在通过Internet登录到一个远程系统时，总会存在一种危险，即用户的口令如果以明文方式传输，就可能会被监视字节流的黑客中间截获并加以滥用。多数用户实际上都清楚这种风险，并通过使用所谓的“安全外壳

ORACLE的检测中，需要检测数据库用户、权限、敏感表、包和过程，在有权限的情况下可以检测ORACLE数据库用户的密码散列，尝试破解。 在检测过程中，首先需要检测数据库版本，然后需要检测3个重要的系统表和当前用户权限，最后在检测对其它表的访问权限等。

这类攻击目前在国内很少出现，但如果成功的话危害却非常大。而且可能会损失惨重。其攻击方法是：在他已经拿下超级用户权限的那台主机上伪造一个和目标机完全一样的环境，来诱骗你交出你的用户名和密码。比如说我们

NetMeeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来

NetMeeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来

websphere 安装时最好创建独立的用户组和用户。linux平台上:组名wasadmin,用户名wasadmin;windows平台上:

专家表示，07年以来，病毒之间相互勾结的情况日渐增多，如近日危害比较严重的“AV终结者”病毒，该病毒的最大危害并不在于病毒本身，而是其与大量盗号木马相勾结：首先“AV终结者”破坏用户电脑的安全

防火墙有助于提高计算机的安全性。Windows 防火墙能够限制从其他计算机发送到用户计算机上的信息，这使得用户可以更好地控制其计算机上的数据，并针对那些未经邀请而尝试连接到其计算机的用户或程序（包括病毒和蠕虫）提供了一条防御阵线

跑到机房，拿出ERD COMMANDER，改了密码，重启，进入系统后第一步升级帐户，多了一个hud$的用户，administrators组，删除，再看guest用户虽然禁用状态，但是说明内容不对

检查系统是否安装有Knark的最直接有效的方法是以非特权用户身份来运行Knark的一个软件包如：rootme，看该用户是否能获得root权限。由于目前Knark目前没有认证机制，因此入股系统被安装了Knark任何一个本地用户运行这个程序都能获得root权限。