点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1455)

unix系统下的应急响应工具介绍

（注：这是一篇基础的应急工具介绍文档。适合经验不多者。限于水平，不足之处请指出。） 整个文章分三个系列介绍对于 openbsd, linux, 或者solaris系统的应急响应和取证过程中有用的工具。本部份聚焦在系统工具上，第二...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1272)

信息安全的隐患-googlehacking原理和防范

技术天地：googlehacking是利用google的搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，最近这种以前由黑客手动进行操作的攻击手段可以通过一种新的蠕虫病毒来自动完成。为了引起大家对googlehacking的关注与...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(653)

linux环境下发现并阻止系统攻击

一、当在一台pc机上安装了linux系统，你就拥有了一个强大的、高级的、多任务的网络操作系统。但时候该系统功能有些过于强大了些。某些发布版本缺省启动很多服务(如：rlogind,inetd,httpd,i***,fingerd,timed,rhsd,等等)...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(815)

提高linux系统安全性的十招

linux是一种类unix的操作系统。从理论上讲，unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分unix厂商都声称有能力解决这些问题，提供安全的unix...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1136)

基于linux的网络安全策略和保护措施

1、引言 　　随着internet/intranet网络的日益普及，采用linux网络操作系统作为服务器的用户也越来越多，这一方面是因为linux是开放源代码的免费正版软件，另一方面也是因为较之微软的windows nt网络操作系统而言，linux系...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1145)

让 linux 更安全，第 3 部分: 加固系统

学习能够使您的 linux? 系统更能抵御攻击的技术，包括保护引导过程和本地文件、为服务和后台进程加锁、强制实行配额和限制、启用强制访问控制（mandatory access control），以及识别那些在使用新软件更新安全设施时可能会引...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1358)

让 linux 更安全，第 2 部分：计划安装

惟有谨小慎微者方可幸存，与其他领域一样，在确保 linux 系统的安全时，这句话也同样适用。幸运的是，有很多安全特性，或者已经编译到内核中，或者已经加入到很多 linux 发行版本中，或者可以以开放源代码应用程序的形式单独获得...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1101)

让 linux 更安全，第 1 部分：介绍

惟有谨小慎微者方可幸存，与其他领域一样，在确保 linux 系统的安全时，这句话也同样适用。幸运的是，有很多安全部件，或者已经编译到内核中，或者已经加入到很多 linux 发行版本中，或者可以以开放源代码应用程序的形式单独获得...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1237)

正确配置和维护apache web server 安全性

　　apache服务器的主要安全缺陷 　　正如我们前言所说尽管apache服务器应用最为广泛，设计上非常安全的程序。但是同其它应用程序一样，apache也存在安全缺陷。毕竟它是完全源代码，apache服务器的安全缺陷主要是使用http...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1138)

internet information services 5安全清单

　　2000年6月29日 　　michael howard 　　windows 2000 安全小组本文档列举出一些建议和最佳做法，以保证 web 上运行 microsoft windows 2000 和 internet information services (iis) 5 的服务器的安全。这些设置...

点击此处查看原文 2006-05-10 | 评论(1) | 阅读(1361)

windows 2000 server 基准安全清单

　　windows 2000 server 基准安全清单概述了一系列您应当遵循的步骤，来确保那些独立运行或作为 windows nt 或 windows 2000 域的一部分运行 windows 2000 server 的计算机的安全。这些步骤适用于windows2000 server ...

点击此处查看原文 2006-05-10 | 评论(1) | 阅读(1446)

sun solaris 基准安全清单

　　1．防止基于堆栈的缓冲区溢出 　　对/etc/system文件做备份。 #cp /etc/system /etc/system.backup 用vi编辑器编辑system文件，在system文件的最后加如下2行内容。 　　set noexec_user_stack=1 　　set noexec_...

点击此处查看原文 2006-05-10 | 评论(2) | 阅读(1247)

木马的防范

　　一、防范木马应该注意的一些问题 　　1、不到不受信任的网站上下载软件运行 　　2、不随便点击来历不明邮件所带的附件 　　3、及时安装相应的系统补丁程序 　　4、为系统选用合适的正版杀毒软件，并及时升级相关...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(636)

病毒的防范

　　1. 机器工作不正常，如何手工检查是否感染了病毒（或蠕虫）？ 　　step1: 在不打开任何应用程序的情况下打开"任务管理器"，如果cpu的利用率，看一下当时占用cpu最大的进程，如果该进程不是自己发起的，有可能是感染了病毒（或蠕虫...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(759)

linux 基准安全清单

　　系统安全记录文件 操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果你的系统是直接连到internet，你发现有很多人对你的系统做telnet/ftp登录尝试，可以运行"#more /var/log/secure | grep refused"来检...

点击此处查看原文 2006-05-10 | 评论(0) | 阅读(1087)

中国人民银行计算机安全管理暂行规定（试行） (责任编辑：admin)