-
通过Chroot机制让服务器安全到底
" 以前,Unix/Linux上的daemon都是以root权限启动的。当时,这似乎是一件理所当然的事情,因为像Apache这样的服务器软件需要绑定
应用 2007-06-13
-
突破流信息监控系统IIS防火墙实现注入
都是基于这一思想。 然而,我们何必如此听话,试想一下要是%后跟的不是16进制数字而是像abc%hh会发生什么事呢。先看UrlUnescapeInPlace, 写个小程
应用 2007-06-12
-
备份和拷贝MYSQL数据库
求进行数据恢复。有时,这是由MySQL管理员引起的破坏,管理员试图通过使用像vi 或emacs 这样的编辑器直接编辑表文件而毁坏了它们。这样做对表
技术 2007-06-12
-
针对国内大、中、小企业安全的十个漏洞
对日益依赖互联网应用的现代企业来说,不断变化的安全威胁和不断变化的法规标准使得维护可信赖的网络环境成为一大难题。 在如今的全球化经济环境下,公司企业从来没有像现在这样离不开互联网——企业通过因特网
应用 2007-06-12
-
可怕的Rootkit木马后门
在我们获得了对目标的控制权后,还想保持这种控制权限,于是就出现了木马后门,Rootkit之类的保护权限的手段。首先来说一下我们常见的应用层次的木马后门,比如我们常见的远程控制类的软件,像国外的
应用 2007-06-12
-
不为人知的10大安全风险
杀毒程序甚至发现不了它。不管是像特洛伊木马这样的老对手的新变种,还是全新类型的攻击,今天的威胁甚至可以让我们中间最有安全意识的人变得
资讯 2007-06-12
-
系统安全谈之IP自身存在的不安全性
加强站点的安全,Internet结构中存在的脆弱性仍使他们处于危险之中。 像请求在两台计算机之间建立连接这种简
应用 2007-06-12
-
瑞星“碎甲(Anti-Rootkits)”技术说明
Rootkits技术编写的软件。这些Rootkits像就像一层铠甲,将自身及指定的文件保护起来,使其它软件无法发现、修改或删除这些文件。打个比喻,带有Rootkits的
应用 2007-06-12
-
微软诉讼反击域名抢注
为了打击大量涌现的网络商标侵权行为,微软将在美国和欧洲采取法律行动反对互联网上的 “域名抢注者”。域名抢注即注册已有商标的域名,或者与这些商标类似的域名,目的是从中渔利。实际上域名遭遇抢注,已经不是新鲜事,但是像微软这样予以大面积诉讼反击的还是首家。据了解,微软已经在美国提出诉讼,反对互联网
应用 2007-06-10
-
认识路由 软、硬路由器之简单比较
的Internet Gateway软件路由器等等。与软件为基础的路由器比较,有人认为,Cisco的产品纯粹是用硬件组建的路由器。这种看法是片面的。像PC机一样,Cisco
资讯 2007-06-10