月光博客
首页
推荐
业界
互联网
软件
编程
建站
引擎
地图
观察
微博
运营
更多
由拖库攻击谈口令字段的加密策略
2012年2月3日 | 作者: 雷锋 | 分类:
互联网络
| 评论: 12 | 浏览: 1406
编者按:本文作者肖新光,网络ID江海客,安天实验室首席技术架构师,研究方向为反病毒和计算机犯罪取证等。如果有读者想要就安全问题和作者探讨,可以在微博@江海客。
泄密门事件背后的真相
2012年1月11日 | 作者: 月光 | 分类:
互联网络
| 评论: 53 | 浏览: 7435
据新华网报道,国信办发言人昨天表示,近期一些媒体报道或在网上流传的数家网站用户信息被泄露的事件,引起互联网管理部门的高度重视。截至目前,公安机关此次已查处入侵、窃取、倒卖数据案件9起,编造并炒作信息泄露案件3起,刑事拘留4人,予以治安处罚8人。据这位发言人介绍,近期查处的信息泄露事件主要有五个,具体内容参见这里。
国信办公布泄密门事件查处结果
2012年1月10日 | 作者: 月光 | 分类:
业界动态
| 评论: 91 | 浏览: 4384
新华社北京1月10日报道,记者10日从国家互联网信息办获悉,近期一些媒体报道或在网上流传的数家网站用户信息被泄露的事件,引起互联网管理部门的高度重视。目前,相关事实已由公安机关查明,违法人员已经或将要被依法严肃查处。
电子商务和政府网站用户资料泄漏
2011年12月29日 | 作者: 月光 | 分类:
业界动态
| 评论: 400 | 浏览: 17679
用户信息泄漏这把熊熊大火,终于从社区类网站烧到了
电子商务
网站和政府网站,支付宝、京东、当当等电商网站、以及部分政府网站的用户信息均遭到一定程度的泄漏。
标本兼治方能关上“泄密门”
2011年12月28日 | 作者: 月光 | 分类:
互联网络
| 评论: 45 | 浏览: 3241
日前,国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布,600万用户的登录名及密码被公开泄露,随后又有多家网站的用户密码被流传于网络,知名中文社区天涯网的4000万用户的登录名及密码也被公开泄露,连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。(12月25日《新华网》)
泄密门升级:天涯四千万用户数据外泄
2011年12月25日 | 作者: 月光 | 分类:
业界动态
| 评论: 275 | 浏览: 17190
继前几日CSDN网站被爆出明文存储的用户数据库被窃取之后,今天网上又爆出天涯社区4000万用户资料泄露,账号密码邮箱明文保存,该资料已经网上传播,初步验证为有效数据。
从泄密门分析中国网民习惯
2011年12月24日 | 作者: 投稿 | 分类:
互联网络
| 评论: 81 | 浏览: 13130
12月21日,一份CSDN网站用户数据库被人在网上公开,其中超过600万个注册邮箱帐号和对应明文密码。这些数据泄露后,虽然对于网民的安全造成极大的威胁,但也为研究中国网民的上网习惯提供了绝佳的数据样本,以下是某程序员使用Python写了个小脚本,对互联网上流传的用户数据做了一下分析,颇有心得。
个人密码安全策略
2011年12月23日 | 作者: 月光 | 分类:
互联网络
| 评论: 63 | 浏览: 14977
我们现在处于网络时代,时常要登录各种网站、论坛、邮箱、网上银行等等,这些访问常需要帐户+密码的身份认证,因此我们不断地注册用户,就有了数不清的网络帐户和密码。大多数人为了便于记忆,习惯只用一个常用的网络用户名、邮箱和密码,这是非常危险的。那么,网上的密码我们应该怎么设置,才能相对安全一些呢?
