灰鸽子工作室于2003年初成立,定位于远程控制、远程管理、远程监控软件开发，主要产品为灰鸽子远程控制系列软件产品。灰鸽子工作室的软件产品，均为商业化的远程控制软件，主要提供给网吧、企业及个人用户进行电脑软件管理使用；灰鸽子软件已获得国家颁布的计算机软件著作权登记证书，受著作权法保护。　　　　然而，我们痛心的看到，目前互...

[阅读全文]

从1988年开始，位于美国卡内基梅隆大学的CERTCC(计算机紧急响应小组协调中心)就开始调查入侵者的活动。CERTCC给出一些关于最新入侵者攻击方式的趋势。　　趋势一：攻击过程的自动化与攻击工具的快速更新　　攻击工具的自动化程度继续不断增强。自动化攻击涉及到的四个阶段都发生了变化。　　1.扫描潜在的受害者。从1997...

[阅读全文]

前两天的RSAconference上，有个叫JoelEriksson的研究人员展示如何通过攻击木马（尤其是木马的控制端)来控制“黑客”。blog.wired.com/27bstroke6/2008/04/researcher-demo.htmlEriksson找到了一个在天朝比较流行的PCsha...

[阅读全文]

总希望有一块天地属于自己，总有一些东西属于隐私。数字化让你保存信息越来越方便的同时，也带来了私密随时会意外泄露的可能。究竟该如何保护电脑上信息的安全，以免让自己的隐私或者商业机密流传到网上呢?下面这6个招数虽然简单，但效果不错，看了就可以用，用了就管用　　　关口1：删除原件　　如果电脑出现故障需要外送修理的时候，先把有...

[阅读全文]

前不久，很多网友都感染了www.7b.com.cn的病毒，首页被改成这个网站，并且无法改回。黑客是如何做到锁定用户的浏览器首页呢？下面我们就去探个究竟。　　提醒：分析病毒存在一定风险，建议在虚拟机下操作。　　第一步查看www.7b.com.cn首页的源代码，可以发现在尾部有如下的字样：　　<iframesrc=http...

[阅读全文]

微软公开发放了WindowsXPSP3RC2升级包，版本号v3300，不过只是通过WindowsUpdate更新，没有独立安装包。同时微软还公布了一份详细的发布说明，指导用户升级。由于该版本已经无限接近最终正式版，且包含简体中文版本，因此等不及的用户可以放心升级。　　由于还是候选版本，因此WindowsUpdate上不...

[阅读全文]

12月30日消息，据多家互联网安全公司透露，目前一种新型木马病毒，正在入侵个人电脑系统，该木马利用了电脑Windows系统的漏洞，从而向个人电脑中安装木马等恶意程序。美联社，赛门铁克公司安全部门工作人员表示，该木马名为Exploit－WMF，目前被评定为二级危险指数，这也意味着它未来还具有传播的威胁。“木马利用了Win...

[阅读全文]

计算机病毒专家昨日发布警示，元旦期间，多个新型病毒将通过各种方式传播。“小不点”变种gd是一个利用微软漏洞进行传播的木马程序，该病毒会连接指定站点，侦听黑客指令，下载并运行可执行文件，发送用户计算机系统信息等。“死神”是一个通过文件共享传播的蠕虫病毒，该病毒将结束一些常见反病毒软件进程，导致目标主机系统安全性能下降。“...

[阅读全文]

大家一定还记得上个世纪末给IT业界带来不少麻烦的Y2Kbug吧，很不幸的是，我们很快又将面临另一个和时间有关的bug——Y2038问题。　　专家警告说，Y2038bug将于2038年1月19日（星期二）03：14：07am（GMT）正式爆发，届时人们对千年虫问题的预言可能将一一实现，比如手机网络工作不正常，卫星脱离轨道...

[阅读全文]

石家庄市第二职业中专是一所以计算机为主要专业的国办专业学校，校内的网络专业在河北中职学校中具有很强实力。笔者是网络专业的负责人，经过近10年的网络教学和实践，对计算机专业尤其是拥有网络专业的学校的校园网的安全有自己的一些思考和实践。学校校园网系统的具体情况是：●就以往的安全管理来看，以整体防御确保每一台计算机的安全对于...

