单位的网关使用WinRoute软件，为了提高访问Internet的网速，开放了WinRoute的Proxy服务，但想不到的是大部分Proxy都是默认允许以HTTP Connect Method连接任意一个TCP端口，这样一来，当Proxy没有对使用者及相应的TCP端口做相应的限制时，很容易给垃圾邮件发送者可乘之机。他们只需要利用单位的Proxy来连接另外一台邮件服务器的25端口，并发送特

Tripwire 是一个用来检验文件完整性的非常有用的工具，你能定义哪些文件/目录需要被检验，不过默认设置能满足大多数的要求，它运行在四种模下：数据库生成模式，数据库更新模式，文件完整性检查，互动式数据库更新。当初始化数据库生成的时候，它生成对现有文件的各种信息的数据库文件，万一以后你的系统文件或者各种配置文件被意外地改变，替换

SNMP是专门设计用于在 IP 网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP可以提高网络管理员管理网络的效率，发现并解决网络问题，以及规划网络增长。通过SNMP接收随机消息（及事件报告）网络管理系统获知网络出现问题。简单网络管理协议（SNMP）首先是由Internet工程任务组织（Internet

它能够使你在多个主机之间分配安全信息和入侵检测信息，因此可用于检测各种复杂的攻击。攻击者现在可以使用各种复杂攻击来隐藏他们的活动，把活动 从多个源地址散布到多台主机。由于这类攻击的日志记录通常没有合成一体，所以很难精确定位识别。 hummer工作于跨主机的环境，可以作为一个潜在的解 决方案。它可以把主机划分为层次结构和

为了制作病毒文件，我们需要一个ELF文件感染器，用于制造第一个带毒文件。对于ELF文件感染技术，在Silvio Cesare的《UNIX ELF PARASITES AND VIRUS》一文中已经有了一个非常好的分析、描述，在这方面我还没有发现可以对其进行补充的地方，因此在这里我把Silvio Cesare对ELF Infection过程的总结贴出来

编辑/etc/rc.local文件 如果需要定制自己的登录信息，注意要修改/etc/rc.d/rc.local文件，因为每次执行/etc/rc.d/rc.local文件，都需要修改/etc/issue与/etc/issue.net文件，

接着，监控代码在进程调度过程中实时地搜集系统中运行进程的信息。如果发现进程不在“系统安全进程列表”当中，则马上通过终端输出该进程的PID号、名称、进程的可执行映像等信息，或者通过声音向用户报警，等待用户处理，在这个等待的过程中，终止调度该进程，直到用户做出响应(放行该进程或者杀死该进程)。

HTTP协议被Apache(以及其它万维网服务器)用来进行网页服务。如果你打算向公众开放你的万维网服务器，请启用该选项。你不需要启用该选项来查看本地网页或开发网页。如果你打算提供网页服务的话，你需要安装 httpd 软件包。