h

Linux被arp攻击解决办法

很多时候，我们的WEB服务器被挂马，上服务器检查发现代码又正常，这种情况是arp挂马，是同网段机器伪装网关的arp攻击，通过下面方法可以查出哪台机器有问题： 1、使用 tcpdump 抓包 tcpdump -qne arp

Read more

vmware view桌面虚拟化安装测试

Author:gaojinbo Time:2011-3-7 vmware view桌面虚拟化安装测试,使用vmware view 4.6最新版,应用场景：1）封闭式开发 2）减少桌面授权   环境： 192.168.[......]

Read more

祝大家新年快乐，工作顺利，身体健康，家庭幸福！

很高兴能认识大家，生命有你不再孤单。 祝你２０１１年锦程万里，财运亨通，家庭和睦，万事顺心。   高进波

开源入侵检测系统-Snort 2.9.0.3发布

Snort 是一个免费的、跨平台的软件包，用作监视小型 TCP/IP 网的嗅探器、日志记录、侵入探测器。Snort 是全世界上使用最广泛的入侵预防与侦测软件。   Snort 2.9.0.3 特性：

• 修[......]

Read more

FBI被指在OpenBSD的IPSEC堆栈中放置后门

OpenBSD创始人Theo de Raadt公开了Gregory Perry的一封来信。Gregory Perry在10年前参与了OpenBSD加密框架开发。在信函中，他声称FBI付费给开发者，ipsec, openbsd

入侵检测系统-Snort 2.9.0.2

Snort 是一个免费的、跨平台的软件包，用作监视小型 TCP/IP 网的嗅探器、日志记录、侵入探测器。Snort 是全世界上使用最广泛的入侵预防与侦测软件。   snort 有三种工作模式：嗅探器、数据包记录器、网络入侵检测[......]

Read more

卡巴斯基决定向全体网民赠送卡巴斯基安全部队2011

为了尽可能保障广大最终用户的安全，卡巴斯基决定向全体网民赠送高端安全软件–卡巴斯基安全部队2011(一年版)。赠送活动持续一个月，自2010年11月4日至12月3日止。以下是卡巴斯基“全民脱险”活动访问地址：   访问:Read more

Linux常见攻击端口封杀表

以下内容仅供参考: # INPUT -A INPUT -p tcp –dport 135 -j REJECT -A INPUT -p udp –dport 135 -j REJECT -A INPUT -p tcp -[......]

Read more

Linux防DDOS攻击DDoS-Deflate

DoS-Deflate是一款免费的用来防御和减轻DDoS攻击。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止 或阻挡这些IP. DDoS-Defla[......]

Read more

ossec开源入侵检测系统安装配置V1.0

ossec开源入侵检测系统安装配置V1.0，文档对server/agent模式进行详细介绍，如果只有一台服务器，可以用local模式，这种方式安装更为简单。   OSSEC简要介绍： OSSEC 是一款开源的入侵检测[......]

Read more