⑴ 网络设备的安全漏洞主要有哪些
世界网络设备巨人思科公司日前发出警告，在其路由器和交换机中使用的IOS软件中存在三个安全漏洞，黑客可以利用它们来在受感染的交换机和路由器上运行任意恶意代码，或者发起拒绝服务攻击。
思科公司目前已经发布了解决的办法，并发布了一个更新版的IOS软件。
三个安全漏洞分别是：
1、TCP数据包问题：在特定版本的IOS中，存在内存泄漏漏洞，可导致DOS工具，美国CERT的一份安全警报如此写道。
2、IPv6路由数据帧头缺陷：IOS可能不能正确的处理IPv6（互联网协议第六版）数据包的特定格式的路由数据头，可能导致一个DOS攻击或者运行任何恶意代码。IPv6是一套可以让我们在互联网上获得更多IP地址一套规范。
3、欺骗性的IP选项漏洞：这是一个IOS在处理具有特定的欺骗性的IP选项的IPv4数据包的时候存在的安全漏洞，据CERT说，它也可以导致DOS攻击或运行任意恶毒代码。
CERT表示，所有三个漏洞都可能导致设备重新加载它的操作系统。这情况下，一种间接的持续性的DOS情况就有可能发生，因为数据包已经不能通过该设备了。
据CERT表示，由于运行IOS的设备可能要针对许多其他的网络来转发数据，因此这种拒绝服务攻击的间接影响所带来的后果可能是 非常严重的。
据思科公司在其安全公告中表示，公司已经发布了针对这些漏洞的补丁软件。据思科公司补充道：它目前还不未得知有利用这些漏洞的攻击出现。不过，据IBM公司互联网安全系统的安全战略主管奥尔曼表示，由于这些漏洞的严重性，用户需要尽快安装补丁软件。据他表示，从他们的监测来看，有许多黑客正在试图利用这些漏洞。
⑵ 同样是联通卡，主卡4G信号，副卡完全没信号，求解答
如你的主卡能正常使用，副卡不能，不排除是副卡本身的问题，可携带身份证原件到当地联通营业厅柜台办理补卡试一下。
⑶ 为什么我的手机四级网变成二级了
技术的发展在给我们带来便利的同时也给了很多不法分子可趁之机。如果你的手机网络信号突然从4G变成了2G，同时还收到了大量的验证码，那么你就要注意了，你很有可能已经被不法分子盯上了。
手机信号突降2G后余额被窃
近日，就有网友反应，自己的手机在凌晨时分突然从4G网络变成了2G网络，然后就收到了大量的验证码信息，随后网络账户和银行卡里的钱就被转走了。经过专家鉴定，这些事件是不法分子对用户网络动了手脚，使用“短信嗅探技术”，获取了手机内容，从而进行钱财窃取。
专家表示，嗅探技术就是利用伪基站和短信拦截设备窃取用户手机上的数据，当下很多人的手机银行和支付平台都绑定了自己的手机号码，不法份子便利用伪基站来获取附近的电话号码。然后用手机号码去登录金融网站，同时通过空中监听网站发回来的验证码，从而登录网站，进行钱财的盗取或转移。
手机信号突降2G后余额被窃
教授表示，如果被嗅探技术盯上，信号就会从4G降级为2G。这是因为2G通信协议是30年前制定的，受当时的条件限制，2G协议存在着很大的漏洞。最根本的漏洞就是原有的2G系统并没有验证基站的合法性，所以只要基站参数配置跟运营商的基站参数配置一样，手机就会以为这个基站是合法的，就会与它建立连接、通信。
手机信号突降2G后余额被窃
被嗅探技术盯上后，受害人会在短时间内收到大量短信。但是为了不引起受害人怀疑，不法分子一般会选择在深夜或者凌晨动手。对此，教授提供了一种简单的防范手段：晚上关机，或通过关闭蜂窝网络，只开通WiFi的方法来避免攻击。
⑷ 我手机连的4g网自动跳到E网，怎么回事
不可否认，网络技术发展十分迅速，已经成为了我们生活中不可或缺的一部分。但与此同时，也给很多不法分子提供了可乘之机。近日就有用户发现自己的手机网络突然从4G变为2G，并且收到了大量的验证码信息，最终网络账号内的钱被转走。
