RSS订阅
您现在的位置：TT安全 > 信息安全 > 木马/间谍软件
木马/间谍软件
新闻
技巧
专家答疑
全面清除恶意代码
2008-1-24
恶意代码就是一段对计算机用户有害的程序。它包括病毒，蠕虫，特洛伊木马，还有一些广告软件，它们可以在没有经过授权的情况下收集计算机用户的信息。
不要在HIDDEN表格字段隐藏敏感的信息
2008-1-22
遗憾的是,HIDDEN的属性名称是一种误导。虽然一个HIDDEN表格字段的值不在网页上显示出来,但是,熟悉浏览器中"查看源代码"指令的任何用户都能够很容易地看到这个信息。
黑客知识：黑客是如何攻击电子邮件的
2008-1-16
黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。电子邮件究竟有哪些潜在的风险?黑客在邮件上到底都做了哪些手脚?
瑞星每日病毒播报：警惕木马下载器
2008-1-14
“梅勒斯木马下载器变种QE（Trojan.DL.Win32.Mnless.qe）”病毒。该病毒通过网络传播，试图关闭多种杀毒软件，并能通过网络下载新的病毒……
屏保主动弹出在电脑上安装Rootkits和木马
2008-1-10
最近一种普遍出现的以屏保形式散发垃圾邮件的现象，这种屏保实际上是为了往被感染的计算机中安装rootkits和木马而设的。
只防病毒并不安全　安全攻略全解
2008-1-10
在大多数人将注意力放在对付病毒上时，业内权威人士新近指出，现在要想保证上网安全，必须对以下这三种威胁同时设防
  页次：11/13  [首页] [上页]4 5 6 7 8 9 10 11 12 13 [下页] [末页]
原创技术专题
清除间谍软件
本文将帮助理解间谍软件、它的来源、行为方式和引起的问题，并提供一些清除间谍软件的技术，以及如何防御将来的入侵。
网络钓鱼
病毒/蠕虫/恶意软件
微博客Twitter用户遭黑客钓鱼攻击
据国外媒体报道，日前微博客Twitter在其首页上提醒用户，最近有黑客利用钓鱼手法来骗取用户登录信息，请勿上当受骗。
中国保护互联网域名 处理钓鱼网站
中国反钓鱼网站联盟秘书处共接到联盟成员的反钓鱼网站投诉三千一百例，经与第三方技术认定机构协同判定，认定并停止了二千七百二十个钓鱼网站相关域名的解析……
中国打击钓鱼网站保障在线金融服务电子商务安全
截止十月三十日，基于CN域名管理体系建立的反钓鱼快速解决机制，已经停止了超过三百家钓鱼网站的域名解析……
为您揭露攻击者最阴险的七大黑技
不少人都拥有自己的电子邮件、QQ号码、MSN等与亲朋好友联系的通信工具，更有许多人在社交网站上注册了自己的账号，随着不法之徒盯上社交网络，普通用户面临着巨大风险……
你知道将来的网络钓鱼会是啥样子吗
安全专业人士提醒人们要防范窃取银行代码的漏洞，这种骗局极其狡猾，而且更容易让人信以为真——它们乔装打扮，隐藏在看似没有危害的媒介里面，比如信誉卓著的网站上……
查看所有网络钓鱼>
Rootkit
身份窃取/数据泄露
进行Rootkit风险评估的最好方法是什么？
Rootkit是很多想要访问受害者系统的攻击者选择的工具。有了这种恶意软件，攻击者可以在受害者的计算机上安装恶意代码，而用户很难检测到这种方式……
Vista发现内核安全漏洞 可遭到拒绝服务攻击
微软的Windows Vista操作系统中发现了一个安全漏洞。这个安全漏洞允许rootkits在使用Vista操作系统的计算机上隐藏起来或者实施拒绝服务器攻击……
Web安全威胁引起公司注意
9月10日发布的调查显示，公司对Web2.0的安全威胁越来越关注，而且正在采取步骤保护敏感用户信息和知识产权,91%的回应者都把网络犯罪作为主要的商业风险……
SSH密钥活跃攻击Linux系统
United States Computer Emergency Readiness Team(US-CERT) 警告Linux用户，他们正在成为使用窃取的SSH密钥的黑客的活跃目标……
Rootkit呼唤新的安全技术
随着虚拟机的普及，rootkit已经悄然进入了虚拟化的世界。目前可能还没发现黑客们开发这种更加恶毒的软件。即使不依靠虚拟化，目前的rootkit足以让一般的检测技术兴叹了……
查看所有Rootkit>
Web威胁
反垃圾邮件
Mozilla修复跨站脚本漏洞
Mozilla发布了一个更新，修复几个危险的跨站脚本（XSS）漏洞。这些漏洞可以允许攻击者运行恶意代码并获得对关键系统文件的访问……
思科：2008年网络犯罪更狡猾
思科安全研究人员称，今年互联网犯罪的复杂性和特殊性都达到了不可思议的新阶段。今年来源于合法域名中的威胁增长了90%，比2007年所观察到的增长了将近一倍……
Linksys无线路由器发现XSS安全弱点　用户当心误入恶意URL
据安全网站SecurityFocus的最新安全公告指出，Cisco旗下无线路由器产品Linksys WRT160N，的“apply.cgi”无线参数页面，被发现存在跨站脚本攻击(XSS)安全弱点……
专访趋势科技：Web威胁将持续增长
