亿赛通助力公安行业 保障数据安全(1)

公安行业一直是信息化水平较高的行业，而且由于行业的特殊性，具有高度保密的要求，其信息化状况和数据安全需求主要有以下特点：

12-31

Windows下PHP+MySQL+IIS安全平台:设置权限(1)

我们今天继续来详细讨论Windows安全和php+iis+mysql的整体安全。我们学习本文的目的是达到万网、新网等专业级个人或者是企业服务器级别安全，这里面有非...

12-29

自己动手打造企业网络访问控制器(1)

免费的NAC软件加上一台普通PC的硬件，要不了多少钱；我们也不要担心得到的NAC软件不适用，在硬件平台稳定的情况下，我们只需更换不同的NAC软件就可以得到...

01-08

巧用MMC强化Windows桌面安全(1)

不管是写字楼办公室还是家庭、咖啡馆，桌面系统总是黑客们攻击的热点目标。其实在Windows中，就有一个非常好的策略管理工具——MMC，稍稍设置，安全性便...

01-05

巧妙的投票作弊与严密的防范系统

前几日朋友找我帮忙.说是在一个网站参加样板房投票竞选.有没有办法帮他刷第一票.心肠好的我自然是答应了.然后朋友发来了网站..看了下是asp的..服务器安全...

01-05

加固系统 对黑客扫描说“不”

入侵者的每一次入侵几乎都是从扫描开始的，扫描软件首先会判断远程计算机是否存在，接着对存在的远程计算机进行扫描，探测其开放的端口。入侵者通过扫描...

01-04

八项简单措施打造更安全的Vista(1)

在上网的过程中，某些恶意程序也有可能篡改浏览器的设置而用户却浑然不觉。不过，用户通过使用安全工具可以作出一些简单的改变，完全可将自己的系统安全...

01-01

网络攻防实战：通过远控配置的实施的网络渗透(1)

电驴是世界上用的最为广泛的共享下载软件之一，通过它能找到很多稀缺的资源并下载到本地。如果将电驴与远控软件组合起来，就为一些菜菜好事者提供了一条...

01-07

我是一个渗透手--旁注攻击篇

有很多人不会明白我的想法，但希望我个人的技术理念能对一些人有帮助. 把所学的东西上升为理论是为了更大限度的拓宽自已的思维，对于一个渗透者来说，思...

01-05

斩断注入黑手 防范IE漏洞攻击

近日，一款利用IE7漏洞进行传播的脚本木马在网上迅速传播，该木马利用搜索引擎检索站点漏洞，并进行自动传播。几天内，数万站点遭受感染，其中hongxiu.co...

01-05

网络服务器防止被黑安全经验谈

针对IE的恶意修改、攻击方法非常多，本文就反黑谈以下十点技巧，一定会对你有所帮助。

01-05

黑客网吧入侵所用到的命令与技巧

现在网吧管理软件有很多，但大多有这样或那样的漏洞，于是就出现了很多破解网吧软件和网吧软件破解技巧，可以免费上网，可以使用

01-04

美国FBI防御网络攻击的12项建议

黑客利用微软SQL Server各种漏洞发动网络攻击，其中又以SQL Injection最为常见。为了遏止相关网络攻击再恶化，美国网络犯罪申诉中心提出12点网络攻击预...

01-03

八方面原因 可能拖慢操作系统启动过程

其实有些时候Windows启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的，看看下面拖慢系统启动的8个原因，再查一查你的电脑是不是也存在类似问题！

12-30

防范黑客网页攻击黑手 我有绝招

据相关安全专家统计80%的电脑中毒，都来源于用户对网页陷阱的浏览，由此可见网页攻击已成为黑客入侵的主要手段之一。而这种攻击一旦得手，用户电脑就会出...

12-30

Hidden型参数变量未过滤导致的上传漏洞利用一则(1)

无意中看见一个图形设计网站，网站全部由静态asp构成，做得十分漂亮。感叹它设计精美的同时，不由心里嘀咕，全静态asp页面的确能防止注入漏洞的产生，但W...

12-26

普通文件是使用这样欺骗手法变身的

有一个很想拿到权限的论坛，突然看到管理员征集XX资料的照片，并开放了一个FTP上传，于是想到了捆绑木马文件欺骗管理员的方法。

12-26

知己知彼 了解黑客入侵前的准备工作

01-14

Web应用程序安全性问题本质解密

在这里我并不否认各种命名与归类方式，也不评价其命名的合理性与否，我想告诉大家的是，形形色色的安全漏洞中，其实所蕴含安全问题本质往往只有几个。

12-25

循序渐进 教你揪出伪装并清除木马

01-14

浅谈IP安全策略：防范被Ping与封闭端口

其实防Ping安装和设置防火墙也可以解决，但防火墙并不是每一台电脑都会去装，要考虑资源占用还有设置技巧。如果你安装了防火墙但没有去修改、添加IP规则...

12-24

对某PHP手机网站的一次安全检测(1)

其实，这次入侵检测完成以后，给我最大的一个感受就是，中国的网络安全技术为什么同国外差距这么大，就是因为惰性的原因，其实入侵检测并不难，网上的知...

12-24

对国内某知名大学的一次漫长渗透(1)

这是一次对国内某知名大学内部网络的漫长渗透。

12-22

瞧！我是怎样轻轻松松入侵你DJ(1)

入侵让我回想起Gene6的提权，虽然虚拟主机的目录权限早已设置得死死的，但兴幸的是Documents这样的目录并没有被设置，而且Serv-U默认只允许127.0.0.1（也...

12-22

“黑”吃“黑”：黑客是如何黑了落伍者

前天,听说落伍分类信息程序发布了,就想前去看看,什么样子的。一看,真不愧是落伍的产品,风格依然落伍,功能还行,大体一看没什么漏洞。

12-22