mail服务器的机器开着pop3端口，另外还开着finger端口，netstat端口等等，系统管理员却一点意识都没有。一个基本的黑客可以用现成的软件攻破这

本文旨在向你描述sniff的基本原理，为的是要使你不仅仅能够了解什么是sniff而已，而是要明白sniff运转的根本原理，文章参考了大量的资料，牵涉到直接引用的已经注明出处和作者，非常的感谢他们

网上关于Apache + JK + Tomcat的集群配置例子很多，按着例子配置下来，基本都能运行，不过，在一些重要的地方却没有进一步的说明。这次公司一个产品就是采用Apache+JK+Tomcat

Sec120互联安全网首席安全专家李成峰先生介绍说：“目前大多数公司并没有配置专门的网络安全管理人员，通过我们实施过的客户来看，担任此类工作的基本都是对网络安全不是很专业的程序人员和网页设计人

毒软件本身基本上不能发现新病毒，是众所周知的客观事实。但是，如果人不能发现新病毒，同为自然人的反病毒公司研发人员也就不可能发现新病毒，由此带来的问题是，杀毒软件每天升级的是什么，反病毒公司每次宣称发现的新病毒又是谁来发现的？回答是肯定的，人可以发现新病毒。新病毒一定是人通过相应的方法判断出来的。

木马自动下载运行了，这基本上是目前最常见的两种感染方式了。 因而要预防病毒木马，我们首先要提高警惕，不要轻易打开来历不明的可

这个脚本会找出在临时文件夹中的bmp文件，并生成一个DEBUG的脚本，运行时会自动从BMP文件54字节处读去你指定大小的数据，并把它保存到tmp.dat中。后面的脚本再把它复制到SYSTEM的目录下，这个被还原的EXE文件会在下次重起的时候运行。这就是BMP木马的基本实现过程。

微软通常会在病毒和攻击工具泛滥之前开发出相应的补丁工具，只要点击“开始”菜单中的Windows Update，就到了微软的Windows Update网站，在这里下载最新的补丁程序。所以每周访问Windows Update网站及时更新系统一次，基本上就能把黑客和病毒拒之门外。

随着人们对信息安全管理的理解和历史经验的积累，安全网络的体系架构在我们的脑海中越发清晰。随着时间的推移，我们经历了从基本的主机加固阶段、到后来的网络认证阶段，直到将行为管理也纳入安全的范畴，这些演变的过程不仅仅是为了避免恶意攻击，更主要目的是提高网络的可信度，也增强我们的凝聚力。

internet基础协议是开放的，Unix系统的代码基本上是开放的，操作系统开放源代码是必然的趋势。硬件是别人的。但软件可以是自己的。在计算机领域，中国的软件技术明显优于硬件。