内网安全管理

这次要特别提醒大家注意一个叫做灰鸽子（Backdoor.Gpigeon）的病毒。它是一个后门程序，利用它提供的功能，黑客可对中毒电脑进行远程控制，如记录键盘、从网上下载文件、对外进行攻击等等。 关注病毒：灰鸽子变种WM（Backdoor.Gpigeon.wm）警惕程度:★★★它是一个可以在Windows 9X/NT/2000/XP等操作系统上运行的后门程序。

新技术应用创造了新市场空间，同时改变网络格局，给最终用户带来方便。WLAN(无线局域网)技术能为最终用户提供与IP有线接入网络相当的接入带宽，同时又具备无线的可移动性、建网快的特点，不受接入线缆资源以及工程安装的限制，随时随地给最终用户提供服务。 在人员流动较大，Internet服务需求较强的场所无疑是一种构架宽带

安全威胁变得越发狡猾和隐蔽，一系列新的算法和检测技术应运而生。为了更有效地检测与防护未知和已知的威胁，往往需要将多个前沿的检测技术组合成一个系统，提供启发式扫描和异常检测功能。 动态威胁防御系统对网络中每一个包进行检测，通过使用先进的检测技术完成行为检查、完全内容重组、深层包检查、启发式扫描和异常检

攻击原理 　　攻击者攻击目标时常常把破译用户的口令作为攻击的开始。只要攻击者能猜测或者确定用户的口令，他就能获得机器或者网络的访问权，并能访问到用户能访问到的任何资源。如果这个用户有域管理员或root用户权限，这是极其危险的。 　　这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户

我们设想有一个远程控制方案:一个公司要安置这样一个IISWeb服务器，它被放在300里以外。服务器是宽带网络、有空调装置、电力控制装置三者结合的个服务器中心。这个网络服务中心既稳固又价钱合理，但要求客户必须完全远程控制服务器，这种控制是随时的，而不必要经常跑到控制台对服务器进行操作。通常远程控制存在若干问题，

时下反病毒软件竞争激烈，勿庸置疑给广大用户提供了好多选择的余地，也带来了很多实惠，那么离开了杀毒软件，我们是不是就不能活了呢?在杀毒软件之外，我们能不能打造一条自己的反病毒防线呢?就让笔者来带着大家找找答案吧! 字串9 防线一:卸载WSH，所有的VBS病毒、基于Script病毒将完全失效，无论是已知还是未知! 字串6小知

现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权 http://www.xxx.com/user/wmadown.asp?id=48187 这呢是注入点了~~~ 现在我们来用 SQL查询语句来试试，C盘是否有访问权限 语句是： and (select count(*) from c:autoexec.bat.c)>0 解释一下原理，其它AC数据库也是可以跨库查询的~~ 只要把 from 后的

历史悠久的自我防御技术 　　早自过去的档案型、开机型或宏型病毒，即开始采用加密、压缩、自我编码、变体引擎(McTation Engine或Polymorphic Engine)、更名感染等技术，藉此逃避防毒软件的侦测及追捕。这些病毒自我防御技术，仍为目前流行的恶性程序所沿用。　　除此之外，一些恶性程序还具备自我检查及反防毒软件(AntiAnt

经常看到有朋友问端口复用，我花了一个晚上写了一点代码本来想做成嗅叹转发的，无奈单线程的东西很局限，而且始终只能得到头行数据。我想要做成那样的，对于高手来说，不是困难的事。如果你不懂如何配置，请参照我以前的文章《PHPSOCKETS初步接触》。WIN下只要有GUEST权限即可用，而且通过配合〈WINDOWS下装多个PHP〉 这篇

一. 权限的由来远方的某个山脚下，有一片被森林包围的草原，草原边上居住着一群以牧羊为生的牧民。草原边缘的森林里，生存着各种动物，包括野狼。由于羊群是牧民们的主要生活来源，它们的价值便显得特别珍贵，为了防止羊的跑失和野兽的袭击，每户牧民都用栅栏把自己的羊群圈了起来，只留下一道小门，以便每天傍晚供羊群外出

随着互联网的迅速发展，应用服务器工作量的日益增加，对负载均衡技术的需求也就越来越多。而在众多的负载平衡技术中，网络负载平衡技术由于其优势，成为了目前使用最为广泛的技术，具体的产品也最为广泛：如F5的BIG－IP、RadWare的Web Server Director、IBM的WebSphere Edge Server、TriLoad负载平衡服务器等。　　目前主要

由于最近要破解一个文件迫切需要一台"高速"肉鸡用，所以想找个现成的，发现很多论坛发布sql肉鸡，不过经过我测试(利用sqltools上传程序，提示成功，但就是找不到文件)很多都不能用，可能对方的杀毒软件把你的给杀了，也可能是对方的磁盘不允许修改，帐户权限低，下面我们换一种思路来走进sql主机。为了找到一台合适的肉鸡，

没有杀毒软件、防火墙及木马清除程序等工具，你该怎么保卫服务器？其实，作为服务器操作系统的Windows 2000 Server，本身就内置了不少用来维护网络安全的命令，只要你能巧妙地用好它们，同样也能有效保护服务器的安全。下面，就让我们来感受一下小小命令，在维护网络安全方面的威力吧！　　1、拒绝不明服务的启动　　某天发

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 =========== 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU

1.引言 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统和银行等传输敏感数据的计算

随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术(IDS)显得力不从心，这就需要引入一种全新的技术入侵防护（Intrusion Prevention System，IPS）。 　　IPS的原理 　

MolyX Board（以下简称MXB）是 MolyX Studios 小组（好象就是CNVBB小组）开发的PHP论坛程序，MXB 融合了众多论坛程序的优点，博采众长，功能强大。多年的论坛程序汉化和改进经验也使 MXB 更适合国人的使用习惯。不过漏洞是难免的。受影响系统MolyX Board 2.0MolyX Board 2.1详细attachment.php缺乏对attach变量进行检查，导

2005年，总有一些事件震撼人心，总有一些东西备受瞩目。这些关键词的背后，不仅仅是我们曾经关注的焦点，更是留给我们长久思考：2005年，我们的网络生活一起经历了什么？　　“MSN性感鸡”，网络提前遭遇“禽流感”　　2005年，禽流感席卷全球，让人闻鸡色变。而网络上的“禽流感”更是早于现实，从2月3日开始，席卷全球互

具体的不知道从哪天起，我的Maxthon浏览器好像不能拦截一些网站的广告了，屏幕的右下角也不时的出现如QQ广告一样的东西，一开始以为是网站和QQ的广告。但越用越不对劲，仔细一看，右下角的根本就不是QQ的广告，出来的整个广告就是一个链接，不像QQ广告外面还有一个框，鼠标放在上面是不会变成手形的，而这个广告，无论鼠标

网络上传统的提升asp权限为系统的有两种:1.图形化下的,把默认站点>主目录>应用程序保护设置为低,这样就可以把asp权限设置为system.但这种提升方法很容易被发现,所以网络有另一种一般是用adsutil.vbs来提升权限.而这个也是今天我要谈的关于adsutil.vbs提升权限.2.用adsutil.vbs搞定.在网络上我看到了很多的教你用这种