揪出系统中胡作非为的DLL黑手
分析explorer.txt中的DLL文件，其中文件目录中含有“srchasst”的，均为“搜索助理”单独调用的文件。剩余的文件分别为C:\Windows\system32目录下的sxs.dl......
2007-07-24 关键字：透析特殊后门
后门技术发展到今天，已经不再是死板的机器对机器的战争，它们已经学会考验人类，现在的防御技术如果依然停留在简单的数据判断处理上，将被无数新型后门击溃。真正的防御必须是以人的管理操作为主体，而不是一味依赖......
2007-07-24 关键字：关于XP SP2的IPv6安全性思考
Microsoft必须在获取新的安全密钥之前重新设计它的IPv6。最显而易见的问题就是微软IPv6 IP Security(IPSec)协议的“崩溃”。IPSec支持用于传送和遂道模式的Authent......
2007-07-24 关键字：浅谈NETSCREEN防火墙的抗攻击机制
Port Scan Attack (端口扫描攻击) ：当一个源IP地址在定义的时间间隔内（缺省值为5000微秒）向位于相同目标IP地址10个不同的端口发送IP封包时，就会发生端口扫描攻击。这个方案的目......
2007-07-24 关键字：信息安全的隐患 GoogleHacking原理和防范
如果要拿ROOT权限就要具体问题具体分析了,不过有了SHELL权限就好提了,网上有很多根据WEBSHELL提升权限的文章大家可以参照一下. 通过google我们还可以搜索到很多有用的东西,不过是细节......
2007-07-24 关键字：防范DDOS攻击 不一定要求服务器有防火墙
首先可以尝试一下通过对服务器进行安全设置来防范DDOS攻击。如果通过对服务器设置不能有效解决，那么就可以考虑购买抗DDOS防火墙了。 其实从操作系统角度来说，本身就藏有很多的功能，只是很多是需要我们慢......
2007-07-24 关键字：LINUX 基准安全清单
用户口令是Linux安全的一个基本起点，很多人使用的用户口令过于简单，这等于给侵入者敞开了大门，虽然从理论上说，只要有足够的时间和资源可以利用，就没有不能破解的用户口令。但选取得当的口令是难于破解的，......
2007-07-24 关键字：Linux安全攻略—僵尸进程
大家都知道Linux跟Win2K一样，都是多任务的操作系统，也就是说，在同一个时间内，可以有多个进程同时执行。如果大家对硬件体系有一定了解的话，就会知道，我们使用的个人计算机（PC)的CPU是在一个时......
2007-07-24 关键字：利用嗅探器之TcpDump分析网络安全
Sniffer即嗅探器的英文写法，嗅探器(sniffer)是最常见，也是最重要的技术之一。用过windows平台上的sniffer工具(例如，netxray和sniffer pro软件)的朋友可能都知......
2007-07-24 关键字：