据悉，这些事件就是不法分子对用户网络动了手脚，使用“短信嗅探技术”，获取了手机内容，从而进行钱财窃取。其实嗅探技术就是利用伪基站和短信拦截设备窃取用户手机上的数据，当下很多人的手机银行和支付平台都绑定了自己的手机号码，不法份子便利用伪基站来获取附近的电话号码。然后用手机号码去登录金融网站，同时通过空中监听网站发回来的验证码，从而登录网站，进行钱财的盗取或转移。
一旦被嗅探技术盯上，信号就会从4G降级为2G。这是因为2G通信协议是30年前制定的，受当时的条件限制，2G协议存在着很大的漏洞。最根本的漏洞就是原有的2G系统并没有验证基站的合法性，所以只要基站参数配置跟运营商的基站参数配置一样，手机就会以为这个基站是合法的，就会与它建立连接、通信。
最后，当被嗅探技术盯上后，受害人会在短时间内收到大量短信。但是为了不引起受害人怀疑，不法分子一般会选择在深夜或者凌晨动手。对此，晚上关机或者通过关闭蜂窝网络，可以有效避免攻
⑸ 手机信号为什么会变
手机在一些信号比较弱的地方，就会出现一些延迟的状况，手机信号就会变。
如果显示的情况是字母E，那么就表示目前在这个阶段手机的网络由原来的4G网络切换成了EDGE网络。
在山区，信号发射站也比较少，通常手机信号都会比较弱，手机信号就会变换网络。
⑹ 常见的网络漏洞有哪些
A．按漏洞可能对系统造成的直接威胁
可以大致分成以下几类，事实上一个系统漏洞对安全造成的威胁远不限于它的直接可能性，如果攻击者获得了对系统的一般用户访问权限，他就极有可能再通过利用本地漏洞把自己升级为管理员权限：
一．远程管理员权限
攻击者无须一个账号登录到本地直接获得远程系统的管理员权限，通常通过攻击以root身份执行的有缺陷的系统守护进程来完成。漏洞的绝大部分来源于缓冲区溢出，少部分来自守护进程本身的逻辑缺陷。
典型漏洞：
1、IMAP4rev1 v10.190版的守护进程imapd的AUTHENTICATE命令存在读入参数时未做长度检查，构造一个精心设计的AUTH命令串，可以溢出imapd的缓冲区，执行指定的命令，由于imapd以root身份运行，从而直接获得机器的root权限。
2、WindowsNT IIS 4.0的ISAPI DLL对输入的URL未做适当的边界检查，如果构造一个超长的URL，可以溢出IIS (inetinfo.exe)的缓冲区，执行我们指定的代码。由于inetinfo.exe是以local system身份启动，溢出后可以直接得到管理员权限。
3、早期AIX 3.2 rlogind代码存在认证逻辑缺陷，用rlogin victim.com ?Cl ?Cfroot，可以直接以root身份登录到系统而无须提供口令。
二．本地管理员权限
攻击者在已有一个本地账号能够登录到系统的情况下，通过攻击本地某些有缺陷的suid程序，竞争条件等手段，得到系统的管理员权限。
典型漏洞：
1、RedHat Linux的restore是个suid程序，它的执行依靠一个中RSH的环境变量，通过设置环境变量PATH，可以使RSH变量中的可执行程序以root身份运行，从而获得系统的root权限。
2、Solaris 7的Xsun程序有suid位，它对输入参数未做有效的边界检查，可以很容易地溢出它的缓冲区，以root身份运行我们指定的代码，从而获得管理员权限。
3、在windows2000下，攻击者就有机会让网络DDE（一种在不同的Windows机器上的应用程序之间动态共享数据的技术）代理在本地系统用户的安全上下文中执行其指定的代码，从而提升权限并完全控制本地机器。
