- 经典合集:ASP注入应用漏洞解决方法整理
- 1、ASP程序连接 SQL Server 的账号不要使用sa，或任何属于Sysadmin组的账号，尽量避免应用服务有过高的权限，应使用一个db_owner权限的一般用户来连接数据库。 2、WEB应用服务器与DB服务器分别使用不同的机器来存放，并且之间最好通过防火墙来进行逻辑隔离，因为除了有...
- 作者：发表于：2007-07-26 16:00:00 点击：20 评论：0 查阅全文...
- 保卫网络安全 抵挡DoS远程连接远离威胁
- 传统的网络安全技术侧重于系统入侵检测，反病毒软件或防火墙。内部安全如何？在网络安全构造中，交换机和路由器是非常重要的， 在七层网络中每一层都必须是安全的。 很多交换机和路由器都有丰富的安全功能，要了解有些什么，如何工作，如何部署，一层有问题时不会影响...
- 作者：发表于：2007-07-26 16:00:00 点击：17 评论：0 查阅全文...
- 苹果iPhone安全漏洞可使黑客进行远程控制
- 黑客在iPhone的Web浏览器中发现一个隐藏的高危安全漏洞，攻击者可以远程控制存在该漏洞的iPhone手机。 不支持语音拨号功能；不支持收发多媒体信息；不可更换的手机电池。苹果公司的第一部手机———i-Phone的遗憾之处还不止这些：最近美国马里兰州的安全专家发现黑客可...
- 作者：发表于：2007-07-26 16:00:00 点击：15 评论：0 查阅全文...
- 新版本火狐曝漏洞 用户名和口令遭窃取
- 最新版本的火狐和Safari浏览器软件中存在一个口令管理安全漏洞。这个安全漏洞能够让某些网站访问存储的用户名和口令。 据Full Disclosure（全面披露）邮件列表发表的一个消息警告称，把浏览器设置为存储口令或者启用JavaScript的用户都将面临风险。Mozilla去年11月修复...
- 作者：发表于：2007-07-26 16:00:00 点击：11 评论：0 查阅全文...
- ISP服务商变僵尸攻击工具被推上“法庭”
- 【原创翻译，版权所有，合作网站如欲转载，请注明原创翻译作者，及文章出处（赛迪网）。谢绝非合作网站转载，违者，赛迪网将保留追究其法律责任的权利� � 互联网服务提供商因为没有对接入计算机进行足够的安全保护而被推上了“法庭”，并且指控其甚至被用来作为攻击工...
- 作者：周希发表于：2007-07-25 16:00:00 点击：20 评论：0 查阅全文...
- 特殊代理软件绕过端口 轻松地突破限制
- 众所周知，网络连接分为Sock、HTTP、FTP等多种类型，分别适用于不同的应用。然而有时网管只开放80端口，用于HTTP网页浏览。面对这种情况，我们就一定束手无策吗？当然不是，在SockOnline这款特殊代理软件的帮助下，我们可以轻松地突破限制。 SocksOnline是一款绿色软件...
- 作者：发表于：2007-07-24 16:00:00 点击：28 评论：0 查阅全文...
- 黑客发现 iPhone 版浏览器远程控制漏洞
- 三个安全研究人员周日声称，他们已在苹果的iPhone上发现了首个可以利用的漏洞，一个可以让他们从这款设备上盗取任何数据，甚至可以将它转化为一个可远程控制的监视工具。 据这三人发布的一份文档，他们在iPhone版的Safari浏览器上发现了这处漏洞，而且他们还写了概念性...
- 作者：发表于：2007-07-24 16:00:00 点击：13 评论：0 查阅全文...
- DNS攻击对抗骇客略胜一筹 严重性遭忽视
- 【原创翻译，版权所有，合作网站如欲转载，请注明原创翻译作者，及文章出处（赛迪网）。谢绝非合作网站转载，违者，赛迪网将保留追究其法律责任的权利� � 很少有像DNS（Domain Name System，域名服务系统）攻击这样直击IT部门的心脏，这也正是为什么大多数公司花重金部...
- 作者：周希发表于：2007-07-24 16:00:00 点击：11 评论：0 查阅全文...