作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
系统

转:RHEL下SYSLOG日志远程备份小测

日志服务器:192.168.1.220【系统平台:Red Hat Enterprise Linux Server release 5.2 (Tikanga)】
测试机:192.168.2.206【系统平台:Red Hat Enterprise Linux Server release 5.3 (Tikanga)】

日志服务器:
1、编辑/etc/sysconfig/syslog:
SYSLOGD_OPTIONS="-m 0"

SYSLOGD_OPTIONS="-m 0 -r"
2、重启syslog服务,会发现UDP的514端口处于监听状态。
...

网路游侠 2 分钟阅读 0
业界

中国黑客元老9月推自律公约 欲重拾黑客精神

腾讯科技讯(娄池)6月13日消息,对如今的中国人来说,黑客一词已经显得十分陌生,有人淡忘了中国黑客的存在,有人则把黑客跟木马病毒等地下产业链联系在一起,在一份网络调查中,如今公众眼里最知名的黑客,竟是“熊猫烧香”的作者李俊。

2011年6月11日,中国最顶级的黑客组织领袖们召开了《COG信息安全论坛》筹委会第一次会议,会议的主题有2个,一是要在今年9月召开一次大型的论坛,并发布首个《中国黑客自律公约》,另一个则是纪念2001年的那场中美黑客大战。

两个主题,一个目的——重拾黑客精神和重建黑客文化。
...

网路游侠 3 分钟阅读 0
安全

游侠原创:360网管版初体验

  游侠的邮箱收到了360发的一封邮件,说现在刚刚推出了“360网管版”。主要作用:集中管控网内360安全卫士、统一设置黑白名单、全网补丁分发等。具体可参考360网管版网站 http://b.360.cn/
  下载、安装不多说了,大家都懂的……
  安装完毕,会有“360网管版控制台向导”,一共四个步骤,下面是第一个页面,看看360网管版能帮你做什么?看明白,本产品永久免费。

网路游侠 3 分钟阅读 0
业界

韩大学开学科培养网战精英 学费全免毕业任军官

  环球网记者宋伟钢报道 据韩国《朝鲜日报》6月9日报道,韩国高丽大学在韩国首次开设培养网络战争军官的学科,为招收网络战高手,学校推出了学费全免和毕业后就可担任军官的诱人条件。

  韩国国防部9日表示,为了培养增强网络战力的专业人才,国防部决定在高丽大学情报保护研究生院新设网络国防学科,招收30名学生。网络国防学科将在今年秋天选拔新生,从明年开始正式开课。网络国防学科的学生将被减免4年的学费,毕业后就晋升为军官,要在国防部下属网络司令部工作7年。没有服兵役义务的女学生的服役期为4年。

  这些学生将学习密码破解理论与实习、网络国防政策概论、网络攻击与防御实习、网络心理战、模拟网络战争实习、网络军事战略论等55个科目,修满155学分才能毕业。大学4年中第一年将在韩国国防部网络司令部实习,培养网络攻击应对能力。
...

网路游侠 1 分钟阅读 0
系统

转:端口数能否超过65535?

标题:谁把终端改成了高端口?,作者:ddoop。

碰到一棒子的服务器~3389端口变成了78650

通常服务器的端口都是1-65535他来个顶你肺啊78650。。。情况如下

害我都连接不上桌面.奇怪的是~~query user的时候居然发现如下

你说怪不怪。。。把端口改回来后压力是没有了~可为什么我连接不上~~他就能连接上呢?

相关资料如下:

这种问题我还真是头一次听说,经查阅相关资料得知:

看看专家告诉你答案:

哈哈 tcp port 大小为 16 bit 是否能超过 65535 可想而知啦!!
...

网路游侠 2 分钟阅读 0
办公

升级VMware解决Ubuntu“C Header”的问题

  这几天下载了Ubuntu Desktop 11.04,准备用来测试LogBase日志管理综合审计系统和运维安全审计系统(内控堡垒主机)的,但是很郁闷的发现在VMware 6.5.2下面安装VMware Tools一直提示C Header找不到。郁闷ing……

  其实不是第一次遇到这样的事情,在Ubuntu 10.10下面就有这样的问题,解决方法见 [Ubuntu 10.10安装VMware Tools提示C Header找不到的解决方法] 但是我不想每次都这样折腾……
...

网路游侠 1 分钟阅读 0
业界

花旗银行遭黑客攻击 客户数据或遭窃

[世华财讯]花旗银行确认其在线帐户遭到黑客攻击,数十万客户资料有可能被泄露,花旗表示已经加大安全防范力度。

综合媒体6月9日报道,花旗集团(Citigroup)网络遭到黑客攻击,黑客有可能借此获取数十万花旗银行卡客户数据。

花旗表示早在5月初就发现黑客攻击花旗在线帐户(Citi Account Online),大约有1%的银行卡客户受到影响,这些客户的姓名、帐号、联系信息(包括电子邮件地址)均

网路游侠 1 分钟阅读 0
业界

索尼被黑10余次之谜:黑客借网络入侵炫耀

据国外媒体报道,自从4月PlayStation网络入侵事件导致1亿多个用户账户曝光以来,索尼已遭遇到大大小小的黑客攻击10余次。索尼影视 (Sony Pictures)、索尼欧洲(Sony Europe)、索尼希腊BMG网站(Sony BMG Greece)、索尼泰国 (Sony Thailand)、索尼日本音乐(Sony Music Japan)、索尼爱立信加拿大(Sony Ericcson Canada)等 等,无一不成为黑客攻击的目标。

