作者： 网路游侠

　　刚群里面的朋友说游侠博客打不开了，在Google上site:www.youxia.org发现的确是提示有恶意软件警告。

　　疑为服务器被攻击，于是仔细核查整个网站，发现并不不良现象。
　　昨天一天都几乎每隔一段时间就刷新一次博客，我的杀毒软件为Mcafee VirusScan Enterprise 8.7i，傍晚时分换成了360杀毒，都没有提示病毒，另外我的电脑安装了360安全卫士，全部是最新版本，都无病毒或恶意软件提示。
　　登录Google管理员页面，说明了下情况，然后就得等待Google和StopBadware.org更新了。
　　打开Google的相关提示页面，并在Google管理员页面查看了相关报警页面，发现是主要是Tags和首页的问题，但是确认无毒，也没有被篡改的迹象……
　　误报事件，敬请放心访问本站。另外，Firefox和Google都是直接采用了StopBadware.org的数据，因此在FireFox下面也打不开https://www.youxia.org，请用其它访问本博。

　　游侠我没有装过非法内外联监控系统，但是圈子里面的一些朋友发来一些资料，看了下几个厂商的白皮书，或用户手册，感觉就本质上来说，和我几年前就在想的非法内外联监控系统如出一辙——没错，几年前，我刚入行的时候的想法。
　　为何说流行？——因为现在很多纯内网的单位都在买，如火如荼。
　　为何说扯蛋？我先说下原理：
　　1、在所有的内部计算机安装Agent，用以向中心报警
　　2、在外网设立一个Server，注意，是要有外网地址，可以是IP或Domain Name
　　3、当你的计算机拿到外网上网的时候，Agent向Server发送信息，汇报现在的IP等信息，说明你连上了外网，形成报警事件
　　4、Server发送指令给Agent，非法外联计算机自动关机
　　下面，说说如何搞定这些个破烂货：
　　前提：网上随便下载个防火墙，阻断所有外联的进程
　　a、在防火墙开放某个URL的访问，如www.126.com，然后发送信息，绕过了不是？
　　b、在防火墙开放某个进程，如FlashFXP，然后向远程服务器发文件，绕过了不是？
　　c、在防火墙仅开放某个IP的访问，然后直接共享拷贝，绕过了不是？
　　d、如果非要我举例子，我可以把26个字母序列写全……
　　某厂家可能会说：这些计算机上没有防火墙——是啊，XP的SP3自带防火墙呢！我就是想装个瑞星、金山，你不能不让我装吧，安装光盘里面有个人防火墙呢！
　　反正我看过了几款非法内外联监控系统，看原理、看资料，都可以用此类方法绕过。如果选用这样的产品毫无疑问将会给单位、给国家造成严重的损失，如果您正准备购买或正在测试这样的产品，网路游侠（https://www.youxia.org）提醒您，一定要注意下是否可以用此类方法绕过，小心为上！

　　前一段游侠曾经在《用网络运维操作管理平台进行网络安全管理》中给大家提到了关于管理Unix、Windows服务器以及交换机等网络产品的设备，今天收到了升级。有一些变化，现在的主机可选项很多了，可以直接选择主机的类型：

　　来个下拉菜单的图，支持但不限于如下设备：

　　对用户控制更加严格，管理员的操作也全部有审计。另增加了资产管理员，可以管理网络中的相关资产。

　　貌似有5类管理员的安全管理产品极为少见……

　　昨天51CTO技术门诊的负责人联系我，去参加个互动栏目。今天做好了，活动的主题是：《保障企业核心机密——与专家对话内网安全》，主持人——张百川，就是在下。嘿嘿
　　截个图吧：

　　个人介绍：

　　我这次负责解答的专题页面：
　　http://doctor.51cto.com/develop-146-1.html
　　有何问题可以直接在这里提问，我会抽时间解答。

　　[第133期] 保障企业核心机密——与专家对话内网安全
　　无数个地方引用了这样一句话：“85%以上的安全事件出自内网”；可口可乐也有一句话“保住了秘密就保住了市场”；“力拓案”、“彩票门”引起了全国上下公众和政府的关注……
　　买了防火墙、防病毒、入侵检测就可以高枕无忧？
　　无论是政府还是企业，相对于门户网站被篡改等而“形象工程”被抹黑，“内鬼”造成的损失往往更大：U盘拷贝机密文档、文件打印测试报告、管理员对服务器的文件任意操作、数据库被非法复制……涉及单位核心机密的信息资产消失于无形，却无处追踪……
　　本次门诊，我们以内网安全建设为讨论点，和大家讨论交流内网安全管理中遇到的问题及相应的解决方案。希望本次门诊能引起大家对内网安全的关注，共同为保护企业核心资产而努力，感谢支持！
　　【活动时间】
　　此次活动的专家坐诊时间是 9月24日-10月9日，请大家在活动在线的一周时间内在本帖提问，期间专家会对问题进行答复。在提问的时候保持跟这期活动的主题密切相关，方便问题有针对性的及时处理，严禁灌水，谢谢！
　　【门诊活动奖励】
　　★参与奖：参与门诊提问的用户，可获得由系统颁发的10枚无忧币。
　　PS：所赠送的无忧币将在本期门诊结束后发放。

　　最近一直在写一些产品的感受，并且在博客写了之后也会同时发到51cto去，于是编辑加我了，去掉了图片的水印，然后就给推荐了。

　　在51cto首页呆了2天，今天看到出现在了博客频道首页。
《用网页防篡改和WEB应用系统保护网站安全》链接：
　　[游侠博客]　　[51CTO博客]