内网安全管理

尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件，但是仍然有大量的有用的工具没有被默认包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们大多也是开放源的自由软件。　　 这里简单地介绍一下几个增强Linux网络安全的工具。　　1. sudo　　sudo是系统管理员用来允许某些用户以r

在WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是：s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);saddr.sin_family = AF_INET;saddr.sin_addr.s_addr = htonl(INADDR_ANY);bind(s,(SOCKADDR *)&saddr,sizeof(saddr));其实这当中存在在非常大的安全隐患，因为在winsock的实现中，对于服务器的绑定是可以多重

前言　　 数据库作为一个站点的核心部分其重要性自然不言而喻，网管们也煞费苦心的把数据库改名、加上特殊符号来增加安全性。但是最近一些安全站点的数据库路径纷纷被人找到并下载，也就是最近讨论的很热的"暴库"技术。我和紫幻以及黑客X档案的各位朋友们也对这门技术进行了研究。虽说研究成果还不是很多，但希望能起一个抛

计算机病毒对抗是信息战的一种重要形式，它是指设法把计算机病毒注入到敌方计算机系统中，靠计算机病毒自身繁殖来感染整个系统及相连接的系统，然后在适当时机用一定方式激活病毒，从而达到控制、破坏敌方计算机系统，取得信息战胜利的目的。计算机病毒对抗技术包括两大部分：病毒攻击技术和病毒防御技术。病毒攻击的目的是

参考LCX在X档案发表过永远不被杀的的后门，自己就实验起来,只要把ASP木马放到其中一个站点中某个深的目录中，再在Internet 服务管理器面中选着这个站点（比如默认管理站点）打开修改属性>主目录中，把“应用程序保护”中改为"低"，再在"写入""前面打上钩，在浏览器中输入ASP木马路径，输入密码以后进入管理页面，运行CMD

上网吧的人多了，管理也难了，于是网吧管理软件也来了。网管软件来了，于是网管就轻松了，每天打开电脑，启动软件，仿佛也就没事了。不过真是这样吗?也许只是轻点几下鼠标，就会找到几个漏洞，网管软件也就如玻璃般的碎掉。不信?　　 现在网吧的管理员大多使用诸如《美萍》之类的网吧管理软件来管理系统，同时还通过修改系

对本地的一家企业网站做了次安检,漏洞一大把.当然 这是意料中的事.最近搞大家都喜欢搞脚本.那我也就从他们的网站程序看看了.show.aspx?id=1''嘿嘿 asp.net 照样暴 说什么有未闭合的分号.show.aspx?id=1 and (select @@version)>0;果然,2003的系统show.aspx?id=1 and ''sa''=(select System_user)嘿嘿 正确返回 有权限了

/*by:sunwearhttp://blog.csdn.net/sunwear*/#include <stdio.h>#include <stdlib.h>#include <unistd.h>#include <fcntl.h>#include <sys/types.h>#include <sys/socket.h>#include <sys/wait.h>#include <sys/ioctl.h>#include <sys/stat.h>#include <netdb.h&

内容1 介绍2 ELF 基础知识2.1 The .symtab section2.2 The .strtab section3 玩转 loadable kernel modules3.1 模块加载3.2 修改 .strtab section3.3 插入代码3.4 保持隐蔽性4 实例4.1 最简单的 LKM 感染4.2 我还会回来的 （重启之后）5 关于其他的操作系统5.1 Solaris5.2 *BSD5.2.1 FreeBSD5.2.2 NetBSD5

我发了一张关于MYSQL用户ROOT密码为空的文章，在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？？后来，自己思索想到一个办法，在我测试的几台有此漏洞的机中均获得了成功，现将我的攻击方法公布如下：1、连接到对方MYSQL

"war dialling"是一种古老但依然时髦的黑客技术。入侵者使用war dialing找出一个供用户使用的不受保护的调制解调器。随后他接管了这个系统，并扫描 整个网络，把后门安装在网络内部的机器中。当黑客观察到一位系统管理员登录到公用Web服务器上时，他就接管该服务器，并用它开始攻击其他Internet站点。　　20年前，黑客们经

2、 winice.dat配制在Windows 9x下 SoftICE配制除了用上面的方法外，也可通过文件winice.dat来实现的。SoftICE 在启动的时候通过它装入一些 DLL/EXE 的信息。你可在SOFTICE安装目录下发现winice.dat，可用任何文本编辑软件打开它（如记事本）。如我机子里的winice.dat：(你可参考我的来修改你的winice.dat）;注意分号后是描

Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。当我们用流光探测时，比如说IPC探测，就会在安全日志里迅速地记下流光探测时所用的用户名、时间等等，用FTP探测后，也会立刻在FTP日志中记下IP、时间、探测所用的用户名和密码等等

1.　获得权限　　 当收集到足够的信息之后，攻击者就要开始实施攻击行动了。作为破坏性攻击，只需利用工具发动攻击即可。而作为入侵性攻击，往往要利用收集到的信息，找到其系统漏洞，然后利用该漏洞获取一定的权限。有时获得了一般用户的权限就足以达到修改主页等目的了，但作为一次完整的攻击是要获得系统最高权限的，这

查不出的后门IIS是比较流行的www服务器，设置不当漏洞就很多。入侵iis服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点（他们的管理员吃了苦头后）一般通过防火墙对端口进

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。1 故障分类 从笔者多年来维护程控交换机的

要说密码。首先就是CMOS密码了。CMOS(本意是指互补金属氧化物半体存储器，是一种大规模应用于集成电路芯片制造的原料)是电脑主板上的一块可读写的RAM芯片，主要用来保存当前系统的硬件配置。CMOS RAM芯片由系统通过一块后备电池供电，所以无论是开关机状态中，CMOS的信息都不会丢失。既然CMOS的信息不会丢失，那么它的安全

终于上宽带了，终于可以充分享受宽带的大餐了。在上宽带之前就总是听说宽带可以看电影，经不住诱惑，上了“贼船”。可是上来后却发现，原来一般网站上的电影内容都是收费的，实在是很不爽啊。呵呵，其实网络上免费的大餐还是有的，关键是你是否会找！这里笔者就极力推荐一款近来在国内越来越火的新软件DC++ 。一个新型的社

我们学校最近将MAC和IP进行了捆绑，又在服务器（2K）上进行了上网时间的限制，真是烦死人了，我想我可是一个从不受限制的人啊，怎么可以就这样束手就擒呢！原理如下：MAC和IP捆绑是在服务器上，那么大家想想，作用范围应该是什么呢？当然也只有在服务器对客户机上了，但是如果我修改了客户机上的IP，那服务器上的怎样呢？如

INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要内容包括：目标分析、智取文档、破解密码、打扫战场等技术。第一章、目标分析[UNIX篇]1、锁定目标INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字