网络管理

一.Windows下进程的隐藏　　二.Windows Socket 2 SPI技术概述　　三.基于SPI的DLL木马技术　　四.主要代码分析　　五.小结与后记　　六.附录之源代码　　　　一）Windows下进程的隐藏　　 在M$的32位操作系统中，有许许多多的办法可以实现进程隐藏的功能。在Win98下将程序注册为系统服务就可以实现在进程列表里的隐藏，但是

还原卡和还原软件被广泛运用于各种公共场合的电脑上，比如学校机房和网吧。这些还原卡和还原软件（以下我简称为虚拟还原技术）能够记录下一切对硬盘的写操作，不论您对硬盘进行拷贝还是移动删除甚至是格式化分区等操作，只要一重新启动，一切都会恢复到这个操作之前的情况，因此有些虚拟还原厂商还会在广告词中加上一句“可

一、停止RPC服务　　最简单最省事的方法就是停止RPC服务，先让我们来对RPC做一个感情的认识吧，RPC服务是在系统启动时自动加载的，打开你的任务管理器，如果把SVCHOST一个接一个地关掉（SVCHOST负责了很多服务），当你关闭负现Remote Procedure call（RPC）服务的SVCHOST进程时，就会跳出一个窗口，告诉你因为非法关闭了RPC

本文介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助。笔者在此郑重声明：撰写本文的目的在于防御黑客，而不是教唆入侵，读者如果利用文中所提到的工具犯案，应该自负法律责任。 　　　　　　一、密码破译如入无人之境 　　　　　　几乎所有黑客的工具箱内都有密码破解工具。黑客在入侵的第一阶段，

利用windows 2000的输入法漏洞，飞狼成功地进入了哑锣的电脑。周一上班的时候，我们把这个不幸的消息告诉了哑锣，他的脸顿时白了。我当时可以感到他心底的那股凉气。当时我们的距离是:10米。　　　　周二，他被老编狠k一顿:因为在周一忙于填补自己漏洞百出的窗户（windows），他没有完成当期的稿件编辑工作。　　　　不会存

入侵检测系统常用的检测方法有特征检测、统计检测与专家系统。据公安部计算机信息系统安全产品质量监督检验中心的报告，国内送检的入侵检测产品中95％是属于使用入侵模板进行模式匹配的特征检测产品，其他5％是采用概率统计的统计检测产品与基于日志的专家知识库系产品。　　　　特征检测　　特征检测对已知的攻击或入侵的

CDN网络系统安全作为一个成熟的CDN系统，必须考虑到系统安全的各个方面，确保CDN系统可以防止网络中的攻击对CDN的应用系统造成的影响，尤其是应该重点防止占用网络带宽很大的Nimda、CodeRed、以及DOS/DDOS攻击，从而保证后台应用系统的正常运行。 CDN的系统安全需求分析 CDN系统在给用户提供高品质服务的同时，他自己本身也

今年4月，1600多名企业IT人士聚集在旧金山的莫斯康中心，聆听前著名黑客凯文米蒂尼克(Kevin Mitnick)有关计算机犯罪的报告，米蒂尼克目前已成为一个安全专家和法律专家小组的成员，他要讨论的问题之一是企业否应该雇佣前黑客来保障他们计算机网络安全，这是个业界正在激烈争辩的问题。包括惠普公司首席安全战略官埃拉温克勒

什么是入侵检测　　入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火

从事网络安全的技术人员和相当一部分准黑客（指那些使用现成的黑客软件进行攻击而不是根据需要去自己编写代码的人）都一定不会对网络嗅探器（sniffer）感到陌生，网络嗅探器无论是在网络安全还是在黑客攻击方面均扮演了很重要的角色。通过使用网络嗅探器可以把网卡设置于混杂模式，并可实现对网络上传输的数据包的捕获与分