知名程序员网站CSDN被黑
2011年12月22日 | 作者: 投稿 | 分类:
业界动态
| 评论: 19 | 浏览: 2724
南方都市报讯 你在网上录入的信息越多,可能对你造成的威胁越大。昨日,有关国内知名程序员网站CSDN的用户数据库,被黑客公开的消息在微博流传。600余万个明文注册的邮箱账号和密码遭泄露的后果,引起网民关注以及对管理方安全意识的批评。CSDN方面随后确认此事并向用户致歉,尽管CSDN称已向警方报案,但还是引发了用户的修改密码潮。事件也让网民对部分网站保护用户信息安全的能力产生担忧。
多家网站百万用户信息泄露
2011年12月22日 | 作者: 月光 | 分类:
业界动态
| 评论: 189 | 浏览: 12240
继昨天CSDN多达600余万用户资料外泄之后,有网友爆料多玩网也有800万用户资料被泄露。目前该文件已经在网上流传,大量用户正在下载。
CSDN网站六百万用户信息外泄
2011年12月21日 | 作者: 月光 | 分类:
业界动态
| 评论: 306 | 浏览: 49774
2011年12月21日,黑客在网上公开了知名程序员网站CSDN的用户数据库,高达600多万个明文的注册邮箱账号和密码遭到曝光和外泄,成为中国互联网历史上一次具有深远意义的
网络安全
事故。
Google两步验证安装使用方法
2011年7月29日 | 作者: 月光 | 分类:
搜索引擎
| 评论: 64 | 浏览: 32711
由于Google的
Gmail
账户经常遭到恶意攻击,甚至出现美国政府高级官员帐号被攻击的情况,Google在早先推出过一个更安全的登录Google账户的方式:两步验证,目前该功能已经向全球用户开放。
中国黑客是流氓
2011年6月18日 | 作者: 月光 | 分类:
业界动态
| 评论: 142 | 浏览: 7669
今天我外出旅游,回来后发现我腾讯微博和QQ信箱被黑,据称是前些天被我在腾讯微博抨击的那些所谓的“黑客”所遭到的报复,不过这个报复却恰好验证了我早先论断的正确性。
细数网络上十七种安全威胁
2010年10月14日 | 作者: 伯乐在线 | 分类:
互联网络
| 评论: 39 | 浏览: 4155
互联网和传说中的江湖差不多,有门派纷争,有勾心斗角,有三教九流,也少不了东邪西毒。互联网上危险的地方很多,有些是你毫无察觉的常用服务,有些则是你曾信赖有加的搜索引擎,有些则完全是你自我暴露的。
个人电脑信息安全指南
2010年6月5日 | 作者: 月光 | 分类:
互联网络
| 评论: 57 | 浏览: 9867
由于笔记本电脑的普及,越来越多的用户发现个人电脑信息安全的重要性,当你的电脑被盗、被抢、被黑,或者因为不可抗拒力被他人获得,如何才能保证自己电脑信息的损失最小化,并且自己的秘密信息不被他人所获得,这值得所有的笔记本电脑用户关注,“艳照门”事件给普通的个人电脑使用者敲响了警钟:谁没有一些重要的资料?谁没有一些只属于自己的“秘密”?从担忧甚至会产生一些“恐惧”,谁也不知道什么时候又会什么不可预期的事件发生在自己身上,因此,针对个人电脑的安全问题,我这里总结一套安全方案,供大家参考。
破解Google Gmail的https新思路
2010年1月17日 | 作者: 音乐天堂 | 分类:
互联网络
| 评论: 69 | 浏览: 15230
最近,Google针对
Gmail
被攻击事件,全面默认启用了始终以https访问Gmail的方式了。但是,对于可以动用整个国家力量的黑客来说,从网络通讯数据中(在此不讨论对用户电脑种木马破解https的情况,只讨论在网络通讯数据中破解https的方法)破解https除了暴力破解(暴力破解https即使按照现在的集群计算能力仍旧需要几百至几万年不等)之外真的别无他法了吗?事实并非如此。
防火墙技巧——忽略RESET报文
2009年10月12日 | 作者: 月光 | 分类:
互联网络
| 评论: 29 | 浏览: 5598