三．普通用户访问权限
攻击者利用服务器的漏洞，取得系统的普通用户存取权限，对UNIX类系统通常是shell访问权限，对Windows系统通常是cmd.exe的访问权限，能够以一般用户的身份执行程序，存取文件。攻击者通常攻击以非root身份运行的守护进程，有缺陷的cgi程序等手段获得这种访问权限。
典型漏洞：
1、UBB是个广泛运行于各种UNIX和Windows系统的论坛程序，用PERL实现，它的5.19以下版本存在输入验证问题，通过提交精心构造的表单内容，可以使UBB去执行shell命令，因为一般的web服务器以nobody身份运行，因此可以得到一个nobody shell。比如提交这样的数据：topic='012345.ubb mail [email protected]
2、RedHat Linux 6.2带的innd 2.2.2.3版新闻服务器，存在缓冲区溢出漏洞，通过一个精心构造的新闻信件可以使innd服务器以news身份运行我们指定的代码，得到一个innd权限的shell。
3、Windows IIS 4.0-5.0存在Unicode解码漏洞，可以使攻击者利用cmd.exe以guest组的权限在系统上运行程序。相当于取得了普通用户的权限。
四．权限提升
攻击者在本地通过攻击某些有缺陷的sgid程序，把自己的权限提升到某个非root用户的水平。获得管理员权限可以看做是一种特殊的权限提升，只是因为威胁的大小不同而把它独立出来。
典型漏洞：
1、RedHat Linux 6.1带的man程序为sgid man，它存在format bug，通过对它的溢出攻击，可以使攻击者得到man组的用户权限。
2、Solaris 7的write程序为sgid tty，它存在缓冲区溢出问题，通过对它的攻击可以攻击者得到tty组的用户权限。
3、WindowsNT系统中，攻击者能够使系统中其他用户装入一个”特洛化”的porfile，使其他用户执行攻击者的恶意代码，有时甚至是管理员。
⑺ 4g网会被黑客入侵吗
4g网会被黑客入侵
4G即第四代移动电话行动通信标准，指的是第四代移动通信技术，外语缩写：4G。该技术包括TD-LTE和FDD-LTE两种制式。4G集3G与WLAN于一体，能够以100Mbps以上的速度下载，比家用宽带ADSL（4兆）快25倍，并能够满足几乎所有用户对于无线服务的要求。此外，4G可以在DSL和有线电视调制解调器没有覆盖的地方部署，然后再扩展到整个地区。中国一组研究人员发现了无处不在的LTE（4G）移动设备标准中的一些关键弱点，这些弱点可能会使复杂的黑客窥探用户的蜂窝网络，修改其通信内容，甚至可以将其重新路由到恶意或钓鱼网站。
LTE或长期演进是数十亿人使用的最新移动电话标准，旨在通过称为全球移动通信系统（GSM）通信的先前标准实现许多安全性改进。然而，在过去几年中，发现了多个安全漏洞，允许攻击者拦截用户的通信，监视用户的电话和短信，发送假的紧急警报，欺骗设备的位置并将设备完全脱机。由于LTE网络的数据链路层采用AES-CTR加密，但未受到完整性保护，因此即使在加密的数据包内，攻击者也可以对这些位进行修改，后者将解密为相关的明文。研究人员在他们的论文中说：“aLTEr攻击利用了LTE用户数据以计数器模式（AES-CTR）进行加密但不受完整性保护的事实，这允许我们修改消息有效载荷：加密算法具有延展性，黑客攻击者可以将密文修改为另一个密文密文后来解密成相关的明文”。在一次全面攻击中，攻击者伪装成受害者的真正单元塔，同时伪装成真实网络的受害者，然后拦截受害者与真实网络之间的通信。