-
网络安全应急响应的回顾与展望
2001 CodeRed 红色代码——中国互联网安全应急预案以及应急响应体系2001年的CodeRed红色代码事件促进了我国安全应急预案以及应急响应体系产生红色代码 是2001年7月15日在互联网上观察到的一种电脑蠕虫。它会攻击运行...文章 2020-08-29 483浏览量 -
玩转“网上邻居”之DNS解析（二）
接上篇 ...这可以确定其他DNS服务器和客户机缓存包含在查询响应中的计算机记录的时间长度。本文转自王达博客51CTO博客，原文链接http://blog.51cto.com/winda/11231如需转载请自行联系原作者 茶乡浪子文章 2017-11-16 1032浏览量 -
保护内网安全之提高Windows AD安全性（二）
用于在域控制器和成员计算机之间建立安全通道进行通信的会话密钥在Windows 2000中要比在以前的Microsoft操作系统中强得多。只要有可能，你应该利用这些更强的会话密钥来帮助保护通信的安全通道以免受网络劫持会话和...文章 2017-09-25 2584浏览量 -
win7输入正确密码依然打不开共享...那么改为LM和NTLM响应
设置密码也是增强安全性一种方式，但是最近遇到奇怪事情，输入正确密码依然提示登录失败，不管输入多次提示依旧，经过多番尝试，最终解决，主要是因为管理身份验证级别没有定义，导致访问未响应，希望本文能给你找到...文章 2017-11-16 1473浏览量 -
《网络空间欺骗：构筑欺骗防御的科学基石》一2.1 ...
定义一个最被广泛接受的计算机安全欺骗的定义是由Yuill提出[2]的：计算机欺骗是指通过刻意的行为来误导攻击者采取（或不采取）有助于计算机安全防护的具体行动。在计算机系统防护中，我们采用了这种定义并添加“混淆...文章 2017-09-04 1020浏览量 -
安全评估问题收集与整理
目前各院校制订的计算机相关制度，很少细化到网络安全层面导致后果无法让安全技术配套落实，埋藏了许多管理上的安全隐患（16）缺乏网络安全事件的应急响应机制，目前各学校基本没有一套全面的应急响应预案导致后果：...文章 2009-07-20 919浏览量 -
win7输入正确密码依然打不开共享...那么改为LM和NTLM响应
设置密码也是增强安全性一种方式，但是最近遇到奇怪事情，输入正确密码依然提示登录失败，不管输入多次提示依旧，经过多番尝试，最终解决，主要是因为管理身份验证级别没有定义，导致访问未响应，希望本文能给你找到...文章 2017-11-15 835浏览量 -
向微软警告3个月无修复 安全专家将Windows漏洞分享至...
为此发现该漏洞的安全专家将这个漏洞分享到GitHub上，导致美国计算机应急响应小组（US CERT）警告服务器管理员阻止出境的SMB连接。这个漏洞是在处理SMB流量时候的内存损坏BUG，能够引起存在漏洞的系统的拒绝服务。US...文章 2017-07-17 1131浏览量 -
RIS实现系统的远程安装之三使用远程安装
l 此向导将源计算机配置成一般状态，删除对客户端安装特有的任何内容，如计算机的唯一安全标识符(SID)、计算机名称以及对客户端源计算机特有的任何注册表设置。l 然后，此向导将提示您输入映像创建过程所必需的...文章 2017-11-16 999浏览量 -
超过10万台含有组播DNS的设备可被用于放大DDoS攻击
研究人员警告了CERT（计算机安全应急响应组），CERT在周二发布了关于本问题的公告。公告中写道，如果机构并不需要mDNS服务，可以考虑封锁mDNS的UDP端口5353，以防止数据通过此端口出入内网。佳能、惠普、IBM和群晖...文章 2017-09-04 1364浏览量 -
越快越好 Linux用户需要赶紧补上glibc漏洞
当谷歌安全人员撞到这个漏洞时，他们发现红帽的两位研究人员也正在分析这个问题，但由于问题的严重性，两人并未公布相关信息，只是在私下的进行研究。最终谷歌、红帽双方合力开发了补丁更新。补救措施 实现远程代码...文章 2017-09-04 1054浏览量 -
越快越好 Linux用户需要赶紧补上glibc漏洞
当谷歌安全人员撞到这个漏洞时，他们发现红帽的两位研究人员也正在分析这个问题，但由于问题的严重性，两人并未公布相关信息，只是在私下的进行研究。最终谷歌、红帽双方合力开发了补丁更新。补救措施 实现远程代码...文章 2017-07-03 1281浏览量 -
测试面试题集锦（三）|计算机网络和数据库篇（附答案...
与 401 响应不同的是，身份验证并不能提供任何帮助，而且这个请求也不应该被重复提交404 请求失败，请求所希望得到的资源未被在服务器上发现500 服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理。...文章 2022-05-07 15浏览量 -
10月17日在Windows中放Linux bash Shell？...
赛门铁克安全技术与响应高级副总裁Adam Bromwich表示，WSL不是一个常用攻击向量，若攻击者将其作为攻击源，首先需要将恶意软件下载到目标计算机中。“基于这种WSL架构，赛门铁克设计了扫描器、机器学习和防护技术，...文章 2017-09-01 1164浏览量 -
GAO报告怒批美航空管理局提168个信息安全建议
此外，GAO还指出FAA并未设立专门的安全岗位并明确NAS网络有关的安全责任，也未能在高度依赖计算机网络的今天及时调整升级信息安全策略。GAO的报告指出，除非FAA及时切实落实安全管理控制，在全局范围实施信息安全...文章 2017-09-01 1021浏览量 -
10月17日在Windows中放Linux bash Shell？...
