内网安全管理

Sun Solaris操作系统C库存在未明权限提升漏洞　　受影响系统：Sun Solaris 10。　　摘要：Sun Solaris C库中存在未经的权限提升漏洞，起因是C库libc(3LIB)和libproject(3LIB)HPUX操作系统存在可信任系统远程非授权访问漏洞 　　受影响系统：HPUX 11.23/11.22/11.11/11.00。　　摘要：HPUX信任的系统中存在漏洞，远程攻击者

用nmap扫描了一下abc.target.net，发现开的端口挺多的，看来没有安装防火墙或做TCP/IP过滤。从IIS版本判断是Windows 2000的服务器。IIS没什么好利用的，一看开了3306端口，是mysql的，就用我的mysql客户端尝试连接了一下，root的密码竟然为空，后来就觉得没有多大意思，于是把目标转到www.target.net，他们的主站，哈哈。

php注射库 '' or 1=1 '' or ''1=1 ''/* ''%23 '' and password=''mypass id=1 union select 1,1,1 id=1 union select char(97),char(97),char(97) id=1 union select 1,1,1 from members id=1 union select 1,1,1 from admin id=1 union select 1,1,1 from user userid=1 and password=mypass userid=1 and mid(password,3,

上最快利用微软漏洞的病毒－贼头病毒,距微软公布漏洞后仅5天 趋势科技发布贼头病毒「WORM_ZOTOB.A」中度风险警报，并率先提供多种解决方案 网络安全软件和服务领域的世界领导者趋势科技（纳斯达克代码：TMIC；东京证交所代码：4704）于8月15日发布贼头病毒（WORM_ZOTOB.A）中度风险警报，这种驻留内存的蠕虫病毒利用Windo

大家好：我是Kevin Mitnic,我翻译这篇文章的目的不是让你们去入侵，而是让你们懂得黑客入侵的步骤，这样我们才能更好的防御黑客。。。好了开始吧~这篇文章是我再blackhat的主页上看到的，这是今年blackhat在加拿大黑客大会上一个著名的黑客的安全报告。如果你有兴趣看英文原版请找我联系：441303228再说明一次这篇文章不是

本人今天晚上在无意中在网上乱逛一下子看到了这种网站系统，，，嘿嘿。。。。由于本人孤陋寡闻，不知道是什么整站系统，，暂将它命名为 LJez System Ver2.5 For 这个吧。。。。因本人比较懒，把以动画就不做了，就简单的说说利用方法吧。到百度或者GOOGLE搜索一下关键词“LJez System Ver2.5 For”这样你会搜到一堆用这种系

isco IOS网络操作系统中AAA Radius认证绕过漏洞　　受影响系统：Cisco IOS 12.4/12.3T/12.3/12.2T。　　描述：Cisco IOS远程认证拨号用户服务（Radius）中存在远程认证绕过漏洞。如果将AAA Radius的fallback方式配置为none的话，攻击者就可以通过发送超长的用户名绕过Radius认证，非授权访问网络资源。Cisco VPN系列集线器

调查时间：2005.6.16～2005.7.20参与调查的人数：267人　　间谍软件(Spyware)是一种能够在电脑使用者不知不觉的情况下，或者在给电脑使用者造成安全假相的情况下，在用户的电脑上安装“后门程序”的软件。这些“后门程序”可能是一个IE工具条，一个快捷方式或是其它用户无法察觉的程序。虽然那些被安装了“后门程序”的电脑

MD5 Password Cracker 这是一个通过字典暴力破解md5散列值的工具。给出一个密码列表，破解工具就会生成一个对应与每一个密码的散列值的文件。事实上该工具是通过调用asm dll文件进行工作的。所以破解的速度很快，在P4 2.4G的机子上可以达到每分钟1200亿次。Click to Download文章来源地址:http://www.hackhome.com/html/wlc

在上网的时候，我们经常会看到“端口”这个词，也会经常用到端口号，比如在FTP地址后面增加的“21”，21就表示端口号。那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成为网络恶意攻击的大门呢？，我们应该如何面对形形色色的端口呢？下面就将介绍这方面的内容,以供大家参考。 　　21端口：21端口主要用于FTP

