黑客利用微软SQL Server各种漏洞发动网络攻击，其中又以SQL Injection最为常见。为了遏止相关网络攻击再恶化，美国网络犯罪申诉中心提出12点网络攻击预防措施。美国FBI网络犯罪中心(IC3)日前指出，利用微软SQL Server的漏洞，植入各种后门程序以取得有效使用者存取数据库权限，是目前黑客最常使用的攻击手法之一。对此，FBI IC3提出12种基本的预防之道。
分类：安全
分享人：wanghaixu
文件：28.5 KB
社会工程作为信息安全的威胁之一，并没有引起人们的广泛关注。本文针对社会工程攻击的一些细节进行了详细的论述，配额剖析了社会工程攻击的成因，阐述了社会工程攻击的方式和预防措施。研究表明，制定合理的安全策略，规范的操作流程，并吃醋地对员工进行安全意识的培训等是预防社会工程攻击的必要手段。
标签：网络攻击
分类：安全
分享人：CS9
文件：N/A
提到端口扫描技术就不可不提TCP 协议了，作为互联网的核心协议，TCP 协议的重要性以是人人皆知，端口扫描主要是建立在TCP协议基础上的一门技术 。TCP协议是一种面向连接的，可靠的传输蹭协议。一次正常的TCP 传输需要通过在客户和服务器之间建立特定的虚电路连接来完成，这个过程通常被称为“三次握手” 。TCP通过数据分段中的序列号保证所有的传输数据可以在远端按照正常的次序重组，而且通过确认保证数据传输的完整。
标签：端口扫描
分类：安全
分享人：CS9
文件：N/A
主要讲述IP 网络扫描的技术实现。在经过初始探测识别了所关注的IP 地址空间之后，攻击者就通过网络扫描建立起了可访问主机及其网络服务的一幅清晰画面。网络扫描和探测是基于Internet 的安全评估所必需的真实数据收集过程。通过网络扫描和探测，攻击者对目标网络拓的扑结构及其安全机制已经有了较为清晰的认识。但在真正渗透到目标网络之前，还需要做进一步的评估。
标签：端口扫描
分类：安全
分享人：CS9
文件：N/A
网络扫描器可以通过执行一些脚本文件来模拟对网络系统进行攻击的行为并记录系统的反应，从而搜索目标网络内的服务器、路由器、交换机和防火墙等设备的类型与版本，以及在这些远程设备上运行的脆弱服务，并报告可能存在的脆弱性。安全评估工具系统管理员保障系统安全的有效工具。网络漏洞扫描器 网络入侵者收集信息的重要手段扫描器是一把“双刃剑”。
分类：安全
分享人：CS9
文件：N/A
端口扫描器的开发思路：VB 自带的Winsock 控件功能非常强大，通过它可以在VB 程序中使用各种Internet 协议。开发端口扫描器需要用到Winsock 控件，利用它与远程计算机建立连接，并通过用UDP 协议或TCP 协议进行数据交换。这样就能确认远程计算机的端口开放情况。由于TCP 协议判断远程计算机的信息比UDP 协议准确，所以本文使用Winsock 控件的TCP 协议来开发扫描器。
分类：安全
分享人：CS9
文件：N/A
通常的网络攻击一般是侵入或破坏网上的服务器主机盗取服务器的敏感数据或干扰破坏服务器对外提供的服务也有直接破坏网络设备的网络攻击这种破坏影响较大会导致网络服务异常甚至中断网络攻击可分为拒绝服务型DoS 攻击扫描窥探攻击和畸形报文攻击三大类。一般来说网络中传输的ICMP报文都不大而且对于不同的系统能够发送和接收的最大ICMP报文的大小也是不一样的因此出现超大的ICMP报文应为异常现象。
分类：安全
分享人：CS9
文件：N/A
攻击检测提供了一种机制，对合法用户而言能够在一定程度上使他们为其失误或非法行为负责，从而增强他们的责任感。对非法进入的攻击者而言则意味着增强了纠察力度，行使着公安局、检察院的职责。攻击检测具有最后防线性质的防范能力，或许是用来发现合法用户滥用特权的唯一方法，而且完善的攻击检测还能用具有法律效力的方式证明一个受到怀疑的人是否有罪。
分类：安全
分享人：CS9
文件：N/A
HIPS通过在主机/服务器上安装软件代理程序，防止网络攻击入侵操作系统以及应用程序。基于主机的入侵防护能够保护服务器的安全弱点不被不法分子所利用。NIPS通过检测流经的网络流量，提供对网络系统的安全保护。由于它采用在线连接方式，所以一旦辨识出入侵行为，NIPS就可以去除整个网络会话，而不仅仅是复位会话。
标签：网络攻击
分类：安全
分享人：itp_dev
文件：N/A
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备
11010802021500号
