IT168首页 | 产品报价 | ChinaUnix社区 | ITPUB社区 | 文库 | 博客 | 自测 | 专题 | ITPUB学院

内网安全管理

我是个菜鸟,此文也没有什么高深的技术,也就是多了一分细心,高手就可以略过。这次瞄准的目标只是一个大站,以前就偶尔听过大名,今天看电视,居然还可以在电视上看到他的广告,看来越做越好,随手就在电脑上输入了他的网址看看,魔王教导说他看到搜索的站就会输入XX找好片子,像我们这样学黑客的,看到一个站点就会and 1=

01日更新
捷径就在身边 让杀毒软件告诉你网站路径

虚拟主机凭借其低廉的价格,简便的操作,无维护费用等优势,迅速成为目前最为流行的建站方案。可以说,目前网络上有80%的网站是建立在虚拟主机上的。然而,当一种技术被应用到泛滥时,以前不被人重视的细节往往会被发掘出来。虚拟主机亦是如此,越来越多的安全问题使虚拟主机不断受到黑客的攻击。尤其是一些个人组建的虚拟

01日更新
瞬间掌控 黑客如何谋取虚拟主机权限

宽带IP城域网的建设正处于稳步发展时期,从最初的圈地到目前有序的网络建设过程中,宽带IP接入技术也在不断地摸索发展,逐步适应网络的建设、维护、管理以及业务的开展等各种需要。本文主要论述宽带IP城域网接入网的一些较新的关键技术。   1. 增强的组播功能   组播对于Internet的应用而言,是一种非常有用的 技术,最

宽带IP接入的相关技术

许多人或工具在监测分布式拒绝服务攻击时常犯的错误是只搜索那些DDoS工具的缺省特征字符串、缺省端口、缺省口令等。要建立网络入侵监测系统(NIDS)对这些工具的监测规则,人们必须着重观察分析DDoS网络通讯的普遍特征,不管是明显的,还是模糊的。     DDoS工具产生的网络通讯信息有两种:控制信息通讯(在DDoS客户端

01日更新
网络通讯异常现象监测分布式拒绝服务攻击

很偶然的一个机会,浏览到一个网站,页面清新让人感觉很舒服。网站是用JSP开发的,出于个人爱好,我决定测试一下其系统的安全性。 telnet www.target.com 8080GET /CHINANSL HTTP/1.1[Enter][Enter]  返回的结果如下: HTTP/1.0 404 Not FoundDate: Sun, 08 Jul 2001 07:49:13 GMTServletEngine: Tomcat Web Server/3.1 (

01日更新
现场纪实——如何入侵基于JSP的网站

揭不开的面具   地点:某网吧内  事件:她出现了,他终于等到了这一刻。经过了三天四夜的情感长跑,诱惑不断地在他心中加深。他不想等待了,时间对于他来说漫长而没有任何意义。  他在电脑前思索了许久,终于决定动手,他想看清她的脸,那一定是一张具有诱惑力的脸。但是几日下来,他仍然无法通过她的QQ视频聊天请求,

01日更新
窥探MM长相——QQ强行视频实战分析

三、改配置   如果你使用Outlook 98甚至更早的版本,或者使用Outlook Express,前面介绍的办法对你没有用。为了提高防范邮件病毒和蠕虫攻击的能力,除了及时升级浏览器、安装补丁之外,还可以配置Outlook和Outlook Express,应用IE的“受限制的站点”策略提高安全性。   如图所示,在Outlook Express 6.0中配置该选项的

01日更新
阻绝邮件病毒之非典型策略(2)

1、事出有因  最近学校新上了一台文件服务器,用于校园网内教师交换教案和资料共享之用。服务器正好放在我实验室隔壁,隔着玻璃就能看到。(可惜啊!可望不可及:( )通过我多方打探,大体了解了服务器的网络设置,关键就在于服务器有两块网卡,一块居然和我们实验室相连(一开始不了解是为什么,事后才知道为了便于实验室

01日更新
一次意外的入侵经历---黑冰防火墙溢出攻击

灰鸽子的手工清除 经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作,主要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。注意:为防止误操作,清除前一定要做好备份。一、清除灰鸽子的服务2000/XP系统:1、打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打

01日更新
灰鸽子病毒手工清除方法(2)

无特征串的病毒 在病毒里加上编译机制,每次传播时对解密部分所用的寄存器进行随机的重新指派,并交换不相关语句。例如:     xor bx,bx     mov si,0  >  mov di,0     mov ax,[si]     mov bx,[di]               xor ax,ax 转载地址:http://www.netsp.com.cn/Article/netsafe/vir

