主题：【原创】网络安全的故事（一） -- 代码ABC
共:💬219 🌺1998 🌵1
1.系统缺陷，黑客手上的漏洞是地下的也就是未知的，可能连操作系统厂商自己都不知道更不谈补丁了。并且现在攻击缺陷并不是系统层面的，例如sql注入，这是web应用问题，防火墙根本无法解决。
2.杀毒软件从本质说他也是取得比病毒更底层的系统控制权才能清除病毒，当木马的系统hook比杀毒软件更底层那杀毒软件只有被杀的份。
3.流量可以伪装而且有经验的黑客不会弄出出格流量的。
4.小心网络存储被人给黑了，有专门感染gho文件的木马。
- 相关回复 上下关系8
压缩 3 层
🙂很奇怪强力部门的作为 1 武陵客 字96 2011-07-02 05:08:30
🙂这个事情深入就不多说了 1 freebsd 字64 2011-07-02 06:47:14
🙂讨论一下入侵路径吧 6 uphere 字587 2011-06-30 20:55:01
🙂不好意思泼冷水了
🙂对于企业级别的环境还是有很多手段的，不过非常同意兄台说法 12 Qwddgfdsswrgvc 字1096 2011-07-02 03:58:52
🙂继续 11 uphere 字726 2011-07-01 08:59:16
🙂能把安全做好的公司太少了 2 大山猫 字315 2011-07-06 12:50:34
🙂之所以需要“勤奋”是因为需要人工参与，自动化 1 uphere 字82 2011-07-07 08:17:57