[阅读全文]

在不断公布的漏洞通报中，邮件系统的漏洞该算最普遍的一项。　　黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。　　电子邮件究竟有哪些潜在的风险？黑客在邮件上到底都做了哪些手脚？　　一同走进黑客的全程攻击，了解电子邮件正在面临的威胁和挑战……　　毫无疑问，电子邮件是当今世界上使用最频繁的商务通信工具，据可靠...

[阅读全文]

第一招：屏幕保护在Windows中启用了屏幕保护之后，只要我们离开计算机（或者不操作计算机）的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统，不知道密码的用户将无法进入工作状态，从而保护了数据的安全。提示：...

[阅读全文]

近些年，蠕虫病毒的每一次大规模爆发，都给网络世界带来了深重的灾害。蠕虫病毒有着很强的破坏性，一个局域网中只要有一台电脑感染了蠕虫病毒，就有可能引起网络性能下降、网络阻塞，严重的还会导致网络瘫痪。对于蠕虫病毒的检测，普通用户通常通过更新杀毒软件的病毒库，来判断电脑是否感染了蠕虫病毒；但作为局域网的管理者，是否有必要亲自去...

[阅读全文]

作为网络管理员，不少朋友也同时负责单位的网站开发维护的工作，对于WEB开发我想大家都比较精通，可是对如何编写安全的脚本代码和入侵者如何通过WEB方式对服务器进行渗透的，可能就不是很清楚了，有不少朋友错误的认为我的服务器有硬件防火墙，而且只开了80端口，是不会有网络安全问题的。下面我就向大家介绍几种比较常见的脚本攻击的方...

[阅读全文]

电脑病毒已是当今网络业发展的最大危害，它的危害程度随时都有可能让用户的整个电脑系统陷于瘫痪。据统计，现在每天有超过50种新计算机病毒出现，因此每年就有1.3万种左右的新计算机病毒出现。在我们习惯依赖网络生活同时，我们的账号、密码的丢失也成了我们最痛心的问题，目前有许多病毒、木马、间谍软件、后门程序等，都会使用多种加壳工...

[阅读全文]

由于使用了和SonyBMG类似的保护技术，知名杀毒软件公司Symantec近日正在对涉及软件NortonSystemWorks做清理修正工作。NortonSystemWorks是Symantec出品的一套非常优秀维护系统的软件，凡是使用过的朋友对其中包含的NortonProtectedRecycleBin（受诺顿保护的...

[阅读全文]

本周有一个安全漏洞特别值得注意，微软Win2000／xp／2003等主流系统处理WMF文件的模块存在隐患。该漏洞已被黑客利用，瑞星截获了数十个利用该漏洞的病毒。目前这些病毒多数是木马下载器，中毒电脑可被黑客远程控制，组成“僵尸网络”。它是利用微软最新的WMF漏洞进行编制的一个木马下载器程序，微软暂时还没有针对该漏洞发布...

[阅读全文]

就在专家警告苹果的MacOSX平台上出现第一种特洛伊木马病毒一天后，安全公司又发布了有关利用MacOSX操作系统中一个已经存在8个月之久缺陷的蠕虫警告。上周五，反病毒厂商赛门铁克和F-Secure表示，新的Inqtana蠕虫通过苹果蓝牙软件中的一个安全缺陷传播。去年6月份，苹果在2005-006安全升级包中修正了该安全...

[阅读全文]

Windows操作系统默认的网络浏览器，被发现存在一个严重安全漏洞。微软公司将其危险程度定为“严重”，并就此发布了补丁程序。国家计算机病毒应急处理中心在其网站发布的20日至26日新一期病毒报告中，专门引用了这一微软漏洞补丁。这个补丁被称为“InternetExplorer(IE)累积性安全更新”。据了解，如未经补洞的用...

[阅读全文]

今日提醒用户特别注意以下病毒：“恶鹰变种ae”（Worm.Beagle.ae）和“Renos”（Troj.Renos.a）。“恶鹰变种ae”（Worm.Beagle.ae）蠕虫病毒，通过邮件传播，搜集用户主机上邮件地址，并将病毒以邮件附件形式发送给已搜索到的邮箱中。“Renos”（Troj.Renos.a）木马病毒，定...

