对于远程登录来说，SSH（Secure Shell）确实是好东西。通过使用SSH，我们可以把所有传输的数据进行加密，这样就可以阻止“中间人”这种攻击方式，还能够防止DNS欺骗和IP欺骗。而且如果考虑到安全的文件传输选择，我们就可以放弃使用FTP转而考虑使用如SCP或者SFTP，它们与FTP应用相似但采用SSH来进行验证和加密，如果我们使用基于UNIX的服务器，

笔者在实际应用中发现，报表的内容一般很少变动，但其字体格式及版式是经常变动的，而且有时用户为了某种需要，不想修改数据库的真实内容而又要改变报表内容。

全向安全网络（ODSN）技术在Chinasec内网安全系统中应用后，构成了Chinasec内网安全产品对终端和服务器等网络控制的核心体系。Chinasec内网安全系统应用ODSN技术后，构建了灵活的内网网络管理体系，可以根据需要将内网的计算机终端划成不同的安全域，同一个安全域之间的计算机终端可以直接进行安全通信，不同安全域之间的计算机没有经过授权，则

使用VMware进行恶意软件分析的一个挑战就是恶意代码可能会检测到它是否运行在一个虚拟系统之内，这会向恶意软件指明它正在被分析。如果你不能修改其代码来删除这项功能，你可以重新配置VMware来使它更加秘密地运行，可参考如下文档对VM的.vmx文件进行设置。这些设置的最大问题是它们可能会降低虚拟系统的性能，此外还要注意这些设置并不被VMware

SlimFTP的出现，完全解决了初级入侵者取得一只肉鸡的权限后，进一步获取肉鸡上的文件的技术“尴尬”。当然，SlimFTP本身是个合法的FTP程序，如果你只想架设一个简单的FTP服务器，那么SlimFTP也算得上是一个比较理想的选择。希望读者朋友们可以多多挖掘身边很多看似简单的软件的另类潜力，说不定经过一定的DIY之后，它就会成为你的入侵行动中不可

检测:这一步骤需要手工来操作。由于网络中的蠕虫病毒不断向外界计算机发出扫描包，这些扫描包是有显而易见的特点的。例如，被感染的计算机中的蠕虫病毒会向网络中的某段IP地址发送扫描包。由于网络所来往发送接收的包都要经过路由器，而通过路由器的WEB管理界面就可以轻松看到。所以，蠕虫病毒攻击的特点反映在上网监控页面上就是:感染的主机发

虚拟honeypot说白了是一个仿真程序。比如虚拟honeypot一般可以仿真FTP服务器，并监视所有的TCP和UDP端口并记录所有端口的活动情况。当黑客发现这个虚假的（他本人不知道）FTP时，就会试图开启一个FTP对话。这时虚拟FTP服务器（虚拟honeypot）就会记录下这个黑客的所有活动。比如honeypot会记录下哪个端口被使用、采用何种认证机制等。而虚拟FTP