共查询到20条相似文献,搜索用时 15 毫秒
1.
缓冲区溢出漏洞检测技术研究进展 总被引:1,自引:0,他引:1
缓冲区溢出漏洞检测技术是信息安全研究的一个重要分支。本文对缓冲区溢出漏洞检测技术研究现状进行了归类、分析和总结,并指出了有待完善的一些方向。 相似文献
2.
3.
企业网站会经常受到黑客的攻击,主要讨论常见的脚本漏洞、旁注、缓冲区溢出、分布式拒绝服务、解码攻击等五种攻击方式及其应对策略。 相似文献
4.
缓冲区溢出漏洞是当前互联网中存在的最主要的威胁之一.本文针对Linux系统存在的缓冲区溢出漏洞,讨论了缓冲区溢出漏洞的产生原理和一般的攻击手段,介绍了不同的防御手段并比较了其优缺点. 相似文献
5.
6.
7.
为了更好地防御僵尸网络,研究了僵尸网络的程序设计与网络组建方法.分析了僵尸网络的功能结构和工作机制,设计了一个僵尸程序,该僵尸程序主要由扫描、漏洞攻击、上传工具和通信模块组成.利用Windows编程技术实现了各个模块,并搭建实验环境对其整体性能进行了测试.测试结果表明,僵尸网络的整体性能达到预期效果.最后讨论了僵尸网路的防范措施. 相似文献
8.
9.
10.
《信息网络安全》2015,(1):85-86
2014年10月21日至11月20日,国家计算机网络入侵防范中心发布漏洞总条目为905条,漏洞总数为上月的1.78倍,有所上升。其中威胁级别为"紧急"的有93条,"高"的有171条,"中"的有530条,"低"的有111条。威胁级别为"紧急"和"高"的漏洞占到总量的29.17%,从漏洞利用方式来看,远程攻击的有781条,局域网攻击的有115条,本地攻击的有9条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。微软公司发布的0项安全更新,共修复0个漏洞,0个安全公告等级为"严重",其余为"重要"。此次微软安全公告包括了缓冲区溢出、 相似文献
11.
《计算机安全》2013,(12):73-74
0前言
近年来.网站安全问题越来越复杂.Web服务器以其强大的计算能力、处理性能及所蕴含的高价值逐渐成为主要攻击的目标.特别是涉及到支付交易等平台.更容易成为攻击的目标。针对网站的各类安全威胁正在飞速增长.如DDoS攻击(分布式拒绝服务攻击)、缓冲区溢出攻击,恶意远程文件执行、目录遍历攻击以及当前新兴的SQL注入和跨站脚本攻击。本质上,这些攻击手段都是充分利用了各类安全漏洞,如TCP/IP协议设计存在的安全隐患.系统漏洞以及Web应用程序漏洞以及配置错误。采用这些攻击手段,攻击者可以实现拒绝服务网页篡改或是网页挂马.网站将蒙受巨大的经济损失或政治影响。 相似文献
12.
一、公开漏洞情况根据国家信息安全漏洞库(CNNVD)统计,2020年1月份新增安全漏洞共1321个,从厂商分布来看,Oracle公司产品的漏洞数量最多,共发布205个;从漏洞类型来看,跨站脚本类的漏洞占比最大,达到14.61%。本月新增漏洞中,超危漏洞136个,相应修复率分别为69.85%、74.84%、77.72%以及85.41%。合计1006个漏洞已有修复补丁发布,本月整体修复率76.15%。截至2020年1月31日,CNNVD采集漏洞总量已达139143个。 相似文献
13.
14.
15.
本文可以学到1什么叫做缓冲区溢出2缓冲区溢出的原理3如何防范缓冲区溢出本文知识重点1如何防范溢出攻击事件相关信息时间:2008年10月15日地点:某大型外贸公司 相似文献
16.
"最近出了张被下了诅咒的画,你只要看了,就能产生幻觉。你看不看,我把图片发给你。"小张收到一QQ陌生人的消息,但好奇的小张回复了,"真有这样的画吗?我要看一看。"于是小张终于看到了。突然,光驱自动弹出,过了会鼠标不听使唤,再过 相似文献
17.
《计算机安全》2005,(11):24
日前,方正信息安全推出方正熊猫入侵防护TruPrevent企业版。在该产品新闻发布会上,方正信息安全副总经理陈文萍以“方正与信息安全”为主题,从宏观的角度阐述了方正信息安全的发展理念,并展现了方正信息安全置身信息安全领域的技术底蕴。方正信息安全CTO金锴对TruPrevent企业版技术亮点一主动入侵防护技术及产品性能作了全面的介绍。该产品采用新一代的防护技术,比传统的检测系统更加智能化,能在第一时间发现新的威胁,并阻断企图跃过防病毒软件的未知病毒的攻击,结合了多种恶意代码程序的检测及阻断技术,能有效发现并清除未知病毒。它能在第一时间保护系统内的缓冲区溢出漏洞不会被恶意代码利用作为攻击的手段,即使在没有任何针对该漏洞的资料和补丁程序的情况下, 相似文献
18.
19.
在Internet大众化及Web技术飞速演变的今天,在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升,以及基子Web的攻击和破坏的增长,安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面,Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序,如果这台计算机安全的话,那么应用程序就是安全的。 相似文献
20.
中国科学院研究生院国家计算机网络入侵防范中心 《信息网络安全》2009,(12):92-92
2009年10月21日至11月20日,国家计算机网络入侵防范中心发布漏洞总条目为262条,漏洞总数较10月下降了16.56%。其中威胁级别为“紧急”的有63条,“高”的有59条,“中”的有125条,“低”的有15条。威胁级别为紧急和高的漏洞占到总量的46.56%,这说明目前网络安全隐患形势仍然十分严峻。从漏洞利用方式来看,远程攻击有237条,本地攻击有25条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。从漏洞类型来看,本月安全漏洞最主要的三个成因分别是跨站脚本漏洞(XSS)、SQL注入漏洞和缓冲区溢出漏洞。由此导致的网页挂马和相关的Web安全问题比较突出。此外,本月微软、Sun、Oralce等著名厂商发布安全更新修复公告,建议用户及时到官方网站下载并安装更新。其中,微软发布了11月份的安全更新,这些公告描述了6个补丁15个漏洞,其中安全等级列为“严重”级别的有3个。此次更新主要涉及Windows操作系统内核更新和Office等组件的漏洞修补,使用Wmdows 7操作系统的用户不受影响。强烈建议使用其它操作系统的用户尽快下载并安装更新,防患于未然。 相似文献