漏洞是指壹個系統存在的弱點或缺陷，系統對特定威脅攻擊或危險事件的敏感性，或進行攻擊的威脅作用的可能性。漏洞可能來自應用軟件或操作系統設計時的缺陷或編碼時產生的錯誤，也可能來自業務在交互處理過程中的設計缺陷或邏輯流程上的不合理之處。這些缺陷、錯誤或不合理之處可能被有意或無意地利用，從而對壹個組織的資產或運行造成不利影響，如信息系統被攻擊或控制，重要資料被竊取，用戶數據被篡改，系統被作為入侵其他主機系統的跳板。從目前發現的漏洞來看，應用軟件中的漏洞遠遠多於操作系統中的漏洞，特別是WEB應用系統中的漏洞更是占信息系統漏洞中的絕大多數。壹、 漏洞與具體系統環境之間的關系及其時間相關特性漏洞會影響到很大範圍的軟硬件設備，包括作系統本身及其支撐軟件，網絡客戶和服務器軟件，網絡路由器和安全防火墻等。換而言之，在這些不同的軟硬件設備中都可能存在不同的安全漏洞問題。在不同種類的軟、硬件設備，同種設備的不同版本之間，由不同設備構成的不同系統之間，以及同種系統在不同的設置條件下，都會存在各自不同的安全漏洞問題。漏洞問題是與時間緊密相關的。壹個系統從發布的那壹天起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商發布的補丁軟件修補，或在以後發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入壹些新的漏洞和錯誤。因而隨著時間的推移，舊的漏洞會不斷消失，新的漏洞會不斷出現。漏洞問題也會長期存在。因而脫離具體的時間和具體的系統環境來討論漏洞問題是毫無意義的。只能針對目標系統的作系統版本、其上運行的軟件版本以及服務運行設置等實際環境來具體談論其中可能存在的漏洞及其可行的解決辦法。同時應該看到，對漏洞問題的研究必須要跟蹤當前最新的計算機系統及其安全問題的最新發展動態。這壹點如同對計算機病毒發展問題的研究相似。如果在工作中不能保持對新技術的跟蹤，就沒有談論系統安全漏洞問題的發言權，即使是以前所作的工作也會逐漸失去價值。二、漏洞的危害及防範漏洞的存在，很容易導致黑客的侵入及病毒的駐留，會導致數據丟失和篡改、隱私泄露乃至金錢上的損失，如：網站因漏洞被入侵，網站用戶數據將會泄露、網站功能可能遭到破壞而中止乃至服務器本身被入侵者控制。目前數碼產品發展，漏洞從過去以電腦為載體延伸至數碼平臺，如手機二維碼漏洞，安卓應用程序漏洞等等...
360提醒系統漏洞裏有個允許信息泄漏的漏洞是什麽意思
這樣的情況建議打開360安全衛士裏的漏洞 修復，用它修復漏洞 就可以了。
求助，求助，剛剛發現微信有壹個很可怕的個人信息漏洞
妳可以向微信團隊反應妳發現的BUG，相信會在下壹個版本做修復的。
什麽是計算機漏洞,為什麽會有漏洞呢?
漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。具體舉例來說，比如在 Intel Pentium芯片中存在的邏輯錯誤，在Sendmail早期版本中的編程錯誤，在NFS協議中認證方式上的弱點，在Unix系統管理員設置匿名Ftp服務時配置不當的問題都可能被攻擊者使用，威脅到系統的安全。因而這些都可以認為是系統中存在的安全漏洞。
漏洞與具體系統環境之間的關系及其時間相關特性
漏洞會影響到很大範圍的軟硬件設備，包括作系統本身及其支撐軟件，網絡客戶和服務器軟件，網絡路由器和安全防火墻等。換而言之，在這些不同的軟硬件設備中都可能存在不同的安全漏洞問題。在不同種類的軟、硬件設備，同種設備的不同版本之間，由不同設備構成的不同系統之間，以及同種系統在不同的設置條件下，都會存在各自不同的安全漏洞問題。
漏洞問題是與時間緊密相關的。壹個系統從發布的那壹天起，隨著用戶的深入使用，系統中存在的漏洞會被不斷暴露出來，這些早先被發現的漏洞也會不斷被系統供應商發布的補丁軟件修補，或在以後發布的新版系統中得以糾正。而在新版系統糾正了舊版本中具有漏洞的同時，也會引入壹些新的漏洞和錯誤。因而隨著時間的推移，舊的漏洞會不斷消失，新的漏洞會不斷出現。漏洞問題也會長期存在。
因而脫離具體的時間和具體的系統環境來討論漏洞問題是毫無意義的。只能針對目標系統的作系統版本、其上運行的軟件版本以及服務運行設置等實際環境來具體談論其中可能存在的漏洞及其可行的解決辦法。
