-
TCP常用网络和木马使用端口对照表
端口:0服务:Reserved说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。端口:1服务:tcpmux说明:这显示有人在寻找SGI Irix机器。Irix
应用 2007-07-02
-
[南京]尼康S200促销1880还送1G卡和电池
行情 2007-07-02
-
IP网安全失控顽症和ICA进化(一)
摘 要 在“虚拟+开放”环境中运行的网络,网络诚信是不可回避的问题。网络缺乏安全保障,今已成为举世之忧。文中解析了IP网为什么不可能克服其安全失控,阐述了对症治理措施,介绍了ICA进化。 关键词 网络诚信 安全保障 ICA进化 嵇兆钧 信息产业部通信科技委委员、中京邮电通信设计院科技委常务副主任、教授级高工
应用 2007-07-02
-
细看CRLF注入攻击的原理和其防范措施
CRLF注入攻击并没有像其它类型的攻击那样著名。但是,当对有安全漏洞的应用程序实施CRLF注入攻击时,这种攻击对于攻击者同样有效,并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能够采取什么措施保护你的机构。 CRLF的含义是“carriage return/line feed”,意思就是回车。这是两个ASCII字符,分
应用 2007-07-02
-
SSL VPN和IPSec VPN的区别与互补
合理选择VPN SSL VPN的强劲发展势头似乎表明,它将取代IPSec VPN,不过仔细分析你会发现,二者并不矛盾 选购理想的虚拟专用网对企业用户来说相当困难,当前盛行的说法是:风头渐劲的SSL VPN将迅速赶超并有可能替代传统的IPSec VPN,这更加大了选购决策的难度。当然,有人坚持认为:SSL VPN这个灰姑娘很快会大放光彩,IPSec V
应用 2007-06-30
-
无处不在的企业:无线宽带和移动应用策略
Zeus Kerravala:大家下午好,非常感谢大家来听我们这场的论坛。我是负责研究部的,那么我们有很多的研究都是在怎么样来进行应用的,在任何地方对任何使用者都有效的应用。今天我想跟大家说,就一个公司怎么样更好地来做无线的应用。昨天我们时候听到一个演讲,演讲当中谈到了公司怎么样利用无线的产品,怎么使得公司制造一
资讯 2007-06-30
-
信息安全的隐患-GoogleHacking原理和防范
GoogleHacking是利用Google的搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息,最近这种以前由黑客手动进行操作的攻击手段可以通过一种新的蠕虫病毒来自动完成。为了引起大家对GoogleHacking的关注与重视,我们编发了这篇文章希望大家通过对Hack的攻击手段的了解,更好的保护自己的信息安全。本文中重在对GoogleHa
应用 2007-06-29
-
服务器通用和专用保护方法对比
一:网站的通用保护方法针对黑客威胁,网络安全管理员采取各种手段增强服务器的安全,确保WWW服务的正常运行。象在Internet上的Email、ftp等服务器一样,可以用如下的方法来对WWW服务器进行保护:安全配置关闭不必要的服务,最好是只提供WWW服务,安装操作系统的最新补丁,将WWW服务升级到最新版本并安装所有补
应用 2007-06-29
-
网络服务器通用和专用保护方法比较
一:网站的通用保护方法 针对黑客威胁,网络安全管理员采取各种手段增强服务器的安全,确保WWW服务的正常运行。象在Internet上的Emai l、ftp等服务器一样,可以用如下的方法来对WWW服务器进行保护:安全配置 关闭不必要的服务,最好是只提供WWW服务,安装操作系统的最新补丁,将WWW服务升级到最新版本并安装所
应用 2007-06-29
-
网管和黑客都必须知道的命令
常用的几条NET命令: (与远程主机建立空管连接) net use \\IP地址\ipc$ "" /use:"" (以管理员身份登录远程主机) net use \\IP地址\ipc$ "密码" /use:"Administrator" (传送文件到远程主机WINNT目录下)copy 本机目录路径\程序 \\IP地址\admin$ (查看远程主机时间) net time \\IP地址 (定时启动某个程序) at \\IP
案例 2007-06-29