我们知道,IDS(入侵检测系统)的主动响应系统“阻止会话”的机制是:IDS将会向通信的两端(服务器端和客户端)各发送三个TCP RESET包,此时通信双方的堆栈将会把这个RESET包解释为另一端的回应,然后停止整个通信过程,释放缓冲区并撤销所有TCP状态信息,从而实现主动切断连接的目的。
解决SSL攻击的方法
2009年9月30日 | 作者: 月光 | 分类:
互联网络
| 评论: 25 | 浏览: 3970
SSL的窃听和安全最近颇受关注,吴洪声提出了一种SSL窃听攻击的思路,主要是利用了CA签发证书的一个重大缺陷:只验证目标网站的域名信箱即可签发该网站的证书,因此,只要搞到目标网站的一个信箱,就可以窃取到这个域名的SSL证书。
微软免费杀毒软件Microsoft Security Essentials
2009年9月29日 | 作者: 月光 | 分类:
业界动态
| 评论: 46 | 浏览: 57647
微软
官方网站公告,微软公司28日宣布,其新版杀毒软件Microsoft Security Essentials自明天起可以免费下载。
智能卡操作系统COS概述
2009年7月10日 | 作者: 月光 | 分类:
编程开发
| 评论: 1 | 浏览: 5480
随着IC卡从简单的同步卡发展到异步卡,从简单的EPROM卡发展到内带微处理器的智能卡(又称CPU卡),对IC卡的各种要求越来越高。而卡本身所需要的各种管理工作也越来越复杂,因此就迫切地需要有一种工具来解决这一矛盾,而内部带有微处理器的智能卡的出现,使得这种工具的实现变成了现实。人们利用它内部的微处理器芯片,开发了应用于智能卡内部的各种各样的操作系统。COS的出现不仅大大地改善了智能卡的交互界面,使智能卡的管理变得容易;而且,更为重要的是使智能卡本身向着个人计算机化的方向迈出了一大步,为智能卡的发展开拓了极为广阔的前景。
中国是网络木马病毒犯罪的天堂
2009年3月7日 | 作者: 月光 | 分类:
互联网络
| 评论: 83 | 浏览: 8716
看到一条新闻《刑法修正后首例木马案公诉:3个月牟利3000万》,感慨万千,我以前就曾经提到过黑客产业链的问题,没想到现在竟然发展到这么大的规模。
思科企业网络安全配置
2009年1月15日 | 作者: 月光 | 分类:
网站建设
| 评论: 22 | 浏览: 3153
今天思科的几个
网络安全
专家讲解到我们公司讲解了一下我们购买的思科安全产品ASA、IPS、MARS的功能、介绍以及成功应用的案例及部署情况。这三套设备的管理都是基于Web的直观端到端管理,易用性较好。
十个常用网络密码的安全保护措施
2008年3月7日 | 作者: 月光 | 分类:
互联网络
| 评论: 32 | 浏览: 13952
在上一节《十个常用破解网络密码的方法》里,笔者谈到了个人网络密码安全的重要性,大部分用户密码被盗多是因为缺少
网络安全
保护意识以及自我保护意识,以致被黑客盗取引起经济损失。
十个常用破解网络密码的方法
2008年3月6日 | 作者: 月光 | 分类:
互联网络
| 评论: 33 | 浏览: 80380
个人网络密码安全是整个
网络安全
的一个重要环节,如果个人密码遭到黑客破解,将引起非常严重的后果,例如网络银行的存款被转账盗用,网络游戏内的装备或者财产被盗,QQ币被盗用等等,增强网民的网络安全意识是网络普及进程的一个重要环节,因此,在网民采取安全措施保护自己的网络密码之前,有必要了解一下流行的网络密码的破解方法,方能对症下药,以下是我总结的十个主要的网络密码破解方法。
防止U盘病毒的方法
2008年3月1日 | 作者: 月光 | 分类:
互联网络
| 评论: 57 | 浏览: 39776
周五,上海柏安咨询给我们培训安全方面的课程,其间他们讲了一个防止U盘中病毒的小技巧,挺有意思的。
金山ARP防火墙
2007年12月20日 | 作者: 月光 | 分类:
网站建设
| 评论: 37 | 浏览: 23740
