瑞星卡卡安全论坛

引用:

【寿宁的贴子】 卸载你的OP防火墙，并取消路由器默认的端口映射，安装上正版的瑞星防火墙（加载最新规则包），你再测试一下就明白为什么了。呵呵。 ...........................

我讨厌那天那个家伙叫嚣我用什么什么墙，俺现在换了LNS，就是上面有一个截图里面显示block程序访问网络那个。
其实偶早就想再装一个系统，装瑞星的墙，顺便研究一下规则包。呵呵^……过两天可以试一试。

引用:

【C++果冻的贴子】 我讨厌那天那个家伙叫嚣我用什么什么墙，俺现在换了LNS，就是上面有一个截图里面显示block程序访问网络那个。 其实偶早就想再装一个系统，装瑞星的墙，顺便研究一下规则包。呵呵^……过两天可以试一试。 ...........................

你可真够备的，尽受打击了～～！！

引用:

【寿宁的贴子】【回复“C++果冻”的帖子】勇于探索是个很好的习惯，但必须建立在掌握了最基本的专业知识上，要用辨证的眼光看待网络里的东西。 如果你真的对网络安全有兴趣，那么我建议你先去学点端口流量分析与编程方面的知识。 我当年光是DOS就学了三年！ ...........................

高山仰止啊……
（其实这四个字偶不是很理解，应该是非常仰慕的意思吧，希望没用错）
您说的很对啊，如果有专业基础一看就明白，如果没有只能浮光掠影
向你学习！
我现在的研究纯属于业余爱好，呵呵……
当初偶的一名同事去华东师大读研偶就表达了偶的敬仰之情
事实上偶最羡慕的确实是电脑高手
希望偶有一天也能驰骋网络、笑傲江湖！

引用:

【吃猫的鱼1984的贴子】你可真够备的，尽受打击了～～！！ ...........................

不是备，寿宁能出来指点一二，偶非常高兴的

刚才一直在国外网站转，想知道LNS为什么被pcaudit bypass掉了，找到点答案。偶要稍稍休息一下，下午要学习。
各位失陪了。

飘过
其实从端口 能看出很多东西的，也能学到不少东西
现在的黑客往往忽视了这一点（中级以下水平的）
成天拿着现成的工具黑站 比如serv－u的权限提升工具
SQL注入工具 之类的，站子是黑了 但是不知原理。
黑客工具的普及很大程度上产生了一大批菜鸟级黑客
偶管的服务器之所以安全，原因很简单，偶不过分依赖所谓的网安设备
过去有台垃圾硬件防火墙 现在也撤了，挂着碍事
偶现在的服务器上面 就是一个软件防火墙 blackice
除了小巧没啥优点但是我有比较严格的过滤规则
还有 就是一个80端口的检测软件，还有就是嗅探器（这两个就是检测没防护功能）嗅探器也不能长时间开 因为服务器垃圾 嗅探器容易导致死机
但是服务器每天承受5000－10000次攻击为啥没事呢（说句实话攻击比访问多）
因为服务器系统偶设置了严格的权限，用黑客一句话： 权限变态
其次偶非常重视开放端口的流量。流量的异常代表者攻击的增多
就是要引起重视的地方
所以我每天要看流量的 和攻击的日志
对于单机来说 也是一样，虽然没有服务器那么复杂
但是必要的设置还是需要的
其实单机的防火墙 都差不多的ZA 也好 天网也罢，但是要看你设置
重点是设置相应的规则
我们杭州的几大门户网站为什么会被黑客秒杀？
他们的网安设备投资几千万，全部顶级的，结果是被黑客轻而易举地做了，维护人员是24小时的值班的，甚至安装了异常情况报警器
原因很简单，系统根本没设置过网安设备也没系统设置，值班人员认为这样的安全设备是不会出问题的
于是24小时值班成了24小时的娱乐  打牌 听歌。根本没人分析日志。甚至有人用服务器进行BT下载，绝吧。。。
当时黑客入侵的手法不算高明，也就利用跨站漏洞入侵。。。

所以 我套用安全界的一段话：
只要付出1%的努力，就可以让99%的入侵者束手无策，但是满世界却偏总有着无数的机器，愿意Free地让入侵者们使用——或者删除…… 网络安全最薄弱的环节并不是系统漏洞，而是人的漏洞 !只有把人的安全防范意识提升到一个相当高的地步，攻击的破坏性才能够从根本上降低!