同時應該看到，對漏洞問題的研究必須要跟蹤當前最新的計算機系統及其安全問題的最新發展動態。這壹點如同對計算機病毒發展問題的研究相似。如果在工作中不能保持對新技術的跟蹤，就沒有談論系統安全漏洞問題的發言權，既使是以前所作的工作也會逐漸失去價值。
二、漏洞問題與不同安全級別計算機系統之間的關系
目前計算機系統安全的分級標準壹般都是依據“橘皮書”中的定義。橘皮書正式名稱是“受信任計算機系統評量基準”（Trusted puter System Evaluation Criteria)。橘皮書中對可信任系統的定義是這樣的：壹個由完整的硬件及軟件所組成的系統，在不違反訪問權限的情況下，它能同時服務於不限定個數的用戶，並處理從壹般機密到最高機密等不同範圍的信息。
橘皮書將壹個計算機系統可接受的信任程度加以分級,凡符合某些安全條件、基準規則的系統即可歸類為某種安全等級。橘皮書將計算機系統的安全性能由高而低劃分為A、B、C、D四大等級。其中：
D級——最低保護（Minimal Protection)，凡沒有通過其他安全等級測試項目的系統即屬於該級，如Dos，Windows個人計算機系統。
C級——自主訪問控制（Discretionary Protection)，該等級的安全特點在於系統的客體（如文件、目錄）可由該系統主體（如系統管理員、用戶、應用程序）自主定義訪問權。例如：管理員可以決定系統中任意文件的權限。當前Unix、Linux、Windows NT等作系統都為此安全等級。
B級——強制訪問控制（Mandatory Protection)，該等級的安全特點在於由系統強制對客體進行安全保護，在該級安全系統中，每個系統客體（如文件、目錄等資源）及主體（如系統管理員、用戶、應用程序）都有自己的安全標簽（Security Label），系統依據用戶的安全等級賦予其對各個對象的訪問權限。
A級——可驗證訪問控制（Verified Protect......
手機收到漏洞信息提示
不算的，因為我用好幾種手機殺毒都沒能查出來，
直接無視就好了，也可以把服務信息給關掉，或者是直接把號碼拉黑。。。
我也收到這種服務信息信息，上賽班上咨詢過了。。。不用理它，對手機沒有影響的。
原文摘錄：
服務信息: NOKIA:您的手機系統有漏洞或惡意插件,請盡快免 費升級,點擊鏈接查看
3.NOKIAh/?ID=11
丫的，我知道不會是真的，但是我從來沒有下載過病毒，今天丫的我就試壹試，結果讓我大吃壹驚！！！軟件是飛車下載！！！網秦出品！！！後話就不用我說了，不信大家試試…
安全管家直接刪除…不留痕跡…
什麽是BIND漏洞？
在上網的時候，我們經常會看到“端口”這個詞，也會經常用到端口號，比如在FTP地址後面增加的“ 21”，21就表示端口號。那麽端口到底是什麽意思 呢?怎樣查看端口號呢?壹個端口是否成為網絡惡意攻擊的大門呢?，我們應該如何面對形形 *** 的端口呢?下面就將介紹這方面的內容,以供大家參考。
21端口:21端口主要用於FTP(File Transfer Protocol，文件傳輸協議)服務。
端口說明:21端口主要用於FTP(File Transfer Protocol，文件傳輸協議)服務，FTP服務主要是為了在兩臺計算機之間實現文件的上傳與下載，壹臺計算機作為FTP客戶端，另壹臺計算機作為 FTP服務器，可以采用匿名(anonymous)登錄和授權用戶名與密碼登錄兩種方式登錄FTP服務器。
Windows中可以通過Internet信息服務(IIS)來提供FTP連接和管理，也可以單獨安裝FTP服務器軟件來實現FTP功能，比如常見的FTP Serv-U。
操作建議:因為有的FTP服務器可以通過匿名登錄，所以常常會被黑客利用。另外，21端口還會被壹些木馬利用，比如Blade Runner、FTP Trojan、Doly Trojan、WebEx等等。如果不架設FTP服務器，建議關閉21端口。 23端口:23端口主要用於Telnet(遠程登錄)服務，是Internet上普遍采用的登錄和仿真程序。
端口說明:23端口主要用 於Telnet(遠程登錄)服務，是Internet上普遍采用的登錄和仿真程序。同樣需要設置客戶端和服務器端，開啟Telnet服務的客戶端就可以登 錄遠程Telnet服務器，采用授權用戶名和密碼登錄。登錄之後，允許用戶使用命令提示符窗口進行相應的操作。在Windows中可以在命令提示符窗口 中，鍵入“Telnet”命令來使用Telnet遠程登錄。
