新技术追踪

DHCP存在缺陷 黑客可以控制整个系统 CERT合作中心于日前发布的一份安全警告公报称,由互联网软件联盟(ISC)DHCP(动态主机配置协议)服务器存在安全缺陷,能够使黑客控制受影响的服务器。由ISC提供的DHCP服务器能够使系统管理员集中管理和配置各种设备的IP地址,其中缺省地安装了一个被称作NSUpdate的组件,该组件使DHCP服务器向DNS(域名服务器)发送网络上主机的信息。     

主动防御 掌握先机--榕基分布式安全解决方案服务总参某部

随着科学技术的不断发展,威胁网络安全的技术越来越隐蔽．越来越不容易被发现．而目前所使用的操作系统的漏洞却越来越多,这使得我们应付黑客、商业间谍等的能力受到了考验。传统的安全防范思想认为、用防火墙、杀毒软件、入侵检测系统组成这个安全防范网络被动地等待就可以保护网络安全,而在当前这个思想似乎有些落伍了．榕基软件为     

操作系统安全简论--Windows NT操作系统安全(四)

5 Windows NT安全漏洞及对策 Windows　NT通过合理的配置可以达到C2级安全,这样很少有黑客能对其进行有效的攻击。但是很不幸,由于WindowsNT是一个非常庞大的软件,它本身存在多种漏洞。并且,那些看起来考虑很周到的Windows NT应用软件,如IE等也存有缺陷。特别是,在那些与因特网实现互连的网络环境中,黑客们往往利用这些漏洞对WindowsNT系统发起攻击。下面,我们介绍若干重要的,Windows NT本身和常用的Windows NT应用软件的安全漏洞及安全对策。     

HMP异构多处理

Unisys公司6月下旬揭开了其下一代ClearPath HMP家族服务器的面纱。异构多处理是ClearPath服务器的一个特点,该技术可以将Intel公司的处理器与专用的Unisys芯片连接在一起,使用户能够将Windows NT工具与他们已有的专用软件配合使用。 Giga Information集团分析家CharlesBums说:“过去,Unisys比其竞争对手收费高一些,就因为它是唯一能够在同一台系统中采用两种不同处理器的厂家。”例如,针对中等规模单位设计的新的ClearPath HMP IX 5600服务器(是Ⅸ5000系列中的机型)可以在统一平台上运行Unisys公司的2200系列主机软件、Windows NT或UnixWare软件。Unisys公司官员称,与该     

配置安全的Linux服务器

众所周知,网络安全是一个非常重要的课题,而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器,作为一种开放源代码操作系统,一旦Linux系统中发现有安全漏洞,Internet上来自世界各地的志愿者会踊跃修补它。然而,系统管理员往往不能及时地得到信息并进行更正,这就给黑客以可乘之机。然而,相对于这些系统本身的安全漏洞,更多的     

网络还需缝缝补补

Internet商业的安全性看来并不安全,至少是对贝尔实验室枯燥的工作环境而言。上月底,朗讯技术公司研究部门的一位计算机专家发现了一种破解网络站点加密代码的方法。网络服务器公司已经仓促推出了一个软件补丁以弥补这个安全漏洞。从理论上讲,这个发现意味着用户在交易时,黑客可以获得网络购物者的信用卡号码、地址、以及其它重要信息。这位发现安全缺口的科学家说:“该方法是向一台服务器发送特定的信息,然后研究返回的错误信息。这样我就可以看到一些解密后的信息。即使没有得到任何错误信息,也可以知道秘密信息是什么样子。”这个方法需要向一台目标服务器持续发送大约100万条精心构建的信息,黑客需要一个特殊的链接以过滤其它Internet通讯。这则消息让电子商业这一行不免感到     

Win XP存在严重缺陷 微软建议安装补丁

据几名安全专家表示,每当发布服务包时,微软总是建议用户立即安装,但一个非常容易被利用的Windows XP安全缺陷使得这种操作系统的用户立即下载和安全新发布的SP1变得尤为重要。据研究这一缺陷的人士称,该缺陷还不太有名,但非常容易被利用。只要点击一个恶意的URL,就能够删除运行Windows XP的系统上的任何文件。黑客可以通过电子邮件传播恶意的URL,邀请收件人点击,或者将恶意的URL发布在新闻组或网页上。安全专家史蒂夫表示,     

