-
存储过程之外：SQL注入深入防御
Bryan Sullivan是SPI Dynamics 一个Web应用软件安全产品公司的开发经理。Bryan管理DevInspect 和 QAInspect Web 安全产品，这些产品帮助程序员在
应用 2007-07-21
-
防范SQL指令植入式攻击
服务器的安全性而展开的讨论实在太多了。不错，IIS 服务器的安全漏洞可能招致恶意攻击；但你的安全检查清单不应该仅仅有 IIS 安全性
应用 2007-07-04
-
远程主机探测技术FAQ集 - 扫描篇
1：扫描工具究竟是什么？信息收集是入侵及安全状况分析的基础，传统地手工收集信息耗时费力，于是扫描工具出现了，它能依照程序设定自动探测及发掘规则内的漏洞，是探测系统缺陷的安全工具。扫描器主要分主机
应用 2007-07-03
-
攻击与渗透(2)
审计系统BUG 作为安全管理者和审计人员，你需要对由操作系统产生的漏洞和可以利用的软件做到心中有数。早先版本的Microsoft IIS允许用户在地址栏中运行命令，这造成了IIS主要的
应用 2007-07-01
-
怎么实施和做好入侵检测
最近的国内某网络游戏公司服务器被黑客入侵，并有玩家帐号等资料外泄，该黑客事件也被闹得沸沸扬扬。安全维护、入侵检测及相应的应急处理也将受到重视。目前国内网络存在严重安全问题，而造成这些问题的根本原因
应用 2007-07-01
-
微软故意设WMF漏洞 为自己留后门？
1月18日外电消息，微软安全部门的一位官员否认最近发现的操作系统安全漏洞是微软故意制造的。这是在人们广泛推测Windows中的WMF（Windows图元文件）安全漏洞是微软故意制造的之后微软采取的
应用 2007-06-30
-
2005黑客被捕案例与网络诈骗事件回顾
想知道刚刚过去的2005年中，全球有哪些耸人听闻的网络安全事件吗？ 想知道这些臭名昭著的黑客最后都落得什么下场吗？ 看看下面的“2005年网络安全事件簿”就会满足你的好奇心。 在刚刚过去的2005年
应用 2007-06-30
-
未来的防火墙什么样
目前防火墙在安全性、效率和功能方面的矛盾还是比较突出。防火墙的技术结构，往往是安全性高就会效率低，效率高就会以牺牲安全为代价。未来的防火墙要求是高安全性和高效率。重新设计防火墙的技术架构是未来防火墙
应用 2007-06-30
-
Cisco PIX 525防火墙
Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。它所提供的完全防火墙保护以及
应用 2007-06-29
-
UNIX及NT系统恢复指南
系统恢复指南 LinuxAid NiZhiQiang简介本文主要讲述UNIX或者NT系统如果被侵入，应该如何应对。注意:你在系统恢复过程中的所有步骤都应该与你所在组织的网络安全策略相符。A.准备工作
应用 2007-06-28