来源：网络搜集
安全专家都知道，要战胜黑客就必须了解攻击是如何实施的。黑客们的大部分时间花在搜索有漏洞的机器上：只要有耐心和一堆入侵工具，他们就可以成功突破系统的防线。他们用Ping之类的工具通过IP或域名找到潜在的入侵对象，然后搞清楚对方运行的是什么操作系统、安装了哪些应用软件，据此运行相应的入侵工具；或者，黑客们还会把蠕虫散布到Internet上，敲打每一台计算机的大门，

EasyRecovery 是世界着名数据恢复公司 Ontrack 的技术杰作。其 Professioanl (专业) 版更是囊括了磁盘诊断、数据恢复、文件修复、E-mail 修复等全部 4 大类目 19 个项目的各种数据文件修复和磁盘诊断方案。

Microsoft Office Excel Code Execution Exploit (MS08-014)
http://www.milw0rm.com/sploits/2008-zha0_ms08_014.rar
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.8 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

PS：很好，很强大...

近日，一个被破解密码的网易相册在网上广泛流传，相册内有一名女子的大量自拍不雅照。有网友称，此事为一个平民版的“艳照门”。记者了解到，因部分相册的密码较简单，几十个网络相册密码被黑客破解，大量“吸引眼球”的照片在网上流传。昨天，网易已关闭了这些问题相册。

今天没事看QQ的，突然发现个蛮吉利的数字，虽然我是不怎么在意QQ等级这东西，也没有刻意去挂它，只是没事QQ都挂在网上，也不是指望它升级，只是方便联系，不管有人没人都挂在那边，一般也都开QQ和 MSN ...发现 MSN 是个好东西啊，呵呵···比 QQ 好用多了，记得以前刚用 MSN 那会，感觉特别扭，后来渐渐用习惯了，感觉用起来特顺手，不错不错..建议大家都用 MSN 吧...QQ 这东西本来想停用的，只是还是有很多人都是用的QQ，没办法，为了方便联系，只好都挂在那边了...

孤独，总是如影随形……
     一个人上班的路上、公交车上、回家的途中、迷蒙细雨中……，都有我孤单落寞的身影！看着身后孤单的影子，我会情不自禁的感伤！为那逝去的岁月哀嚎、为那擦肩而过的人惋惜、为自己随波逐流感到悲凉！

The following security advisory is sent to the securiteam mailing list, and can be found at the SecuriTeam web site: http://www.securiteam.com
- - promotion

The SecuriTeam alerts list - Free, Accurate, Independent.

来源：EDU
系统安全记录文件 操作系统内部的记录文件是检测是否有网络入侵的重要线索。如果你的系统是直接连到Internet，你发现有很多人对你的系统做Telnet/FTP登录尝试，可以运行"#more /var/log/secure | grep refused"来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。

来源：网络
1、Accounts检查

注意新的用户，和UID,GID是0的用户．

来源：51CTO
黑客技术的发展似乎是一个个轮回，从最早开始的DoS洪水攻击，到后来黑客们更钟情的漏洞入侵，直到现阶段DoS攻击再现。这种看似原始但直到现在也没有完备方案解决的攻击方式，让叱诧风云的Yahoo、CNN、eBay也深受其害。DoS攻击有何德何能？当企业面对DoS攻击时，又有哪些策略可以减小损失呢？

作者：剑心

前言    

本人不是一个专业的数据库管理员，也不是一个专门研究oracle安全的研究员，文中的语句很多都写得非常不专业，对数据库理解也不够，甚至很多语句可能在不同版本上并不适合，一些技术也是牛人们很早提到过的，本文只是从一个web安全的角度来看如何入侵

来源：PHP China

新浪采用了ChinaCache做的CDN系统，ChinaCache在全国分布了四十多个点，同时采用基于动态DNS分配的全球服务器负载均衡技术。
　　从新浪的站点结构可以看出：

同志们，将来想生儿子的朋友请注意了，鉴于目前娶老婆的成本实在太高，实在是负担不起了。。一个家庭一个儿子的还好，如果有多个话，那负担可真是太重了，日后成家是个大问题。今天和 Sunmy 聊天的时候突然想到的一个办法，可以有效的解决这个问题，负担也不是很重，属于长期投资...哈哈··

来源：pcdog
当前，无论是政府还是企业，对于自身的信息安全都非常关注。因此，企业信息安全风险评估再一次引起了业界的关注。那么，此类评估有什么标准？对企业的价值又体现在何处呢？

来源：51 CTO
首先，没有哪个程序能做到让你的网络或服务器永久地安全，安全是一个不断改进、评估、再改进的持续过程，幸运的是，在linux下有许多好的工具在这个过程中能帮助你，在这篇文章中，我将向你推荐5款我最喜爱的安全工具，它们能帮助你预防，检查，响应入侵行为。尽管它更容易预防随时可能发生的问题，但某些时候你遇到问题时，你还是需要检查和响应的，这就意味着在形式危及你需要它们之前，你得先熟悉它们的用法。