游侠安全网--张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全.

导航

分页:[«] 1[2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [»] 

[置顶] 游侠安全网与e-works、51CTO合办内网安全专题

[置顶] 欢迎给www.youxia.org投稿-信息安全QQ群欢迎加入！

2012-02-02

所有从非官方网站下载的putty和WinSCP都有后门（附清理方式）

　　所有从非官方网站下载的putty和WinSCP都有后门，大家在全公司范围内撤查一遍吧。已经经过金山网络反病毒工程师李铁军确认，后面附图。

　　putty和winscp是免费开源软件，怎么可能在baidu上打推广广告，明显带后门啊，如果你不知道putty和winscp的功能，那么我告诉你，这是最常用的用于连接linux主机的软件，putty是命令行界面，winscp是上传下载文件，带有后门

More...

Tags: putty  WinSCP  
发布:网路游侠 | 分类:信息安全 | 评论:2 | 引用:0 | 浏览:

2012-02-01

知道创宇：中文版putty后门事件分析

　　近几日，中文版putty等SSH远程管理工具被曝出存在后门，该后门会自动窃取管理员所输入的SSH用户名与口令，并将其发送至指定服务器上。知道创宇安全研究小组在第一时间获取该消息后，对此次事件进行了跟踪和分析。根据分析，此次事件涉及到来自putty.org.cn、putty.ws、winscp.cc和sshsecure.com站点的中文版putty、WinSCP、SSHSecure和sftp等软件，而这些软件的英文版本不受影响。

More...

Tags: putty  WinSCP  SSHSecure  知道创宇  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-02-01

2012年CIO最应关注的十大PCI合规错误

　　【IT168 专稿】配置错误、访问控制过失和确定范围问题位居常见PCI错误榜首。在2012年，企业将继续努力完成PCI合规工作，安全专家警告说，为了更具成本效益地实现合规和安全目标，企业需要想办法避免这些常见合规错误。以下是总结出来的十大PCI合规错误：

　　1、不遵守最小特权原则

　　根据Viewfinity首席执行官Leonid Shtilman表示，企业对于“PCI 2.2.

More...

Tags: PCI  合规  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-26

深空 网页防篡改 系统

产品简介
　　"深空网页防篡改系统" 是由福州深空信息技术有限公司自主研发而成的,具有完全自主知识产权的全新技术网页防篡改产品.该产品解决了单纯采用事件触发技术、核心内嵌技术、脆弱数字水印技术、文件过滤驱动技术的严重安全隐患,是网页防篡改技术领域的一次技术革命!

　　产品安装应用时,无需额外增加物理服务器,不影响原有的网站更新模式,大大适应了现实中各种复杂的网络环境.(提示:本产品同样支持

More...

Tags: 网页防篡改  深空防篡改  网站防篡改  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-26

安恒明鉴数据库弱点扫描器

　　全球唯一发现数据库潜藏木马的评估工具
　　
　　产品概述：
　　
　　安恒明鉴数据库弱点扫描器(简称:DAS-DBScan)是安恒在深入分析研究数据库典型安全漏洞以及流行的攻击技术基础上，研发的一款数据库安全评估工具。该产品融合了权威数据库安全专家数年的安全经验与技术积累，是全球首创、拥有自主知识产权、专门用于扫描数据库弱点的产品，能够扫描几百种不当的数据库配置或者潜在漏洞，具有强大的

More...

Tags: 安恒  数据库扫描  数据库弱点扫描器  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-26

安恒明御Web应用防火墙

国内首创全透明部署WEB应用安全网关
全透明直连部署
HTTPS站点全面防护
OWASP十大类Web攻击防护
Web静态页面加速

　　安恒WAF概述

　　明御WEB应用防火墙（简称：WAF）是安恒信息结合多年应用安全的攻防理论和应急响应实践经验积累的基础上自主研发完成，满足各类法律法规如PCI、等级保护、企业内部控制规范等要求，以国内首创的全透明直连部署模式，全面

More...

Tags: 安恒  明御  WAF  WEB应用防火墙  应用防火墙  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-26

安恒明鉴MatriXay Web应用弱点扫描器

　　MatriXay：最佳WEB应用安全评估工具

　　MatriXay概述

　　明鉴WEB应用弱点扫描器（简称：MatriXay 5.0）是安恒安全专家团队在深入分析研究B/S架构应用系统中典型安全漏洞以及流行攻击技术基础上研制而成，该产品1.0版本于2006年8月世界安全大会BlackHat和Def-Con上首次发布,2.0版本于2007年12月 发布,并在08奥运会W

More...

Tags: 明鉴  WEB扫描  安恒  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-10

泄密门蔓延 客户资料在银行内部被指几乎透明

　　金融机构是否可能外泄客户资料？

　　你有没有被各类垃圾信息、推销电话“轰炸”的经历？推销房子的，推销汽车的，推销保险的，推销母婴用品的……甚至有的推销员连你的准确姓名、家庭住址、存款信息都一清二楚，言语之中还透着一股“老相识”的味道。

　　近期，关于个人资料泄密的话题从互联网行业蔓延至金融领域，有网友爆料称，国内多家银行的用户数据已经泄露，其中交通银行7000万，民生银行3500万

More...

Tags: 文档加密  内网安全  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-10

网界网：“泄密门”的背后

　　在2011年的岁末发生的密码泄露事件引暴信息安全话题。根据国家互联网应急中心(CNCERT)统计，截至12月29日，CNCERT通过公开渠道获得疑似泄露的数据库有26个，涉及帐号、密码2.78亿条。其中，具有与网站、论坛相关联信息的数据库有12个，涉及数据1.36亿条;无法判断网站、论坛关联性的数据库有14个，涉及数据1.42亿条。

　　2011年12月28日，工业和信息化部发布通告称，用户

More...

Tags: 泄密门  隐私保护  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:

2012-01-10

游侠原创：常见Windows日志转SYSLOG工具使用

　　随着信息技术的高速发展，网络中的设备越来越多的，渐渐的我们发现依赖传统手段去一台台分析设备（路由器、交换机、防火墙、服务器、数据库、中间件等）的日志已经严重影响了我们的工作效率，并无法对业务系统的可用性提供保障。总是在问题出现之后才充当救火员的角色。所以，是时候对运维日志进行集中管理了。

　　关键词：syslog 日志管理 EvtSys Snare NTsyslog

　　如第一段文字所说，运维日志有很多种，今天我们先说如何进行Windows日志的发送，毕竟这个毕竟容易下手……游侠会在近期撰写服务端的一些文字。

More...

Tags: syslog  日志管理  NTsyslog  Snare  Evtsys  
发布:网路游侠 | 分类:信息安全 | 评论:0 | 引用:0 | 浏览:
分页:[«] 1[2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [»] 

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2012 游侠安全网（Www.YouXia.Org）陕ICP备05000100号