- ruxichina - 51CTO技术博客-领先的IT技术博客

文章

入侵检测(IDS)及网络安全发展趋势

2008-02-29 07:56:25

随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS(入侵检测系统)能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全基础结构的完整性。

　　一、入侵检测系统(IDS)诠释

　　IDS是一种网络安全系统，当有敌人或者恶意用户试图通过Internet进入网络甚至计算机系统时，IDS能够检测出来，并进行报警，通知网络该采取措施进行响应。

　　在本质上，入侵检测系统是一�..

类别：未分类 | 阅读全文(58) | 回复(1)

安全误解看看您是否真懂网络安全？

2008-02-29 07:54:52

许多人对于自己的数据和网络目前有一种虚假的安全感：在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗？
　　以下是有关安全的七大误解，不妨看看你的数据是否有你想象中的那么安全。
　　误解一加密确保了数据得到保护
　　对数据进行加密是保护数据的一个重要环节，但不是绝无差错。Jon Orbeton是开发ZoneAlarm防火墙软件的Zone Labs的高级安全研究员，..

类别：未分类 | 阅读全文(67) | 回复(0)

防火墙配置三大步

2007-07-27 14:29:18

防火墙作为企业网络安全防护的第一道闸门，重要性自然不必多说。我们就直奔主题吧！
首先，必要的准备工作还是必不可少的，把相关的设备、配件、文档、手册、CD、license等相关许可保存好。把啊相关技术人员电话、邮件等联系方式记录好！
好了，开始吧，首先登陆防火墙这个设备，要做的第一步就是对防火墙做相关的网络设置，保证网络的连通性。WAN口、LAN口、DMZ口（如果需要的话）的IP地址、掩码、网关、DNS服务器，端口的速率、双工模式、MTU值等等。另外一个重要的地方是路由设置等，当然包括静态和动�..

类别：未分类 | 阅读全文(445) | 回复(0)

警惕!ADSL远程盗号竟如此简单

2007-07-23 10:35:46

警惕!ADSL远程盗号竟如此简单

1.密码被盗 ADSL路由拨号惹的祸

本文中揭露了黑客攻击ADSL用户，窃取用户名密码的常见方法，读者请勿将其用于不法用途，并提醒所有与此漏洞相关的用户尽快采取措施进行防范。
ADSL作为一种宽带接入方式已经被广大用户接受，现在一些用户家里有很多台电脑，通过一台ADSL路由器拨号上网，这样充分利用了带宽，对于家中有多台电脑需共享上网的用户来说，一般可通过建立和配置代理服务器来实现共享上网，缺点是主机必须开着才能实现共享；另外一种有效的方法是使用路由器来实现共享，这样每个客户..

类别：未分类 | 阅读全文(208) | 回复(0)

三个小命令检查电脑是否被安装木马

2007-07-23 10:22:59

三个小命令检查电脑是否被安装木马

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。
　　一、检测网络连接

　　如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。
　　具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接�..

类别：未分类 | 阅读全文(129) | 回复(1)

借助路由器防范网络中的恶意攻击

2007-07-23 10:21:50

借助路由器防范网络中的恶意攻击

除了ADSL拨号上网外，小区宽带上网也是很普遍的上网方式。如果你采用的是小区宽带上网，是否觉得路由器仅仅就是个上网工具呢？其实不然，利用好你的路由器，还能够防范黑客的攻击呢。下面就让我们来实战一番。

　　目的：限制外部电脑连接本小区的192.168.0.1这台主机的23(telnet)、80(www)、3128等Port。

　　前提：Router接内部网络的接口是Ethernet0/1，每一个命令之后按Enter执行，以Cisco路由为准。

　　步骤1 在开始菜单中选择运行，在弹出的对话框中输入“cmd”并回车，出现窗�..

类别：未分类 | 阅读全文(39) | 回复(0)

关闭端口大全

2007-07-23 09:51:55

关闭端口大全

近来有人问关闭端口的问题，我手头正好有这方面的资料，供大家参考！

一、端口大全

端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、G..

类别：未分类 | 阅读全文(239) | 回复(0)

如何让开放端口更安全

2007-07-06 11:41:54

如何让开放端口更安全

路由器上开放的端口都是一种安全风险。这也是一种称之为"端口碰撞（port knocking ）"技术的价值所在。端口碰撞技术是一种允许访问预先配置好"碰撞"的防火墙服务的技术。所谓的碰撞是由一个尝试访问系统上关闭端口的序列组成。这些尝试要么记录在一个日志中，要么保存在一个后台进程中，通过预先配置这个日志或者进程来监视打开相应端口的序列，如果尝试序列与预先设置的序列相符合，就可以打开某个端口。
通过这种方式可以让一个端口在需要的时候才打开，从而具有一定的技术优势。对于黑客来说，很难..

类别：未分类 | 阅读全文(111) | 回复(1)

清除servet.exe

2007-07-03 14:10:12

清除servet.exe

2007-07-01 18:39:52
　标签：11.exe system.exe servet.exe 11.vbs 11.dat　

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://gudugengkekao.51cto.com/172212/32592

样本来至木蚂蚁社区``有点黄的图标```

其实前星期就分析了``忙着玩游戏``所以懒得写```

今天整理东西的时候翻出来的```西西```

Delphi写的，加了HMYNIS、ASPACK双层硬壳，上周在Visrutotal扫描时�..

类别：未分类 | 阅读全文(679) | 回复(0)

新电脑病毒麦英危害大过熊猫烧香

2007-07-03 14:06:31

新电脑病毒麦英危害大过熊猫烧香

2007-06-05 19:38:40

熊猫烧香、灰鸽子之后，2007年又一极具破坏性的电脑病毒“麦英(Worm.MyInfect.af)”袭击互联网，对包括Vista在内的Windows所有用户造成严重威胁。
反病毒专家介绍，“麦英”病毒集熊猫烧香、维金两大病毒危害于一身，利用微软最新发现但仍未发布补丁的动画光标漏洞进行传播，是一个传播性与破坏性极强的蠕虫。与“熊猫烧香毒极为相似，可感染本地磁盘、可移动磁盘及共享目录下的所有.exe文件、脚本文件，并可连接网络下载其病毒。同时，“麦英”(ANI漏洞蠕虫..

类别：未分类 | 阅读全文(75) | 回复(0)

<< 1 2 3 4 >> 页数 ( 1/4 )

51CTO推荐博文

Alex学Ruby[详解 block和Pr..

ruxichina 的BLOG

博客统计信息

用户名：ruxichina
文章数：34
评论数：8
访问量：7793
无忧币：568
博客积分：192
博客等级：2
注册日期：2007-05-29

最新评论

GENERALQIU：请问有没有更多更详细关于OSSEC H..

[匿名]初小毕业：我正在配置ROS防火墙，主要是在80、..

styd2007：不错了。

zxl_8362：顶下，楼主加我QQ啊! 497019036

zuxiansi：不错，顶下！

友情链接

51CTO博客开发

公告

欢迎大家狂踩!! QQ:240101112 MSN:ruxichina@hotmail.com E-mail:ruxichina@126.com

热门文章

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw