千年蠕虫(The Millennium Internet Worm)——后面简称worm，是一段script及程序组成的，它执行的功能是利用linux系统的某些远程漏洞，获取该系统的进入权限，并且将自身 复制到其上并继续繁殖。现在发现的worm是针对x86的linux中imap4v10.X,Qualcomm popper, bind , rpc.mountd 这些存在明显漏洞的服务进攻的。但它也做了一件好事——修补了安全漏洞。文中对蠕虫进行技术分析，并介绍了删除蠕虫的方法。...详细

蠕虫安全Linux

方正信息安全实现新疆新捷燃气公司网络中心内部与Internet之间的安全隔离，并做到细粒度的控制。采用专业VPN技术，来实现新疆新捷加气站与新疆新捷燃气公司总部之间的传输数据加密。在相应的核心出口部署方正抗DDOS产品，对不同的DDOS攻击进行有效防御。在新疆新捷燃气公司的网络中心建立方正熊猫病毒防护管理服务器，所有的防毒对象均采用安装代理的方式来实现集中控管。在不改变原有网络结构和设置的情况下，安全部署安全网关，病毒的防护由被动专为主动，做到未雨绸缪御敌于国门之外。...详细

安全方正

该部委信息中心是一个涉密单位，在各省会城市均有子系统，网络应用复杂，对信息安全有很高要求。在这次PKI项目实施之前，系统内部大量使用Unix和Windows系统，费用昂贵，且Unix系统的通用型不强，在主机升级时面临重复的软件投资，而Windows系统从稳定性到安全性均不能满足要求。...详细

安全PKI

几乎所有的类Unix操作系统的口令文件的格式都雷同，Linux亦不例外。口令安全是Linux操作系统的传统安全问题之一。 本文介绍了传统口令与Linux系统中的影子口令，给出了启用影子口令的方法。...详细

安全口令Linux操作系统

LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。LDAP的目录，为一层层分支出去的树形图，从根目录下，细分国家、地区、组织、小组织及个人。整个目录分布在许多服务器 中，每个服务器都复制了一个整体分支图，定期同步化数据。LDAP存在较大安全性威胁，因为LDAP是一个类似于DNS，NIS的关于目录服务的网络协议，它会受到来自网络上的恶意攻击和篡改。本文介绍了针对LDAP服务器的安全性威胁的非目录服务的威胁和针对目录服务的威胁，给出了防御的办法。...详细

LDAP安全服务器389端口

现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式，一种是MAC模式，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包；建立好的规则必须附加到相应的接收或传送端口上，则当交换机此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。...详细

安全交换机

内存泄漏问题可以通过定时地终止和重启有问题的程序来发现和解决。在比较新的Linux内核版本中，有一种名为OOM(Out Of Memory)杀手的算法，它可以在必要时选择执行Killed等程序。悬摆指针可以通过定期对所有已经返还给系统的内存置零来解决。解决内存溢出问题的方法则多种多样。事实上，在程序运行时来解决这些问题，显然要麻烦得多，所以我们希望能够在开发程序时就发现并解决这些问题。文中介绍一些可用的自由软件，如垃圾回收器、Memprof。...详细

内存安全Linux

对于VoIP安全问题，目前运营商一般是基于数据业务的众多安全协议提供VoIP服务。而且运营商还可以提供绑定VPN的VoIP服务，本身就有一定的安全保障。但是，要使VoIP满足运营商的安全期望仍有很多挑战，如密钥交换、加解密和SA生命周期所带来的延迟问题等，而且满足实时要求的VoIP安全机制也有待提高。随着新的安全措施的使用，VoIP安全得以保障后，运营商可以提供理想的高可靠性和高服务质量的话音服务，VoIP替代PSTN的时代终将来临。...详细

核心安全VoIP

本文介绍了保证路由器安全的十个基本的技巧。更新你的路由器操作系统:就像网络操作系统一样，路由器操作系统也需要更新，以便纠正编程错误、软件瑕疵和缓存溢出的问题。要经常向你的路由器厂商查询当前的更新和操作系统的版本。修改默认的口令:据卡内基梅隆大学的计算机应急反应小组称，80%的安全事件都是由于较弱或者默认的口令引起的。避免使用普通的口令，并且使用大小写字母混合的方式作为更强大的口令规则。 ...详细

安全路由器

本白皮书的目的是分享 Microsoft 远程访问解决方案在体系结构、设计和部署方面的考虑事项和经验，展示当前 Microsoft 产品在远程访问安全性加强和管理方面的宝贵价值。 本白皮书简要讨论了远程访问和业务方案在 Microsoft 的发展；当前的 Microsoft IT 安全策略和框架；当前部署的远程访问基础结构和客户端软件功能；为标准化、优化和帮助安全远程访问而开发的操作进程。...详细

远程维护远程连接安全微软

自 1998 年起，Microsoft IT 已在其 Microsoft® Exchange 基础结构中使用了多种消息传递安全机制功能。对防病毒和反垃圾邮件系统体系结构的最新改进使得 Microsoft IT 能够使近 50% 的需要在环境中执行反垃圾邮件功能的服务器得以巩固。除了体系结构的更改之外，Microsoft IT 还同时加强了 Internet 邮件网关层和客户端层的防御能力。...详细

垃圾邮件病毒安全微软Exchange