内网安全管理

相信大多数人的机器上都装有一种或多种文字、网页编辑软件，如:功能强大的高级软件Dreamweaver MX、Word XP，系统自带比较低级的软件NotePad、WordPad。而且这些软件之间存在着高级软件兼容低级软件对文字的修饰，亦即：低级软件能过滤掉高级软件对文字的修饰。 　　比如：我们在Word XP中给一段文字加上颜色、超链接，然后

本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒，我首先用新升级的Symantec AntiVirus企业版来扫描计算机，扫描报告如下： 　　病毒名称：Hacktool　　文件名：c:\winnt\system32\ntservice.exe　　操作：删除失败，隔离失败，访问被拒绝　　再用KV2004来杀毒，依然显示发现病毒，删除失败。如何才能彻底

简　　介　　　　　　本文是对拒绝服务攻击工具包trinoo中主/从程序服务器的一些分析。　　　　　　Trinoo守护程序的二进制代码包最初是在一些Solaris 2.x主机中发现的，这些主机是被攻击者利用RPC服务安全漏洞"statd"、"cmsd"和"ttdbserverd"入侵的。关于这些漏洞的详细资料请参阅CERT事件记录9904：　　　　　　http://ww

无特征串的病毒 在病毒里加上编译机制，每次传播时对解密部分所用的寄存器进行随机的重新指派，并交换不相关语句。例如：　　　　 xor bx,bx　　　　 mov si,0　　>　　mov di,0　　　　 mov ax,[si]　　　　 mov bx,[di]　　　　　　　　　　　　　　 xor ax,ax 转载地址：http://www.netsp.com.cn/Article/netsafe/vir

前言　　通常，大家所说的入侵，都是针对一台主机，在获得管理员权限后，就很是得意；其实，真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多，但比较有效的方法非ARP欺骗、DNS欺骗莫属了。但是，不管使用什么技术，无非都是抓取目标的数据包，然后分析出敏感数据。如果目标内部采用的是共享式网络（采用HUB集

听人说过一个故事：一个乘客眼看就要上飞机了，他的机票和护照放在密码箱里，可是却怎么也记不得开箱密码了。和这位乘客相似的是，一些朋友急需打开某个文档，但是却忘了当初设置的密码是什么。假如您想避免这种尴尬，就必须了解常用文档的密码破解方法。 　　PCD工具谱　　软件名称:Advanced Office Password Recovery　　

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。　　一、取消文件夹隐藏共享　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他

现代木马的实现是建立在一种既可靠，又不易被宿主发现的通讯方案上的，本文就是对各种方案的实现方法，可靠性，安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的，不但可以帮助您能深刻的理解网络通信的原理，也可以更有效的做好安全防范。基于此我们编发了此文，下面我们进入正题。 　　首先

虚拟主机凭借其低廉的价格，简便的操作，无维护费用等优势，迅速成为目前最为流行的建站方案。可以说，目前网络上有80%的网站是建立在虚拟主机上的。然而，当一种技术被应用到泛滥时，以前不被人重视的细节往往会被发掘出来。虚拟主机亦是如此，越来越多的安全问题使虚拟主机不断受到黑客的攻击。尤其是一些个人组建的虚拟

最近网上流行通过AutoRun.inf文件使对方所有的硬盘完全共享或中木马的方法，由于AutoRun.inf文件在黑客技术中的应用还是很少见的，相应的资料也不多，有很多人对此觉得很神秘，本文试图为您解开这个迷，使您能完全的了解这个并不复杂却极其有趣的技术。 　　一、理论基础　　经常使用光盘的朋友都知道，有很多光盘放入光驱

在日益发展的网络社会,我们每个人都成为其中的一分子，而当你打开电脑连接到网络的时候，某一天你发现你的全部个人档案被地球上某一个角落的不速之客了如指掌，甚至于你的个人隐私,你会如何想?也许你很不以为然，不要以为这只是危言耸听，如果你是一个完全与网络隔绝的人，当然不用担心，但是如果当年是一个网络社会的新潮

IE不断暴露出来的漏洞，同样会危害邮件安全。2003年11月25日发布的Microsoft Internet Explorer MHTML文件重定向并执行漏洞，利用在处理MHTML文件和res URIs存在的缺陷，远程攻击者从恶意位置装载嵌入对象，在安全区域中执行。也就是说在IE的缺省安全状态下，打开本地的邮件会直接下载并运行任意的可执行文件，而IE不会给出

Windows XP用户先关闭系统还原功能 步骤一 ，使用进程序管里器结束病毒进程　　 右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“irun4.exe”，单击“结束进程按钮 ”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器

关于病毒，经历过计算机病毒多次侵害的人们，想必已经非常熟悉了。人们也使用了许多种反病毒软件，但仍经常受到病毒的攻击，大家都没弄太清楚，到底怎么做，才能保证计算机每分每秒的安全。经历过CIH、“美丽杀”病毒的洗礼，人们已知道了“查杀病毒不可能一劳永逸”的道理，已经明白维护计算机的安全是一项漫长的过程。　

一次网上漫步之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了。　　 从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再次启动计算机后发现IE主页及搜索引擎又变回该

1、事出有因　　最近学校新上了一台文件服务器，用于校园网内教师交换教案和资料共享之用。服务器正好放在我实验室隔壁，隔着玻璃就能看到。（可惜啊！可望不可及：( )通过我多方打探，大体了解了服务器的网络设置，关键就在于服务器有两块网卡，一块居然和我们实验室相连（一开始不了解是为什么，事后才知道为了便于实验室

一、写这篇文章的目的 　　我们论坛的朋友老是发帖问自己有没有中毒，被黑，或者装了某些软件或做了错误的系统设置之后系统出了稀奇古怪的错误，又怕重新装系统。系统还原功能又有缺陷(有些木马和病毒就躲在系统还原点的文件夹里)。我从实际工作的经验中总结了一个比较“省事”的方案。即使中招也可以在23分钟之内恢复。 　

前 言 　　动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞已经基本比较难见到了，不排除一些小网站仍然存在此漏洞。在拿站过程中，我们经常费了九牛两虎之力拿到管理员帐号和密码，并顺利进入了后台，虽然此时与拿到网站webshell还有一步之遥，但还是有许多

如今网络上流传最为广泛的媒体文件有两类，一类是RM、RMVB文件，另一类是WMV、WMA文件，由于它们对流媒体的良好支持，使网络上的电影、音乐等媒体文件几乎都采用了这两种媒体文件格式，因此，如果在媒体文件中植入木马，那么媒体文件中木马独有的隐蔽性将会使受害者在不知不觉中被网页木马侵害，危害性可见一斑。 　　RM、R

网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通