转自：http://butian.org/server/2543.htmlSSLv3和TLS V1存在一个严重的漏洞，根据最近发表的的攻击机制（被称为BEAST）。当我们知道这个漏洞的名字肯定会有问题1、这个漏洞会影响什么2、漏洞的严重程度是什么3、我能做些什么来保护自己呢？4、BEAST怎样攻击？BEAST漏洞会影响什么？这些网站上在一定的条件下会影响网站浏览者的安全，窃听者可获得完全访问您的帐
区域传送操作指的是一台后备服务器使用来自主服务器的数据刷新自己的zone数据库。这为运行中的DNS服务提供了一定的冗余度，其目的是为了防止主域名服务器因意外故障变得不可用时影响到全局。一般来说，DNS区域传送操作只在网络里真的有后备域名DNS服务器时才有必要执行，但许多DNS服务器却被错误地配置成只要有人发出请求，就会向对方提供一个zone数据库的拷贝。如果所提供的信息只是与连到因特网上且具备有效
转自：http://www.safe.sh/security/?type=detail&id=1606另参考：http://hi.baidu.com/higkoo/item/ed1e0cc9b9d7b3d6964452f1影响版本:Igor Sysoev nginx 0.8.xIgor Sysoev nginx 0.7.xIgor Sysoev nginx 0.6.x漏洞描述:nginx是
展示网址：http://www.freebuf.com/vuls/4780.html； http://www.freebuf.com/news/4830.html
转自：http://netsec.ccert.edu.cn/cnsc/2011/06/19/windows%E6%94%BB%E9%98%B2%E5%AF%B9%E6%8A%97%E5%AE%9E%E8%B7%B5/ 在本次攻防实践中，攻击方使用Nessus扫描软件发现到目标主机的特定网络服务漏洞，并使用Metasploit软件发起攻击；防御方架设蜜罐， 并使用WireShark软件捕获并分析针
1、Remote Procedure Call (RPC)是Windows 操作系统使用的一种远程过程调用协议，RPC提供进程间交互通信机制，允许在某台计算机上运行程序的无缝地在远程系统上执行代码。协议本身源自开放软件基 金会的RPC协议，Microsoft在其基础上增加了自己的一些扩展。eEye的研究人员发现，由于Windows RPC DCOM接口对报文的长度域缺乏检查导致发生基于
http://www.2cto.com/Article/201208/150116.html
http://tech.ccidnet.com/art/1099/20111213/3367501_1.html
工具下载http://www.thc.org/thc-ssl-dos/
http://www.cnpaf.net/Class/SNMP/200510/5038.html
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
