|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>网络安全>>安全防范>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
|
特别是网络服务器，常常逃不开安全问题，很多时候黑客都会把网络服务器当作他们的攻击目标，通过进入网络服务器来达到他们的目的。 上海有孚网络的技术人员将黑客常用的手段总结如下： 1. 网络扫描--在internet上进行广泛搜索，以找出特定计算机或软件中的弱点。 2. 网络嗅探程序--查看通过internet的数据包，以捕获口令或全部内容。通过安装侦听器程序来监视网络数据流，从而获取连接网络系统时用户键入的用户名和口令。 3. 拒绝服务--通过反复向某个web站点的设备发送过多的信息请求，导致该设备无法完成应有的网络服务项目(例如电子邮件系统或联机功能)，称为"拒绝服务"问题。 4. 欺骗用户--伪造电子邮件地址或web页地址，从用户处骗得口令、信用卡号码等。欺骗是用来骗取目标系统，使之认为信息是来自或发向其所相信的目的的过程。欺骗可在ip层及之上发生（地址解析欺骗、ip源地址欺骗、电子邮件欺骗等）。当一台主机的ip地址假定为有效，并为tcp和udp服务所相信，利用ip地址的源路由，一个攻击者的主机可以被伪装成一个被信任的主机或客户。 5. 特洛伊木马--一种用户察觉不到的程序，其中含有可利用一些软件中已知弱点的指令。 6. 后门--为防原来的进入点被探测到，留几个隐藏的路径以方便再次进入。 7. 恶意小程序--微型程序，修改硬盘上的文件，发送虚假电子邮件或窃取口令。 8. 竞争拨号程序--能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径。逻辑炸弹是计算机程序中的一条指令，能触发恶意操作。 9. 缓冲器溢出--向计算机内存缓冲器发送过多的数据，以摧毁计算机控制系统或获得计算机控制权。 10. 口令破译--用软件猜出口令。通常的做法是通过监视通信信道上的口令数据包，破解口令的加密形式。 11. 社交工程--与公司雇员谈话，套出有价值的信息。 12. 垃圾桶潜水--仔细检查公司的垃圾，以发现能帮助进入公司计算机的信息。 以上只是黑客常用的手法，事实上有更多可能会使服务器安全经受考验，而没有任何idc服务商能拍胸脯说我们的服务器绝对安全，因此，安全问题是每个用户必须考虑，时刻警惕着的。 尽管黑客如此猖獗，服务器本身并非待宰羔羊，通过架设硬件防火墙，安装专门的dos攻击防护体系，引入入侵检测与防护机制、定时安全扫描等都可在一定程度上为服务器安全作出保障。而idc服务商是否拥有快速反应能力也是决定服务器安全的因素之一。 许多用户常常因为价格因素而忽略以上几点，不少idc服务商以低廉的价格吸引顾客并对其安全措施铮铮有词，但缺乏专业技术人员、完善的网络安全服务和紧急响应服务使他们的服务器常常陷入危险境地，一旦服务器存在的安全隐患爆发，可能使用户损失更多。 有孚网络的技术人员表示："作为专业idc服务商要为用户着想，不能对服务器的安全保障含糊其辞或盲目吹嘘，必须拿出实在的技术队伍和服务队伍，才能提供完善的安全服务，让用户放心。" 编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：网络安全防范的十个戒律 下一篇：编辑web.config，保证asp.net的安全 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 最新更新 | 热点排行 | 推荐新闻 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术