系统配置

在Linux下开发Web程序，现在很流行的开发方法为：用PHP开发Web程序，用Apache做Web Server，Mysql充当后台管理数据库。这种组合使得开发Web程序简单、安全、效率高。由于程序是在Linux下运行，虽免去了版权费用，对数据库的管理却少了Windows下的图形界面管理工具，因此使用起来有点困难。现在有了一套由php开发爱好者写的

MRTG（MultiRouterTrafficGrapher）是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和WindowsNT之上。它通过snmp协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。 或许你还不知道，MRTG还是一个有效的入侵检测工具

背景知识一个在计算机安全领域中重要的问题是,如何判断给定的主机是否已被入侵.由于以下两点这项工作变的非常困难:1.攻击者可以利用未知漏洞进入系统.2.当进入系统后,入侵者可通过安装rootkit和后门来隐藏自身(例如:隐藏进程,通讯渠道,文件等).本文将集中讨论在Win2K系统下rootkit的检测问题.传统rootkit检测技术中的一些问

当在一台PC机上安装了Linux系统，你就拥有了一个强大的、高级的、多任务的网络操作系统。但时候该系统功能有些过于强大了些。某些发布版本缺省启动很多服务(如：rlogind, inetd, httpd, innd, fingerd,timed, rhsd,等等)。作为系统管理员需要熟悉了解这些服务。若机器连接了Internet，就更需要关自己系统的安全。 　　　　

随着电脑硬件价格的不断下跌，笔者的“老爷机”通过升级终于又重振雄风，也跑上了双系统（Windows XP和Windows 2000）。由于电脑放在宿舍里，自然也就成了“公共产品”，但在Windows 2000系统中有许多设置确实不想让别人看到，怎么办呢？又不能设密码！冥思苦想，终于笔者想到了一个绝佳的方法，下面笔者就来介绍一下。 （

由于网络和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和网络防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果用户的防范意识不强的话，即使安装了防病毒软件也很容易“中招”。笔者经过查阅微软资料以及个人的使用经验，

随着信息技术的发展，互联网已经成为人们日常生活中必不可少的一部分，越来越多的人利用网络进行沟通、工作甚至购物。对于网络中的信息，其安全性和保密性显得尤为重要。本文从网络基础建设的角度阐述如何通过屏蔽机房的建设，为数据信息提供安全保障。 　　计算机及其外围设备在进行信息处理时会产生电磁泄漏，即电磁辐射

本文水平浅显 高手请回避 新手可以来参考一下相信大家对Dll木马都是非常熟悉了。它确实是个非常招人恨的家伙。它不像普通的exe木马那样便于识别和清理，这个家伙的隐蔽性非常强，它可以嵌入到一些如rundll32.exe,svchost.exe等正常的进程中去，让你找不到，即使找到了也难以清除，因为正常的进程正在调用它嘛。我用的是mcaf

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没

一、防范NETBIOS漏洞攻击的设置 　　“开始”“设置”“控制面板”“网络和拨号连接”“本地连接”菜单中，双击“Internet协议(TCP/IP)”，点“属性”，选择“启用TCP/IP筛选”，在“TCP端口”对话框中添加除了139之外要用到的服务端口即可。　　问题，1、找不到所谓“菜单”，2、在本地连接属性“Internet协议(TCP/IP)”中

snort 是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP 网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。Snort 可以运行在*nix/Win32 平台上。本文将主要介绍Win2003 Server 下Snort 的安装与配置，关于Snort 的体系结构和规则，可以

上网最怕什么？对于这个问题，想必很多网友都会说“怕病毒”。事实就是如此，上网就怕遇到病毒这个倒霉的家伙。针对网上病毒无孔不入的客观环境，给系统装上防火墙或杀毒软件是必要的。但是“必要”不代表就是万全之策。也许你会问，有了杀毒软件还怕什么？那我告诉你，所谓“尺有所短，寸有所长”，杀毒软件的主要功能是在

众所周知，操作系统的注册表是一个藏龙卧虎的地方，所有系统设置都可以在注册表中找到踪影，所有的程序启动方式和服务启动类型都可通过注册表中的小小键值来控制。 　　然而，正因为注册表的强大使得它也成为了一个藏污纳垢的地方。病毒和木马常常寄生在此，偷偷摸摸地干着罪恶勾当，威胁着原本健康的操作系统。如何才能有

目前，很多人在各绝对女神论坛中发布各种所谓的外挂程序,或者不明网站的链接，我们奉劝各位，千万不要点击。因为那很有可能会捆绑一个“键盘纪录器”。 　　为了您账号的安全，请您留心一下这些隐藏在诱惑中的“黑手”。建议您下载专业杀木马软件。 　　防范方法： 　　1、请将IE的"INTERNET选项"的"高级"设置为"恢复默认设

IPSec 　　首先需要指出的是，IPSec和TCP/IP筛选是不同的东西，大家不要混淆了。TCP/IP筛选的功能十分有限，远不如IPSec灵活和强大。下面就说说如何在命令行下控制IPSec。 　　XP系统用ipseccmd。 　　2000下用ipsecpol。 　　WIN2003下直接就是IPSEC命令。遗憾的是，它们都不是系统自带的。ipseccmd在xp系统安装盘的SUPPOR

Detection of the hidden processes俄语原文:http://wasm.ru/article.php?article=hiddndt俄文翻译:kaohttp://community.reverseengineering.net/viewtopic.php?t=4685中文翻译: prince后期校验：firstrose=============================侦测隐藏进程[C] MsRem20022005 wasm.ru all rights reserved and reversed许多用户

如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。本文告诉你如何用SSH替换Telnet。 　　使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。 　　SSH是替代Telnet和其他远程控制台

前言：由于工作的特殊性，接触到这些东西。这篇文章仅仅对一简单入侵作分析，不具有rootki之类内核级木马！高手见笑，仅供参考 　　正文：刚刚当上学校某站的系统管理员，负责3台主机，先检查一下，发现一台主机skin目录下有可疑文件存在。呵呵，刚上岗就发现问题，嘻嘻，好好表现。 　　可以肯定，此主机被入侵。　　操作

后门防范基本功 　　首先要关闭本机不用的端口或只允许指定的端口访问；其次要使用专杀木马的软件，为了有效地防范木马后门，可以使用一些木马专杀工具，如木马克星、木马清除大师、木马猎手、木马分析专家等。这类软件一般是免费的，而且体积小巧，非常适合用来对系统进行经常性的“体检”。第三是要学会对进程操作，时时

执行完成之后用播放器播放处理之后的movieWithPopup.rm文件，当播放到第8秒或者你拖动进度条至820秒之间的任一位置，都会弹出一个窗口来。　　　　　　知道了弹出窗口的原理，要把恶意rm文件的恶意代码给去掉也很简单了。你只要新建一个完全空白的myevents.txt文本文件，然后重新执行上面的命令行就可以把指定rm文件中的所