Author:  Polymorphours
Email:   Polymorphours@whitecell.org

    经内部讨论后决定公布分析成果。

    4月8号microsoft再次发布了一个系统内核的补丁(KB941693),微软对该漏洞的描述为: 此安全更新解决 Windows 内核中一个秘

作者：网路游侠

什么是Gmail Romote Command(GRC)？GRC是一款Gmail的插件。功能：
1、定时检测Gmail邮箱，这里是1分钟一次
2、如果检测到特定邮件头的邮件则可在本地计算机执行某条命令
我们看看Gmail Romote Command(GRC)的用法：

作者：小金
写了一段结合sc和net stop来自动配置系统中不必要服务的批处理，以下内容保存为sc_config.bat执行。个别用户必须针对自己的情况进行增删修改。推荐有一定了解的用户或在别人指导下使用
作用：将系统默认开启的一些非必要服务设置为手动或彻底禁止，从而加快系统运行速度和避免一些安全问题。

来源：IT专家网

有线和无线网络是很容易被窃听的。窃听对于用户来说意味着什么?任何拥有一台计算机并且登录你的网络的人或者在你的区域(如果你使用无线网络的话)的人都能够监听你的通讯，除非你能保证这些通讯是保密的。如何保护用户的信息安全变成了我们这里需要考虑的话题，合理使用加密电子邮件和即时消息策略将有助于用户完善信息安全手段。

来源：人民日报

通俗地说，网络信息安全与保密主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故。从技术角度来说，网络信息安全与保密的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等方面。

今天早上犯了个低级错误，让我郁闷了半天...事情是这样的：
今天早上起来开机，正常的登陆 QQ ，发现咋上不了网的呢？看下同事，他正在那看 PPS ，很明显，就我上不了网，看了下无线连接，已经连接上了啊，咋就上不了网的呢？ ping 下网关竟然不通...我日..这可搞大了，将无线网卡禁用了下，再刷新，发现竟然找不到无线网络，这可郁闷坏了...我再刷，我刷我刷，我刷刷刷...发现还是找不到无线网络，MD 这是咋回事呢？无奈之下，只有将系统恢复了下，丫的，发现还是找不到无线网络...这就郁闷了，难道我最近RP 不好？人家都能上网，我咋就不能的呢？我最近也没做什么缺德的事情啊....

来源：IT专家网

与使用“深度防御”方法的所有较好的安全策略一样，无线网络的安全应在多个层次上实现。企业级无线解决方案中最常见的安全措施包括身份认证、加密和访问控制。

冷漠PS：很好，很强大...
2008年4月6日13时，网易遭遇黑客入侵。
2008年4月6日13时，发现网易http://co.163.com/idiot.jsp遭篡改，应该是黑客得到了co.163.com的权限，在http://co.163.com/idiot.jsp 进行了写入操作。到2008年4月6日17时25分网易还没有清除这个问题。 在上面黑客只留下了两个字，如下图：

/** Fedora Core 6,7,8 (exec-shield) based
** Apache Tomcat Connector jk2-2.0.2(mod_jk2) remote overflow exploit
** by INetCop Security

来源：51cto

SSH的英文全称是Secure  Shell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。还有一个 额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。 SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提 供一个安全的“通道”。

来源：51cto
冷漠PS：以后写报告的时候会用到...先放这里收藏下..

[Q]如何限定特定IP访问数据库

出处:IT专家网

当前的木马、病毒似乎比较钟情于“映像劫持”，通过其达到欺骗系统和杀毒软件，进而绝杀安全软件接管系统。笔者最近就遇到很多这种类型的木马病毒，下面把自己有关映像劫持的学习心得写下来与大家交流。

长沙真是个多雨的城市，从上个月 31 号来到长沙，一直到现在都没见过太阳，真是够郁闷的...最讨厌阴天，搞得我自己也一点精神没有，不知道这地方是怎么搞的？下雨还下上瘾了....虽然报的都是小雨，但是它也没真正下，只是偶尔下那么一阵子，但是就是不让你见到太阳，丫丫的..这地方咋和成都差不多的呢？都很少见到太阳，不过也没听说长沙也见不到啊..郁闷了...难道是我来的不是时候？

昨天突然发现自己真的变成宅男了，恐怖哈..这两天真的是大门不出的，整天就在家里上网，早上起来，眼睛一睁开，就打开电脑，然后洗脸刷牙，继续上网....发现搞 IT 的人，都是这个毛病，天天挂在网上也不知道做什么，但是如果有一天不上网，又感觉到很难过...

/* 04/2008: public release
* I have'nt seen any advisory on this; possibly still not fixed.
*
* SCO UnixWare Merge mcd Local Root Exploit