引言：
本文主要讲述UNIX或者NT系统如果被侵入，应该如何应对。
摘要：
dos（denial of service拒绝服务）和ddos（distributed denial of service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，yahoo、亚马逊、cnn被攻击等事例，曾被刻在重大安......
摘要：
涉及程序： microsoft windows 2000 professional 描述： windows 2000 的安全隐患 详细： windows 2000 安全 原文作者 avoidnf8@hotmail.com greyzone@compse......
被入侵系统恢复指南
注意:你在系统恢复过程中的所有步骤都应该与你所在组织的网络安全策略相符. 【程序编程相关:
使用mod_security加强Apac】
本文主要讲述unix或者nt系统如果被侵入,应该如何应对. 【推荐阅读:
linux-2.6内核升级文档(全)】1.商讨安全策略 【扩展信息:
Chrooting 后台服务和系统程序指】a.准备工作 如果你的组织没有自己的安全策略,那么需要按照以下步骤建立自己的安全策略. 1.1.与管理人员协商 将入侵事故通知管理人员,可能在有的组织中很重要.在be aware进行事故恢复的时候,网络管理人员能够得到内部各部门的配合.也应该明白入侵可能引起传媒的注意. 1.2.与法律顾问协商 在开始你的恢复工作之前,你的组织需要决定是否进行法律调查. 注意cert(computer emergency response team)只提供技术方面的帮助与提高网络主机对安全事件的反应速度.它们不会提出法律方面的建议.所以,对于法律方面的问题建议你咨询自己的法律顾问.你的法律顾问能够告诉你入侵者应该承担的法律责任(民事的或者是刑事的),以及有关的法律程序. 现在,是你决定如何处理这起事故的时候了,你可以加强自己系统的安全或者选择报警. 如果你想找出入侵者是谁,建议你与管理人员协商并咨询法律顾问,看看入侵者是否触犯了地方或者全国的法律.根据这些,你可以报案,看看警方是否愿意对此进行调查. 针对与入侵事件,你应该与管理人员与法律顾问讨论以下问题: 如果你要追踪入侵者或者跟踪网络连接,是否会触犯法律. 如果你的站点已经意识到入侵但是没有采取措施阻止,要承担什么法律责任. 入侵者是否触犯了全国或者本地的法律. 是否需要进行调查. 是否应该报警. 1.3.报警 通常,如果你想进行任何类型的调查或者起诉入侵者,最好先跟管理人员与法律顾问商量以下.然后通知有关执法机构. 一定要记住,除非执法部门的参与,否则你对入侵者进行的一切跟踪都可能是非法的. 1.4.知会其他有关人员 除了管理者与法律顾问之外,你还需要通知你的恢复工作可能影响到的人员,例如其他网络管理人员与用户. 2.记录恢复过程中所有的步骤 毫不夸张地讲,记录恢复过程中你采取的每一步措施,是非常重要的.恢复一个被侵入的系统是一件很麻烦的事,要耗费大量的时间,因此经常会使人作出一些草率的决定.记录自己所做的每一步可以帮助你避免作出草率的决定,还可以留作以后的参考.记录还可能对法律调查提供帮助. b.夺回对系统的控制权 1.将被侵入的系统从网络上断开 为了夺回对被侵入系统的控制权,你需要将其从网络上断开,包括播号连接....
下一页 摘要：
大家知道，microsoft为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将 iis6.0 安装到 windows server 2003 家族的成员上。而且，当我们最初安装 iis6.0 时，该服务在高度安全和"锁定"模式下安装。在默认情况下，iis6.0......
