青鸟学员：机会是从别人手里抢过来的
作者:admin 日期:2008-11-01
黑客多次攻“瘫”新浪被公诉
作者:admin 日期:2008-11-20
黑客张某利用技术攻击新浪网站的服务器，使新浪网无法提供服务达500余分钟。昨天记者从海淀法院获悉，张某因涉嫌犯破坏计算机信息系统罪被公诉至法院。
33岁的张某是辽宁人，高中文化，没有固定职业。检察机关指控，去年12月4日至今年1月8日间，张某通过拒绝服务攻击方式（DDOS），对位于海淀区的新浪网技术（中国）有限公司UT网络服务器进行攻击，造成该公司位于广州、天津、北京等地的UT服务器全面堵塞，无法对外提供网络服务，总时长达500余分钟。经鉴定，张某的行为造成经济损失达48.42万元。
检方认为，张某对计算机信息系统功能进行干扰，使其不能正常运行，后果严重，根据刑法规定，应当以破坏计算机信息系统罪追究其刑事责任。
昨天，新浪网有关部门工作人员告诉记者，当时遭到张某黑客技术攻击时，新浪网机房带宽的出口被堵死，造成部分地区的用户无法登录网站，有些功能不能使用，很多页面不能顺利打开。新浪网接到用户反映后，技术人员立即展开修复工作，大部分问题在5到10分钟内得到修复。故障排除后，张某又数次对网站进行攻击，总攻击时长达到500多分钟。
33岁的张某是辽宁人，高中文化，没有固定职业。检察机关指控，去年12月4日至今年1月8日间，张某通过拒绝服务攻击方式（DDOS），对位于海淀区的新浪网技术（中国）有限公司UT网络服务器进行攻击，造成该公司位于广州、天津、北京等地的UT服务器全面堵塞，无法对外提供网络服务，总时长达500余分钟。经鉴定，张某的行为造成经济损失达48.42万元。
检方认为，张某对计算机信息系统功能进行干扰，使其不能正常运行，后果严重，根据刑法规定，应当以破坏计算机信息系统罪追究其刑事责任。
昨天，新浪网有关部门工作人员告诉记者，当时遭到张某黑客技术攻击时，新浪网机房带宽的出口被堵死，造成部分地区的用户无法登录网站，有些功能不能使用，很多页面不能顺利打开。新浪网接到用户反映后，技术人员立即展开修复工作，大部分问题在5到10分钟内得到修复。故障排除后，张某又数次对网站进行攻击，总攻击时长达到500多分钟。
配置IIS蜜罐抵御黑客攻击
作者:admin 日期:2008-11-20
什么是蜜罐？
简言之，蜜罐就是一个位于互联网上的计算机系统，其特定的目的是为了吸引并“诱捕”试图渗透进入其他人的计算机系统的黑客。要建立一个真正的蜜罐，用户需要做的事情很多，但至少要求用户做到三条，一是安装一个不打补丁的操作系统，并且需要使用默认配置，二是要保证系统上没有任何数据，三是添加一个设计目的是记载入侵者活动的应用程序。
在IIS中配置蜜罐并不是一件件很复杂的事情，但它却可有助于极大地减少对IIS服务器的攻击。严格意义上讲，本文所谈论的并非一个真正的蜜罐，因为一个真正的蜜罐是一个拥有许多漏洞且故意暴露在互联网上的主机，这里所讨论的只不过是一个数据通信的转向器而已。使用HTTP主机的头信息，我们完全可以将攻击者的通信转向一个并不存在的站点上。
简言之，蜜罐就是一个位于互联网上的计算机系统，其特定的目的是为了吸引并“诱捕”试图渗透进入其他人的计算机系统的黑客。要建立一个真正的蜜罐，用户需要做的事情很多，但至少要求用户做到三条，一是安装一个不打补丁的操作系统，并且需要使用默认配置，二是要保证系统上没有任何数据，三是添加一个设计目的是记载入侵者活动的应用程序。
在IIS中配置蜜罐并不是一件件很复杂的事情，但它却可有助于极大地减少对IIS服务器的攻击。严格意义上讲，本文所谈论的并非一个真正的蜜罐，因为一个真正的蜜罐是一个拥有许多漏洞且故意暴露在互联网上的主机，这里所讨论的只不过是一个数据通信的转向器而已。使用HTTP主机的头信息，我们完全可以将攻击者的通信转向一个并不存在的站点上。
网页浏览已成病毒传播主渠道
作者:admin 日期:2008-11-20
“2008瑞星互联网安全技术大会”昨天在北京召开，来自瑞星、微软等数十家互联网企业的安全专家，共同探讨了目前严峻的互联网安全形势和应对之策。瑞星公司表示，基于目前“病毒产业”已完全互联网化的事实，防病毒采用“云安全——安全的互联网化”的应对策略势在必行。
瑞星公司《2008年度中国大陆地区电脑病毒疫情＆互联网安全报告》指出，2008年的病毒数量继续暴增，比2007年增长12倍以上，其中“网页挂马”所传播的木马、后门等病毒占据90％以上。瑞星安全专家认为，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化，这是导致病毒数量暴增和危害增大的根本原因，而“网页挂马”成为目前最主要的互联网安全威胁。
