大致的敏感端口有:23、135、137-139、445、1433、3389等等。 23端口关闭大法:开始-运行-CMD.net stop telnet; 135端口关闭大法:控制面版-管理工具-服务-找到 remote procedure call(rpc)右击-属性-服
2015-06-28还有一点我想说的是,本文内容讨论的重点是服务器安全设置加固,是在有一定安全设置的基础上进行讨论的,并且,对于基础的内容我在本文最后也列出了标题,只是网上的好文章挺多的,我就不想再费劲写了!所以,大家看后不要再说一些对于磁盘之类设置没有做之类的话!
2015-06-28aspx功能越强大,对主机安全性威胁就越大,这里举例几个比较少见的东西: 1、WMI枚举、关闭{需要权限}进程,这个对象在脚本里很容易调用 2、System.Diagnostics的Process.GetProcesses可获取进程信息 3、操纵IIS 用DirectoryServices类,可以枚举IIS网
2015-06-28管理资讯保安服务领导供应商Verizon Business对过去几年里危害程度比较深的90个安全漏洞进行了一次系统分析,发现与这90个安全漏洞相关的"犯案"记录竟然高达2.85亿条,惊人的数字,不是吗?其中大多数重头案件都涉及有组织犯罪,比如非法登录一个未加
2015-06-28随着Linux的普及。不论是安全性与PHP执行速度方面都高于Windows。 习惯了Windows的我用不来Linux,难道就不能做安全了吗?答案是否定的,首先我想说: 我认为目前Linux的家庭用户比较少,在用户量方面Linux是敌不过Windows的,因为大部分游戏,应用软件等
2015-06-28无线网络的成熟发展,不仅仅在有线范围内,在无线网络世界中,我们也面临着很多的问题,就看看下面这篇文章是怎样进行企业无线网络安全设置的。现在的企业网络不光有固定的线路型局域网,也有无线局域网。其实无论是有线网络还是无线网络都同样面临着安全问题。
2015-06-28ARP协议欺骗一直是我们网络中的大敌。很多网络管理员的必修课都是跟这个家伙打交道。但是,如何有效防范它的欺骗和攻击呢?今天我们就简单为大家介绍一下这方面的内容。 ARP协议欺骗的防范 1、运营商可采用Super VLAN或PVLAN技术 所谓Super VLAN也叫V
2015-06-28第一条 为规范公安机关公共信息网络安全监察部门开展信息安全等级保护检查工作,根据《信息安全等级保护管理办法》(以下简称《管理办法》),制定本规范。第二条 公安机关信息安全等级保护检查工作是指公安机关依据有关规定,会同主管部门对非涉密重要信息系统运营
2015-06-28 机大部分都提供WWW、Mail、FTP、BBS等日常网络服务,每一 台网络主机原则上可以同时提供几种服务,一台主机为何能够提供如此多的服务呢?因为,Unix/Windows系统是一种多用户、多任务的系统,将网络服务划分为许多不同的端口,每一个端口提供一
2015-06-28需要注意的是,对于客户来说,交易和其它方面财政信息的交流是所有信息中最重要的。即使其它的所有方面都被忽视,也不应该忘掉这个方面。人们必须进一切可能保证财政信息交流的安全。下面给出的五种方法可以保证交易过程和相关信息交流过程的安全性,每种方法都存在
2015-06-28为了抵御网上攻击,保护网络安全,现在几乎所有的网络信息系统都装备了各式各样的网络安全设施,诸如:加密设备、防火墙、入侵检测系统、漏洞扫描、防治病毒软件、VPN、安全认证系统、安全审计系统……等等。有人形象地把它们称为网络安全的十八般兵
2015-06-28事实证明,事先制定一个行之有效的网络安全事件响应计划(在本文后续描述中简称事件响应计划),能够在出现实际的安全事件之后,帮助你及你的安全处理团队正确识别事件类型,及时保护日志等证据文件,并从中找出受到攻击的原因,在妥善修复后再将系统投入正常运行
2015-06-28企业局域网发生故障是不可避免的,因此网络故障管理的主要任务之一是及时发现并排除网络故障。一般当网络发生物理连接不通、不能浏览Web等连通性故障时,因为故障现象比较明确,所以容易观察和定位故障点,解决起来也不困难。然而最令人头痛的故障类型是,网络的物
2015-06-28 sniffer用英文翻译的意思为"嗅探器",想必大家都看过"无间道"吧,其中刘德华和梁朝伟两个人做的是什么职业?卧底.而sniffer也可以这样比喻.它就象进入敌人内部的卧底一样.不断地将敌方的情报送出来. 一、什么是sniffer&
2015-06-28 ARP攻击问题已经被讨论了很多次,很多朋友也提出了很多解决方法,这些在51CTO安全频道"ARP攻击专题"都有体现,这里不罗嗦了。不过我的个人建议,对动手能力再强的网络工程师,最好的防御ARP攻击的方法通过设置防火墙,使本机只响应网关来的
2015-06-28整个的互联网各种应用有各种各样安全的威胁,首先是社交网站和Web2.0网站成为了黑客攻击的目标,其次是僵尸网络将继续繁殖。面对这种情况,我们如何构建更安全的系统,涉及到了不断升级的安全威胁分布在各个角落。作为企业如何站在安全的角度去设置,而不是头痛医头
2015-06-28如何打造一个"干净"的网络环境,不仅仅在于采用多么强大的安全设备,那样做只是治标不治本,正确的做法应该是打造好新安全架构基础,建立一个新网络秩序。 认清网络安全的"标"与"本" 华三存储产品总裁在接受媒体采访时,被
2015-06-28众所周知,linux是相当安全、相当稳定的操作系统。尤其是它作为服务器操作系统时,它在稳定性和安全性方面绝对要远远胜过windows操作系统!(而且基本上是免费的喔!呵呵,这点没人不喜欢吧!)这里我就为大家演示怎么用redhat-linux为企业搭建出最为实用的防火墙!
2015-06-28大多数刚开始做网络工程的朋友都会犯这样一个错误,就是搭建服务器或者配置网络设备的时候,往往服务器的安全考虑的非常周到,而忽略了他们的底层平台-操作系统或者IOS系统漏洞,就拿windows来说吧,搭建了一个WEB站点,web的权限做到了目录的每个文件夹中,但是,
2015-06-28任何服务器,安全与性能是两个永恒的主题。作为企业的信息化安全人员,其主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。而要做到这一点,服务器的访问权限控制策略无疑是其中的一个重要环节。笔者企业最近上了一台新的数据库服务器,我为他设计了一
2015-06-28