April 10, 2008 16:27 | by
来源：IT专家网
有线和无线网络是很容易被窃听的。窃听对于用户来说意味着什么?任何拥有一台计算机并且登录你的网络的人或者在你的区域(如果你使用无线网络的话)的人都能够监听你的通讯，除非你能保证这些通讯是保密的。如何保护用户的信息安全变成了我们这里需要考虑的话题，合理使用加密电子邮件和即时消息策略将有助于用户完善信息安全手段。
有线和无线网络是很容易被窃听的。窃听对于用户来说意味着什么?任何拥有一台计算机并且登录你的网络的人或者在你的区域(如果你使用无线网络的话)的人都能够监听你的通讯，除非你能保证这些通讯是保密的。如何保护用户的信息安全变成了我们这里需要考虑的话题，合理使用加密电子邮件和即时消息策略将有助于用户完善信息安全手段。
April 9, 2008 15:28 | by
来源：人民日报
通俗地说，网络信息安全与保密主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故。从技术角度来说，网络信息安全与保密的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等方面。
通俗地说，网络信息安全与保密主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故。从技术角度来说，网络信息安全与保密的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等方面。
今天早上犯了个低级错误，让我郁闷了半天...事情是这样的：
今天早上起来开机，正常的登陆 QQ ，发现咋上不了网的呢？看下同事，他正在那看 PPS ，很明显，就我上不了网，看了下无线连接，已经连接上了啊，咋就上不了网的呢？ ping 下网关竟然不通...我日..这可搞大了，将无线网卡禁用了下，再刷新，发现竟然找不到无线网络，这可郁闷坏了...我再刷，我刷我刷，我刷刷刷...发现还是找不到无线网络，MD 这是咋回事呢？无奈之下，只有将系统恢复了下，丫的，发现还是找不到无线网络...这就郁闷了，难道我最近RP 不好？人家都能上网，我咋就不能的呢？我最近也没做什么缺德的事情啊....
今天早上起来开机，正常的登陆 QQ ，发现咋上不了网的呢？看下同事，他正在那看 PPS ，很明显，就我上不了网，看了下无线连接，已经连接上了啊，咋就上不了网的呢？ ping 下网关竟然不通...我日..这可搞大了，将无线网卡禁用了下，再刷新，发现竟然找不到无线网络，这可郁闷坏了...我再刷，我刷我刷，我刷刷刷...发现还是找不到无线网络，MD 这是咋回事呢？无奈之下，只有将系统恢复了下，丫的，发现还是找不到无线网络...这就郁闷了，难道我最近RP 不好？人家都能上网，我咋就不能的呢？我最近也没做什么缺德的事情啊....
冷漠PS：很好，很强大...
2008年4月6日13时，网易遭遇黑客入侵。
2008年4月6日13时，发现网易http://co.163.com/idiot.jsp遭篡改，应该是黑客得到了co.163.com的权限，在http://co.163.com/idiot.jsp 进行了写入操作。到2008年4月6日17时25分网易还没有清除这个问题。 在上面黑客只留下了两个字，如下图：
2008年4月6日13时，网易遭遇黑客入侵。
2008年4月6日13时，发现网易http://co.163.com/idiot.jsp遭篡改，应该是黑客得到了co.163.com的权限，在http://co.163.com/idiot.jsp 进行了写入操作。到2008年4月6日17时25分网易还没有清除这个问题。 在上面黑客只留下了两个字，如下图：
/** Fedora Core 6,7,8 (exec-shield) based
** Apache Tomcat Connector jk2-2.0.2(mod_jk2) remote overflow exploit
** by INetCop Security
** Apache Tomcat Connector jk2-2.0.2(mod_jk2) remote overflow exploit
** by INetCop Security
来源：51cto
SSH的英文全称是Secure Shell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。还有一个 额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。 SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提 供一个安全的“通道”。
SSH的英文全称是Secure Shell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。还有一个 额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。 SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提 供一个安全的“通道”。
April 6, 2008 23:10 | by
出处:IT专家网
当前的木马、病毒似乎比较钟情于“映像劫持”，通过其达到欺骗系统和杀毒软件，进而绝杀安全软件接管系统。笔者最近就遇到很多这种类型的木马病毒，下面把自己有关映像劫持的学习心得写下来与大家交流。
当前的木马、病毒似乎比较钟情于“映像劫持”，通过其达到欺骗系统和杀毒软件，进而绝杀安全软件接管系统。笔者最近就遇到很多这种类型的木马病毒，下面把自己有关映像劫持的学习心得写下来与大家交流。
长沙真是个多雨的城市，从上个月 31 号来到长沙，一直到现在都没见过太阳，真是够郁闷的...最讨厌阴天，搞得我自己也一点精神没有，不知道这地方是怎么搞的？下雨还下上瘾了....虽然报的都是小雨，但是它也没真正下，只是偶尔下那么一阵子，但是就是不让你见到太阳，丫丫的..这地方咋和成都差不多的呢？都很少见到太阳，不过也没听说长沙也见不到啊..郁闷了...难道是我来的不是时候？
昨天突然发现自己真的变成宅男了，恐怖哈..这两天真的是大门不出的，整天就在家里上网，早上起来，眼睛一睁开，就打开电脑，然后洗脸刷牙，继续上网....发现搞 IT 的人，都是这个毛病，天天挂在网上也不知道做什么，但是如果有一天不上网，又感觉到很难过...
/* 04/2008: public release
* I have'nt seen any advisory on this; possibly still not fixed.
*
* SCO UnixWare Merge mcd Local Root Exploit
* I have'nt seen any advisory on this; possibly still not fixed.
*
* SCO UnixWare Merge mcd Local Root Exploit
Exploit ID: CAU-EX-2008-0001
Release Date: 2008.04.04
Title: ypupdated_exec.rb
Description: Solaris ypupdated Command Execution
Tested: Solaris x86/sparc 10, sparc 9, 8, 2.7
Release Date: 2008.04.04
Title: ypupdated_exec.rb
Description: Solaris ypupdated Command Execution
Tested: Solaris x86/sparc 10, sparc 9, 8, 2.7
April 4, 2008 11:24 | by
PS：今天是清明节，长沙这边也下着雨呢，真是清明时节雨纷纷啊..刚才看到篇不错的诗词欣赏，转过来欣赏下...
清明时节雨纷纷，路上行人，－－欲断魂。
借问酒家何处？有牧童遥指，－－杏花村。
清明时节雨纷纷，路上行人，－－欲断魂。
借问酒家何处？有牧童遥指，－－杏花村。
来源：baicker
milw0rm上的，生成器.lcx给的，稍微改了改代码，据说好用,未测试，最近忙到自杀的时间都没有.唉，可惜有马时候没洞，有洞时候没马，要不就找个站挂上了。
milw0rm上的，生成器.lcx给的，稍微改了改代码，据说好用,未测试，最近忙到自杀的时间都没有.唉，可惜有马时候没洞，有洞时候没马，要不就找个站挂上了。