常见ASP程序的两大漏洞，相信大家已经很清楚它们的形成过程了，那么怎样有效地防治便成为"了我们行文的目的。　　易理解性、易测试性和易修改性是衡量一套软件程序可维护性的重要标志。ASP程序同样如此，要想防范ASP程序常见的这几种错误，首先在编写代码的时候就要注意以下两个方面:　　　　1、针对变量未过滤型漏洞　　尽

一.前言　　前一段时间回顾elf文件方面的知识时，翻了以前很多优秀的文章，在xfocus的帮助文件unix版中看到了alert7大侠<<ELF后门之DT_RPATH篇>> 这篇文章，看了一下时间9月/14号，那段时间忙着重修，没到网吧去。alert7没有贴代码，我想还是有人不了解，就把这篇文章写出来给大家整理性的介绍一下，这里指的是

一 继续唠叨 　　　　看到不少刚入门的菜鸟找不到适合自己的hack学习方法，到处碰壁，不但损伤信心和兴趣，而且也耽误了不少高贵的时间和金钱，做了许多无用功，到头来毫无收获。 　　因此我总结了一下我个人的一些学习方法与心得（当然有一些方法也是网上的朋友教我的），希望能给刚入门的朋友一些参考，使其少走弯路。 　

本来没打算做这事曾经或许有，但那时候也认为中国电信之类强得变态的网络，安全性会做得很高　　　　没想到，因为本市某电信技术员的一个小小疏忽，前几天我“无意”中从电信内部技术人员那得到一份保贵的资料:中心机房所有核心设备的配置。一时冲动，就兴起了入侵电信的念头.......　　　　其实也不怪那位电信内部人员的安

摘要：宽带接入网络的技术发展迅速，其应用也越来越广泛，但是安全问题也伴随着它的发展成为大家越来越关心的问题。在接入网环境下，用户、接入设备和网络都面临着各种威胁，特别是来自用户侧的威胁。针对当前网络中出现的问题，可以采用端口定位、媒体访问控制(MAC)地址防欺骗、非法业务监测等技术和方案加以解决。 关键词

小苦瓜来报案：她在家使用ADSL上网，上个月交电话费和网费时发现比以前多了100多块，她告诉防黑刀自己怎么也想不明白，ADSL是包月上网，怎么可能多出来这么多钱呢？她先到了电信部门去查询，发现费用清单上显示的主要费用是QQ个人账户充值、观看在线电影、注册付费电子信箱等服务，她欲哭无泪地望着防黑刀说，自己根本就没

我曾经在各种资料上看过很多篇关于如何破解网吧管理软件的文章，但是如果碰到一些高明的网管软件的话，这些方法往往不能奏效。后来经过本人的摸索，终于找到了一种破解的绝杀技，我敢保证使用这种方法可以破解所有的网吧管理软件，现在我就将我的方法介绍如下。 　　　　一些文章里介绍的关于破解方法无非是直接修改注册表

Internet 协议安全 (IPSec) 为 IP 网络通信提供对应用程序透明的加密服务，并为 Windows? 2000 操作系统提供其它网络访问保护。 　　　　本指南专门讲述使用 IPSec 传输模式保护客户机和服务器之间的应用程序通信的最快速的方法。它讲述了如何使用 IPSec 默认策略，在属于一个 Windows 2000 域的两个基于 Windows 2000 的系

OPVPE（OptiView协议分析专家软件）和OPVLA（OptiView链路分析仪）是跟踪网络中黑客活动的基本工具之一。 大多数防火墙（特别是基于策略和代理式的防火墙）会通过日志记录下有可疑活动的主机IP地址和事件列表。但是通常防火墙不能捕捉下足够的信息来做安全方面的分析。 借助福禄克网络公司的工具您可以通过可疑IP地址，在OP

南京大学光通信研究中心 范忠礼 据最新的互联网安全威胁报告显示，混合式网络威胁日益增多。目前全球每20秒就发生一次计算机入侵事件,Windows系统和组件的漏洞增多以及严重信息系统漏洞的不断涌现，使得网络安全成为亟待解决的问题。如何保护企业的机密信息不受黑客和工业间谍的入侵，已成为政府机构、电信运营商、企事业单