在日常的安全评估工作中，时常会对内部主机进行验证扫描，寻找那些因为错过打补丁时间或者是错误配置所导致漏洞。对此我经常使用Nessus，它就像是一位经验十足的系统管理员。...[查看全文]
Linux 操作系统开发者Linus Torvalds 表示开源Linux OS 绝对安全不可能实现，因此开发者不应在该方向分散自己的注意力。...[查看全文]
用户帐户控制(UAC)给了我们使用标准的用户权限代替完全的管理员权限来运行程序的能力。所以即使您的标准用户帐户位于本地管理员组中，那么受到的破坏也是有限的，如安装服务，驱动程序以及对安全位置执行写入操作，等等，...[查看全文]
自Windows 10发布以来，用户隐私就一直是围绕这个新平台的争论的焦点。本文介绍了五个具体问题。...[查看全文]
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。...[查看全文]
控制流防护(CFG)作为Win 8.1+的新安全保护机制，其实并不知名。它被用于阻止针对可执行文件间接调用的恶意利用。CFG保护十分高效，同时它是一种编译器和操作系统相结合的防护手段。...[查看全文]
最早的远控木马都是“主动连接”，通俗的讲是这样的：假如你要控制某人的主机A，你得在主机A上执行木马， 木马执行后会开启一个你提前配置好的端口，之后，你要与该主机A建立连接，在主控端上输入该主机A的IP和端口，才能...[查看全文]
如果你认为苹果Mac比Windows系统更安全，请三思。研究人员已经证明了：这不是真的。...[查看全文]
我运行着几台Linux服务器;家里一台，充当文件服务器，还有三台活动服务器，分别用作我的站点服务器、邮件服务器和云存储服务器。虽然我并不担心家里那台服务器，因为它并不与外界进行联系，可是另外三台服务器却要精心维...[查看全文]