ARP防御之双绑批处理+++集合
@echo off ::读取本机Mac地址 if exist ipconfig.txt del ipconfig.txt ipconfig /all ipconfig.txt if exist phyaddr.txt del phyaddr.txt find "Physical Address" ipconfig.txt phyaddr.txt for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M ::读取本机ip...
数字安徽网挂马网事件分析及预防
在探索Google搜索结果过滤网页恶意病毒过程中，发现安徽某政府网亦被恶意入侵者攻陷并插入恶意病毒下载指令。 点击访问“数字安徽”主页（hxxp://www.digitalanhui.gov.cn/）后，终截者随即弹出拦截到的网站恶意木马，如下图所示： 终截者抗病毒软件安全狗成功拦截到恶意挂...
安全技巧：MP3数码产品防范病毒入侵的方法
如今的数码产品越来越普及，这将渐渐吸引更多病毒制造者的目光，也许就在大家兴高采烈传歌的同时感染上很多病毒，如果养成良好的防毒习惯，病毒就不会疯狂传播。 全方位防毒很重要 在我们使用MP3播放器的过程中，经常要把MP3和计算机连接后进行文件拷贝，这样就很容易发生MP...
利用 Look'N'Stop(LNS) 防火墙防止ARP攻击
被誉为世界顶级防火墙！在国外一个著名的的防火墙测试网站的测试中超过了kaspersky、Kerio、ZoneAlarm、Norton等著名防火墙而排在了第一位！它的安装程序只有600多k，程序内存占用才不到2M，功能却超级强大！ 网络执法官、网络终结者等是利用ARP欺骗（通过广播声明自己是网...
DenyHosts阻止SSH暴力破解最好的方法
我的服务器每天都会有无数的SSH失败尝试记录，有些无聊的人一直不停的扫描，这些人真够无聊的，没事吃饱了撑着，老找些软件在那里穷举扫描,所以大家第一要记的设置一个好的够复杂的密码。 怎么样防,如果要一条一条将这些IP阻止显然治标不治本，还好有DenyHosts软件来代替我们...
端口转发轻松设 让旁注攻击绕道走
旁注是最近网络上比较流行的一种入侵方法，在字面上解释就是“从旁注入”，利用同一主机上面的不同网站漏洞得到webshell，从而通过主机上的程序或者服务所暴露的用户所在物理路径进行入侵。 以往大家对此攻击的防范，都会采用设置是IIS单用户权限/禁止，来阻止非法用户运行任...
实例:揭露伪装Skype的网络钓鱼骗局
近日，同事的Skype频繁的遭到网络钓鱼的骚扰，笔者想到近期在网络上盛行的钓鱼欺骗行为，决定通过实例揭露钓鱼欺骗的本质，让我们一起对钓鱼欺骗说“不”。稍微留心的用户可能已经发现，钓鱼欺骗最近在各安全频道的暴光率一直很高，从eBay的用户数据泄密，到MSN出现的新钓鱼...
对付ARP Spoofing的一个备用手段[防arp欺骗]
本机IP : 74.74.74.44 网络接口号 : 65539(可用route.exe print看到) 子网掩码 : 255.255.255.0 网关IP : 74.74.74.74 网关MAC : 00-74-74-74-74-74(先ping.exe 74.74.74.74，后arp.exe -a查看) 任意外网IP : 1.1.1.1 route.exe delete 0.0.0.0 arp.exe -d 74.74.74.74 arp....
杜绝ARP欺骗----利用LnS防范ARP欺骗
为了便于说明，我们先假设一个子网环境: 网关:IP=IP-1,MAC=11:11:11:11:11:11 本机:IP=IP-2,MAC=22:22:22:22:22:22 主机A:IP=IP-A,MAC=AA:AA:AA:AA:AA:AA 主机B:IP=IP-B,MAC=BB:BB:BB:BB:BB:BB 主机C:IP=IP-C,MAC=CC:CC:CC:CC:CC:CC 子网内的任意两台主机(网关也可看作一台主...
火眼金睛小心防范网络盗贼三板斧的侵袭
现在越来越多的网民、游戏玩家遇到过QQ号、网游账号，甚至网上银行账号被盗。网上窃贼已经从早期的单兵作战，发展到盗号销赃一条龙。针对网络盗窃，一方面存在调查取证难，二是有关立法司法严重滞后，使得网络盗窃的风险远比普通盗窃要低很多。如何保护自己的网络财产？成为...
采取针对性措施保障 Unix 服务器的安全
服务器构成了网络基础结构中最基本的要素，它也是网络安全中最关键的环节。虽然Unix服务器以安全、可靠著称，但这并不意味着它无懈可击。并且UNIX服务器的安全性影响或决定着网络基本结构的安全性。 通常情况下，我们特别关注特定主机的安全问题，却忘记了整体的网络安全设...
防范 ARP的欺骗 让路由器能够先天免疫
目前ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。现在已知的ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个...