
MSE对KHOBE漏洞攻击完全免疫
所属栏目：[安全] 日期：2016-09-27 热度：65
昨天，从微软公司传来消息显示，已经证实旗下的MSE（Microsoft Security Essentials）和Forefront杀毒软件的实时保护功能对该漏洞完全免疫，因为MSE的代码没有采用传统的SSDT hook技术。所以，使用MSE 1.0的用户不必对此担心。 据国外资讯网站Arstechnica[详细]
-
“金山安全卫士1.0”：云端本地双引擎架构
所属栏目：[安全] 日期：2016-09-27 热度：109
腾讯科技讯（霖言）4月29日消息，金山安全公司近日正式发布金山卫士1.0正式版，并宣布永久免费，同时这也是第一个正式版的金山安全卫士。 据金山安全公司介绍，该软件搭载了金山云查杀引擎和V10本地木马查杀引擎的双引擎架构，同时提供修复漏洞、网页防护[详细]
-
10分钟打造完美安全的Windows操作系统
所属栏目：[安全] 日期：2016-09-27 热度：99
当今信息时代，最为重要的便是个人安全问题，这也是最为迫切、急需解决的问题。一个稳定的操作系统，于网络中遨游，是很美妙的是事情。 有的朋友电脑出了故障，重装系统，然后安全问题可能有所闪失，本文就Windows操作系统中一些低级的基本问题做一些引导[详细]
-
DDoS拒绝服务攻击和安全防范技术
所属栏目：[安全] 日期：2016-09-27 热度：110
一、DDOS拒绝服务攻击简介拒绝服务（Denial-Of-Service）攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。国际权威机构Security FAQ给出的定义。 DDOS则是利用多台计算机机，采用了分布式对单个或者多个目标同时发起DoS攻击[详细]
-
windows服务器详细安全设置
所属栏目：[安全] 日期：2016-09-27 热度：89
副标题#e# 1)、系统安全基本设置 1.安装说明：系统全部NTFS格式化，重新安装系统（采用原版win2003）,安装杀毒软件(Mcafee)，并将杀毒软件更新，安装sp2补钉，安装IIS（只安装必须的组件）,安装SQL2000，安装.net2.0,开启防火墙。并将服务器打上最新的补钉[详细]
-
使用DNSCrypt 解决DNS攻击问题
所属栏目：[安全] 日期：2016-09-26 热度：171
DNSCrypt是OpenDNS发布的加密DNS工具，可加密DNS流量，阻止常见的DNS攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击。DNSCrypt支持Mac OS和Windows，是防止DNS污染的绝佳工具。 DNSCrypt使用类似于SSL的加密连接向DNS服务器拉取解析，所[详细]
-
OpenSSL 爆新漏洞「中间人攻击」
所属栏目：[安全] 日期：2016-09-26 热度：76
今年 4 月 8 日，OpenSSL 曾曝出严重的安全漏洞「心脏出血」。它使攻击者能够从内存中读取多达 64 KB 的数据，从而可以实时获取到以 https 开头网址的用户的重要信息，包括登录账号和密码等。 如今「心脏出血」还未被完全修复，又出现了新的漏洞。本周 Ope[详细]
-
全球30万路由器被黑 DNS被修改
所属栏目：[安全] 日期：2016-09-26 热度：177
安全公司 Team Cymru 周一发布报告，表示全球有 30 万台路由器设备被黑，设备被黑厂商包括 D-Link、Micronet、腾达、TP-Link 等。被黑之后，用户 DNS 会被改为 5.45.75.11 和 5.45.76.36。通过被黑路由器访问网页，可能会被劫持到恶意网站，银行密码等安全[详细]
-
2013年十大安全违规事件回顾
所属栏目：[安全] 日期：2016-09-26 热度：73
副标题#e# 黑客给网络安全防御方案创新带来影响 创新型网络安全产品旨在为企业解决迫在眉睫的主要安全问题，但影响其创新步伐的因素却多种多样。企业能够帮助并引导技术团队制定开发决策，合规性要求一直以来也始终对新技术起到推动作用。白帽黑客努力研究[详细]
-
centos vps禁止ping和iptables配置的正确方法
所属栏目：[安全] 日期：2016-09-26 热度：54
引子：centos一般本身就带有iptables防火墙，一hyper-v架构centos系统的VPS由于采用网上广为流传的IPTABLES设置方法，导致无法修改ssh的22端口，如果你修改ssh端口无效，那么也可以参考本文。之前的一些centos iptables教程设置有问题，不正确的设置也许可[详细]
-
DDoS的攻击方法及应对措施
所属栏目：[安全] 日期：2016-09-26 热度：81
尽管大型网站经常受到攻击，并且在超负荷的负载下，这些公司和网络仍然要竭尽所能地去转移这些攻击，而且是最最重要是要保持他们的网站能够正常地浏览。即便你管理的是一个小站点，比如小公司或者小型网站这种规模的网络，你仍然不知道什么时候就有人会对[详细]
-
wordpress网站防黑手册，保护网站安全（一）
所属栏目：[安全] 日期：2016-09-26 热度：180
昨日小V在群中闲聊时发现很多wordpress站长都很不注意网站的信息安全，各种漏洞、各种信息泄露。接下来小V就来教大家为自己的wordpress修复一些常见的bug，预防黑客。 首先是wordpress的全版本通杀爆绝对路径漏洞： 1、/wp-includes/registration-function[详细]
-
如何保证Linux服务器的安全
所属栏目：[安全] 日期：2016-09-26 热度：115
副标题#e# 很少见有人马上为一台新安装的服务器做安全措施，然而我们生活所在的这个社会使得这件事情是必要的。不过为什么仍旧这么多人把它拖在最后？我也做过相同的事，这通常可以归结为我们想要马上去折腾那些有趣的东西。希望这篇文章将向大家展示，确保[详细]
-
分布式拒绝服务攻击(DDoS)原理及防范
所属栏目：[安全] 日期：2016-09-26 热度：69
副标题#e# DDoS攻击概念 DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻[详细]
-
关闭vpn连接时默认的使用远程默认网关
所属栏目：[安全] 日期：2016-09-26 热度：153
在vpn连接高级属性里，有一个选项-在远程网络上使用默认网关，关闭他有什么好处呢？我们知道，一旦连接上了vpn服务器后，我们的本地网络数据都会经过远程服务器，对外的IP地址也会变成远程服务器的IP地址，国内的vpn还好，要是美国的呢。 那么我们在访问国[详细]
浙公网安备 33038102330476号