我先前曾经介绍过奇虎推出的360免费ARP防火墙,界面虽然简陋,但是我在服务器上使用了这几个月来,感觉还可以。今天发现金山也出了一个ARP防火墙产品,于是也下载下来使用了一下。
CnBeta暂时被Google封了
2007年12月5日 | 作者: 月光 | 分类:
网站建设
| 评论: 51 | 浏览: 11451
今天使用Google搜索的时候,发现CNBETA的网站内容全部都被加上“该网站可能含有恶意软件,有可能会危害您的电脑。”的字样,点击进去后提示“警告- 访问该网站可能会损害您的计算机”,可以说直接从Google进入CNBETA的可能性几乎没有了。
安全上网和写博客的十个技巧
2007年10月20日 | 作者: 月光 | 分类:
互联网络
| 评论: 58 | 浏览: 7013
相信个人电脑上网的安全问题困扰着每一个上网用户,安全的写博客防止自己惹上意想不到的麻烦也困扰着博客作者,那么,怎样才能保证我们自身的安全并免受外部攻击呢,这里我以自身的经验讲述十点安全技巧,希望大家能补充并探讨。
奇虎推出免费ARP防火墙
2007年10月12日 | 作者: 月光 | 分类:
网站建设
| 评论: 55 | 浏览: 104838
奇虎360在十一的时候推出了一个完全免费的ARP防火墙产品,是奇虎360推出的系列安全小工具之一,专门针对局域网内ARP攻击进行拦截,可以有效阻止ARP攻击,并且完全免费。而去年推出的“360安全卫士”我至今使用的都不错,现在360又出了这个免费ARP防火墙,对于这种热门的网站安全产品不牟利而免费提供,令人对不得不对周鸿祎的360安全卫士另眼相看了。
服务器的ARP欺骗攻击的防范
2007年10月12日 | 作者: 月光 | 分类:
网络日志
| 评论: 17 | 浏览: 12857
这些天我的服务器几乎天天都被人ARP欺骗攻击,网页被挂木马,实在烦死了,深圳的龙岗电信机房实在是够恶心的,不得已,我只好寻找一些防范ARP攻击的方法,目前发现可以使用静态地址法和使用专用软件的方法来防范ARP欺骗攻击。
关于“中国黑客攻击国外政府网站”
2007年9月16日 | 作者: 月光 | 分类:
网站建设
| 评论: 61 | 浏览: 9636
最近一段时间,一些国外媒体不断报道,德国、美国、英国、法国政府部门的网站接连受到黑客攻击,而多个外国媒体的报道认定黑客“来自中国”,甚至“中国军方”。对此,中国外交部发言人予以坚决否认。
网络安全行业的怪现象
2007年7月25日 | 作者: 月光 | 分类:
互联网络
| 评论: 28 | 浏览: 2816
京华时报上报道了一则很有意思的新闻,说某
网络安全
公司,为了推销其防火墙产品,竟然对一些网络游戏公司的网站发动DDOS攻击,然后向被攻击公司销售自己的防火墙设备,上演了一场贼喊捉贼的闹剧,最终被公安机关绳之以法。
博客系统的安全设置技巧
2007年5月1日 | 作者: 月光 | 分类:
编程开发
| 评论: 27 | 浏览: 3440
我们经常会碰到个人博客被黑客入侵并挂木马的事情,我以前曾经介绍过“服务器的安全配置技巧总结”,但是没有具体结合某个博客程序讲解,今天,我这里就介绍一下在Z-Blog 1.7的系统以及主机可配置的条件下(托管、租用或者合租主机)的系统安全设置。让黑客的入侵变得不那么容易。
服务器的安全配置技巧总结
2007年2月9日 | 作者: 月光 | 分类:
互联网络
| 评论: 30 | 浏览: 31255
昨天的服务器被黑的事件中,我自己也是有一些责任,因为平时懒得对服务器安全进行设置,有些设置其实几分钟就可以设置完成,可就是懒惰,结果万一服务器被恶意破坏,就需要花费更多的时间恢复数据,因此服务器安全设置早期打好基础,危难时期就会减少很多无谓的损失。
万网回应Google域名劫持事件
2006年6月27日 | 作者: 月光 | 分类:
业界动态
| 评论: 24 | 浏览: 4719
上周五深夜,Google、MSN这2家在万网注册的.cn域名被人恶意劫持到万网的买麦网。
eWebEditor编辑器的安全漏洞
