《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第二十八條:“計(jì)算機(jī)病毒,是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼 (1994 2 18)
2018-05-28 閱讀全文>>用戶 補(bǔ)丁 防火墻 開(kāi)發(fā)人員 編寫(xiě)安全代碼,對(duì)輸入數(shù)據(jù)進(jìn)行驗(yàn)證 使用相對(duì)安全的函數(shù) 系統(tǒng) 緩沖區(qū)不可執(zhí)行技術(shù) 虛擬化技術(shù)
2018-05-28 閱讀全文>>如果可精確控制內(nèi)存跳轉(zhuǎn)地址,就可以執(zhí)行指定代碼,獲得權(quán)限或破壞系統(tǒng)
2018-05-28 閱讀全文>>程序作用:將用戶輸入的內(nèi)容打印在屏幕上
2018-05-28 閱讀全文>>堆棧概念 一段連續(xù)分配的內(nèi)存空間 堆棧特點(diǎn) 后進(jìn)先出 堆棧生長(zhǎng)方向與內(nèi)存地址方向相反 指針 指針是指向內(nèi)存單元的地址 寄存器 暫存指令、數(shù)據(jù)和位址 ESP(棧頂)、EBP(棧底)、EIP(返回地址)
2018-05-28 閱讀全文>>緩沖區(qū)溢出攻擊原理 緩沖區(qū)溢出攻擊利用編寫(xiě)不夠嚴(yán)謹(jǐn)?shù)某绦颍ㄟ^(guò)向程序的緩沖區(qū)寫(xiě)入超過(guò)預(yù)定長(zhǎng)度的數(shù)據(jù),造成緩存的溢出,從而破壞程序的堆棧,導(dǎo)致程序執(zhí)行流程的改變 緩沖區(qū)溢出的危害 最大數(shù)量的漏洞類型 漏洞危害等級(jí)高
2018-05-28 閱讀全文>>公開(kāi)信息收集防御 信息展示最小化原則,不必要的信息不要發(fā)布 網(wǎng)絡(luò)信息收集防御 部署網(wǎng)絡(luò)安全設(shè)備(IDS、防火墻等) 設(shè)置安全設(shè)備應(yīng)對(duì)信息收集(阻止ICMP) 系統(tǒng)及應(yīng)用信息收集防御 修改默認(rèn)配置(旗標(biāo)、端口等) 減少攻擊面
2018-05-28 閱讀全文>>網(wǎng)絡(luò)信息收集 正常服務(wù)(如whois) 系統(tǒng)功能 Ping tracert 信息信息收集 服務(wù)旗標(biāo) 歡迎信息 端口掃描 TCP IP協(xié)議指紋識(shí)別法
2018-05-28 閱讀全文>>快速定位 某開(kāi)源軟件xxxx jsp腳本存在漏洞,Google 搜索“xxxx jsp”可以找到存在此腳本的Web網(wǎng)站 Google 搜索“teweb default htm”就可找到開(kāi)放著遠(yuǎn)程Web連接的服務(wù)器 信息挖掘 定點(diǎn)采集 Google 搜索 “ doc+website”挖掘信息 隱藏信息 mdb、 ini、 txt、 old、 bak、 001…… 后臺(tái)入口
2018-05-28 閱讀全文>>信息收集的概念 情報(bào)學(xué)中的一個(gè)領(lǐng)域 互聯(lián)網(wǎng)時(shí)代信息技術(shù)的發(fā)展使得數(shù)據(jù)大量被生產(chǎn)出來(lái) 信息收集的作用 攻擊者通過(guò)信息收集獲取攻擊目標(biāo)大概信息,為下一步攻擊做準(zhǔn)備甚至利用收集的信息直接攻擊
2018-05-28 閱讀全文>>日志設(shè)置 日志項(xiàng)、存儲(chǔ)空間、訪問(wèn)權(quán)限 日志服務(wù)器 其他安全設(shè)置 安全增強(qiáng)軟件(防病毒、主機(jī)入侵檢測(cè)、安全加固軟件等) 針對(duì)操作系統(tǒng)特性的設(shè)置 Windows關(guān)閉共享、自動(dòng)播放功能 Linux中默認(rèn)創(chuàng)建文件權(quán)限等
2018-05-28 閱讀全文>>簡(jiǎn)單但有效的攻擊方式 利用人性懶惰的弱點(diǎn)
2018-05-28 閱讀全文>>避免任何未經(jīng)授權(quán)的變更發(fā)生,變更必須遵循一個(gè)正式的變更管理過(guò)程,變更管理過(guò)程包含五個(gè)核心步驟。
2018-05-25 閱讀全文>>代碼審核 + 體系結(jié)構(gòu)風(fēng)險(xiǎn)評(píng)估
2018-05-25 閱讀全文>>測(cè)試目的 是進(jìn)行安全性的評(píng)估,不是摧毀或破壞 測(cè)試人員 技術(shù)、知識(shí)和經(jīng)驗(yàn)很重要 像“壞人”一樣思考問(wèn)題 安全問(wèn)題 系統(tǒng)備份和恢復(fù)措施 風(fēng)險(xiǎn)規(guī)避
2018-05-25 閱讀全文>>26909條 上一頁(yè) 1.. 1500 1501 1502 1503 1504 ..1794 下一頁(yè)