摘要：版权声明：本文同时发表在www.j2medev.com和我的blog（blog.csdn.net/alikeboy）上，如果需要转载，有三个途径：1）联系我并经我同意；2）和www.j2medev.com有转载文章合作协议的 3）通过rss聚合我的blog。另外网上转载需要全文转发(包括文章的头部的声明)，不要断章取义。
正文：note项目描述
手机是一个真正随身携带的数字终端，我们除了利用......
摘要：
信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：
输入验证漏洞
攻击类型：
远程攻击
发布日期：
2006-03-04
更新日期：
2006-03-06
受影响系统：
microsoft visual studio 6.0microsoft visual interdev ......
DDos攻击防范和全局网络安全的应对技术
拒绝服务技术的创新已经基本尘埃落定,而上个世纪最后十年的发明也逐渐遥远.然而,随着宽带接入.自动化与如今家庭计算机功能的日益强大,使得对拒绝服务攻击的研究有些多余.尤其是当我们发现一些本已在90年代末销声匿迹的古老的攻击方式,(例如land ,其使用类似的源与目标 ip 地址与端口发送 udp 信息包)这些攻击技术 现在又卷土重来时,这个结论就更加显而易见.在这一方面唯一的进步就是可以发起并行任务,从而可以通过简单的 486 处理器所无法实现的方式来显著提高攻击强度.
另一个要考虑的重点是事实上ip堆栈似乎并未正确地安装补丁程序.计算机不再会因为单一的信息包而崩溃;但是,cpu操作会为了处理这种信息包而保持高速运行.因为补丁失效期间生成的信息包是有限的,所以要实现有效的攻击并不容易.可能是技术提高得太快.不管是什么原因,这些陈旧过时的攻击方式现在又卷土重来,而且还非常有效.
使用拒绝服务
拒绝服务攻击开始可能只是为了“取乐”,对系统操作员进行某种报复或是实现各种复杂的攻击,例如对远程服务的隐形欺骗.某人因在某一信道上遭到侮辱后也经常会将irc服务器作为攻击目标.这种情况下的网络与因特网使用是“保密的”,这些攻击对其造成的影响微乎其微.
随着时间的流逝,因特网逐渐成为一种通信渠道,hacktivism（网络激进主义）越来越流行.地理政治形势.战争.宗教问题.生态等任何动机都可能成为对公司.政治组织或甚至国家的it基础架构发动进攻的动机.
最近的拒绝服务攻击更多的是与联机游戏有关.某些玩家对在游戏中被人杀死或丢失他们喜爱的武器不满意,因此发动拒绝服务攻击,许多服务器已经成为这种攻击的牺牲品.
但是如今使用拒绝服务的目的大多数是纯粹的敲诈勒索.越来越多的企业开始依赖他们的it基础架构.邮件.关键数据.甚至电话都通过网络来处理.如果没有这些主要的通信渠道,大多数公司都难以在竞争中幸存.而且,因特网还是一种生产工具.例如,搜索引擎与博彩web 站点都完全依赖网络连接.
因此,随着公司直接或间接地依赖因特网,原有的敲诈信逐渐转变成数字形式.首先在短暂而非紧要的时间段内发动攻击....
下一页 摘要：boost库安装比较麻烦，需要自己编译源文件，我整理了一下，如果仅仅需要做正则表达式，按下面的代码敲就行了：
cmdvcvars32.batcd d:\boost_1_32_0\libs\regex\buildd:nmake -fvc6.maknmake -fvc6.mak install
注意，别看下载下来的数据包没有多大，解压缩之后达到了100多m，编译完之后为109m，占用131m，所......
