【原创】linkscanner简介－零日攻击最强防护
图片：
[删除]
LinKscanner真是不可缺少的利器
今年网络状态感觉真是特别的差，用linkscanner从以前的1。01用到现在的2。63，无数个版本了，网上从来没有象今天这么多的零日威胁，以前很少遇见，可能这么多版本总共加起来才10次左右，其中还包括几次微软尚未发布的补丁的测试，可是自从2月底以来，警报不断，比如最近网上火爆的鼠标漏洞等等，到现在报警次数竟然有200次了。。真是今时不同以往啊。。linscanner是防止堆栈及系统及各类软件漏洞的特殊HIPS群，强烈建议大家使用。
装了linkscanner，系统都可以不需要装补丁的。。打个比方好了，那个著名的鼠标漏洞ANI漏洞，到那里都能遇见。。微软是4月上旬才发布的补丁，我是3月份上网的时候linkscaner就已经成功阻挡了。。linkscanner跟别的漏洞扫描不可同日而语，那些漏洞扫描大都只是提示你还有多少多少微软的补丁没有安装。另外包括数字鹰啊、fs杀软啊都号称可以零日威胁，可是效果实在不能赞赏。。
linkscanner使用超简单，完全不用设置。
官方地址：目前是2。63版，也支持VISTA。要用的朋友下载pro版就好了。
http://www.explabs.com/另外发了个破解方法，用这个 ls 即可使用379天（另外以后大家如果新安装的linkscanner后，也把自己的ls提取出来发生来，以便大家共享）
如此大家都有一年的時間了(因為每台機子應該都一樣吧)
注：用2.6安装程序直接覆盖老版，然后不重启 直接覆盖ls.lic （ Documents and Settings\All Users\Application Data\ExPLabs.com\ls.lic），如果重启后出现问题无法加载。那么之后用安装程序修复了一遍，重启OK。
新用户：
1。直接覆盖ls。lic好了，其它同样操作。
2。或者将时间调到一年后然后再安装linkscanner，等按了continue trial在将时间改回。
很多人没有看明白什么是零日威胁：
“零日漏洞”是指被发现后立即被恶意利用的安全漏洞，这种攻击利用厂商缺少防范意识或缺少补丁，从而能够造成巨大破坏。
“零日漏洞”常常被在某一产品或协议中找到安全漏洞的黑客所发现。一旦它们被发现，“零日漏洞”攻击就会迅速传播，一般通过Internet中继聊天或地下网站传播。
“零日漏洞”攻击威胁加大
虽然还没有出现大量的“零日漏洞”攻击，但其威胁日益增长，证据如下：黑客更加善于在发现安全漏洞不久后利用它们。过去，安全漏洞被利用一般需要几个月时间。最近，发现与利用之间的时间间隔已经减少到了数天。MS Blast在漏洞被发现不到25天就被加以利用，Nachi(MS Blast的一种变种)一周后就发动了袭击。
利用漏洞的攻击被设计为迅速传播，感染数量越来越多的系统。攻击由之前被动式的、传播缓慢的文件和宏病毒演化为利用几天或几小时传播的更加主动的、自我传播的电子邮件蠕虫和混合威胁。今天，最新出现的Warhol和Flash威胁传播起来只需要几分钟。
人们掌握的安全漏洞知识越来越多，就有越来越多的漏洞被发现和利用。因此，“零日漏洞”攻击成为多数企业的灾难。一般的企业使用防火墙、入侵检测系统和防病毒软件来保护关键业务IT基础设施。这些系统提供了良好的第一级保护，但是尽管安全人员尽了最大的努力，他们仍不能保护企业免遭受零天利用攻击。
:)Y112 :)Y18
[
本帖最后由 cant 于 2007-7-19 11:08 编辑 ]