2006年6月8日 | 作者: 月光 | 分类:
网站建设
| 评论: 19 | 浏览: 35114
今天帮一个朋友清除了Z-Blog里的一个系统漏洞。
蠕虫病毒的防治
2006年5月9日 | 作者: 月光 | 分类:
互联网络
| 评论: 11 | 浏览: 9836
家里的电脑中了一个很奇怪的病毒。
计算机病毒的通用清除技术
2006年3月30日 | 作者: 月光 | 分类:
互联网络
| 评论: 17 | 浏览: 13891
这篇文章是我十年前写的第二篇在杂志上发表的文章。发表在微电脑世界1997年的第三期上。
最糟糕的五百个用户密码
2006年3月6日 | 作者: 翻译 | 分类:
互联网络
| 评论: 2 | 浏览: 27753
人们刚开始使用密码没多久,就有人发现很多人一再使用完全相同的密码,即使是拼错的密码也惊人地一致。事实上,正因为人们对密码的设置可以被猜测出来,所以大部分黑客都会用到下面的常用密码表。从下列500个最常用的密码中,你可以洞悉安全意识薄弱的人有多么危险。如果你在这个表中看到了自己常用的密码,赶紧换掉吧。要知道,下面列出的每个密码都至少被成百上千的其他人使用过。
黑客啊黑客
2005年10月2日 | 作者: 月光 | 分类:
网络日志
| 评论: 14 | 浏览: 2674
虽然前一阵服务器被人攻击,但是我也得到了很多经验教训。配置服务器为hisecweb模板后,可以抵抗一般规模的DDOS攻击了。服务器CPU通常只有5%的使用率。但是被攻击时候会增高到30%上下。
Windows IIS WEB服务器配置安全规范
2005年9月29日 | 作者: 月光 | 分类:
互联网络
| 评论: 1 | 浏览: 12446
本文档列举出一些建议和最佳做法,以保证 Web 上运行 Microsoft
Windows
2000 和 Internet Information Services (IIS) 5 的服务器的安全。这些设置侧重于安全性而不是性能方面。因此认真阅读以下的建议并运用它们来获得适用于自己企业的设置是很重要的。
WIN2000下IIS安全配置
2005年9月28日 | 作者: 投稿 | 分类:
互联网络
| 评论: 0 | 浏览: 10270
Win2000操作系统的一个主要特色就是将IIS融入其内核之中,并提供一些用来配置和维护软件的向导工具,使构建一个Internet网站轻松易得。但是,如果要创建一个安全可靠的Internet网站,实现“地面部分”-Win2000操作系统和“空中部分”-IIS的双重安全,还需要更加全面和深入的工作。本文就对这些稳固工作中的空中部分-IIS进行讨论,旨在帮助管理员一步步地实施网站安全构建工作。
«
1
2
3
4
5
»
订阅博客
订阅我的博客:
邮件订阅博客:
搜索
网站分类
网络日志
(193)
生活感悟
(427)
软件应用
(897)
互联网络
(904)
业界动态
(2960)
编程开发
(335)
网站建设
(671)
搜索引擎
(482)
网络地图
(277)
热文排行
电脑硬盘数据的备份方案(957)
数据称微软必应成中国第一大桌面搜索引擎(829)
OpenAI发布联名公开信 警告AI给人(610)
天涯创始人首度回应关停(780)
教人使用ChatGPT 培训师两月营收超(463)
苹果中国因发布虚假广告被罚20万(239)
ChatGPT和百度文心一言的对比测试(926)
孙燕姿发文回应“AI孙燕姿”(675)
宝德暴芯x86处理器复刻Intel酷睿(505)
盖茨:“个人AI助理”将成标配,谷歌亚马(575)
推荐博客
站点统计
文章总数:7182
评论总数:199271
浏览总数:69848447
当前主题:SimplePro
控制面板
您好,欢迎到访网站!
[用户登录]
[查看权限]
网站收藏
月光博客
月光微博客
谷歌地图观察
移动应用观察
网站运营优化
安妮宝贝文集
故事文摘
短篇小说
关于我们
┊
博客
┊
微博
┊
地图
┊
运营
┊
应用
┊
文摘