多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变，那些传统的单点防御安全设备面临新型攻击已难以胜任。为了检测出最新的攻击，安全设备必须提高检测技术。本文着重介绍针对未知的威胁和有害流量的检测与防护，在防火墙中多个

攻击目标碰到哪个有漏洞的主机就赶上去，探个究竟，当然也包括那些以QQ密码为基石的网络爱好者，我对“灰客”一词的出

/11.X、Sun Solaris 2.5/2.6、Windows NT4.0等多种操作系统平台上，它能够对局域网或广域网中所涉及的每一个环节中的关键网络设备及主机部件（包括CPU、内存、主板等）

近来，网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈.陆续的很多站点都被此类攻击所困扰，并非像主机漏洞那样可以当即修复，来自于WEB的攻击方式使我们在防范

情况下，被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模攻击方式，分布式拒绝服务攻击（DDoS）主要瞄准比较大的站点，像商业公司、搜

一样。 这其实是通过访问你主机里边的一个文件来实现的，因此这个文件也就被称为了Cookie。想全面了解Cookie吗？看看下

SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统，事实上SYN攻击并不管目标是什么

，NAT对IP的低层进行了修改，对IP是一种“背叛”；而从应用的角度来看，网络管理人员必须要处理网络地址的问题，NAT使用户可以采取多种方式把自己的网络和主机对外

端口开了，6129是上段时间在网上比较流行的一个远程控制软件的端口，想想网管自己应该不会给自己主机装个这样的玩

清楚的认识。Sniffer已成为当今互联网上最常见的主机入侵手段之一。 在绿盟网络安全月刊中，我还将陆续介绍Sniffer、Sniffer的克星—