让一个匿名ftp服务允许使用者储存档案是有风险存在的。我们强烈提醒网站不要自动建立一个上传目录，除非已考虑过相关的风险。CERT/CC的事件回报成员接获许多使用上传目录造成非法传输版权软件或交换帐号与密码信息的事件。也接获恶意地将系统档案灌报造成denial of service问题。

Java和.NET的战争已经结束。在这篇文章中，Ted Neward概览了我们如何合理地使用这两项技术，比如在J2EE上将MS Office作为一个富客户端使用，或者在Java POJO上使用WPF GUI，以及如何在一个Windows工作流主机上执行Java Enterprise/J2EE功能等。

在说明数字签名前先要解释一下什么是“邮件文摘”（message digest）， 简单地说就是对一封邮件用某种算法算出一个能体现这封邮件“精华”的数来， 一旦邮件有任何改变这个数都会变化，那么这个

2001年，当“红色代码”（Code Red）浮现的时候，它攻击的一个漏洞，是Microsoft在9个月前就提供了免费补丁以便用户修补的。但是，这个蠕虫仍然快速和大面积地蔓延，原因是管理员们没有下载

现在人们总会遇到这样地情况，某天打开自己mail中的一个附件，因为那个mail的地址和自己一个同事的地址很像，因此没有多考虑就将附件下载打开了。不想这个附件是个病毒，它让自己的机器变的很慢，杀毒之后

用户已经验证，杀毒软件是最新的，并且使用了目前最好的反间谍软件工具之一的“Spybot - Search & Destroy”。 然而，这些反间谍软件工具都不是100%的有效。不要简单地依赖S&D

"&H42"开始的区域内。所以一个好的程序员可以轻松制作一个几十行的小程序就可以轻松地获得任何Access数据库的密码。因此，只要数据库被下载，其信

最后，监控你的资源。你通过简单地监控你工作中正在使用的资源就可以防御可能造成灾难的攻击是很神奇的。好消息是有一些开源软件工具能够完全满足你监控的需求，如监控你的服务器资源、主干网络连接以及公共网络服务器等各种需求。这些工具包括Nessus、Snort、MRTG、Nagios和Cacti等。

三月的前20名中没有新的恶意程序了。另一方面，我们不断地发现一些旧的恶意软件的新变种，或者是旧的病毒重新肆虐，继而成为排名前20的病毒。2月份里重新肆虐的4种病毒中的两种不仅继续给人们造成危害，而且

如此丰富的BIOS设置功能，可以120%地满足我们的需要了——相信真正精于超频的玩家都不会反对这一说法。