There are several things you should do to make your system more secure, and keep it performing better.:
Change your file view settings on Windows systems so you will see all file extensions.
...... <阅读全文>
网络安全面试题 网络安全笔试题
Removing viruses can be risky to your operating system and may cause you to need to re-install your operating system. If you do not feel comfortable with the instructions in this section, you...... <阅读全文>
How Viruses Work
When a victim of a virus double clicks on an infected attachment, the virus will run.
The virus will modify the victim’s system so it will always be active when the system...... <阅读全文>
There are three defenses against worms. They are as follows:
A personal firewall should be run on any system that is not behind a corporate firewall. This should be done on any computer that ...... <阅读全文>
A firewall is a device that limits access to your system from the outside. A firewall may be a software program running on your computer or it may be a piece of hardware outside your computer...... <阅读全文>
Most commonly viruses today use e-mail to spread however they have used one or more of the following methods to spread in the past.
Some viruses will load themselves onto any part of a writab...... <阅读全文>
In most cases, viruses can do any amount of damage the creator intends them to do. They can send your data to a third party and then delete your data from your computer. They can also ruin yo...... <阅读全文>
木马主要是依靠邮件、下载等途径进行传播
木马也可以通过各种脚本进行传播。比如，IE浏览器在执行脚本时存在一些漏洞，入侵者可以利用这些漏洞进行木马的传播与种植。当目标主机执行了木马的服务端程序之后，...... <阅读全文>
计算机系统运行速度减慢。
计算机系统经常无故发生死机。
计算机系统中的文件长度发生变化。
计算机存储的容量异常减少。
系统引导速度减慢。
丢失文件或文件损坏。
计算机屏幕上...... <阅读全文>
1. 如何预防和检测宏病毒？
2. 如何预防和检测PE病毒？
3. 如何检测和清除t-mouse这样的三线程程序？
4、如何预防和检测恶意网页移动代码？
5、如何预防和检测木马以及后门程序？
6、如何预防和检测rootkit?
7...... <阅读全文>
恶意软件-Malicious Software,malware
把未经授权便干扰或破坏计算机系统/网络功能的程序或代码（一组指令）称之为恶意程序。
一组指令：可能是二进制文件，也可能是脚本语言/宏语言等。
<阅读全文>
上海中网科技笔试题(A卷)
1、 企业间常用的远程互联技术是什么？有几种连接？
2、 如何实现局域网的安全通信？
3、 OSPF的配置命令
4、 如何配置域控制器？
5、 OSI有几层？TCP/IP工作在该模型中第几层？IPSEC...... <阅读全文>
1、 apache服务器的配置过程]
2、 vi编辑器中的常用命令
3、 什么是ssl ssh及应用
4、 Linux下ftp的配置
5、 自己对网络安全的认识
6、 什么是vhp? 他的原理
7、 Linux下的常用命令
<阅读全文>
1、 你了解哪些主流硬件？
2、 哪个文件放置了Linux启动程序？
3、 如何查看新增硬盘（Linux）的序列号？
4、 防火墙ASA英文全称
5、 在Linux中如何显示cpu性能？
6、 如何从注册表中删除一个应用程序
7、 平...... <阅读全文>
1. 请写出568A与568B的线序
2. 按照数据访问速度排序：硬盘、CPU、光驱、内存
3. 请写出下列服务使用的默认端口POP3、SMTP、FTP
4. 网卡MAC是由6组什么组成的
5. ISO/OSI 7层模...... <阅读全文>
1、怎么样提高局域网安全
2、公司网络安全具体指什么?(NTT公司)(一是网络方面,另一个是公司的制度) 3、如果用户电脑中毒了，但用户不想重新安装系统，通过什么方法最有效的解决问题？ 4、你接触过哪些杀...... <阅读全文>
如果应用程序使用用户可控制的数据，以危险的方式访问位于应用服务器或其它后端文件系统的文件或目录，就会出现路径遍历
String rurl = request.getParameter(“rurl”);
BufferedWriter utput2 = new BufferedW...... <阅读全文>
1.没有正确过滤转义字符
SELECT * FROM users WHERE name = ‘” + userName + “‘;
SELECT * FROM users WHERE name = ‘a’ OR ‘t’='t’;
2.错误的类型处...... <阅读全文>
1.如果原始值为2，我们使用（1+1）或（3-1），程序作出相同回应，表明易受攻击
2.如果单引号被过滤掉，我们可以用ASCII命令，使它返回字符的数字化代码，如51-ASCII(1)
3.在URL编码中，&和=用于链接名称/...... <阅读全文>
1.在代码中使用参数化的过滤性语句
2.避免使用解释程序
3.防范SQL注入，对应用程序的异常进行包装处理，避免出现一些详细的错误消息
4.使用专业的漏洞扫描工具对服务器和应用程序进行安全扫描。
5.在Web应用程...... <阅读全文>
1. 用户验证漏洞：没有正确的对用户进行验证
2. 用户凭证管理问题：没有正确的对用户凭证进行创建，保存，传输和保护，用户凭证包括用户密码等
3. 权限，特权以及访问控制漏洞
4. 缓存漏洞
5. 跨站脚本漏洞
6....... <阅读全文>
利用sql关键字对网站进行攻击。过滤关键字’等
所谓SQL注入（SQL Injection），就是利用程序员对用户输入数据的合法性检测不严或不检测的特点，故意从客户端提交特殊的代码，从而收集程序及服务器的信息...... <阅读全文>
金山毒霸2005
1、特别推荐
主动实时升级：
无需用户做任何操作，当有最新的病毒库或者功能出现时，金山毒霸可将此更新自动下载安装。此功能保证您在任何时刻都可以获得与全球同步的最新病毒特征库，防止被新...... <阅读全文>
风险：
数据库资料被窃取，服务器被攻击者控制
漏洞1 示例：
在sqlmap中如下写法：
select * from table where name like ‘%$value$%’
UnSafeBean b = (UnSafeBean)sqlMap.queryForObject(̶...... <阅读全文>
双因素是密码学的一个概念，从理论上来说，身份认证有三个要素：
第一个要素（所知道的内容）：需要使用者记忆的身份认证内容，例如密码和身份证号码等。
第二个要素（所拥有的物品）：使用者拥有的特殊认证加...... <阅读全文>
