内网安全管理

涉及程序： 　　OpenSSH 　　 　　描述： 　　OpenSSH缓存溢出漏洞 　　 　　详细： 　　　　　　在OpenSSH的设置文件sshd_config中，如果把KerberosTgtPassing或　　AFSTokenPassing打开，那么程序就会出现缓存溢出。恶意攻击者可以利用此漏　　洞得到系统的特权。　　　　受影响系统　　　　　　系统 软件包(包括此版本在

我的第一篇关于ＵＮＩＸ的教程，我想说的除了找第一个帐号外,还有一个－－－灵活利用资源。 　　　　　　你也许会感到奇怪，这个＂灵活利用资源＂和ＵＮＩＸ有什么关系啊？ 　　　　是的，的确没什么很大的关系。 　　　　但这是我的经验介绍。 　　　　灵活的利用现有的资源，我们做事才能达到事半功倍的效果。 　　　　　

需求：公司通过一托管服务器(www.example.com)向外发布信息，要求使用openssh来提高从公司本地管理工作站（admin.example.com）远程管理该服务器时的安全性。　　　　一、 运行环境：　　　　1．操作系统：　　　　本地管理工作站和远程服务器均使用RedHat7.0。　　　　2．openssh版本：　　　　采用RedHat7.0自带的openssh

1.怎样发现 Sniffer　　 Sniffer最大的危险性就是它很难被发现，在单机情况下发现一个Sniffer还是比较容易的，可以通过查看计算机上当前正在运行的所有程序来实现，当然这不一定可靠。　　 在UNIX系统下可以使用下面的命令：psaux。这个命令列出当前的所有进程、启动这些进程的用户、它们占用CPU的时间以及占用多少内存等等

Ok!先用nmap扫描一下，扫描结果如下： 　　　　25/tcp open smtp 　　　　53/tcp open domain 　　　　80/tcp open http 　　　　110/tcp open pop3 　　　　389/tcp open ldap 　　　　1002/tcp open unknown 　　　　3306/tcp open mysql 　　　　　　然后从IIS版本判断目标是windows 2000服务器。从开放的端口来看，它要

看到论坛里有部分会员问的都是一些怎样入侵对方电脑的问题。想了许久，我决定自己提笔写一篇文章，总结我几个月来接触这个领域的一点经验，希望能对跟我一样菜的菜鸟们点帮助。这也是我第一次写文章，有些地方难免会出现错误，如有不明地方可以提出来。 　　好～～！废话就不多说了，开始步入正题吧！！开始之前先请各位统

新世纪的第一缕曙光，开启了信息化时代人类文明的新纪元。Internet正在越来越多地融入到社会的各个方面。一方面，网络应用越来越深地渗透到政府、金融、国防等关键领域；另一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。安全保障能力是新世纪一个国家的综合国力、经济竞争实力和生存能力的重

无线网络以其“无所不在”的魅力正成为人们追逐的焦点。无论是网络升级还是重新组网，人们总希望自己的网络能够摆脱线缆的束缚，走进自由的天地。但与有线产品相比，无线产品还是新事物，并不是所有的用户都能很好地把握组建要点。这里，我们收集了六个带有普遍性的疑问进行解答，希望对大家组建WLAN有所帮助。是802.11g还

系统风险与入侵检测 　　　　 计算机网络的安全是一个国际化的问题，每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百亿美元。进入新世纪之后，上述损失将达2000亿美元以上。 　　　　 政府、银行、大企业等机构都有自己的内网资源。从这些组织的网络办公环境可以看出，行政结构是金字塔型，但是局域网的网络管

随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。但是PGP使用了许多专利算法，属于"臭名昭著"的美国加密出口限制之列

不久前，我和我的十一个同伴侵入了微软公司皇冠上的明珠Windows NT系统，并且将其口令拷贝到了我们的硬盘上。 　　　　EL Paso Energy公司信息设备技术经理Fred Norwood曾问我们：“你们对‘掠夺’这个词如何理解？”我想，这个词对于我们的最大意义就是“乐趣”。 　　　　　　在Houston近期进行的一次小型测试中，我和我

“在未来的时代里，只有黑客能改变这个世界的所有秩序，无论是经济秩序，还是军事秩序。” 　　　　——德国《快捷报》 　　　　　　我在这个圈子里小有名气，人们称我为天王。 　　　　这本来是一个独一无二的称呼，但后来这个圈子的影响越来越大，人也越来越多，一些高手也被称为天王，不过他们的天王后面总要带名字，比

简介 　　　　　　1. 如果你有NT/IIS服务器的任何一个帐号，哪怕是guest帐号，都可以获得Administrator权限； 　　　　2. 用netcat和iishack可以获得Administrator； 　　　　3. iusr_计算机名这个帐号有ftp上传、web执行等权限； 　　　　4. 在web server上执行程序是入侵NT的关键； 　　　　5. 要在web server上执行程序

简 介　　　　　　 本文是对德国著名黑客Mixter编写的分布式拒绝服务攻击工具——"Tribe Flood Network（TFN）"的技术性分析。TFN与另一个分布式拒绝服务攻击工具"Trinoo"相似，都在互联网的大量Unix系统中开发和测试。　　　　 TFN由客户端程序和守护程序组成。通过提供绑定到TCP端口的root shell控制，实施ICMP flood、SY

不久前，互联网的核心，位于美国、瑞典、英国、日本的13台肩负互联网数据传输重任的根服务器遭到来历不明的网络攻击，其中有9台根服务器因遭受攻击而陷入瘫痪，造成服务中断1小时。这一事件再次提醒人们：DoS 　　和DDoS仍然是网络的头号威胁。 　　DoS和DDoS 　　　　拒绝服务攻击（Denial of Service，简称DoS）这种攻击

如何最大限度地提升网络的速度与性能，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度与性能这一问题，给出业内资深人士和网络专家的七条建议。 　　使用巨型数据包 　　使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的交换机和网络接口卡可以处理最大长度超过IEEE标 准(1.5k bit

一个成功的木马必须实现一种既可靠，又不易被宿主发现的通讯方案，下面在我所知的范围内对各种方案的实现方法，可靠性，安全性做一些探讨。文中错误之处一定很多，欢迎大家指出，更希望能有木马开发经验的高手写一些这方面的文章，能让不管是黑客，还是普通用户，都得到一定的提高。至于什么警告的我也不多说了，反正看了文

通过139端口入侵是网络攻击中常见的一种攻击手段，一般情况下139端口开启是由于NetBIOS网络协议的使用。NetBIOS即网络基本输入输出系统，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。在局域网内部使用NetBIOS协议可以非常方便地实现消息通信，但是如果在Internet上，

回顾互联网络在全球的发展历史，历经了三个主要阶段：6070年代基于军事需求的发明阶段；7080年代科研领域的应用与完善；90年代后的商业化发展。由于早期网络用户以科研人员为主的特点，网络的设计主要以共享与开放为宗旨，采用的网络协议只具备最少的安全性选项，这些选项还通常被路由器所忽略，因而造成网络安全系数不足。

本文比较深入地讨论了snort入侵检测系统(Intrusion Dection System)的体系结构和配置，我针对构建基于snort的入侵检测系统对原文作了一些改动，希望对你部署自己的snort入侵检测系统能够有所帮助:)。　　　　简介　　　　伴随者Internet爆炸式的发展，需要重新审视网络安全问题。防火墙作为一种解决方案得到了广泛的应