2008年8月26日
Web防护的新贵：Web应用防火墙
摘要： 目前，利用网上随处可见的攻击软件，攻击者不需要对网络协议的深厚理解基础，即可完成诸如更换Web网站主页，到取管理员密码，破坏整个网站数据等等攻击。而这些攻击过程中产生的网络层数据，和正常数据没有什么区别，传统的防火墙对于这些攻击变得毫无作用。 今后的几个月里，Citrix、Barracuda－NetContinuum、F5 Networks、Imperva和Protegrity 将对其新产品Web应用防火墙增加一些功能，以使它们在保护联网的企业数据方面发挥更大的作用。 有效保卫应用程序 虽然传统的防火墙多年来在第三层有效地阻断了一些数据包，但它在阻止利用应用程序漏洞进行的攻击方面却无能为... 阅读全文
posted @ 2008-08-26 09:17 java程序员-c 阅读(338) 评论(0) 推荐(0) 编辑
Ipswitch WS_FTP客户端格式串及缓冲区漏洞
摘要： WS_FTP是一个Winsock协议下标准的FTP服务器客户端套件。WS_FTP客户端在处理FTP服务器所返回的恶意响应时存在多个安全漏洞，如果用户受骗连接到了恶意的FTP服务器的话，超长响应可以触发缓冲区溢出或格式串漏洞，导致执行任意指令。 发布日期：2008-08-17 更新日期：2008-08-20 受影响系统： Ipswitch WS_FTP Professional 2007.1.0.0 Ipswitch WS_FTP Home 2007.0.0.2 描述： --------------------------------------------------------------- 阅读全文
posted @ 2008-08-26 09:14 java程序员-c 阅读(179) 评论(0) 推荐(0) 编辑
avast!的病毒命名规则！
摘要： 不同的厂家对病毒都有自己的命名规则，这里介绍一下ALWIL对病毒的命名规则，这样大家看到avast!报的病毒名称就可以知道它是个什么样的病毒，有什么危害！avast!的病毒命名规则是 操作平台：病毒名称-变种代号- [病毒类别]例如： Win32:Hupigon-DIA [Trj]Win32表示该病毒运行于32位的操作平台，ZDNetChina空间#_#`2st TYN^.CdHupigon就是病毒名称，这个就是大名鼎鼎的灰鸽子 ，Y WK qrO h3/2e0DIA表示该病毒是灰鸽子的一个变种，变种代号为DIA，Rv4n'`8qsK0[Trj]表示该病毒属于 阅读全文
posted @ 2008-08-26 09:10 java程序员-c 阅读(289) 评论(0) 推荐(0) 编辑