-
怎样使MySQL更安全?
不要把file权限给所有的用户。有这权限的任何用户能在拥有mysqld守护进程权限的文件系统那里写一个文件！为了使这更安全一些，用SELECT ... INTO OUTFILE生成的所有文件对
应用 2007-08-05
-
网络的核心所在 交换机漏洞全面了解
恶意黑客可以发送被欺骗的ARP回复，获取发往另一个主机的信息流。图2显示了一个ARP欺骗过程，其中ARP请求以广播帧的形式发送，以获取合法用户的MAC地址。假设黑客Jimmy也在网络上，他试图获取
应用 2007-08-01
-
阿利谈安全之 Rdriv.sys病毒的手工删除
这是一个Rootkit内核木马，它会把自己的进程、在注册表中的键值、创建的文件、创建的服务都隐藏起来，尽量不被受感染机器的用户发现，以便木马长久驻留在受害者机器中。该病毒会窃取用户的系统和个人资料
应用 2007-07-29
-
成功的文档安全系统应该具备哪些要素
绝对不能忽视易用性。安全和易用向来存在一定的矛盾。不要或者尽量少的改变用户现有的工作习惯和业务流程，这样才不会引起企业管理成本的提高，以及最直接用户的抵触，从而影响文档安全系统的效力。例如，没有导入
应用 2007-07-29
-
网络入侵四大主要途径及对应策略
主动入侵主要是指用户主动去执行病毒以及木马程序，例如浏览存网站中植入了恶意病毒及其木马程序的网页，这些木马程序（病毒）大多是利用操作系统的漏洞，当用户访问网页时，将会主动下载该类木马程序并执行
应用 2007-07-28
-
教你封杀FSO，躲避FSO木马的有害侵扰
相对彻底封杀，区别对待法要复杂一点，但却能达到选择性放行的效果。我们可以让受限用户无法使用FSO，只允许具有管理员权限的用户使用，既可以有效避免FSO木马的破坏，又可以不影响自己架设网站的需要，可谓
应用 2007-07-24
-
新时代的网络攻击
在病毒攻击的早期，计算机用户往往要与感染有活性病毒的媒介相互作用才能受到病毒的攻击。这些旧攻击技术往往凭借终端用户的疏忽而得手，比如，用户打开一个恶毒的附件，或接受一个畸形的ActiveX
应用 2007-07-24
-
几个容易被误认为病毒的文件
与以上几种文件不一样，该文件即不是出错时生成的文件也不是临时文件，是一个正常的系统文件。用户本来是注意不到它的，因为它存在于系统目录下。但很多用户把它认为是病毒的原因是由于一封具有欺骗性的电子邮件
应用 2007-07-24
-
编辑web.config，保证ASP.NET的安全
Windows验证通过Windows的系统帐号来验证用户，例如活动目录（Active Directory）。Windows验证是最安全的验证形式，对于程序员来说这种模式是很简单的，因为整个过程都是由
应用 2007-07-23
-
“网络钓鱼”主要手法及防范
如今年2月份发现的一种骗取美邦银行（Smith Barney）用户的帐号和密码的“网络钓鱼”电子邮件，该邮件利用了IE的图片映射地址欺骗漏洞，并精心设计脚本程序，用一个显示假地址的弹出窗口（如下
应用 2007-07-23