隔网有“耳” 防范黑客变暖

独立的在线安全公司及智囊机构LOpht HeavyIndustries近期发布了一个高级的防范入侵程序—AntiSniff,用以加强计算机网络的完整性,并保护系统免受网络黑客的侵袭。该产品向用户提醒网络黑客或解密高手的入侵。“AntiSniff是完全新生类的网络安全工具,它可以查明危害计算机网络的侵袭模式,而不是象以往仅仅能够对已知的脆弱性做出反映”,LOpht的首席专家Mudge博士评论道。现在任何人都可以从公司的官方Web站点上免费下载针对Windows NT的AntiSniff版本。     

E-mail存在隐忧

人们一般认为使用 E－ mail是安全的。然而研究人员发现 ,在现今流行的 Microsoft与 Netscape公司的电子邮件程序中存在安全漏洞 ,它可能破坏接收邮件的应用程序 ,或被黑客利用。 　　这个问题是芬兰 Oulu大学 OUSPG (Secure Programming Group)的研究人员发现的。据报道 ,此问题对 Microsoft的 Outlook 98与 Outlook Express E－ mail程序的某些版本和 Netscape的 Communicator客户软件的某些版本有影响。 Microsoft确认 ,运行在 Win95、 W in98和 NT上的 Outlook 98以及运行在 Win95、 Win98、 NT及 Solaris和 Macintosh上的…     

保卫Linux安全

NAI公司发行了适合于Linux操作系统的CyberCop Scanner网络攻击弱点扫描软件,同时撤消该软件的Solaris版本。按照Ernst＆Young LLP安全小组的要求,NAI公司向Red Hat公司的Linux 5.2提供CyberCop Scanner软件。这个小组使用入侵检测软件来测试网络安全性能。该小组通常在连接到企业网络上面的笔记本电脑上运行检测软件。CyberCop Scanner功能强大并且非常灵活,它能够在IBM公司ThinkPad笔记本电脑上面运行,这样的设备并不昂贵;它不需要基于SPARC平台的、价值1万美元的笔记本。原始的CyberCop Scanner产品是由Secure Networks公司开发的,名字叫做Ballista。它在开发时就同时针对Windows NT和Linux两种操作系统平台。但是,NAI公司在去年购买Secure Networks公司以后,它决定撤消对Linux的支持,反而支持Solaris系统。适合于Red Hat公司Linux 5.2的CyberCop Scanner软件,现在就可以预定购买,或者作为Net Tools Secure套装软件的组成部分而使用它。 Linux Care公司也支持该操作系统在企     

基于GEP的web服务器安全防护技术研究

目前网络安全问题13益严重,由于互联网开放性和通信协议的安全缺陷等原因使web服务器面临着越来越多的安全威胁。基因表达式编程（GEP）融合了遗传算法和遗传编程的优点,基于GEP的web服务器安全防护技术开发小组将GEP人工智能技术引入到web服务器,建立了一个多层次的安全防御模型。利用GEP算法的动态学习功能不断地提高安全防御能力,基于GEP的web服务器安全防护技术小组最终目标就是希望把web服务器的安全性提升到一个较为理想的状态。     

金辰双箭挡黑客

近日,冠群金辰公司宣布推出两种Internet 网络安全防护软件 InternetProtector 和 Session Wall-3.黑客近期在对网站的大范围攻击中使用了诸如 TFN2K(Tribal Flood Network210的拒绝服务攻击工具。黑客只要在Internet 上的数台到数千台系统中安装了TFN2K 等程序后,通过这些已安装TFN2K 的系统对一个服务器发动的攻击行动,即可使网站服务器充斥大量要求答复的讯息,导致服务器系统不胜负荷以至     

