摘要：随着国内安全厂商越来越多地涌入网络安全高端市场，np（network processor）技术变得越来越流行。国内许多防火墙公司纷纷投入力量开展相关研究，np成为网络安全的热门话题。什么是npnp是network processor的缩写，意为网络处理器。根据“国际网络处理器会议”的定义：网络处理器是一种可编程器件，它特定地应用于通信领域的各种任务，比如包处理、协议分析、路由查找、防火墙、qos等......
摘要：通常，在我们为目标主机安放好了后门需要将数据传输出去时，主机上的防火墙都会让我们遇到一些不大不小的麻烦。如果为我们自己的进程开一个端口（甚至是新建套接字），那么大部分的防火墙都会将其拦截。有什么方法能“穿透”这些防火墙呢？ 下面我为您介绍一种“洞穿”防火墙小规模传输重要数据的方法。不过，不推荐您在其它情况下使用该方法。 其实我的思路很简单，既然防火墙会拦截未验证进程而放行已验证进程的数据传输，那我......
PeHePe Membership Management System两个安全漏洞
信息提供:
跨站脚本漏洞
攻击类型: 【程序编程相关:远程备份安全之道】
安全公告（或线索）提供热线:51cto.editor@gmail.com
漏洞类别: 【推荐阅读:NEC:数据备份系统方案白皮书】
2006-03-01
更新日期: 【扩展信息:SQLServer for Window】
远程攻击
发布日期:
2006-03-01
受影响系统:
pehepe uyelik sistemi 3.x
安全系统:
无
漏洞报告人:
yunus emre yilmaz
漏洞描述:
secunia advisory: sa19055
pehepe membership management system被报告有两个漏洞,这些漏洞可以被人恶意操纵进行跨越网站脚本攻击以及危及易受攻击系统....
下一页 摘要：防火墙急速“长胖”为什么？
由于防火墙在网络中所处的重要位置，因此，人们对防火墙可以说是寄予厚望。现在防火墙正在不断增加各种各样的新功能，因此防火墙正在急剧“长胖”。
访问控制手段不断增加
防火墙现在正由最初的简单ip/port判定控制，发展到通信报文协议头的各部分，以及通信协议的应用层命令、用户规则、流量控制、代理控制、地址转换控制、连接数量控制和历史状态控制（状态检测）等。
访......
