计算机网络安全

文章列表

2006-10-01 00:41

为什么我的QQ会被盗,QQ被盗,QQ 技巧

你要是招惹了它，那么在你不知不觉的时候，OICQ密码可能就被泄露出去了。更恐怖是，它会把密码发送到网上去，黑客可不用千辛万苦地到你的机器上捣鼓哦。今天要介绍的这个东东就是GOP(Get Oicq Password)。

一、剖析木马的使用设置

常言道“知己知彼，百战不殆”，要防范GOP的攻击，首先就要了解它的运作机理。

最新版的GOP下载解压缩之后是3个可执行文件加一个说明文档，还有一个附带的图标。其中gop.exe是服务端(千万不要在自己的电脑里面运行它！)，editgop.exe是服务端编辑器，gopslit.exe是个整理发送记录的工具。GOP的配置分为四个部分。小虫网络技术

1.一般设置

复制到定义目录：下拉菜单中可以选择目录、目录、目录和源目录四种之一。这就是木马的藏身之地。

运行后

阅读全文>>

类别：qq 技巧 | 评论(3) | 浏览()

苹果电脑漏洞，也不再安全？

2006-10-01 00:40

苹果电脑漏洞，也不再安全？,恶意软件,漏洞研究

随着一堆最新安全补丁的发布和一个所谓无线驱动漏洞的发现，Mac OS X不再是不可征服的。我们的专家深入探寻Apple世界中的真实威胁，并描画出你为保护自己可以采取的简单步骤。

首先是Apple五月的大量安全更新，Mac OS X和QuickTime中超过40个漏洞被打上了补丁。然后该公司在8月又发布了26个新的漏洞补丁。几乎与此同时，在今年的Black Hat会议上，安全研究者利用一个无线驱动程序中的漏洞攻入了一台MacBook。

到底发生了什么？Mac OS X光环不再？在我们亲爱的"安全操作系统"前进的路上遇到了一系列Windows水平的安全问题？

不要紧张，这些并不会发生。对于菜鸟，那些安全研究者攻入的MacBook是被修改过的：易受攻击的驱动程序是为第三方无线访问设备而非MacBook内置的AirPort卡编写的。

尽管你永远也不该厌倦或者故意忽视安全问题的存在，事实上OS X像其过去一样的安全。你所看到的只是随着一个操作系统的流行其安全

阅读全文>>

类别：漏洞研究 | 评论(0) | 浏览()

防毒墙案例机械工业研究所网关防毒体系

2006-10-01 00:39

防毒墙案例机械工业研究所网关防毒体系,防毒墙案例,案例方案
一、客户背景分析

　　机械工业研究所属于国家一级科研机构，而随着信息化建设的发展，其内部网络面临黑客攻击、病毒感染等安全隐患。病毒和黑客的攻击如果导致机密文件泄漏，所带来的经济损失不可估量。如何才能在不影响用户使用的情况下保证网络的无故障运行，是该单位迫切需要的重要问题，而且，其单位的性质决定了安全、稳定、万无一失成为其部署防病毒方案的原则。

　　二、客户网络防毒需求分析

　　在机械工业研究所网络防毒方案中，将防毒墙架设在研究院网络进出口边缘，利用防毒墙的网络防病毒、防火墙和入侵防御等功能保护网络不再遭受病毒和网络攻击的困扰，提高员工的工作效率。

　　在没有架设瑞星防毒墙前，由于内部局域网络中包括有大量终端和一些为提供外部服务的服务器。往往因为一个小的环节出现了漏洞，整个网络就会有随时瘫痪的可能性，严重影响了员工的日常工作。该网络中还包含一个权威的机械类站点，一旦网站被犯罪分子利用成传播病毒的工具，后果不堪设想。

　　三、瑞星防毒墙解决方案

阅读全文>>

类别：案例方案 | 评论(0) | 浏览()

入侵检测系统漏洞攻击检测覆盖面的指标

2006-10-01 00:39

入侵检测系统漏洞攻击检测覆盖面的指标,漏洞攻击检测,入侵检测

对入侵检测防护产品的评测中，我们经常需要对它们的漏洞攻击检测能力做出评价，其中涉及漏洞的覆盖面即是能力的一方面，那么如何去评价？以什么指标去衡量才能得到相对客观公平且有说服力的结果呢？这个文章中我们来讨论一下这个问题，在此提出一个可操作的量化指标。小虫网络技术

1. 指标的设计

1.1 CVE漏洞条目数量指标

最简单的方案是显而易见的，通过统计IDS/IPS所能检测的利用漏洞攻击种数来进行比较。目前多数主流的IDS/IPS产品都提供了CVE名的支持，每个CVE名对应一个独立的安全漏洞，虽然CVE名字表不可能包含所有的已知

阅读全文>>

类别：入侵检测 | 评论(0) | 浏览()

系统敏感端口真正的关闭大法

2006-10-01 00:37

系统敏感端口真正的关闭大法,系统敏感端口真正的关闭大法,黑客攻防

大致的敏感端口有：23、135、137-139、445、1433、3389等等。

23端口关闭大法：开始-运行-CMD.net stop telnet；

135端口关闭大法：控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服务状态-禁用，OK；

137-138.445端口关闭大法：右击-网上邻居-属性/本地连接 -属性，在microsoft 网络客户端前的小勾去掉，这就关掉了445。接着也把 microsoft 网络的文件和打印机共享的小勾也去掉，就关掉了137-138。

139端口关闭大法：这个可是大头，我用扫描鸡扫了一次，竟然可以看到用户等信息！139..右点-网上邻居-属性-本地连接-属性，点击 internet协议/(TCP/IP) ，接着点下面的属性，接着点高级。在出现的栏的上端出现IP设置/ DNS/WINS/选项，接着点 WINS，在下下面有NETBIOS设置，把默认改到禁用 TCP/IP上的NETBIOS，确定。搞定139。

阅读全文>>

类别：黑客攻防 | 评论(1) | 浏览()

病毒公告：变种灰鸽子2006和玩家杀手

2006-10-01 00:36

病毒公告：变种灰鸽子2006和玩家杀手,变种灰鸽子2006,玩家杀手,病毒防治

江民今日提醒您注意：在今天的病毒中Backdoor/Huigezi.2006.ace“灰鸽子2006”变种ace和Backdoor/PcClient.aco“玩家杀手”变种aco值得关注。

病毒名称：Backdoor/Huigezi.2006.ace

中文名：“灰鸽子2006”变种ace

病毒长度：可变

病毒类型：后门

危害等级：★

影响平台：Win 9X/ME/NT/2000/XP/2003 小虫网络技术