01日更新
无特征串的病毒

最近的国内某网络游戏公司服务器被黑客入侵,并有玩家帐号等资料外泄,该黑客事件也被闹得沸沸扬扬。安全维护、入侵检测及相应的应急处理也将受到重视。目前国内网络存在严重安全问题,而造成这些问题的根本原因多在于企业、单位、组织对安全问题的认识程度和管理员的技术水平。     金山毒霸安全小组从目前国内的黑客

怎么实施和做好入侵检测

用过windows server 2003做服务器的人都知道 windows2003的性能安全性比以前的windows版本高出很多,但是也带来很多麻烦。   其中服务器最重要的远程管理“终端服务”居然要求授权,要许可证,否则120天过期。其实这个问题很好解决按照一下方法就可以。   操作步骤:   1,如果你服务器上已经开着终端服务,控制面板

01日更新
管理员用什么办法才能验证IOS镜像的完整

使用计算机免不了经常受到各种病毒的骚扰,并且随着网络应用的不断深入,这种骚扰也越来越多。在和计算机病毒的对抗中,笔者发现了一些规律,把它总结为“三大纪律八项注意”,供大家参考,也希望大家有好的点子也拿出来共享,一起来对付可恶的病毒。    三大纪律之一:尽量不要安装多种杀毒软件,尤其是同时运行多个杀

01日更新
防杀病毒的“三大纪律八项注意”

不管电脑病毒听起来多么恶毒,一般人总是要到自己的电脑中了毒才会了解它所造成的影响。    我的笔记型电脑两个月前感染了w32.Magistr.39921病毒,几乎完全毁了我的Windows 98操作系统。所有资料都被抹得一干二净。      就像每个染病的人一样,我不禁要问:“为什么?!”    答案很简单。    “Interne

01日更新
不轻易开启陌生邮件

有些时候你是不是有些烦还原精灵,刚对系统进行的配置,重启后又恢复原貌了,本文就给大家讲了还原精灵的七大破解方法……   方法一:临时解决办法  如果在忘记还原精灵密码后,你安装了一个新程序,该软件提示要求重启计算机,此时不要点击“确定”按钮,选择“以后重启”。然后在“开始→关闭系统”中选择“重新启动计

01日更新
七种武器 让你轻松破解“还原精灵”

一、写这篇文章的目的   我们论坛的朋友老是发帖问自己有没有中毒,被黑,或者装了某些软件或做了错误的系统设置之后系统出了稀奇古怪的错误,又怕重新装系统。系统还原功能又有缺陷(有些木马和病毒就躲在系统还原点的文件夹里)。我从实际工作的经验中总结了一个比较“省事”的方案。即使中招也可以在23分钟之内恢复。  

01日更新
电脑黑客攻击技术概要——嗅探侦听法

本文只供研究参考之用,如作其他用途,概于本人无关!我的个人主页:http://bbs.scu.edu.cn/~tpo我的电子邮件:zd_dan@263.net邹丹编写于1999年4月29日CIH对硬盘破坏之完全剖析IOS_SendCommand是Win95的一个非常底层的VXD调用,通常是用作对IO设备的低层操作,如:读,写,加锁,格式化等等。一般情况下只能在Ring 0和虚拟机中

01日更新
CIH对硬盘破坏之完全剖析

1、扫描并确定目标   俗话说的好,欲速则不达,要想在最短的时间内百发百中得到大量肉鸡.必须先确定存在FTP服务的主机,这通过扫描来完成  FTPSCAN是一款命令行下的FTP弱口令扫描指定的IP网段中快速扫描存在FTP弱口令的主机,速度和身材都是一级棒.用法也很简单!  步骤1:进入DOS命令行然后转到保存ftpscan的路径下 输

01日更新
黑友必备 利用FTP服务器的漏洞找肉鸡

近来忙着开发一个WAP手机网站,好几天都没有好好睡觉了,就是因为UTF_8转换为GB问题。网上虽然有现成的ASP脚本可以转换,但在转换过程中还是有些字符转换不了。无奈中在某个开发成功的WAP手机站页面中找到了一个技术人员的QQ,可惜在我诚心的请教下,他却说:“商业代码,不能公开!”。我无语,这算是高深的技术吗?难怪中

01日更新
WAP手机网站入侵实例 不让上传我偏要传

IE不断暴露出来的漏洞,同样会危害邮件安全。2003年11月25日发布的Microsoft Internet Explorer MHTML文件重定向并执行漏洞,利用在处理MHTML文件和res URIs存在的缺陷,远程攻击者从恶意位置装载嵌入对象,在安全区域中执行。也就是说在IE的缺省安全状态下,打开本地的邮件会直接下载并运行任意的可执行文件,而IE不会给出

01日更新
用金山毒霸为系统查漏补缺
金秋十月 与你饮酒论道
热门文章
it168文库会议频道上线

热门标签

热点推荐