在恶意用户频频攻击、系统漏洞层出不穷的今天,作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫,诸如及时打上系统安全补丁、进行一些常规的安全配置,但有时仍不安全。因此必须恶意用户入侵之前,通过一些系列安全设置,来将入侵者们挡在"
2015-06-28现在许多中小用户因业务发展,不断更新或升级网络,从而造成自身用户环境差异较大,整个网络系统平台参差不齐,服务器端大多采用 Linux系统的,而PC端使用Windows系统。所以在企业应用中往往是Linux/Unix和Windows操作系统共存形成异构网络。中小企业由于缺少经
2015-06-28路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想,如果路由器连自身的安全都没有保障,整个网络也就毫无安全可言。因此在网络安全管理上,必须对路由器进行合理规划
2015-06-28①首先要保证自己的服务器的绝对安全,root密码我一般设置为28位以上,而且某些重要的服务器必须只有几个人知道root密码,这个根据公司权限来设置,如果有公司的系统管理员离职,root密码一定要更改;玩linux久了的人都应该知道,更改root密码不会影响linux的cr
2015-06-28笔记本电脑具有体积小,容易携带,使用方便等特点,已经有越来越多的人选择使用笔记本电脑,大有取代台式机之势。但从硬件配置来看,在同等价位的前提下,笔记本电脑要比台式机相差2-3个级别。那么在网络病毒日益猖獗的今天,笔记本电脑用户应如何选择一款适合的杀
2015-06-28随着网络承载的业务日益丰富,网络的部署也日益复杂和庞大,网络的稳定性和可靠性要求也越来越高。网络从没有像今天一样面临多重安全挑战,为此网络需要由内网安全到边界安全构成整体安全防护体系。 从事故发生根源看,内网安
2015-06-28不同的站点对安全级别的要求不同,康盛创想(Comsenz)推出的Discuz!系统允许站点管理者,通过自定义配置文件中的 config.inc.php 中的论坛安全设置来自由调整站点的安全级别,同时也可以增强论坛的安全性能和防御性能。 上图是 Discuz! 默认安装后,co
2015-06-28对于微软任何Windows系统来说,优秀的反病毒软件都是与其它计算机进行交流,特别是连接到互联网上利用浏览器、电子邮件或即时通讯软件进行冲浪活动时的关键部分。看起来大家都有自己喜爱的反病毒解决方案,并且都有自己的个人特色。但从安全专家的角度来看,对
2015-06-28NFS是网络文件系统(Network File System)的简称,是分布式计算系统的一个组成部分,可实现在异种网络上共享和装配远程文件系统。NFS由Sun公司开发,目前已经成为文件服务的一种标准(RFC1904,RFC1813)。其最大的功能就是可让不同操作系统的
2015-06-281、中国的开源软件很多,但同时也给我们带来了很多安全问题,网站挂马成发站长最头痛的事情,在这里我写一个检测网站木马PHP的小程序让大家参考。软件原理:一般的木马都是加密的,所谓的加密反而让我们检测带来了方便,PHP木马的最明显特征是使用了 eval 与 base6
2015-06-283月16日,应用交付网络技术领导厂商Blue Coat系统公司(纳斯达克代码:BCSI)日前通过全新的Blue Coat延迟扫描技术,改进了对网络内容中内嵌式恶意软件的检测。这项新技术为企业提供了面对开放式网络应用(如:网络收音机或网上广播)时的细粒度控制能力。延迟
2015-06-28路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想,如果路由器连自身的安全都没有保障,整个网络也就毫无安全可言。 因此在网络安全管理上,必须对路由器进行合理规划、
2015-06-28在规模稍微大一些的局域网工作环境中,网络管理员时常会采用远程控制方式来管理服务器或重要工作主机;虽然这种控制方式可以提高网络管理效率,但是远程控制方式带来的安全威胁往往也容易被管理人员忽视。为了保障服务器远程控制操作的安全性,
2015-06-28企业信息化技术的应用,以不可逆转。随着文件服务器、ERP管理软件等等在企业中生根发芽,应用服务器也逐渐在企业中普及起来。以前在企业中有一台应用服务器已经是了不起的事情,现在有两台、三台的,也不为怪了。 但是,企业应用服务器虽然增加了,可是对这
2015-06-28如果企业希望保护他们的数据并避免令人尴尬的数据侵入,那么他们需要将关注点从网络转移到软件安全性上来,特别是源代码和基于Web的应用程序。昨天晚上用户和安全专家们在这里的一个网络犯罪讨论会上发出这样的警告。 "我们需要开始使用不同的工具来同
2015-06-28根据戴维·A·惠勒的著作"如何在Linux和Unix系统下进行安全编程",对安全软件开发提出了三个方面的核心要求: 首先,必须对代码进行真正的检查。 其次,在开发和检验代码的人中,必须至少有一部分了解怎么撰写安全程序。 再
2015-06-28并不是所有的安全控制手段都会成功,特别是对于那些不透明的商业用户来说。下面就是一个使用加密电子邮件失败的案例。 案例 从前,一个大型企业作出决定,对通过电子邮件发送的敏感信息进行加密。由于他们是被健康保险可携性及责任法HIPAA和2002年公众
2015-06-28在企业的网络中,最常用的功能莫过于"共享文件"了。财务部门需要当月员工的考勤信息,人事部门可能不会亲自拿过去,而是在网络上共享;生产部门的生产报表也不会用书面的资料分发,而是放在网络的共享文件夹下,谁需要的话,就自己去
2015-06-28你的SQL Server最近是否运行不正常?不,我指的不是我们肯定会遇到的通常的数据库和操作系统问题。我的意思是,你是否经历过服务器的反应迟钝,不稳定的动作,繁重的网络负担,或者是服务器处理或者内存利用率的直线上升?哦,不排除在你的系统中有特洛伊木马。S
2015-06-28终端——台式机和笔记本电脑——是您实现大部分业务操作的工具。不幸的是,电脑终端面对安全威胁显得越来越脆弱。这些安全威胁包括钓鱼攻击,垃圾邮件,病毒,蠕虫,根工具包,按键记录程序和其它恶意软件。终端也已扩大了您的安全考虑范畴,这
2015-06-28