信息聚焦
-
身份管理安全受到关注
2008-03-18北美、欧洲和亚太地区的大多数政府机构表示,身份管理对于保护网络安全非常重要,并将今后五年里变得更加重要,但是用于升级身份管理的资金是阻碍其发展的障碍。
-
识别常见Web漏洞
2008-03-18Web应用程序在多种不同的机器上运行:客户端、Web服务器、数据库服务器和应用服务器。这些应用程序成为了众多攻击活动的后台旁路。
-
专家谈:木马下载器成黑客产业链重要渠道
2008-03-18从几个病毒疑似作者或传播者透露的情报来看,制作或传播下载器及其生成器的人控制了盗号木马的传播通道,相当于传统行业里的渠道商。他们拥有极强的对抗安全软件的能力
-
Sophos提示用户 警惕虚假的安全警告
2008-03-18近日,媒体曝光一名41岁韩国妇女因涉嫌向近400万互联网用户传播虚假杀毒软件而受起诉,Sophos告诫电脑用户:要警惕虚假的安全警告。
-
漫谈如何正确使用“网络入侵检测系统”
2008-03-18作为对防火墙及其有益的补充,IDS能够帮助网络系统快速发现网络攻击的发生,扩展了系统管理员的安全管理能力提高了信息安全基础结构的完整性。
-
五步快速应对突发事件
2008-03-18安全专家不停地受到威胁,可能由Web应用程序的缺陷或者内部恶意人士造成,而大多数人没有做准备。安全管理员不是依赖制定好的应急预案,而往往会在应急过程中惊惶失措
-
防火墙能有效阻止端口扫描吗?
2008-03-18问:电脑安装了防火墙和杀毒软件。然而,防火墙发现端口不断被扫描。我怎么才能阻止这种扫描行为?答:保证网络和软件防火墙配置正确,使其只允许明确的业务需求的流量
-
网络配置错误带来严重安全威胁
2008-03-18每天都公布大量的软件漏洞和攻击会分散IT人士的注意力,使他们忽略一个日益严重的问题——网络的配置和维护十分松散,导致黑客可以通过网络攻击虚拟服务器。
-
入侵监测系统应该采用Java编写吗?
2008-03-18问:入侵监测系统(IDS)可以采用Java编写吗?如果可以,采用Java会有什么危险?如果不行,最好采用哪种语言? 答:实际上,基于签名的入侵监测系统的功能非常简单。
-
Web专用网站服务器的安全设置
2008-03-17Web专用网站服务器的安全设置,文章讲到PHP,MySQL,Serv-u,数据库等的安全设置以及入侵检测和数据备份、服务器性能优化和服务器的管理等问题。
新闻 >更多
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞,该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]