话题： 信息安全
-
简单分析Script脚本跨站攻击漏洞技术
2008-01-13如今XSS跨站脚本攻击的安全威胁，越来越多的被攻击者发现并利用，跨站已经成为迫切需要重视并解决的安全问题，本文将介绍XSS跨站脚本攻击的一些基本知识，希望对用户有所帮助……
-
如何防止机密数据的泄露
2008-01-13当公司的机密数据通过公司的网络泄露出去，落到那些不怀好意的人手中，是最令IT主管们头痛的事情。不论你采用的技术是如何的完善，又或者你采用的防御系统对数据泄露有多么的敏感，那些受限制的数据不知何故还是通过最小的防护死角和公司的缝隙泄露出去。
-
什么是垃圾邮件？
2008-01-13 | 作者：网络摘编英文称垃圾邮件为Spam。Spam原指一种用猪肉做的午餐肉罐头，如今的意思来源于一部讽刺剧。在这部戏中，有一场讲的是有对夫妻俩去餐馆就餐，妻子不想吃Spam，她坚持想点些别的，可是在餐馆里有一大群人，高声地唱着赞美”Spam”的歌，他们越唱越响，很快在这出戏里所能听到的唯一单词就是”Spam”了。从此人们将泛滥成灾、喧宾夺主、剥夺他人选择权利的行为称为Spam。随着国际互联网的普及，该单词又成了垃圾邮件的专用名词。作者最后一句有隐喻讽刺之意。anti-spam更多定义
-
Oracle Reports Web CGI跨站脚本漏洞
2008-01-13Oracle应用服务Reports Web Cartridge在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意脚本代码。
-
瑞星每日病毒播报：警惕木马下载器
2008-01-13“梅勒斯木马下载器变种QE（Trojan.DL.Win32.Mnless.qe）”病毒。该病毒通过网络传播，试图关闭多种杀毒软件，并能通过网络下载新的病毒……
-
防止使用USB泄露数据机密
2008-01-13对于一些要求数据安全的单位,禁止使用USB的使用是防止泄密的一个有效的方法。
-
如何知道垃圾邮件真正的发件人来自哪里？
2008-01-13 | 作者：网易垃圾邮件一般采用了群发软件发送，发信人的地址是可以任意伪造的，查看信头可以让您找到真正的发件人。查看信头的方法如下。###tt_authenticity_url###
-
Sun JRE的GIF图形缓冲区溢出漏洞
2008-01-13Sun的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。Sun Java运行时环境在解析畸形GIF图形组件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
-
网络犯罪增多将成为08年网络安全最大威胁
2008-01-13 | 作者：冉隆科国际网络犯罪的日益增多将成为2008年网络安全的最大威胁。据McAfee最新统计，2007年新出现的病毒和木马等恶意软件达10万个之多，与2006年相比增加了50%。
-
黑客实战之系统泄露密码入侵分析
2008-01-13WINDOWS访问139端口时自动用当前用户、密码连接，造成泄露用户密码，虽然其密码是加密的，但一样可以用来攻击……