赛门铁克安全技术与响应高级副总裁Adam Bromwich表示，WSL不是一个常用攻击向量，若攻击者将其作为攻击源，首先需要将恶意软件下载到目标计算机中。“基于这种WSL架构，赛门铁克设计了扫描器、机器学习和防护技术，...文章 2017-09-01 1388浏览量 -
测试面试题集锦（三）|计算机网络和数据库篇（附答案...
与 401 响应不同的是，身份验证并不能提供任何帮助，而且这个请求也不应该被重复提交404 请求失败，请求所希望得到的资源未被在服务器上发现500 服务器遇到了一个未曾预料的状况，导致了它无法完成对请求的处理。...文章 2022-03-21 117浏览量 -
ECS的使用体验
起初出现了一系列问题，如下：在连接的时候未启用网络，请确保请确保远程计算机打开并连接到网络，并且已启动，远程计算机已关闭，未启用对服务器的远程访问。在询问老师后，解决的方法如下：在云服务ECS中的安全组...文章 2022-04-27 29浏览量 -
FBI和DHS在响应网络攻击时为何存在分歧
美国司法部计算机犯罪和知识产权科副科长乔西-戈尔德富特表示，当受害者无论因为什么原因未采取某些传统的安全措施时(例如好的日志系统、绝佳的认证系统并查看用户凭证等等)，权益冲突就变得极为常见。戈尔德富特...文章 2017-08-01 1242浏览量 -
FBI和DHS在响应网络攻击时为何存在分歧
政府处理入侵进度多受到受害者安全防范程度、权益的影响美国司法部计算机犯罪和知识产权科副科长乔西-戈尔德富特表示，当受害者无论因为什么原因未采取某些传统的安全措施时(例如好的日志系统、绝佳的认证系统并查看...文章 2017-07-05 1347浏览量 -
CERT：启用EMET的Windows 7比Windows 10更加安全
卡内基梅隆大学计算机应急响应中心（CERT）、其研究人员之一的Will Dormann指出，微软无视了EMET中的一个主要作用 —— 强制应用程序使用安全特性。Dormann解释到，一台运行着EMET的Windows 7机器，都能够比一个标准...文章 2017-07-03 936浏览量 -
测试面试题集锦（三）|计算机网络和数据库篇（附答案...
服务器返回此响应（对 GET 或 HEAD 请求的响应）时，会自动将请求者转到新位置。302（临时移动）服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。303（查看其他位置）请求者应当...文章 2020-08-07 3273浏览量 -
RIS实现系统的远程安装之四远程安装服务器的安装与...
如果希望该 RIS 服务器仅响应 Active Directory 中预安排的客户端计算机，则选择“不响应未知客户端计算机”。您可在以后更改这些设置。3.源路径 输入客户端映像的位置。这可以是光盘，也可以是包括该安装文件的...文章 2017-11-18 1136浏览量 -
配置高级安全Windows Vista防火墙
连接安全规则使用 Internet 协议安全(IPSec)来保护本计算机与其他计算机之间的通讯。连接安全规则定义用于形成安全关联(SA)的身份验证、密钥交换、数据完整性或加密。SA 定义用于保护从发送方到接收方的通信的安全...文章 2017-11-09 1142浏览量 -
计算机取证如何追踪网络罪犯？
这能帮助安全团队安排合适的响应，以及评估报告要求。“比如说，取证过程可以帮你确定有10个用户点击了恶意链接，但钓鱼并未成功，因为恶意域名以及被封锁了。公司知识产权被盗的情形，无论是内部人还是外部攻击者...文章 2017-09-04 1035浏览量 -
网络安全基础知识问答
答：入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析...文章 2017-07-04 2752浏览量 -
永恒之石」一口气用同个黑客集团外流的七个漏洞展开...
“永恒之石”恶意程序最早是由科罗埃西亚电脑紧急应变小组(CERT)安全研究人员Miroslav Stampar发现，该恶意程序一旦感染指定的计算机后，会分两个阶段执行安装程序。第一阶段，恶意程序会下载TOR客户端来建立通信...文章 2017-08-01 1276浏览量 -
入侵检测概念理论
此时，我们应当依赖于日志记录能力和糗闻收集工作，从而为起诉罪犯或只是响应改善系统环境安全性提供足够多的数据。IDS类型与分类为每个系统定义了职责范围与功能角色。在为IDS定义的各种类型与分类中存在足够的互补...文章 2017-11-12 1510浏览量 -
一口气用同个黑客集团外流的七个漏洞展开攻击，与...
“永恒之石”恶意程序最早是由科罗埃西亚电脑紧急应变小组（CERT）安全研究人员Miroslav Stampar发现，该恶意程序一旦感染指定的计算机后，会分两个阶段执行安装程序。第一阶段，恶意程序会下载TOR客户端来建立通信...文章 2018-03-28 1638浏览量 -
勒索病毒肆虐 凸显三大信息安全问题
除Windows 10系统外，其他未及时安装安全补丁的Windows系统都可能被攻击。有专家表示，由于这种病毒使用的是特殊加密，目前的计算机没有办法解密。虽然看上去来势汹汹，但这起攻击并非没有漏洞预警。今年3月，微软曾...文章 2017-07-03 1367浏览量
