-
细看CRLF注入攻击的原理和其防范措施
CRLF注入攻击并没有像其它类型的攻击那样著名。但是,当对有安全漏洞的应用程序实施CRLF注入攻击时,这种攻击对于攻击者同样有效,并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能够采取什么措施保护你的机构。 CRLF的含义是“carriage return/line feed”,意思就是回车。这是两个ASCII字符,分
应用 2007-07-02
-
NGN承载网的QoS和安全考虑及建设方案(3)
4.1 NGN承载网的建设思路 (1)IP公网解决方案。所有NGN网元的IP地址与Internet其他网元统一规划;除了IAD设备比较多外,NGN设备容量一般较大,设备间通讯业务对公网IP地址需求量不大,无须私有地址分配及随之带来的应用层NAT互通问题;可以快速部署。由于没有VPN隔离的安全保障,NGN网络设备的安全性完全依赖于防火墙的保
应用 2007-07-02
-
常见命令和端口列表 一
网络基础知识!端口对照,常用命令! 常用端口对照表!端口:0 服务:Reserved 说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。端口:1 服务:tcpmux 说明:这显示
应用 2007-07-02
-
DDoS防范和全局网络安全网络的应对
作为破坏力较强的黑客攻击手段,DDoS是一种形式比较特殊的拒绝服务攻击。作为一种分布、协作的大规模攻击方式,它往往把受害目标锁定在大型Internet站点,例如商业公司、搜索引擎或政府部门网站。由于DDoS攻击的恶劣性(往往通过利用一批受控制的网络终端向某一个公共端口发起冲击,来势迅猛又令人难以防备,具有极大破坏力)
应用 2007-07-02
-
VoIP的安全漏洞和防护
随着数据网络带宽的不断扩展,百兆甚至千兆到桌面已经成为可能。带宽的提升也为在数据网络上传输话音提供了有力的前提条件。同时,VoIP技术也日趋成熟,类似话音压缩、Qos质量保障之类的话题被大家广泛的讨论并达成共识。可以说VoIP技术已经从原来的实验性质真正的专向为成熟的商业应用。 尽管VoIP在中国最早的应用还是
应用 2007-07-02
-
SQL数据库备份和恢复存储过程
*备份数据库的过程*/if exists(select * from sysobjectswhere name='pr_backup_db' and xtype='p' )begindrop proc pr_backup_dbendgocreate proc pr_backup_db@flag varchar(20) out,@backup_db_name varchar(128),@filename varchar(1000) 路径+文件名字asdeclare @sql nvarchar(4000),@par nvarchar(1000)if not exist
技术 2007-07-01
-
病毒的检查:观察注册表和系统配置文件
有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒,要知道这些我们可以按以下几个方法来判断。 1、反病毒软件的扫描法 这恐怕是我们绝大数朋友首选,也恐怕是唯一的选择,现在病毒种类是越来越多,隐蔽的手段也越来越高明,所以给查杀病毒带来了新的难度,也给反病毒软件开发商带来挑战。但随
应用 2007-07-01
-
网站服务器通用和专用保护方法分析比较
一:网站的通用保护方法 针对黑客威胁,网络安全管理员采取各种手段增强服务器的安全,确保WWW服务的正常运行。象在Internet上的Email、ftp等服务器一样,可以用如下的方法来对WWW服务器进行保护: 安全配置 关闭不必要的服务,最好是只提供WWW服务,安装操作系统的最新补丁,将WWW服务升级到最新版本并安装所有补丁,对根
应用 2007-06-30
-
玩转五一 无线路由桥接和中继选用浅析
不同的用户就可能会有不同的需求,亲朋好友同处一个小区,如何在过节期间让大家的电脑连接起来,实现网络共享与娱乐呢?无线桥接是个不错的选择。无线桥接也就是WDS(Wireless Distribution System,无线分布式系统),其可以无线网络相互连接的方式构成的一个整体无线网络。WDS可把有线网络的资料,透过无线网络当中继架构
资讯 2007-06-30
-
反黑小技谋:IP地址的侦察和隐藏
在正式进行各种“黑客行为”之前,黑客会采取各种手段,探测(也可以说“侦察”)对方的主机信息,以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址;以及用户如何防范自己的IP泄漏。 获取IP “IP”作为Net用户的重要标示,是黑客首先需要了解的。获取的方法较多
应用 2007-06-30