操作建議:利用Telnet服務，黑客可以搜索遠程登錄Unix的服務，掃 描操作系統的類型。而且在Windows 2000中Telnet服務存在多個嚴重的漏洞，比如提升權限、拒絕服務等，可以讓遠程服務器崩潰。Telnet服務的23端口也是TTS(Tiny Telnet Server)木馬的缺省端口。所以，建議關閉23端口。
25端口:25端口為SMTP(Simple Mail Transfer Protocol，簡單郵件傳輸協議)服務器所開放，主要用於發送郵件，如今絕大多數郵件服務器都使用該協議。
端口說明:25端口為SMTP(Simple Mail Transfer Protocol，簡單郵件傳輸協議)服務器所開放，主要用於發送郵件，如今絕大多數郵件服務器都使用該協議。比如我們在使用電子郵件客戶端程序的時候， 在創建賬戶時會要求輸入SMTP服務器地址，該服務器地址默認情況下使用的就是25端口。
端口漏洞:
1. 利用25端口，黑客可以尋找SMTP服務器，用來轉發垃圾郵件。
2. 25端口被很多木馬程序所開放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy來說，通過開放25 端口，可以監視計算機正在運行的所有窗口和模塊。
操作建議:如果不是要架設SMTP郵件服務器，可以將該端口關閉。
53端口:53端口為DNS(Domain Name Server，域名服務器)服務器所開放，主要用於域名解析，DNS服務在NT系統中使用的......
黑客如何查找網絡安全漏洞
電腦黑客們總是希望知道盡可能多的信息，比如：是否聯網、內部網絡的架構以及安全防範措施的狀態。壹旦那些有經驗的黑客盯上了妳的網絡系統，他們首先會對妳的系統進行 分析。這就是為什麽我們說運用黑客的“遊戲規則”是對付黑客的最好辦法的原因。以黑客的眼光來審視網絡安全性，往往可以發現很多潛在的安全漏洞。這樣做不僅提供了審視 妳網絡系統的不同視角，而且讓妳能夠從妳的敵人，即黑客的角度來指導妳采取最有效的網絡安全措施。 下面，我們來看壹下網絡系統分析的過程。這個過程要用到開源工具和相關技術。 用開源工具收集信息 首先，登錄Whois網站查找妳企業的域名，檢索結果將會顯示出妳的網絡系統所使用的DNS服務器。然後，再使用壹些軟件工具，如：nslookup，來進壹步挖掘DNS服務器的詳細 信息。 接下來，需要將目標轉向於企業的公眾Web站點和妳能找到的匿名FTP服務器。註意，妳現在需要關註的信息主要是：域名、這些域名的IP地址、入侵檢測系統的所有信息、用戶名 、電話號碼、電子郵件地址、物理位置、已發布的安全策略、業務合作夥伴的資料、以及新並購企業的信息。 此外，在妳的上述搜索操作中，壹定要特別註意這些網站上已顯示的和沒有顯示的信息。最好，把這些網頁存入妳的電腦中，然後用記事本程序打開，查看網頁的源代碼。壹般而言，查看網頁的源代碼可以大量的信息，這也就是某些站點有意對瀏覽者屏蔽源代碼的原因。在源代碼文件中，妳也許能夠了解到網站開發者建站的方式：他們所使用的軟 件類型及軟件版本、網站以及網頁的架構，有時候甚至能夠發現壹些網站管理員的個人資料。 業務合作夥伴的站點或壹些新的並購企業的站點往往是黑客入侵的關鍵點。這些站點是間接入侵目標站點的最佳突破口，容易被網站管理員所忽視，給黑客攻擊者制造了大量的機 會。如果妳在這方面沒有足夠的警惕性，疏忽大意，很草率地新某個新的業務合作者的網站和妳自己的站點聯接起來，往往會造成很嚴重的後果，給妳的站點帶來極大的安全威脅 .在這樣的情況下，安全問題比經營問題更加重要，壹定要確保安全操作。 從外部審視網絡 有了上述信息收集，妳可以開始審視妳的網絡了。妳可以運用路徑追蹤命令來查看妳的網絡拓撲結構圖和訪問控制的相關設置。妳會獲得大量交換機的特征信息，用來旁路訪問控 制設備。 註意，命令的反饋結果會因為所使用操作系統的不同而有所差別。UNIX操作系統使用UDP，也可以選擇使用ICMP；而Windows操作系統默認用ICMP來響應請求（Ping）。 