瑞星专家认为，造成目前形势的最主要原因，是病毒已经完全互联网化。电脑病毒本身在技术上并没有进步，但是病毒制造者充分利用了互联网，通过互联网的高效便捷来整合整个产业链条，从挖掘漏洞、制造病毒、传播病毒到出售窃取来的账号，形成了一个高效的流水线，黑客可以选择自己擅长的环节运作，从而使得产业的运作效率更高。
瑞星公司《2008年度中国大陆地区电脑病毒疫情＆互联网安全报告》指出，2008年的病毒数量继续暴增，比2007年增长12倍以上，其中“网页挂马”所传播的木马、后门等病毒占据90％以上。瑞星安全专家认为，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化，这是导致病毒数量暴增和危害增大的根本原因，而“网页挂马”成为目前最主要的互联网安全威胁。
瑞星专家认为，造成目前形势的最主要原因，是病毒已经完全互联网化。电脑病毒本身在技术上并没有进步，但是病毒制造者充分利用了互联网，通过互联网的高效便捷来整合整个产业链条，从挖掘漏洞、制造病毒、传播病毒到出售窃取来的账号，形成了一个高效的流水线，黑客可以选择自己擅长的环节运作，从而使得产业的运作效率更高。
装B的越来越多了
作者:admin 日期:2008-11-15
腾讯官方确认QQ完成IP加密打击非法外挂
作者:admin 日期:2008-11-14
据腾讯内部人士透露，已经完成QQ客户端的IP加密部署，用户将不用再担心好友通过非法外挂来探测自己的IP地址和隐身状态。腾讯安全中心负责人表示，此举是为了保护用户隐私，同时有需要的用户仍然可以自由选择是否对好友开放自己的地理位置信息。
据介绍，过去一段时间，不少用户用各种方式投诉非法QQ外挂窥探隐私。腾讯随后进行IP加密的部署，将解决这一困扰大家的问题。在近期较为活跃的“彩虹QQ”网站，不少人发帖称，由于窃取IP地址失败，自己的好友IP“纷纷出国”；而本周早些时候，该外挂开发团队宣布由于错误频频，已经关闭“显隐身”功能。其它一些显IP外挂也在这一波IP加密行动中遭到秒杀。
IP地址用来标识用户在网络上的唯一身份，方便网站向用户提供个性化服务，但与此同时也带来系列安全隐患。一方面，每个IP地址都对应特定的地理位置，恶意用户可能通过IP地址探查用户真实地址，直接侵害用户隐私甚至危及人身安全；另一方面，IP地址被黑客获得后，就有可能对用户发起攻击，并获取用户电脑的控制权，盗取敏感信息或植入木马病毒等，造成严重的安全问题。
在成熟的欧美国家，网络监管当局和企业对互联网用户隐私保护问题高度关注，但在中国，网络隐私保护还在朦胧的认知阶段，不仅没有相关立法或行业规范，很多用户自身对隐私问题也缺乏认识。腾讯安全中心负责人表示，腾讯一贯高度关注用户隐私保护。例如在日常沟通中，QQ一直坚持采用密文传输，对QQ用户之间的对话进行加密处理，即使不法分子截获对话信息，也只能看到一堆乱码。
此外，QQ还集成了系统安全检测功能，并推出QQ医生，尽量保护用户信息安全。
据介绍，过去一段时间，不少用户用各种方式投诉非法QQ外挂窥探隐私。腾讯随后进行IP加密的部署，将解决这一困扰大家的问题。在近期较为活跃的“彩虹QQ”网站，不少人发帖称，由于窃取IP地址失败，自己的好友IP“纷纷出国”；而本周早些时候，该外挂开发团队宣布由于错误频频，已经关闭“显隐身”功能。其它一些显IP外挂也在这一波IP加密行动中遭到秒杀。
IP地址用来标识用户在网络上的唯一身份，方便网站向用户提供个性化服务，但与此同时也带来系列安全隐患。一方面，每个IP地址都对应特定的地理位置，恶意用户可能通过IP地址探查用户真实地址，直接侵害用户隐私甚至危及人身安全；另一方面，IP地址被黑客获得后，就有可能对用户发起攻击，并获取用户电脑的控制权，盗取敏感信息或植入木马病毒等，造成严重的安全问题。
在成熟的欧美国家，网络监管当局和企业对互联网用户隐私保护问题高度关注，但在中国，网络隐私保护还在朦胧的认知阶段，不仅没有相关立法或行业规范，很多用户自身对隐私问题也缺乏认识。腾讯安全中心负责人表示，腾讯一贯高度关注用户隐私保护。例如在日常沟通中，QQ一直坚持采用密文传输，对QQ用户之间的对话进行加密处理，即使不法分子截获对话信息，也只能看到一堆乱码。
此外，QQ还集成了系统安全检测功能，并推出QQ医生，尽量保护用户信息安全。
