内网安全管理

Solaris具有杰出的开放性、可移植性、可靠性、安全性和联网能力，并支持许多实用程序，是众多企业首选的服务器操作系统。目前其最新版本是Solaris 9，而网上最常见的是Solaris 5.7和Solaris 5.8。但是，这两个版本的Solaris Telnet远程登录服务有个大漏洞，利用这个漏洞，黑客可以容易地越过Telnet的口令验证进入您的系统，

简单关机重启注销代码///////////////////////////////program shut;useswindows;procedure ShowHelp;beginWriteLn(''=========== Shut or Reboot Commputer by hnxyy! ============'');WriteLn('''');WriteLn(''用法：''+ParamStr(0)+'' <s/S> or <r/R> or <o/O>'');WriteLn('''');WriteLn(''说明：'');

要保证服务器的安全，就是关掉不必要的服务，记住，高安全性要求最小数量的服务。Wuftpd是FTP服务器软件，通常是有用的，但如果用户不需要FTP服务的话最好把它关掉。在以后的章节中将会详细讲述如何进行安全配置。echo、echoudp、daytime、daytimeudp、chargen、chargenudp主要是做调试用，实际意义不大，可以关掉。telnet

我在一台机器上安装了Windows 2000 Advanced Server，作为服务器。该台机器上安装了双网卡，一张网卡连接Internet，该网卡有固定IP。另一张网卡连接内部网络，该网卡对应的IP地址为192.168.0.1。这台机器上还安装了ISA Server，作为单位内部网络的防火墙和代理上网服务，另外还对外提供本单位的网页访问服务、FTP等服务。此

漏洞提供：火狐技术联盟－我非我 [www.wrsky.com]漏洞说明：Discuz! 2.5F新版论坛 COOKIE未过滤 通过本地构造可获取管理员权限具体描述：文件include\common.php中87行=================================code begin==========================================================$discuz_uid = $_COOKIE[''_discuz_uid'']; //

安全防护就是某种预先采取的用于降低被保护目标遭受损失的可能或程度所采用的方法、手段。无论是网络设备还是网络协议，无论是操作系统还是自行开发的应用，在绝大部分的信息系统中是以实现功能为目的设计的。因此，安全防护对于增强信息系统的安全性来说非常重要。　　那么，我们该如何进行安全防护呢?明确防护目标　　首

SUID是网络入侵者非常爱用的入侵入口,SUID Root程序更是入侵者在Unix系统留后门的一种主要形式。SUID程序代表了重要的安全漏洞，特别是SUID设为root的程序，随便翻开一本计算机安全书籍都能够找到关于注意SUID安全的章节。但到底什么是SUID？SUID的工作原理是什么？入侵者是如何利用SUID程序留下后门的？ SUID概述在说SUID

一、IP地址盗用方法分析　　IP地址的盗用方法多种多样，其常用方法主要有以下几种：　　1、静态修改IP地址　　对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设置的

IBM AIX操作系统Swcons命令行参数本地溢出的漏洞 　　受影响系统：IBM AIX 5.3L/5.3/5.2L/5.2.2/5.2/5.1L/ 5.1。　　摘要：swcons捆绑于AIX所安装的bos.rte.console文件组中。在处理swcons的命令行参数时存在缓冲区溢出漏洞，起因是在解析和显示用户提供的参数时没有检查长度参数。攻击者可以利用这个漏洞在受影响系统上执

2005年第一季度3.25亿元的销售额，足以说明用户对防火墙产品的重视。但却也存在一个严重的问题：由于中国的用户网络结构、规模以及复杂程度千差万别，对安全的需求也各不相同，大部分用户很难找到完全合适的防火墙。如何满足千差万别的用户需求？　　卫士通信息产业股份有限公司近日发布了“中华卫士，因您而异”的防火墙产

QQ客户端和服务器的通讯方式无非是两种：UDP端口和TCP的80/443端口，现将目前最新版本：2006 V06.0.200.360 所使用的服务器端口及地址公布：1、ＱＱ服务器使用的UDP端口号如下：UDP 8000 Block QQ UDP Port UDP 8080 Block QQ UDP Port UDP 9001 Block QQ UDP Port UDP 4000 Block QQ UDP Port UDP 8001 Block QQ UDP Port

当我们取得一个webshell时候，下一部要做的就是提升权限个人总结如下：1.C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密码，登陆2.C:\WINNT\system32\config\进这里下它的SAM，破解用户的密码用到破解sam密码的

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 =========== 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU

vBulletin forumdisplay.php Command Execution Vulnerability vBulletin is "a powerful and widely used bulletin board system, based on PHP language and MySQL database". A vulnerability in vBulletin''s forumdisplay.php allows a remote attacker to cause the PHP script to execute arbitrary code via the ''

前段时间，我看了一些被黑的服务器，发现绝大部分被黑的服务器都是Nt/win2000的机器，真是惨不忍睹。Windows2000 真的那么不安全么？其实，Windows2000 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000将会是一个很安全的操作系统.我抽空翻了一些网站，翻译加凑数的整理了一篇checklist出来。希望对win2

因为前文已经阐述了Unix系统的安全设置，所以我们现在讨论Linux的安全问题的时候就方便多了。Linux与Unix在很多方面的操作、设置都是相同或相似的，尤其在文件系统与网络设置方面。在本文中我们不再讲述与Unix相同的部分，我们将只列出要点，这些部分的安全加强建议可以参考前文的Solaris安全加强手段。还是那句话，安全考

物理安全Solaris的OpenBoot安全设置通过OpenBoot，几乎可以从任何连接SCSI设备上引导。也可以修改OpenBoot变量，而这些影响到整个Unix的引导。OpenBoot的三种安全级别1.None： 可以执行任何命令。2.Command：除boot和go之外的命令执行需要口令，可以从默认设备上引导。3.Full：除go之外的命令执行需要口令。注意在full模式

随着信息系统在企业中的应用，企业的每个员工都或多或少地拥有一定的访问权限。但当员工离职后，大多数企业却没有适当的机制来确保此员工不再拥有任何权限，由此带来的风险就是——员工残存的权限将有可能被员工本人或是其他黑客利用，从而破坏公司的信息安全。不要低估这个风险　　有的企业对员工采取了许多正确的雇用策略

近期，笔者机器的防火墙软件总是提示“拦截针对本机的震荡波攻击，来自某某地址”。通知机主查杀病毒，普遍反应并没有发现病毒，而且在安全模式下用震荡波专杀工具也无法查到病毒。这到底是怎么回事呢？笔者决定找一台染毒机器一探究竟。 发现病毒　　在查看网卡状态时，笔者发现其发送数据很多，接收数据量为零。由于感染

病毒充斥在整个网络中，基本上每台计算机都会被病毒光顾过。有关部门统计，在刚刚过去的2004年，病毒、蠕虫和特洛伊木马等恶意程序共给全球造成了1690亿美元的经济损失，相当于2003年的2倍之多。据预计，全球约有6亿台Windows计算机，每台计算机因恶意程序而带来的经济损失大约在281美元到340美元之间，包括支持费用、加班