-
安全取巧：寻找客户端漏洞的艺术
（More 0day?）：较容易发现，新的领域 为什么挖掘图像格式中的漏洞？ Windows，Linux等操作系统支持多种图像格式：Bmp, GIF, JPG, ANI, PNG etc.文件格式众多，代码复杂易找到
应用 2007-06-30
-
通过Chroot机制让服务器安全到底
" 以前，Unix/Linux上的daemon都是以root权限启动的。当时，这似乎是一件理所当然的事情，因为像Apache这样的服务器软件需要绑定
应用 2007-06-29
-
梭子鱼垃圾邮件防火墙出现重大缺陷
日前，梭子鱼垃圾邮件防火墙被披露存在重要安全缺陷，基于Linux系统的梭子鱼垃圾邮件防火墙网页界面由于缺乏输入安全处理，很容易受到权限提升技术的攻击，被未授权的不法分子利用，从而攻击用户整个网络系统
应用 2007-06-29
-
Mysql服务器的启动与停止
在讨论如何启动MySQL服务器之前，让我们考虑一下应该以什么用户身份运行MySQL服务器。服务器可以手动或自动启动。如果你手动启动它，服务器以你登录Unix（Linux）的用户身份启动，即如果你用
应用 2007-06-28
-
RedHat7.2实现免费的VPN
内部网建立可信的安全连接，并保证数据的安全传输。微软的Windows2000里已经内置了VPN的支持。如何在Linux下实现
应用 2007-06-28
-
如何制作 SSL X.509 凭证？
本文的目的为：在 Linux/*BSD/UNIX 下，用 OpenSSL ，以自己名字发行 X.509 SSL 凭证 (Certificate) 。我们会制作两个凭证：第一步先做以自己为名 (XXX
应用 2007-06-28
-
HASH算法的工作原理以及md5sum程序的使用
１、以root身份登录到linux系统２、在根目录下创建文件夹md5testcd/mkdir md5test３、进入md5test目录：cd md5test４、创建名为
应用 2007-06-27
-
安全政务从根本做起
摘要安全是电子政务的首要问题.那么安全政务从何做起？采用自主核心技术的操作系统作为电子政务的信息平台，不仅是中国政府也是大多数国家的主导策略。但这又会出现另一个疑问，国产的Linux操作系统
应用 2007-06-27
-
用Pam_Abl来保护 SSH 不被强行攻击
几乎所有的Unix和Linux服务器上都运行着SSH服务器，它使得管理员能够安全地远程访问服务器。然而不幸的是，最近针对SSH的服务的攻击非常常见。本文将讲述如何利用SSH即插授权模块（PAM）的
应用 2007-06-26
-
系统安全防护之UNIX下入侵检测方法
入侵呢？下面给大家介绍一些常用到的检查方法。 以LINUX和solaris为例： 1、检查系统密码文件 首先从
应用 2007-06-23