一、重述一下隐藏的步骤：1、在指定网站http://127.0.0.1的实际目录（如"f:\web\"）下创建一个目录，如"coolersky"；2、打开iis管理器，在coolersky目录下创建虚拟目录，如"cool"，指向位置为f:\cool\；3、删除创建的coolersky目录；这样，在iis管理器中无法看到虚拟目录cool，却可以通过http://127.0.0.1/coolersky/cool/

国际社会反垃圾邮件运动建立了自己的行为理念：互联网是由无数私人网络构成的，没有人有权强迫别人接受他不想要的信息，任何一个私人网络的管理员都有权自行决定接受或者拒绝从一个地方来的邮件。在这个理念中，接受并不是一个问题，关键在于拒绝。为什么要拒绝　　相关部门统计，目前约80%的电子邮件是垃圾邮件，每年给世

网络管理技术就是监督、组织和控制网络通信服务以及信息处理所必需的各种技术手段和措施的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。在当今这个信息化社会中，一方面，硬件平台，操作系统平台，应用软件等IT系统已变得越来越复杂和难以统一管理；另一方面，现代社会

这是一位所谓的＂黑客＂的口述，你不妨看一下，也许你看完后对他的技术性做法不是完全明白，但是你肯定会感到一身冷汗，因为我们现在使用ADSL已经日益广泛，但我们的安全意识还不是很强．听完他的口述希望大家在日后能加强安全防范！口述：也许看烂了网上已有的常规黑客攻击手段，对一些陈旧的入侵手法早已厌烦，近来我对AD

大家最不希望发生的事就是别人得到您的Administrator用户名和密码。许多教材中告诉大家的都是下面这个办法：重新命名Administrator账户，使它的名称更难解，并为其提供一个好的密码。创建一个也带有密码的“假”Administrator账户，从User组中删除此假用户，将其添至Guest组。现在，此账户仅具有Guest权限了。在策略/用户权

Linux Kernel NFSACL协议XDR数据拒绝服务漏洞　　受影响系统：S.u.S.E. Linux 9.3/9.2。　　详细描述：Linux Kernel在处理nfsacl协议的XDR数据时存在拒绝服务漏洞。据推测,攻击者可以创建包含有很大字符值的畸形XDR数据，导致Kernel内存破坏。本文来自于《网管员世界》2005年第9期 文章转载地址：http://www.365master.com/

这是朋友 benjurry 在 网络安全焦点 业界沙龙论坛上发表的系列文章，觉得很有意思，转贴如下缘起：安全焦点从本周起，拟推出栏目。取材于现实生活，是企业实际需要考虑的安全问题，假设你是一个企业的CSO，如何应对这些问题。通过大家的讨论，我们希望能让企业比较实际的解决问题，也能让各位做安全的朋友了解真正的企业需

防火墙是一个企业计算机网络信息系统安全防护体系中最基础的组成部分，选择防火墙来保护企业的网络已经得到了大家的共识。但是，如何选择一款合适的防火墙却未必是每个企业都能够做到，如同人们都需要穿衣服，但是能够穿出一身得体的、适合自身特性气质的衣服，却不是每个人都能做到的。对防火墙的选择也是如此，应从企业自

前段时间本人一直在浩方和互动里试过，可以说是百试百灵啊！那就不费话了。玩过CS的朋友都知道在CS中有一个console，用于OP管理服务端或是做一些参数的设置。在用`呼出console后，输入cmd dlfile map\de_dust.bsp 其中dust.bsp这个我就不用多说了，玩过的朋友都知道是地图dust。其实在map\后面可以输入任何一张地图名。其意

尽管安全漏洞会导致风险和成本的提高，但是互联网仍然是企业最快捷、最方便、最安全的交易场所之一。例如，在某家著名网站上，使用您的信用卡实际上比您在某家餐厅中用它来付款更加安全。但是，对安全漏洞的恐惧，会给很多企业带来一个比安全漏洞本身有过之而无不及的问题：对安全性的担忧，让很多人不愿意利用互联网进行商