Linux时代 发布于2007-11-21 13:26:00 |
详细内容( 52次阅读)
众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。然而，相对于这些系统本身的安全漏洞，更多的安全问题是由不当的配置造成的，可以通过适当的配置来防止。服务器上运行的服务越多，不当的配置出现的机会也就越多，出现安全问题的可能性就越大。�...
more
enet硅谷动力 发布于2007-11-21 13:26:00 |
详细内容( 59次阅读)
LINUX是一种当今世界上广为流行的免费操作系统，它与UNIX完全兼容，但以其开放性的平台，吸引着无数高等院校的学生和科研机构的人员纷纷把它作为学习和研究的对象。这些编程高手在不断完善LINUX版本中网络安全功能。下面介绍Linux的 Internet安全漏洞与防范措施，希望对大家有一定的帮助。 在LINUX的Internet安全中，主要包括的就是FTP安全、电子邮件安全、 Telnet安全、Web服务器安全和安全Web协议。
Web服务器安全
保护Web主机安全首先就要去掉不必要的服务。去掉不必要的服�...
more
刘军 发布于2007-12-20 02:33:35 |
详细内容( 73次阅读)
Windows Server 2003以非常稳定的性能吸引着众多的个人用户及企业用户，但是对于现今这个病毒日益增长的时期，我们必须有意识的加强系统的安全性。如果缺少防范和自我保护的意识，你的操作系统就像放在食人鱼身旁的一头牛，被吞食的支离破碎。下面笔者通过几个步骤告诉让您的系统提高安全性。
1. 用户口令设置
设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8位以上，最好是字母、数字、特殊字符的组合，如“adlj@,78f.”、“ju...
more
发布于2006-12-16 00:00:00 |
详细内容( 43次阅读)
涉及程序：
Microsoft IE
描述：
Microsoft IE多个代码执行及信息泄露漏洞（MS06-073）
详细：
Microsoft IE是微软公司开发的极流行的Web浏览器工具。
IE的实现上存在多个内存破坏及信息泄露漏洞，远程攻击者可能利用这些漏洞通过诱使用户打开恶意网页控制用户机器。
具体的漏洞条目如下：
CVE-2006-5579
IE在处理脚本错误存在堆破坏问题。
CVE-2006-5581
IE在解析特定的DHTML脚本函数时没能正确创建元素。
CVE-2006-5578
...
more
发布于2006-12-16 00:00:00 |
详细内容( 59次阅读)
涉及程序：
Microsoft SNMP
描述：
Microsoft SNMP远程任意指令执行漏洞（MS06-074）
详细：
SNMP协议是用于网络设备管理信息交换并管理的服务。
Microsoft Windows的SNMP服务实现上存在漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令，从而完全控制服务器。
Windows的SNMP服务不是默认安装的。
<*链接：（http://www.microsoft.com/technet/security/bulletin/ms06-074.mspx
*>
受影响系统：
Microsoft Windows XP
M...
more
发布于2006-12-20 00:00:00 |
详细内容( 56次阅读)
涉及程序：
Microsoft Windows
描述：
Microsoft Windows资源管理器及媒体播放器拒绝服务漏洞
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
Windows的资源管理器和媒体播放器在处理畸形MID及WMV文件时存在漏洞，远程攻击者可能利用此漏洞导致进程崩溃。
如果用户受骗使用Windows所捆绑的资源管理器或媒体播放器打开了恶意的WMV或MID文件的话，就会导致explorer.exe或mplayer2.exe进程崩溃。
<*来源�...
more
发布于2006-12-21 00:00:00 |
详细内容( 61次阅读)
涉及程序：
Microsoft Outlook ActiveX
描述：
Microsoft Outlook ActiveX控件远程Internet Explorer拒绝服务漏洞
详细：
Microsoft Outlook是Office套件所捆绑的邮件客户端。
Microsoft Outlook的Recipient控件（ole32.dll）存在拒绝服务漏洞。如果用户受骗打开了恶意的HTML邮件的话，就会导致Internet Explorer或其他使用该ActiveX控件的应用程序崩溃。
<*来源：shinnai （shinnai@autistici.org）
*>
受影响系�...
more
发布于2006-12-21 00:00:00 |
详细内容( 55次阅读)
涉及程序：
Microsoft Outlook ActiveX
描述：
Microsoft Outlook ActiveX控件远程Internet Explorer拒绝服务漏洞
详细：
Microsoft Outlook是Office套件所捆绑的邮件客户端。
Microsoft Outlook的Recipient控件（ole32.dll）存在拒绝服务漏洞。如果用户受骗打开了恶意的HTML邮件的话，就会导致Internet Explorer或其他使用该ActiveX控件的应用程序崩溃。
<*来源：shinnai （shinnai@autistici.org）
*>
受影响系统：
Microsoft Outlook ...
more
发布于2006-12-22 00:00:00 |
详细内容( 46次阅读)
涉及程序：
Microsoft Word
描述：
Microsoft Word畸形指针代码执行漏洞
详细：
Microsoft Word是非常流行的文字处理办公软件。
Word在处理畸形格式的文件时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
Word所使用的用于为内存拷贝例程创建目标地址的数据内嵌于Word文档本身，因此如果攻击者所创建的Word文档使用特定的值构建这个目标地址的话，就可能覆盖任意内存，导致执行任意指令。目前这个漏洞正在被积极的利用。
<*来源：Dis...
more
发布于2006-12-25 00:00:00 |
详细内容( 52次阅读)
涉及程序：
Microsoft Windows MessageBoxA
描述：
Microsoft Windows MessageBoxA本地拒绝服务漏洞
详细：
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows没有正确处理某些参数的MessageBoxA API调用，允许本地攻击者导致拒绝服务。
<**>
受影响系统：
Microsoft Windows
攻击方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
...
more
当前位置：
0条评论 
Rss Feed
