電子商務(wù)的興起,使的很多中小企業(yè)都擁有了自己的服務(wù)器。對(duì)內(nèi)用來(lái)建立局域網(wǎng),提升辦公效率;對(duì)外建立網(wǎng)站,更為廣泛地宣傳企業(yè)產(chǎn)品和形象,爭(zhēng)取更多客源。但是作為網(wǎng)絡(luò)的核心產(chǎn)品,服務(wù)器技術(shù)相對(duì)復(fù)雜,尤其是在病毒肆虐的網(wǎng)絡(luò)時(shí)代,安全問(wèn)題顯得更加突出?,F(xiàn)在就
2015-06-28交換機(jī)端口安全:交換機(jī)端口安全是通過(guò)對(duì)交換接接口的配置,來(lái)限定只允許特定的mac地址向交換機(jī)接口發(fā)送幀,如果交換機(jī)收到mac地址的幀,則丟棄來(lái)自該設(shè)備的幀。 基本配置命令: switch(config)#int f0/0 switch(config-if)#switchport mode access /
2015-06-28一般來(lái)說(shuō),黑客使用的設(shè)備到達(dá)不了無(wú)線網(wǎng)絡(luò),他們也就無(wú)法闖入。有些路由器讓你能夠控制廣播的信號(hào)強(qiáng)度。如果你有這個(gè)選項(xiàng),就把路由器的信號(hào)減小到所需要的最弱強(qiáng)度。另外,可以考慮在晚上及不使用的其他時(shí)間段禁用無(wú)線路由器?! ‰m然無(wú)線網(wǎng)絡(luò)一直容易受到黑
2015-06-28治理漏洞已經(jīng)成為企業(yè)網(wǎng)絡(luò)安全管理中重要的一環(huán)。那么面對(duì)眾多的網(wǎng)絡(luò)漏洞,怎么才能保障企業(yè)網(wǎng)絡(luò)的安全呢?很多企業(yè)都會(huì)部署相關(guān)的安全解決方案,例如防病毒網(wǎng)關(guān)、防火墻、入侵防護(hù)系統(tǒng)、VPN、訪問(wèn)控制、身份認(rèn)證等,這些安全產(chǎn)品確實(shí)可以起到安全防護(hù)的作用。
2015-06-28在規(guī)模稍微大一些的局域網(wǎng)工作環(huán)境中,網(wǎng)絡(luò)管理員時(shí)常會(huì)采用遠(yuǎn)程控制方式來(lái)管理服務(wù)器或重要工作主機(jī);雖然這種控制方式可以提高網(wǎng)絡(luò)管理效率,但是遠(yuǎn)程控制方式帶來(lái)的安全威脅往往也容易被管理人員忽視。為了保障服務(wù)器遠(yuǎn)程控制操作的安全性,Windows Server 2
2015-06-28 "木馬"一個(gè)讓用戶(hù)頭疼的字眼,它們悄然無(wú)聲的進(jìn)入我們的系統(tǒng),叫人防不勝防。當(dāng)木馬悄悄打開(kāi)某扇"方便之門(mén)"(端口)時(shí),不速之客就會(huì)神不知鬼不覺(jué)地侵入你的電腦。如果被種下木馬其實(shí)也不必?fù)?dān)心,首先我們要切斷它們與外界的
2015-06-28現(xiàn)在很多商用機(jī)、商務(wù)筆記本電腦都內(nèi)置了數(shù)據(jù)加密功能,比如在主板上安裝安全芯片,然后配合系統(tǒng)軟件實(shí)現(xiàn)數(shù)據(jù)加密功能,或者借助指紋安全芯片或閃存式安全密鑰,讓用戶(hù)可以對(duì)PC重要數(shù)據(jù)進(jìn)行加密,但具備以上功能的商務(wù)PC價(jià)格比較昂貴,普通臺(tái)式機(jī)要享受加密功能
2015-06-28 安全問(wèn)題始終是無(wú)線局域網(wǎng)的軟肋,一直制約著無(wú)線局域網(wǎng)技術(shù)的進(jìn)一步推廣。從無(wú)線局域網(wǎng)技術(shù)的發(fā)展來(lái)看,人們一直都致力于解決無(wú)線局域網(wǎng)的安全問(wèn)題。了解無(wú)線網(wǎng)絡(luò)的安全進(jìn)程,有助于用戶(hù)采取有效的安全措施。 在無(wú)線局域網(wǎng)的
2015-06-28隨著計(jì)算機(jī)、移動(dòng)數(shù)碼設(shè)備的日益普及,包括照片、視頻、音樂(lè)等數(shù)據(jù)時(shí)安全問(wèn)題,已經(jīng)成為人們關(guān)注的焦點(diǎn)。尤其是近年來(lái)包括希爾頓艷照、陳冠希艷照等事件的曝光,使人們更加關(guān)注數(shù)據(jù)的安全。從專(zhuān)業(yè)角度講,數(shù)據(jù)安全問(wèn)題是計(jì)算機(jī)安全問(wèn)題的核心,數(shù)據(jù)的加密、訪問(wèn)
2015-06-282006年前,提及網(wǎng)絡(luò)安全設(shè)備,相信大多數(shù)用戶(hù)首先想到的便是"防火墻"。然而隨時(shí)間的遷移,近年來(lái)諸如UTM、USG、Web安全網(wǎng)關(guān)、上網(wǎng)行為管理之類(lèi)的新名詞逐漸占據(jù)了用戶(hù)的眼球。在快餐文化盛行的年代,這種層出不窮的新名詞或許并不讓人意外,但畢竟安
