小编 安全设置 禁止sethc.exe运行 防止3389的sethc后门 以Windows 2003为例,启动Windows 2003组策略点“开始”,在“运行”中敲入gpedit.msc依次展开“用户配置”→“管理模板&rdquo...
小编 安全设置 linux的低版本中openssh三大漏洞的分析及修复方法 一:漏洞分析 最近进行linux系统安全加固分析,进行漏洞扫描扫描分析,不扫不知道,一扫吓一跳,linux系统服务器的 OPENSSH存在3大安全漏洞,祥如下: 1:OpenSSH GSSAPI 处理远端代码执行漏洞 漏洞分类 守护进程类 危险级别 ...
小编 安全设置 网管教你预防黑客DdoS攻击的技巧 如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话,那么面对当前DDoS众多伪造出来的地址则显得没有办法。所以说防范DDoS攻击变得更加困难,如何采取措施有效的应对呢?下面我们从两个方面进行介绍。 一、寻找机会应对攻击 如果用户正在遭受...
小编 安全设置 如何缓解Web应用程序威胁 缓解Web应用程序威胁的方法 现在几乎所有企业都会在互联网上建立网站,他们不仅通过网站提供信息,而且还通过Web应用程序、博客和论坛与他们的客户进行互动。从网上零售商的互动婴儿注册表,到电子交易网站的投资计算器,或者软件供应商的互动支持论坛,企业每天都会产生新的Web应用程序来使获...
小编 安全设置 企业网站在信息安全没有万灵药 信息安全事关企业命脉 如今,很多企业(包括一些安全专家)都在处理安全问题时选择所谓的捷径,这种情况令人担忧。而产生这种现象的原因很多,比知道如企业希望少花钱多办事,攻击和反攻击技术的飞速进步,以及新媒体技术和厂商推出包含新威胁的产品等。在这些因素促使下,企业选择各种便捷的解...
小编 安全设置 QQ空间存储型XSS漏洞的组合利用(图解) 1. QQ空间某处正则混乱,导致恶意构造。2. QQ空间某文件存在潜在风险3. 1+2 = 此漏洞详细说明:1. 一开始的目标是这个http://b.qzone.qq.com/cgi-bin/custom/modify_custom_window.cg...
小编 安全设置 “一种少见的跨目录写webshell方法 ”的文章的分析与见解 老C(16*65) 2:55:38 一种少见的跨目录写webshell方法 老C(16*65) 2:55:50 谁对这个跨目录写马原理了解 ? 老C(16*65) 2:56:10 我试了几个iis账户都不行。 YoCo (私聊不回)(36*37) 2:...
小编 安全设置 网络爬虫(网络蜘蛛,网络机器人)与Web安全 网络爬虫概述 网络爬虫(Web Crawler),又称网络蜘蛛(Web Spider)或网络机器人(Web Robot),是一种按照一定的规则自动抓取万维网资源的程序或者脚本,已被广泛应用于互联网领域。搜索引擎使用网络爬虫抓取Web网页、文档甚至图...
小编 安全设置 通过数据防丢失软件来保护终端设备的方法 企业数据的共享从来都不是那么简单。员工可以用邮件添加附件,在云上同步文件,用闪存拷贝几个GB的数据,从外部访问网络上资源等等。这样的优点在于提高了生产力和工作的灵活性。不足就是IT对敏感数据的保护更为艰难,尤其是对内部恶意使用者的防护。企业可以考虑通过...
小编 安全设置 易通企业网站系统(cmseasy) 权限提升的方法及getShell通杀漏洞的介绍 详细说明:漏洞文件在table.php中的sql_update($tbname,$row,$where) 函数function sql_update($tbname,$row,$where) { $sqlud=\’\’; if ...