所谓"监牢"就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。 创建chroot"监牢

微软系列的东西现在已经非常受人们的喜爱，尤其是他独特人性化操作才让大家爱不释手，但是他也以漏洞之王为称，所以政府、企业等大型服务器是绝对没人敢用windows系列产品的。相比之下Linux在安全

所有在防火墙和路由器上开放的端口都是一种安全风险。这也是一种称之为"端口碰撞（port knocking ）"技术的价值所在。端口碰撞技术是一种允许访问预先配置好"碰撞"的防火墙服务的技术。所谓的

众所周知系统的安全性是非常重要的，为了避免黑客的攻击我们经常要在本地计算机上安装防火墙，杀毒软件并随时查看注册表中的启动项是否有非法程序。其实还有一个非常重要的环节被我们忽略了，那就是系统服务。如果我们没有配置合理的系统服务，服务将成为黑客及病毒入侵的大门，如果我们合理配置了服务的启动则可以为本地计

与局域网用户相比，普通拨号上网的用户在预防黑客入侵的对抗中，往往处于更不利的地位。但是，许多上网的虫虫一向对网络安全抱着无所谓的态度，认为最多不过是被人盗用账号而损失几千元而已，却没有想到被盗用的

从最简单的分组过滤防火墙到应用层网关，自诞生之日开始，防火墙日益承担起越来越多的网络安全角色。近年来，一项创新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP（Deep Packet

木桶新理论与信息安全感谢XFocus群组中Glacier，Wollf，Blackhole，Coolc，Xundi等朋友的热烈讨论，才让我有了以下的想法。1、传统木桶理论说到木桶理论，可谓众所周知

关于分区 一个潜在的黑客如果要攻击你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络攻击

随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至

现在，多数家庭通过组建无线网络来访问因特网已经成为一个趋势。然而又有多少人知道在这个趋势的背后隐藏着许许多多的网络安全问题。原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就可以进入你的内部网络，访问的的资