内网安全管理

从去年七、八月开始，拒绝服务攻击在网上风行一时，一年后的现在又有抬头之势。那么我们除了用防堵软件外，是否还有其它办法呢？ 　　　　服务过载 　　　　当大量服务请求发向同一台计算机的服务守护进程时，就会产生服务过载。这些请求通过各种方式发出，而且许多都是故意的。在分时机制中，计算机需要处理这些潮水般涌来

骇客在进行攻击时会借用其他系统来达到自己的目的，如对下一目标的攻击和被侵占计算机本身的利用等等。本文介绍了常见的骇客对被侵占计算机的使用方式和安全管理员相应的应对方法。　　骇客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利用、控制其他的计算机。他们或者是借此达到攻击的目

⒈什么是口令“入侵者”　　　　口令入侵者是指任何可以解开口令或屏蔽口令保护的程序。一个口令入侵者并不一定能够解开任何口令，事实上，多数破解程序都做不到。但是，可以使用仿真工具，利用与原口令程序相同的方法，通过对比分析，用不同的加密口令去匹配原口令。　　许多所谓的口令“入侵者”都使用“蛮力”──以很高

黑客的聪明并不只是在于他们知道如何去入侵服务器，还在于他们知道如何去伪装自己的攻击。恶意的攻击者会使用多种逃避的手段来让自己不会被检测到，所以作为系统管理员，也应当了解这些手段以应付可能发生的攻击。 　　这篇文章的主要目的不是揭示黑客新的攻击手法，而是对那些黑客所用到的逃避检测的手法以及他们可能留下

[Ping扫描（Ping Sweeping）]　　　　　[端口扫描（Port Scanning）]　　　　　[隐蔽扫描（Stealth Scanning）]　　　　[UDP扫描（UDP Scanning）]　　　　[操作系统识别（OS Fingerprinting）]　　　　[Ident扫描（Ident Scanning）]　　　　　[选项（Options）]　　　　[小结]　　　　　　　　　　　　简介： 　　最近媒

应用软件所揭露的网络安全漏洞并不会像电子邮件病毒如 SirCam 或者 寄生虫式的病毒如 Code Red 一样名传千里，不过它们同样能够制造很多问题，上至窃取商品或机密信息，下至把整个网站搞垮。想要维护网站的网络安全已非易事，然而，不幸的是，要想利用应用软件层级来做网络入侵的黑客动作却是十分的简单。 　　通常一个黑客

⒈什么是远程攻击？　　一个远程攻击是这样一种攻击，其攻击对象是攻击者还无法控制的计算机；也可以说，远　　程攻击是一种专门攻击除攻击者自己计算机以外的计算机（无论被攻击的计算机和攻击者　　位于同一子网还是有千里之遥）。“远程 计算机”此名词最确切的定义是：　　“一台远程计算机是这样一台机器，它不是你正

锁定目标 INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和I P地址都可以顺利找到主机(除非你的网络不通)。要攻击

入侵检测系统通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，它不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动，因此成为继防病毒和防火墙之后另一被广泛注意的网络安全设备。这是一种集检测、记录、报警、响应的动态安全技术，它已经渐渐

一、关于LKM　　　　　　所谓LKM，就是Loadable Kernel Modules，这些模块本来是Linux系统用于扩展他的功能的。使用LKM的优点有:他们可以被动态的加载,而且不需要重新编译内核。由于这些优点,他们常常被特殊的设备(或者文件系统),例如声卡等使用。在linux、solaris以及*BSD中都存在同样的技术，这这里主要以linux下的lkm检

网络安全硝烟未尽，新新“黑”软风云再起，软件“黑”名单终于和大家见面了，有哪些被小编通缉追杀的“黑”软冲进了我们的前5名呢？睁大眼睛，屏住呼吸，我们一起来看看这些网络中最危险的家伙吧。　　　　　　NO. 5　　　　名字：偷QQ密码 V2.01　　　　破坏指数：★★☆☆☆　　　　　　不会吧，又是盗QQ密码，这个“黑”

黑客入侵常用手段分析 　　 北京图形研究所 陈虹 　　 随着黑客活动的日益猖獗，信息安全问题越来越多地被各级政府和网络管理部门提到重要议事日程上来。黑客攻击网络的手段十分丰富，令人防不胜防。分析和研究黑客活动的手段和采用的技术，对我们加强网络安全建议、防止网络犯罪有很好的借鉴作用。本文简要介绍了黑客攻击

Kevin Finisterre承认他喜欢在划分"白帽子"黑客和那些坏家伙的伦理界线附近活动，但是他对于他的公司的行为可能会带来HP采取法律行动的威胁却知道的很少。　　　　 　　谁是黑客？　　在通常的理解里， "黑客"是喜欢修改并暗中破坏系统的人，无论是科技的，政治性的还是社会的。　　很多时候，这个词被用来形容那些已经学会

环境：Redhat 7.2 + gcc　　前言：　　本文章只是为了给广大和我一样的菜鸟一个指引。如果你是高手，或对编程毫无兴趣。建议请不要在此浪费时间。　　记得还是在上高中时，第一次接触了winnuck蓝屏炸弹。那时感觉非常神秘。后来才知道原来那时所谓的蓝屏炸弹就是 OOB 炸弹。　　 首先让我们了解一下什么是 OOB 炸弹。OOB 炸

1、理论与工具 　　　　1998年1月Ptacek和Newsham发表了名为“Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection”的论文，描述了IDS产品及模型存在一些基本面上的问题及从TCP/IP底层绕过IDS检测方法。其主要思想是利用IDS对数据报的分析处理方式与终端服务器TCP/IP实现方式的不同，进行插

Smurf 攻击可以是极具毁灭性的，不管是对于该攻击的目标网络或者是对帮助大量传送该攻击的网络而言都一样。 Smurf 攻击本身所使用的是一种网际网络控制讯息协议（Internet Control Message Protocol ,ICMP），对于 IP 通讯协议所内建的直接广播（broadcast）功能而言，不啻是一项重大的打击。 在这种阻断服务（Denial of Se

随着网络的飞速发展，现在谈论最多的自然是网络安全，而谈到网络安全，大多数人首先会想到Internet、想到黑客攻击，所以各种防火墙也就自然而然的装进了电脑，以此来保护系统的安全。 但是随着OA进程的加快，单机办公时代已经一去不复返了，绝大多数单位的办公都处于局域网或广域网中，同事间互相共享文件也成了家常便饭，

如果发现一些从没见过的端口号，你怎样分辨出该端口是不是木马开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口?　　　　一、根据进程查端口号　　首先在开始菜单的“运行”框中输入“cmd.exe”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行的进程列表，把你要查

测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求： 　　　　PUT /dir/my_file.txt HTTP/1.1 　　Host: iisserver 　　ContentLength: 10 　　　　这时服务器会返回一个100( 继续)的信息： 　　　　HTTP/1.1 100 Continue 　　Server: MicrosoftIIS/5.0 　　Date: Thu

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。　　　　一、反攻击技术的核心问题　　反攻击技术（入侵检测技术）的核心问题是如何截