网路游侠 4 分钟阅读 0
业界

全国百所高校网站被黑 链接不健康信息

黑客行动在校园中比较活跃

据统计,最近一周,高校网站挂马量相比前期增长了60%以上。经过记者调查核实,仅浙江,就有四所高校网站被黑客攻破,放上了色情信息。而全国则有近百所高校网站遭遇了同样情况。

杨松,杭州一个高三考生的家长。昨日,他的儿子在考场应战,他则在位于杭州新华路的家里,上网搜索高校信息,为儿子填报志愿做准备。让杨松感到郁闷的是,在浏览了一圈高校网站后,他的电脑上网速度明显变慢,还经常弹出各种网页游戏的广告页面,点了关闭,结果更多的广告跳了出来。“什么时候大学网站也放广告了?”更夸张的是,当杨松访问同济大学的官方网站时,安全软件提醒他:这个网站试图执行恶意脚本,很不安全。
...

网路游侠 3 分钟阅读 0
业界

LOGBASE产品全线入围央采

本月,思福迪通过北京同事们的努力以及在产品的优质品质的支持下,四款产品正式入围央采。可以通过进入中央政府采购网电子订购平台查询到思福迪入围的四款产品。

网路游侠 1 分钟阅读 0
业界

思福迪LOGBASE业务数据库审计系统正式上架

  LOGBASE业务数据库审计系统是思福迪公司将原有数据库审计系统结合客户业务系统的一款审计产品。与以往的数据库审计产品相比,业务数据库审计系统更贴近客户系统业务审计需求。

  本次推出的版本为医疗行业版本,之后将会有更多行业版本。该系统可根据审计结果构造特征模型,并结合操作回溯执行,业务人员关联等功能轻松定位统方操作,让审计更加简单方便。同时可与运维审计系统联动,可做到事前控制,事后可查,保障数据库系统运行安全。

网路游侠 1 分钟阅读 0
系统

转:RedHat使用rsyslog替换系统自带的syslog

WEB服务器多的时候检查日志是一件痛苦的事情,用 perl 脚本登录到服务器上grep一些错误信息两次之后就觉得是纯体力活,想办法偷懒。

准备弄一台统一的日志服务器,将登录认证,系统日志等全部发送到这台日志服务器上,可以做监控分析,也能即时获取最新日志。

系统自带的 syslogd 能实现远程日志服务,只要在 /etc/syslogconfig/syslog 文件中 SYSLOGD_OPTIONS参数中加上 -r 选项后就可以接受远程机器发过来的日志,比较省事。就这样用了几天,发现每天的日志量都比较大,grep 日志文件也是件痛苦的事情。
...

网路游侠 6 分钟阅读 0
业界

梁光烈:不应把网络安全问题政治化

据中新社消息 中国国务委员兼国防部长梁光烈5日上午在香格里拉对话会上,就“中国的国际安全合作”做了题为《促进安全合作,共创美好未来》的专题发言。他指出,中国参与国际安全合作,不是要建立自己的势力范围、对外扩张,而是着眼于维护良好的周边安全环境,着眼于与其他国家的共同利益,着眼于自己的国际责任和人道主义义务。

梁光烈说,中国致力于通过安全合作维护周边地区的和平稳定,与各国增进互信、促进共同利益。中国与12个陆地邻国划定了边界;积极参与上海合作组织安全领域合作,与成员国共同深化反恐与安全合作;积极推动朝核问题六方会谈,致力于推动半岛无核化、维护半岛和平稳定;致力于维护南海地区的和平稳定;中国第一个与东盟确立了面向和平与繁荣的战略伙伴关系;已与22个国家建立防务安全磋商对话机制,与150多个国家开展军事交往,每年有近400个中外军事代表团互访。“这些防务交流促进了国际社会对中国战略意图和军队的了解,有助于避免各种误解和误判,有益于冲突和危机的有效控制”。
...

网路游侠 2 分钟阅读 0
业界

韩国否认“中国黑客窃取外交密件”报道

中新网6月6日电 据韩国《中央日报》网站报道,此前部分媒体报道称,韩国总统李明博与美国总统奥巴马2009年2月通话的内容等外交绝密文件通过外交官电子邮件被中国黑客窃取,韩国外交通商部6月5日驳回了这一传闻,表示“不是事实”。

据报道,韩国外交部表示:“与此相关的调查结果表明,外交通商部的电子邮件没有被黑客窃取过。”

韩国外交部补充道:“为防止黑客窃取事件的发生,我们规定驻外公馆和本部进行业务相关的沟通时必须使用外交部专用网,禁止将资料保存在网上的贮藏空间”。

(本文来源:中国新闻网...

网路游侠 1 分钟阅读 0
安全

安华金和Oracle数据库保险箱DBC

安华金和Oracle数据库保险箱V1.01(简称DBC) 是一款基于Oracle扩展机制实现的,数据高度安全、应用完全透明、密文高效访问的Oracle数据安全增强产品。

网路游侠 2 分钟阅读 0