内网安全管理

为什么难以跟踪？　　Yahoo等网站被黑客利用DDoS技术攻击后，很难跟踪到攻击的来源。为什么？不是每个攻击的数据包都有IP地址显示出数据包的来源吗？　　　　这是因为入侵者使用了一种叫"伪IP（IP spoofing）"的技术，这也是当前Internet的一个缺陷。让我来解释一下：当计算机之间相互通信时，会将信息打成"包"，每一个包中

假设想攻击的主机IP是:61.139.1.79　　同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆　　　　第一步:　　tracert 61.139.1.1　　　　C:\WIN2000\system32>tracert 61.139.1.1　　Tracing route to HACK4FJ7EARC [61.139.1.1]　　over a maximum of 30 hops:　　　　1 <10 ms <10 ms <10 ms HACK

通常使用NetBus 或 BO 的所谓“黑客”，一般要找一些合适的人物下手(即是电脑低手)，但即使找到目标也不算大功告成，可能对方是电脑新手，连 NetBus 及 BO 都不知道是什么，或者根本听都没听说过过，对方也可能未必会受骗去执行那服务器程序的。还有些人会用杀毒软件查看这文件有没有病毒，而各大防毒软件又把这类入侵程序

你见过泥石流吗？这是大自然最可怕的报复之一。以吨计算的泥在水的帮助下向前卷动着，势力非常大，轻易能卷断一棵树苗和地上的一切不牢固的东西。这些被卷入的物品又成了泥石流加大攻击力的武器。面对泥石流中的动物尸体，我们很难说清楚它是被水窒息死的，还是被泥浆包裹是的，甚至是被里面的杂物撞死的——泥土和杂物应该

用过windows 2000终端服务的人一定可以体会到终端服务的方便。但是这也给我们造成了安全风险。 　　　　恶意用户可以通过猜密码进入系统，更危险的是，如果这台机器存在输入法漏洞的话，那么入侵者可以完全控制这台机器。 　　　　下面我来讲讲如何利用输入法漏洞远程入侵开了终端服务的windows 2000的机器： 　　　　首先

现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。　　　　Web服

由于我们学校的服务器经常提示有主机利用RPC漏洞进行攻击，为了保证服务器的安全，我禁用了RPC服务。虽然攻击没有了，但问题也来了，很多依赖于RPC服务的系统服务不能正常运行，如Messenger、Windows Installer服务等，主要症状有：启动Windows时间较长；窗口最小化后不显示在状态栏；不能复制、粘贴；打开不了第二层网页；

执行动作 Action　　在大多数的IDS程序中，你可以为规则赋予动作。在你定义规则时，通常必须考虑将规则实施到网络上的时机和方式。一项规则的其它元素包括：　　　　•需要保护的主机。你可以指定某台主机或某一范围内的主机。　　　　•需要做日志记录的和禁止的主机。你可以指定某台主机或某一范围内的主机。　

说起这年头的黑客，其实只有其中不足1‰的才是真正的黑客——或者查找系统、软件、网络上的漏洞并编出相应的补丁以提醒有关人员修补(这其实是“红客”)，或利用这些网上漏洞进行盗账号、窃密等非法勾当( 这才是“黑客”);剩下的999‰则是那些会用几个现成的傻瓜黑客小工具做些尝试性地窥探或者破坏的“准”黑客而已。但无论

最近很多朋友都在问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了，如果说硬是要放到HTML文件或图片里，就接着往下看这篇的篇测试报告吧。要知道如果光把PHP语句放到图片里是无论如何也不能执行的，因为PHP只解析扩展名为php的文件。所以说要能使隐藏在图片里的PHP语句执行

防黑刀最近接到黄花菜“报案”：他使用Foxmail收发邮件，而且还设置了密码，但是朋友却抱怨黄花菜乱发邮件，而黄花菜根本就没有给他们发送邮件，觉得非常冤枉啊！而且黄花菜还发现自己的邮件好像被删除了几封，到底是怎么回事呢，邮箱有密码怎么还是被人破解了呢？“黄花菜”百思不得其解……　　　　案情分析：几种解除Fox

1、直接输入域名　　　　一般情况下，不法分子利用欺骗性的电子邮件和伪造的网页(网页域名与真实的十分类似)，骗取银行客户输入个人账户资料、密码等，并利用骗取的用户卡号和密码，制作成假的银行卡，在ATM上取钱或进行网上支付等活动，使用户蒙受经济损失。假冒网站的页面风格与真网站并无两样，但多出了要用户填写卡号一

安全扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，安全扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，安全扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。 安全扫描通常采用两种策略，第一种是被

1. Netcat 1.10 for NT nc11nt.zip,原始英文信息　　2. Netcat 1.10 for NT 帮助信息　　3. Netcat 1.10 常用的命令格式　　4. 管理肉鸡,更改肉鸡设置　　5. 下载连接　　6. 后记　　　　######################################################################　　1. Netcat 1.10 for NT nc11nt.zip　　##############

随着黑客工具的简单化和傻瓜化，众多的技术水平不高的用户也可以利用手中的黑客工具大肆进行攻击（这些人又被称为“灰客”），我们的上网安全受到了极大的威胁，难道我们只能被迫挨打，任其欺负吗？当然不是，只要设置得好，这些人是奈何不了我们的！请看本文讲述的十种方法。　　　　一、隐藏IP地址　　黑客经常利用一些网

SYNFlood是目前最流行的DDoS攻击手段，早先的DoS的手段在向分布式这一阶段发展的时候也经历了浪里淘沙的过程。SYNFlood的攻击效果最好，应该是众黑客不约而同选择它的原因吧。那么我们一起来看看SYNFlood的详细情况。　　　　Syn Flood原理 三次握手　　　　Syn Flood利用了TCP/IP协议的固有漏洞。面向连接的TCP三次握手是

前几天下了个鸽子来研究下注册成系统服务的方法（我不用鸽子），发现它是用rundll32导入一个inf来实现的，这个应该是加了注册表锁（禁用reg脚本，禁用regedit）都有效的吧？ 例子如下： 增加一个服务： [Version] Signature="$WINDOWS NT$" [DefaultInstall.Services] AddService=inetsvr,,My_AddService_Name [My_AddServi

最近网络太乱啦，都不不怎么说，艾！不过最近漏洞出来的也不少，就光光MS都出来一大堆，呵呵，就连一个代理的小小软件都会有漏洞，呵呵！有漏洞就好，大家可以玩玩嘛！刚刚出来了个isno大哥发现的Ccproxy漏洞，goldsun写出来的软件Ccpxdown.exe的软件，有的玩，呵呵，不过今天我要写的不是这个，是我自己发现的一些东西，其

当您在 Microsoft Internet Explorer、Microsoft Outlook Express 或 Microsoft Outlook 中指向某个超链接时，相应的 Web 站点的地址通常显示在窗口底部的状态栏中。当您单击的链接在 Internet Explorer 中打开后，相应 Web 站点的地址通常显示在 Internet Explorer 的地址栏中，同时相应 Web 页的标题通常显示在窗口的标题

当计算机行业等着微软发布可提高安全性能的Windows XP Service Pack 2(SP2)时，黑客们也在等待之中。近来，他们花了12个月时间来掌握移动攻击技术，并准备了摧毁性的武器库，将可能使Windows XP SP2较旧Windows 98更加轻易受到攻击。　　　　安全公司Finjan 软件副总裁Itzy Sabo说：“近几个月出现了一系列新时代的攻击。”