内网安全管理

在网管员的日常工作中，密码与管理的安全程度是息息相关的。但是，再严谨的密码组合都有被破解的可能，我们所做的就是增加破解的难度，不要让黑客轻易地进入系统，造成损失。下面介绍几种相对比较安全的密码设置方式：定时变更密码。通常破解密码所需的时间是比较长的，定期变更密码，会让黑客的密码破解速度永远跟不上密码

旁注入侵手法 旁注是最近网络上比较流行的一种入侵方法，在字面上解释就是－“从旁注入”，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。以本人对于旁注入侵的理解来说，旁注入侵绝对需要权限的提升作为帮助，如果主机的设置是IIS单用户权限/禁止运行

前言MolyX Board（以下简称MXB）是 MolyX Studios 小组（好象就是CNVBB小组）开发的PHP论坛程序，MXB 融合了众多论坛程序的优点，博采众长，功能强大。多年的论坛程序汉化和改进经验也使 MXB 更适合国人的使用习惯。不过漏洞是难免的。受影响系统MolyX Board 2.0MolyX Board 2.1详细attachment.php缺乏对attach变量进行检查

代理服务器的功能是代理网络用户取得网络信息，它是网络信息的中转站。随着代理服务器的广泛使用，随之而来的是一系列的安全问题。由于没有对代理服务器的访问控制策略做全面细致地配置，导致用户可以随意地通过代理服务器访问许多色情、反动的非法站点，而这些行为往往又很难追踪，给管理工作带来极大的不便。以下为您介绍

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat an这个

随着互联网带宽的增加和多种DoS/DDoS黑客工具的出现，DoS/DDoS攻击的实施越来越容易，给用户带来了无尽的麻烦。为此，启明星辰推出了防拒绝服务攻击一体化硬件产品——天清（Cybervision AntiDoS）。　　天清防拒绝服务攻击系统采用启明星辰自主研发的抗拒绝服务攻击算法，较之同类产品性能提高一倍以上。由于采用了多种算

一些SF为什么存在非法GM的真正原因~下面是怎么做非法GM而不在GM文件里表现出来，也不是什么后门的问题，请看转帖，希望大家严加防范~如何在别人的私服做GM????攻击初级教学我在侵入别人4f所使用的方法看到有些4f做的不错，但是进去又不是很有钱，也没装备，高手也很多，一直不喜欢在里面当菜鸟的我，一口气进入他们的服务器

如果您的电脑上有属于自己秘密的文档，如果您的电脑为多人共用，而您不想让其他人共享您的资料，如果您有某些应用程序不想让他人执行使用，那么就用加密工具对它们进行加密吧，我推荐使用“加密奇兵”。软件版本：V1.0.4适用平台：Windows 9x/2k/XP 软件性质：共享软件软件大小：1.94MB 下载地址：http://lqweb.nease.net/d

大家知道，通过Ping和Tracert程序就能判断目标主机类型，这是许多初级入侵者喜欢的方式。Ping最主要的用途就是检测目标主机是否能连通，其实质就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答，然后打出回显报文。Ping程序通过在ICMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时，根据现在时

安全只有相对的安全，没有绝对的安全。如果发生安全问题，那么其中一个很主要的原因就是用户或者管理员的粗心。只要平时使用计算机中能够仔细一点，对系统所发生的任何不正常事件进行分析，就可能避免因此而带来的各种损失。不怕自己丑，就怕不知道自己丑，知道了才能更好地防范于未然。　　笔者在管理本单位的计算机时，发

木马的全称是“特洛伊木马”， 是目前比较流行的病毒文件。它有很强的隐蔽性、目的性，主要通过各种伪装面具吸引用户下载执行，然后寻找后门，窃取密码，还可以对电脑进行跟踪监视、控制、查看、修改资料等操作。对于木马这种破坏力极强的黑客工具，“防”永远是落后的，主动消灭它们才是积极主动的，那么如何检测木马的存

首先说一下写这篇文章的目的，近来越来越多的人问我诸如“我如何能够黑了hotmail”或者aol等等一些其它的愚蠢的问题。这篇文章将确实的向你解释关于“hack”的一些知识。如果你是个初学者，你应当从头到尾通读这篇文章，或者如果你已经进阶了，那就别再往下看了，你应该全都了解的。我或许将往这篇文章中添加一些内容或者让

当您的系统不小心遭受木马、病毒的袭击，如何干净、彻底地将它们清除出去？您可能会毫不犹豫地说，当然要选用专业的杀病毒软件、杀木马工具来帮忙了。其实，直接通过查杀系统进程的方法就可以消灭许多病毒和木马。　　系统进程表示应用程序在系统中的一次执行过程，每运行一个应用程序时，系统就会自动启动一个对应该程序的

近日学习PHP编程，想找一些代码参考，在朋友的建议下下载了安全天使的sarticle v1.8学习。安全天使对自己的程序非常有自信，但是人就难免会有大意的时间，由于水平有限看了一半也没有发现有什么太大的问题。但看到后台的时间发现了一个问题。通过这个bug可以得到系统仍至服务器的控制权。大家请看下面代码：if($_POST[''act

对于病毒体较明显的病毒，可以根据《网管员世界》2004年11期上《面对未知病毒》一文的方法分离病毒体，但狡猾的病毒会很好地隐藏自己，不会轻易被发现。最近，笔者遇到的病毒就是一个非常典型的例子。　　1月10日，网络出现异常，sniffor工具发现网络中有大量异常的135、5000端口的TCP连接。到现场分析，网络异常现象如图1

所谓"监牢"就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。 创建chroot"监牢" 以前，Unix/Linux上的daemon都是以root权限启动的。当时，这似乎是一件理所当然的事情，因为像Apache这样的服务器软件需要绑定

最近小组的人都在拼命的看源码找漏洞，我也没闲着，就随便下载了个东西看看。打开仿阿里巴巴的电子购物系统 ACCESS版（老版本了，但仍居下载榜首），在Admin文件夹下找到了login.asp和password.asp两个文件，代码写的很差，这是给我的第一个感觉。以下是我摘出来的敏感代码login.asp:<%if session("username")="" then%&

状态检测防火墙是目前使用最广泛的防火墙，用来防护黑客攻击。但是，随着专门针对应用层的Web攻击现象的增多，在攻击防护中，状态检测防火墙的有效性越来越低。 　　设计状态检测防火墙时，并没有专门针对Web应用程序攻击，为了适应不断增长的Web应用程序的威胁，新一代的深度检测防火墙出现了。 　　本文先介绍了防火墙技

一天，公司的同事告诉笔者，他不能访问公司的网站了，内网也不能上公网了。笔者赶紧到信息中心机房查看情况，发现主机还好，网站服务器、营销服务和生产服务都正常，群集工作也正常，但网关设备的WAN、LAN的数据指示灯狂闪，说明网络是有数据交换的，网络应该是通的。 寻找毒踪　　笔者打开一台工作站，确实不能访问公网，

LBlog是由 Loveyuki 自主开发的基于 ASP+Access 的小型单用户BLOG，好像网上用的比较多，主要是免费的（呵呵，向Loveyuki致敬）。昨天寝室断网了，闲着没事干，就把以前下载的LBlog V1.08 (SE) Final版本拿来看，结果还真发现了几个问题。1、LBlog CrossSite Scripting Vulnerability这是个跨站漏洞，好像HaK_BaN很早就发现