内网安全管理

使用Windows 2000/XP的用户都会碰到一个问题，那就是默认的管理共享。虽然用户并没有设置共享，但每个盘符都被Windows自动设置了共享，其共享名为盘符后面加一个符号＄。一般来说，除了每个硬盘都被共享外，还存在Admin、IPC这两个共享（分别为远程管理共享与远程网络连接）。这样，局域网内同一工作组内的计算机，只要知道

(上次我教给大家如何编辑和破解COMS密码的方法:)今天告诉大家如何编辑和破解系统密码) 　　既然第一道BIOS密码已经告破，那么我们就得在Windows中想点办法了(本文所谈到的Windows系统，如无特殊说明，为Windows 98系统)。虽然微软的这些加密技术有点让人担忧，可用上总比不用好。　　首先，我们要设置的就是登录密码。这就

有人以为只要采用了免费邮箱中的杀毒服务，就不用再购置杀毒软件了，其实，这是非常危险的想法。我们可以从性能、查杀途径、查杀能力、病毒处理方式和价格等几个方面来比较。　　　　一、性能比较　　　　杀毒软件对系统性能的影响体现在两个方面：查杀速度和资源占用。邮箱防毒却没有这么简单，它是集成第三方杀毒厂商的邮

灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不

（七）.OE标题栏被添加非法信息破坏特性：　　 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。　　 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息　　 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit>确定，打开注册表编辑工具

蓝屏炸弹一般使用的是IGMP协议(Internet Group Management Protocol)由于IGMP是一种类似ICMP(PING报文)的一种无连接协议,所以在向服务器连接时不需要指定连接的端口,只需要指定IP地址即可我们常用的WIN98系统因为不能很好的处理过大的IGMP数据包,很容易出现系统崩溃的情况,这就是IGMP协议被滥用为制作蓝屏炸弹的原因.炸弹制

我国目前的病毒疫情呈现出两种趋势，一种趋势是国外流行的网络化病毒大肆侵袭我国的计算机网络，另一种趋势是出现大量本土病毒，并且传播能力和破坏性越来越强。针对目前日益增多的计算机病毒和恶意代码，我们根据所掌握的这些病毒的特点和病毒未来的发展趋势，制定了近期的病毒防治策略，供我国计算机用户参考。　　　　落

入侵检测系统（IDS）是一种不同于防火墙的、主动保护网络资源的网络安全系统，是防火墙合理和必要的补充。它完全改变了传统网络安全防护体系被动防守的局面，使网络安全防护变得更积极、更主动，特别是IDS的可视化安全管理功能给网络安全防护工作带来了革命性的变化。 　　随着信息化的高速发展和网络在人们生活、工作中的

前言　　google hacking其实并算不上什么新东西，在早几年我在一些国外站点上就看见过相关的介绍，但是由于当时并没有重视这种技术，认为最多就只是用来找找未改名的mdb或者别人留下的webshell什么的，并无太大实际用途。但是前段时间仔细啃了些资料才猛然发觉google hacking其实并非如此简单... 　　google hacking的简单

一个14岁的男孩经过无数次的实验，推出了一款全新的木马——SUF 1.0，该后门运用了“反弹端口原理”与“FTP 隧道技术”，也就是两台机器不直接传输数据，而是利用第三台机器（FTP服务器）来交换数据. 　　SUF（Shell Use Ftp）顾名思义，就是通过FTP的Shell。这种奇妙的思路真叫绝的，它充分利用防火墙“外严内不严”的漏洞

手机病毒一直被吵得沸沸扬扬，经常有媒体报道手机病毒，但是我到目前为止还没有见过真正的手机病毒。手机攻击 　　 目前虽然出现了不少针对手机的攻击，主要可以分为以下几类：　　 一、攻击者占领短信网关或者利用网关漏洞向手机发送大量短信，进行短信拒绝服务攻击。典型的就是利用各大门户网站的手机服务漏洞，写个程序

当一个非常重要的RAR文件因为忘记密码无法解压缩时，你是不是就这样抛弃它了呢？当然不是，你可以使用RARPasswordCracker这个软将加密的RAR文件破解出来。安装后运行程序里的RARPasswordCrackerWizard进行设置，首先选择“创建新项目”，然后按“下一步”，选择要破解的RAR文档，然后单击“添加到项目”（如图1）。　　图1

Win9x/Winnt/Win2k/Winxp病毒技术探讨 push 0　lea eax,ByteWrite　push eax　push [edi].SizeOfRawData　lea eax,[offset VStart+ebx]　push eax　push hFile　mov eax , 12345678h　_WriteFile = dword ptr $4　call eax　 IF_F1:　push pMapping　mov eax , 12345678h　_UnmapViewOfFile = dword ptr $4　call eax　IF_F

1.打开任务管理器taskmgr.exe，终止进程：smsc.exe　　 2.打开注册表编辑器 ，删除下列值：　　 HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\Run　　 "Win32 USB 2 Driver" = "smsc.exe"　　 HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\RunOnce　　 "Win32 USB 2 Driver" = "smsc.exe

既然要打造完美的IE网页木马，首先就必须给我们的完美制定一个标准，我个人认为一个完美的ＩＥ网页木马至少应具备下列四项特征：　　一：可以躲过杀毒软件的追杀；　　二：可以避开网络防火墙的报警；　　三：能够适用于多数的Windows操作系统（主要包括Windows 98、Windows Me、Windows 2000、Windows XP、Windows 2003）

IPC$的定义:IPC$是共享“命名管道”的资源，它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。 　　IPC$的作用:利用IPC$我们可以与目标主机建立一个空的连接(无需用户名与密码)，而利用这个空的连接，我们就可以得到目标主机上的用户列表。用“流光”的IPC$探测功能，就可以得到用户列表了，并可

计算机病毒发作时，通常会出现以下几种情况，这样我们就能尽早地发现和清除它们。 1、电脑运行比平常迟钝 2、程序载入时间比平常久 有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是一个应用程序被载入时，这些病毒将执行他们的动作，因此会花更多时间来载入程序。 3、对一个简单的工作，磁盘似乎花了比预期长的

最近学习ASP，想申请一个免费空间。找到一个满意的一看，限制还真不少，不但最多只能放30MB的文件，单个上传文件还不能超过1.5MB，而且也不支持ASP。这怎么行呢？严重打击我学习的积极性。于是我就想能不能突破网站的限制。　　首先用XScan2.3扫描，不一会儿结果出来了，有用的信息有：“Windows 2000操作系统，139端口开放

作为开放源码促进会的领袖人物，埃里克·雷蒙德一直在商界努力为老一代的Unix的程序员和越来越多的Linux的拥护者之间搭建一座桥梁。而且他的这一思想与他写的“新黑客字典”一书的内容不谋而合，该书1991年出版，主要谈到了因特网和黑客文化，至今仍具有浓厚的传奇色彩。 　　最近埃里克·雷蒙德推出了他的一本新书癠nix编

阅读本文之前，我们还需要对Linux系统的基本安全特性有一定的了解 　　Linux操作系统是一个开放源代码的免费操作系统，它不仅安全、稳定、成本低，而且很少发现有病毒传播，因此，Linux操作系统一直被认为是微软Windows系统的劲敌。近年来，随着Linux操作系统在我国的不断普及，随着越来越多的服务器、工作站和个人电脑开始