[只有把人的安全防范意识提升到一个相当高的地步，攻击的破坏性才能够从根本上降低!]------一言道破天机!

没有100％的网络安全
但是9％的安全 和99％的安全区别还是很大的

引用:

【taylor05771的贴子】飘过 ...........................

老大，这么长的留言？！可以加精了。
值得好好学习。
确实是原理最终要了，只懂得用点软件终是末技，成不了大器。
在一次高山仰止……

引用:

【C++果冻的贴子】 老大，这么长的留言？！可以加精了。 值得好好学习。 确实是原理最终要了，只懂得用点软件终是末技，成不了大器。 在一次高山仰止…… ...........................

嘿嘿 有感而发而已

"我们杭州的几大门户网站为什么会被黑客秒杀？"
请问”秒杀“是什么意思啊？

为方便想试验的朋友，公布pcAudit的下载网址如下：
www.pcinternetpatrol.com
（偶是说右边那两个是免费的，最左边的只有7天试用期，是防火墙，表下)

附件: 28054420051113173457.jpg

引用:

【要狠的贴子】"我们杭州的几大门户网站为什么会被黑客秒杀？" 请问”秒杀“是什么意思啊？ ...........................

这里的妙杀就是被黑的意思喽
妙杀多用于反恐、魔兽等竞技游戏中

论坛需要的就是这样的友好的讨论氛围，不管是菜鸟，还是高手，大家都是平等的，都可以各抒己见，没有争论就没有高论！
我们需要的是学习、交流和提高！

又学到了不少东西

学习中。

果冻的好东东不少哦，有没有汉化的介绍介绍啊

客观的来说上面介绍的那个是一个让人抓狂的东东
其实好多好东东都没有汉化
所以你学英语的时候一定要好好学哦

引用:

【C++果冻的贴子】客观的来说上面介绍的那个是一个让人抓狂的东东 其实好多好东东都没有汉化 所以你学英语的时候一定要好好学哦 ...........................

呵呵～～！！

引用:

【吃猫的鱼1984的贴子】呵呵～～！！ ...........................

比如计算机方面的书，很多经典教材都是外国人编的。所以当初偶自学C++的时候买了基本英文原版的书，《C++ primer》C++之父的一本介绍C++语言发展过程的还有一本数据结构，《C++ How to program》中文汉化版，汉化的一塌糊涂，错别字奇多。可惜还没怎么入门事情就来了，现在还没机会重新拣。

引用:

【C++果冻的贴子】 比如计算机方面的书，很多经典教材都是外国人编的。所以当初偶自学C++的时候买了基本英文原版的书，《C++ primer》C++之父的一本介绍C++语言发展过程的还有一本数据结构，《C++ How to program》中文汉化版，汉化的一塌糊涂，错别字奇多。可惜还没怎么入门事情就来了，现在还没机会重新拣。 ...........................

不会英语就是不好，我一直想买ＣＩＳＣＯ的英文原版书，但英语实在不好，只能看国人汉化的，差异太大啊～～！！

引用:

【吃猫的鱼1984的贴子】不会英语就是不好，我一直想买ＣＩＳＣＯ的英文原版书，但英语实在不好，只能看国人汉化的，差异太大啊～～！！ ...........................

英文原版的书，看完里面的叙述部分再看下面的代码，都是一样的字母，一种浑然一体的感觉，而且好多专业名词的英文翻译过来感觉就变了味道。
而且看人家的编程风格，清晰明了、简洁、干净、空行注释用的恰到好处，简直就是享受。

引用:

【C++果冻的贴子】 英文原版的书，看完里面的叙述部分再看下面的代码，都是一样的字母，一种浑然一体的感觉，而且好多专业名词的英文翻译过来感觉就变了味道。 而且看人家的编程风格，清晰明了、简洁、干净、空行注释用的恰到好处，简直就是享受。 ...........................

是啊～你说的没错，真的是不一样，国内翻译出来真的不敢恭维．

看过2位大哥的感慨，小生一定要吸取经验学好英语。

不错，又学到了。。

引用:

【郁闷的受害者的贴子】看过2位大哥的感慨，小生一定要吸取经验学好英语。 ...........................

是滴是滴，英语是以后你人生路上的敲门砖，升学、考研、考博、进职称、凡是选拔性的恐怕都有英语考试把关。
你可能不愿意学，但你也不得不学。
主动去学效果会更好。反正也要学，为何不高高兴兴的去学？！呵呵……

汗！偶看E文就是看天书啊！真郁闷```````````````

有意思.