妳也可以用開源工具管理大量ping sweep、執行TCP/UDP協議掃描、操作系統探測。這樣做的目的就是要了解，在那些外部訪問者的眼中，妳的網絡系統的運行狀況和壹些基本的面 貌、特征。因此，妳需要檢驗妳的網絡系統，哪些端口和服務對外部訪問者是開放的或可用的，外部訪問者是否可以了解到妳所使用的操作系統和壹些程序，極其版本信息。簡言 之，就是要了解到妳的網絡系統究竟對那些外部訪問者開放了哪些端口或服務，泄露了哪些站點的基本信息。 在妳開始上述工作之前，妳必須要先獲得足夠的授權，才能進入整個網絡系統並對其進行考察、分析。千萬不要將妳了解到信息告知那些不懷好意的人。記住：安全防護是壹個實 施過程，而不僅僅是壹種技術。
什麽是目錄遍歷漏洞，什麽是php消息泄露，最好是詳細的通俗易懂的啊
有些東西沒遍歷到。php裏面有妳環境的詳細信息，有人看見了會有辦法黑妳
怎麽運用漏洞
漏洞掃描就是對計算機系統或者其它網絡設備進行安全相關的檢測，以找出安全隱患和可被黑客利用的漏洞。顯然，漏洞掃描軟件是把雙刃劍，黑客利用它入侵系統，而系統管理員掌握它以後又可以有效的防範黑客入侵。因此，漏洞掃描是保證系統和網絡安全必不可少的手段，必須仔細研究利用。漏洞掃描通常采用兩種策略，第壹種是被動式策略，第二種是主動式策略。所謂被動式策略就是基於主機之上，對系統中不合適的設置，脆弱的口令以及其他同安全規則抵觸的對象進行檢查；而主動式策略是基於網絡的，它通過執行壹些腳本文件模擬對系統進行攻擊的行為並記錄系統的反應，從而發現其中的漏洞。利用被動式策略掃描稱為系統安全掃描，利用主動式策略掃描稱為網絡安全掃描。快速安裝NessusNessus是壹個功能強大而又易於使用的遠程安全掃描器。安全掃描器的功能是對指定網絡進行安全檢查，找出該網絡是否存在有導致對手攻擊的安全漏洞。該系統被設計為client/sever模式，服務器端負責進行安全檢查，客戶端用來配置管理服務器端。在服務端還采用了plug-in的體系，允許用戶加入執行特定功能的插件，這插件可以進行更快速和更復雜的安全檢查。在Nessus中還采用了壹個***享的信息接口，稱之知識庫，其中保存了前面進行檢查的結果。檢查的結果可以HTML、純文本、LaTeX（壹種文本文件格式）等幾種格式保存。Nessus的優點在於：1. 其采用了基於多種安全漏洞的掃描，避免了掃描不完整的情況。2. 它是免費的，比起商業的安全掃描工具如ISS具有價格優勢。（1）安裝和啟動Nessus服務器端以Nessus-4.2.0-es5.i386.rpmNessus使用為例，使用如下的命令對其進行安裝即可：[[email protected] tmp]# rpm -ivh Nessus-4.2.0-es5.i386.rpm安裝成功後，還需要添加用戶來對其進行操作，步驟如下所示：[[email protected] tmp]# /opt/nessus *** in/nessus-adduser添加用戶Login : root設置密碼Login password :Login password (again) :啟動nessus非常簡單，使用如下命令即可：#/ *** in/service nessusd start（2）安裝Nessus客戶端nessus的客戶端有兩個版本，JAVA版本及C版本，JAVA版本的可以在多個平臺中運行，C版本的支持Windows，有了這兩個客戶端的版本就可以在局域網的任何的壹臺機器上進行安全檢查了。為了使用的簡單起見，我們選擇了壹款Windows系統下的Nessus 4客戶端版本進行安裝和使用，也就是使用Windows客戶端來控制運行於Linux下的Nessus服務器端來對局域網裏面的機器進行漏洞掃描，這也是目前Nessus使用的非常流行的壹種方式。具體的安裝如同Windows下任何壹款應用軟件的安裝方式相同，非常簡單，這裏不再贅述。3、五步完成Nessus掃描下面來看看使用nessus進行掃描的步驟以及效果，壹般來說，使用Nessus進行掃描需要有如下5個步驟：（1）設置服務器連接：如圖1所示，首先需要設置Nessus客戶端來連接Nessus服務器，在圖1中，配置好相應的主機名和端口，以及登陸所需要使用的用戶名和密碼。（2）設置IP範圍：如圖2所示，設置為IP Range。當然，這......