Dell小型业务服务器打包

Dell 计算机公司不久前宣布了一个服务器打包设计,以帮助小型业务用户迅速地建立和运行服务器系统。PowerEdge 2200服务器系统包含有硬件、软件及支持部件。该服务器产品可以出售也可以租用,它甚至允许小型家庭办公室集成和安装一台服务器系统。这一基于 Windows NT 的服务器具有两个 Intel公司的233MHz、266MHz 或300MHz Pentium Ⅱ处理器;内存在64MB 和512MB 之间;一个27GB Ultra     

研究Unix与NT互操作 专案小组写下白皮书

一个于年初由Synopsys发起组建的、专门进行Unix-Windows NT系统间互操作研究和开发的小组在6月下然旬召开的第35届自动化设计大会(Design Automation Conference)上,详细地汇报了他们工作的最新进展情况并计划提交白皮书。这个专门小组的任务是向Synopsys的用户们提供一个由Unix和Windows NT构成的混合环境的可行方案。参加该小组的每一家公司都提交了一份白皮书,详细地描述了这个混合环境实施方案中某一个环节的技术关键。除了Synopsys之外,参加该小组的成员还包括康柏公司、惠普公司、Intel、IBM、微软公司以及西门子利多富。今年二月份,Synopsys决定提供它所有EDA(电子设计自动化)工具的NT版。这被业界认为是一项艰巨的工作,因     

所有Windows都存在严重缺陷！

微软日前警告说,该公司所有版本的Windows软件都存在一个严重缺陷,该缺陷使黑客可以在用户阅读电子邮件或浏览网页时控制该用户的电脑。据华尔街日报报道,微软把该问题评定为最高的严重等级,并敦促用户立刻到该公司的网站www.microsoft.com/security下载免费的修补程序。     

监视日志文件保护网络安全

网络为每一个网络成员提供共享信息的服务,由此就带来了保密和安全问题,尤其是采用Internet互联网技术后,任何登记在册的用户（不管是内部用户还是外部用户）,不管在任何地方均可上网,系统被网络黑客盗窃机密和恶意破坏的风险大为增加。因此,安全性是Internet服务器的一个重要考虑因素。Internet上NT服务器有许多安全机制,以防止非法人员入侵。在众多网络安全防范措施中,建立安全管理规划和安全管理机制是非常行之有效的方法,这包括:禁止Windows NTGuest账户;使用NTFS安全机制和磁盘分区;控制目录浏览;控制对CGI目录的访问;审计系统资源;监视事件浏览器;隐藏     

一周动态

最近,Unisys公司发布了一款服务器产品——HMP LX 5000,这个平台能够在Intel处理器上运行主机软件和Windows NT。Unisys公司称,HMP LX 5000将以Wintel的价格提供主机系统的稳定性。 HMP LX 5000作为一个NT服务器,访问主机数据只需要点击鼠标即可。对于主机而言,用户在运行时通常     

Alpha服务器助阵NT

过去,人们对Windows NT的最普遍的评价是它缺乏伸缩性。然而,Digital公司正在用其Alpha技术来改变人们对NT的这种评价。据了解Digital公司计划的消息人士说,Digital公司将宣布一款8通道64位TurboLaser Alpha服务器系统,该系统将运行Windows NT操作系统。而目前的TurboLaser服务器运行OpenVMS和     

CISCO路由器上的SYN Flooding攻击防范方法

网络安全问题最根本的之处在于网络、系统自身的缺陷。网络中的安全弱点往往被黑客们开发成傻瓜式的黑客程序,攻击者不需具备入侵他人计算机的能力,只需利用这些免费程序就可以轻而易举地发起攻击,SYNFlooding就是典型的拒绝服务攻击中的一种。     

媒体冲浪

最近,Linux安全公司Guardian Digital发出警告:在大部分的Linux操作系统中,都存在一个缓冲区溢出隐患,它可能会导致严重的安全漏洞,系统很容易会被黑客远程攻击甚至被接管。这个瑕疵是存在一个被叫做Zlib的组件里,Zlib组件被用来对文件进行解压缩的。缓冲区的溢出将会导致操作系统给一个进程或任务分配内存时出现错误,使得使用了