[阅读全文]

笔者从微软安全公告编号914457得知，已经有公开的信息和概念验证代码，它们尝试过度的利用默认设置的WinXPSP1和其它第三方（非微软）的应用程序服务中的访问许可控制功能。这些代码也可以利用默认设置的WindowsServers2003。一旦成功利用，拥有低权限的用户就可以得到扩大的本地或远程的认证。以下是微软在这个...

[阅读全文]

矢志转型互联网的瑞星公司再出重拳，其独家推出的“网上电脑医院”——“在线专家门诊”将在功能全面提升的基础上，向全社会免费开放。从4月10日开始，无论瑞星的老版本用户还是其它品牌安全软件的用户，都可以通过它得到瑞星安全专家的远程帮助。该消息的发布引起了竞争对手和媒体的高度关注，有媒体表示，瑞星正在试图通过免费的在线服务等...

[阅读全文]

每年4月1日左右，以“愚人节”为名的程序就开始在网上流传，相关病毒也开始传播。专家提醒，要小心愚人节病毒。据江民反病毒专家介绍，一些恶作剧程序以4月1日为触发机制，当系统日期为4月1日时，病毒开始发作，并会在电脑屏幕上出现一些恶作剧的语句。如果4月1日这一天，你的电脑屏幕上出现“April1stHaHaHayouhav...

[阅读全文]

效仿Mozilla的方式，微软也推出了InternetExplorer反馈网站，作为一个公共数据库，允许用户提交Bug和为浏览器提出建议。该系统将用于IE7以及所有将来发布的新产品。MicrosoftConnect网站是微软设立的新产品开发合作站点，用于产品的beta测试。InternetExplorer反馈将追踪IE...

[阅读全文]

　对于应该使用向内的包过滤还是使用向外的包过滤一直存在着争论。RFC　2267建议在全球范围的互连网上使用向内过滤的机制，但是这样会带来很多的麻烦，在中等级别的路由器上使用访问控制列表不会带来太大的麻烦，但是已经满载的骨干路由器上会受到明显的威胁。另一方面，ISP如果使用向外的包过滤措施会把过载的流量转移到一些不太忙的...

[阅读全文]

随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，关系到企业兴衰、国家安全。因此，如何有效地保证数据库...

[阅读全文]

4.数据库管理系统层次安全技术　　数据库系统的安全性很大程度上依赖于数据库管理系统。如果数据库管理系统安全机制非常强大，则数据库系统的安全性能就较好。目前市场上流行的是关系式数据库管理系统，其安全性功能很弱，这就导致数据库系统的安全性存在一定的威胁。　　由于数据库系统在操作系统下都是以文件形式进行管理的，因此入侵者可以...

[阅读全文]

现在许多局域网内的机器都设置了固定IP地址，这样很容易被内部或外部的黑客探知，进而发起攻击。因此我们需要在局域网里隐藏电脑的IP地址，以保证安全。我们可以将局域网内的计算机名改成一个假的IP地址，以此来欺骗初级黑客。具体方法如下：　　在Windows9x下，点击“开始→设置→控制面板”，双击“网络”，在弹出窗口中点击“...

[阅读全文]

一、未雨绸缪——做好预防措施　　1.一个好，两个妙　　无论是菜鸟还是飞鸟，杀毒软件和网络防火墙都是必需的。上网前或启动机器后马上运行这些软件，就好像给你的机器“穿”上了一层厚厚的“保护衣”，就算不能完全杜绝网络病毒的袭击，起码也能把大部分的网络病毒“拒之门外”。目前杀毒软件非常多，功能也十分接近，大家可以根据需要去购买...

[阅读全文]

二、见招拆招——杀毒软件的常见问题　　安装杀毒软件后与其他软件发生冲突怎么办？　　1)由于多数杀毒软件和防火墙在默认设置中都是开机后自动运行的，因此当发生软件冲突时先检查是否开启了杀毒软件和防火墙，然后尝试暂时关闭杀毒软件和防火墙的监测功能，再看看问题是否已经解决；　　2)到杀毒软件的主页网站看看是否出了相关补丁或升级...

[阅读全文]