TechTarget中国就目前的Web威胁形式采访了趋势科技的产品技术顾问徐学龙先生，他认为2009年的Web病毒数量仍然呈上升趋势……
跨站脚本攻击开源Eclipse本地Web服务器
Eclipse是一个开放源代码的、基于Java的可扩展开发平台，目前该平台在世界范围内得到了广泛的应用。本文将介绍对于Eclipse本地Web服务器一个跨站脚本漏洞的利用方法……
查看所有Web威胁>
黑客攻防
新兴信息安全威胁
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
2008年高科技犯罪“爆炸性的一年”
据BBC报道，如果说2007年是高科技职业犯罪出露马脚的一年，那么2008年则是这个噩梦的开始。网络安全公司韦伯森斯首席技术员哈巴德说：“地下经济正在蓬勃的发展……
Sophos披露2008年网页威胁大事
许多著名企业和品牌在2008年都曾经沦为这种攻击的受害者。本文中将介绍由Sophos提供的合法网站在2008年中遭受攻击的大事记。
商业转账中存在的安全漏洞
熊猫安全对超过300项面向国外的商业转账进行评估。其中超过1500台电脑的调查结果是惊人的：其30%的防毒软件已经过期，60%已经被恶意软件感染……
黑客盗取80万点卡获刑13年
黑客王从荣4次侵入北京金山数字娱乐科技有限公司的网游点卡销售系统，窃取价值89.27万元的点卡后网上倒卖。记者从一中院获悉，王从荣被法院以盗窃罪判处有期徒刑13年……
查看所有黑客攻防>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
面临备份灾难的迹象是什么
为了保护你的数据，本文阐述了五种迹象，这些迹象可能表明你的备份环境将会在不久的将来引起广泛关注……
如何高效率地查询数据
恢复由重复数据删除技术删除的数据
你是否真正需要CDP
查看存储所有原创>>
网络
服务器
数据中心
WAN优化技术：冗余叠加拉近文件与用户的距离
冗余并非总会损害网络性能或吞吐量。很多例子说明多重性是提高性能的，WAN环境由于使用文件服务的冗余叠加而受益匪浅，因为它将文件和数据带到离终端用户更近的位置。
回顾：2008年网络行业四大趋势
WAN优化技术：使用压缩技术减少带宽使用
路由器安全性基础设置（下）
查看网络所有原创>>
木马/间谍软件
大规模自动挂马攻击源近期活跃
知道创宇安全团队（KnownSec team）于近期捕获大规模自动挂马的攻击源。昨天公布了3个感染数据库挂马类型的挂马攻击。
全球互联网最强木马:Sinowal被曝光
近日，美国RSA FraudAction研究实验室发布报告表示，根据对Sinowal木马进行的跟踪和研究，结果表明，这可能是黑客组织创建的最普遍和最先进的犯罪软件……
网页挂马工作原理完全分析
网页挂马的散布者的目的是将木马下载到用户本地，并进一步执行，当木马获得执行之后，就意味着会有更多的木马被下载，进一步被执行，进入一个恶性的循环……
如何防止网站被挂马？
如何防止网站被挂马呢？有没有一劳永逸的方法为你的网站构筑最坚实的防护网呢？ 本文将介绍利用服务器权限防止网站被挂马的方法。
ADSL防御黑客攻击的十大办法
由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP非常容易。怎么保卫自己的网络安全呢？
原创技术专题
身份认证管理

当身份窃取猖獗的时候，有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗？双因素认证是有效的方法吗？还是无力应对新出现的威胁呢？本专题将提供全面的信息，帮助理解目前的认证方式和面临的挑战，并且介绍如何采用安全的认证系统。

开源加密工具TrueCrypt
本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队，可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法，有效地保护机密数据。
如何使用无线IDS/IPS
本专题可以帮助理解在无线网络中，无线入侵检测/防御系统（WIDS/WIPS）的价值，及时您所在的公司不支持无线局域网。此外，本专题还将介绍如何为公司环境选择合适的WIDS，以及如何防御无线拒绝服务攻击。
更多原创技术专题>>
最新更新
专家答疑
技巧
Mike Chapple
保证企业网络安全必需渗透测试吗？
渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
社会工程测试应该包含在渗透测试中吗？
问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？ 　　答：这个问题的答案还在争论之中。
Joel Dubin
访问控制机制和身份管理技术的不同之处
问：访问控制机制和身份管理技术有什么区别？ 答：访问控制是身份管理的一个子类，身份管理涵盖了很多功能……
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>