2015-06-28 一種新型的釣魚(yú)式攻擊給Twitter網(wǎng)站造成重創(chuàng),這導(dǎo)致一些用戶(hù)無(wú)意中將敏感數(shù)據(jù)暴露在惡意黑客的視野里。同時(shí)也導(dǎo)致一些人開(kāi)始質(zhì)疑他們?cè)撊绾问褂蒙缃痪W(wǎng)絡(luò)并迫使許多公司再次猜測(cè)是否該對(duì)這種服務(wù)提供支持。 來(lái)自社交網(wǎng)絡(luò)的威脅是真實(shí)存在
2015-06-28IPS(Intrusion Prevention System 入侵防御系統(tǒng))對(duì)于初始者來(lái)說(shuō),IPS位于防火墻和網(wǎng)絡(luò)的設(shè)備之間。這樣,如果檢測(cè)到攻擊,IPS會(huì)在這種攻擊擴(kuò)散到網(wǎng)絡(luò)的其它地方之前阻止這個(gè)惡意的通信。IDS只是存在于你的網(wǎng)絡(luò)之外起到報(bào)警的作用,而不是在你的網(wǎng)絡(luò)前面起到
2015-06-28 無(wú)線網(wǎng)絡(luò)比有線網(wǎng)絡(luò)更容易受到入侵,因?yàn)楸还舳说碾娔X與攻擊端的電腦并不需要網(wǎng)線設(shè)備上的連接,攻擊者只要在你所在網(wǎng)域的無(wú)線路由器或中繼器的有效范圍內(nèi),就可以進(jìn)入你的內(nèi)部網(wǎng)絡(luò),訪問(wèn)你的資源等?! ≡诠矆?chǎng)合接入無(wú)線網(wǎng)時(shí),需要注
2015-06-28網(wǎng)上流傳的很多關(guān)于windows server 2003系統(tǒng)的安全配置,但是仔細(xì)分析下發(fā)現(xiàn)很多都不全面,并且很多仍然配置的不夠合理,并且有很大的安全隱患,今天我決定仔細(xì)做下極端BT的2003服務(wù)器的安全配置,讓更多的網(wǎng)管朋友高枕無(wú)憂。我們配置的服務(wù)器需要提供支持的組件如
2015-06-28一、系統(tǒng)安全記錄文件操作系統(tǒng)內(nèi)部的記錄文件是檢測(cè)是否有網(wǎng)絡(luò)入侵的重要線索。如果您的系統(tǒng)是直接連到Internet,您發(fā)現(xiàn)有很多人對(duì)您的系統(tǒng)做Telnet/FTP登錄嘗試,可以運(yùn)行"#more /var/log/secure grep refused"來(lái)檢查系統(tǒng)所受到的攻擊,以便采取相應(yīng)的對(duì)
2015-06-28如使用Guest賬號(hào)訪問(wèn)該電腦的共享文件夾,可以右鍵點(diǎn)擊該共享目錄,選擇"屬性",切換到"安全"標(biāo)簽頁(yè),然后將Guest賬號(hào)添加到用戶(hù)列表中,接著指定Guest的訪問(wèn)權(quán)限,至少要賦予"讀取"和"列出文件夾目錄"權(quán)限。如果想讓
2015-06-28 所謂SQL盲注也就是采用自動(dòng)化的程序來(lái)自動(dòng)的掃描注入點(diǎn),并可以自動(dòng)掃描數(shù)據(jù)表進(jìn)行大規(guī)模批量注入,其危害性也最大。 這里我們來(lái)探討一種與SQL Server權(quán)限有關(guān)的延緩SQL盲注的方法。 一般來(lái)說(shuō)SQL盲注的最終
2015-06-28事件查看器相當(dāng)于操作系統(tǒng)的保健醫(yī)生,一些"頑疾"的蛛絲馬跡都會(huì)在事件查看器中呈現(xiàn),一個(gè)合格的系統(tǒng)管理員和安全維護(hù)人員會(huì)定期查看應(yīng)用程序、安全性和系統(tǒng)日志,查看是否存在非法登錄、系統(tǒng)是否非正常關(guān)機(jī)、程序執(zhí)行錯(cuò)誤等信息,通過(guò)查看事件屬性來(lái)判定
2015-06-28L2-L4 層過(guò)濾 現(xiàn)在的新型交換機(jī)大都可以通過(guò)建立規(guī)則的方式來(lái)實(shí)現(xiàn)各種過(guò)濾需求。規(guī)則設(shè)置有兩種模式,一種是MAC模式,可根據(jù)用戶(hù)需要依據(jù)源MAC或目的MAC有效實(shí)現(xiàn)數(shù)據(jù)的隔離,另一種是IP模式,可以通過(guò)源IP、目的IP、協(xié)議、源應(yīng)用端口及目的應(yīng)用端口過(guò)濾數(shù)據(jù)
2015-06-28也許很多人對(duì)路由器設(shè)置還不是特別的了解,這里我們主要介紹進(jìn)行路由器設(shè)置時(shí)注意默認(rèn)值的修改。大家都知道通過(guò)在路由器或交換機(jī)上設(shè)置訪問(wèn)控制列表ACL,可以在一定程度上起到提高安全,防范黑客與病毒攻擊的效果,筆者所在公司也一直在使用這個(gè)方法。然而,筆者卻
2015-06-28