网络管理

首先说一下写这篇文章的目的，近来越来越多的人问我诸如“我如何能够黑了hotmail”或者aol等等一些其它的愚蠢的问题。这篇文章将确实的向你解释关于“hack”的一些知识。如果你是个初学者，你应当从头到尾通读这篇文章，或者如果你已经进阶了，那就别再往下看了，你应该全都了解的。我或许将往这篇文章中添加一些内容或者让

网络入侵事件的数量每年都在飞速增长，而且入侵的技术手段和花样越来越多，对入侵者的技术水平要求却越来越低。一个新手能在网上找到许多攻击工具，利用它们可以完成很多复杂的攻击。事实上，在未来普通网管人员遇到网络入侵事件的可能性会越来越高。尽管许多网管员都为自己所管理的网络采购了防火墙、入侵检测、防病毒软件

系统管理员常常抱怨他们无法消除系统存在的脆弱性，因为他们不知道在500多种安全问题中哪些是最不安全的，同时他们也没有时间去处理全部的问题。为此，信息安全部门找出了系统管理员可以立即消除的十大脆弱性。1、BIND漏洞位于十大之首的是BIND漏洞，有些系统默认安装运行了BIND，这种系统即使不提供DNS服务，也很容易受到

当您的系统不小心遭受木马、病毒的袭击，如何干净、彻底地将它们清除出去？您可能会毫不犹豫地说，当然要选用专业的杀病毒软件、杀木马工具来帮忙了。其实，直接通过查杀系统进程的方法就可以消灭许多病毒和木马。　　系统进程表示应用程序在系统中的一次执行过程，每运行一个应用程序时，系统就会自动启动一个对应该程序的

近日学习PHP编程，想找一些代码参考，在朋友的建议下下载了安全天使的sarticle v1.8学习。安全天使对自己的程序非常有自信，但是人就难免会有大意的时间，由于水平有限看了一半也没有发现有什么太大的问题。但看到后台的时间发现了一个问题。通过这个bug可以得到系统仍至服务器的控制权。大家请看下面代码：if($_POST[''act

笔者是一家小企业的网管，管理着一个不大不小的网络，不过，始终有一个问题困扰着笔者，就是公司有些员工会在工作时间登录一些不良网站，笔者试过许多软件来制止这种行为，不过不是价格太贵，就是效果不太理想，直到有一天笔者在研读Windows 2000的学习资料时，突然灵机一动，发现了一个免费的好方法，简单而且效果非常好。

我们上一期介绍了如何将服务器提升为域控制器的方法，本期将介绍一下域中对象及其创建方法，也就是创建用户账号、组账号和组织单位。单击“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”对话框（见图1）。图1在图1中，我们可以看到Builtin（内置组账户）、

近日，机房准备安装一套新的网管系统．在安装之前当然要测试一下了。　　第一步测试，将分机与主机之间的网线断开，结果出现了错误提示，并在３分钟后关闭，测试通过。　　第二步测试，在网管系统登录界面按了“Alt+Ctrl+Delete”键，任务管理器被调了出来，但只有注销按钮可以用，其他的都呈灰色，处于不可用的状态。按了

其实，我们在ASP中，是有捷径远程注册DLL的，但需要对方服务器漏洞的"配合"（什么漏洞？我可什么都没说啊，自己看）。试试下面的代码，或许侥幸成功呢： <% Response.Buffer = True %> <% Server.ScriptTimeout = 500 Dim frmFolderPath, frmFilePath frmFolderPath = Request.Form("frmFolderPath") frmFilePath

Linux作为一个网络操作系统最主要的功能就是提供各种网络服务,而每个网络服务都是带着各种各样的安全等级进入系统的一扇门。为了方便用户建立Linux服务器系统，绝大部分Linux分版缺省安装了尽可能多的服务，而这些服务，有一些是用户不想需要、不了解的服务，或必须改变其缺省配置和安装修补版本才能保证其安全。Linux所开

“DIY入侵检测”之二： 在上期的文章里，我们介绍了Snort的安装和基本配置。本期我们着重介绍Snort的使用方法。下期我们将介绍Snort的工具和规则制定。与Snort 的配置一样，Snort的使用也并不太容易。Snort自称有三种工作模式：一是嗅探器模式（Sniffer Mode），其作用是从网络中抓取数据包；二是分组日志模式（packet logg

作为网管员，常常接到同事关于机器遭到攻击的报告。其中，网页攻击的现象有日益增加的趋势。一些恶意网页利用浏览器或操作系统方面的安全缺陷，通过执行嵌入在网页内的Java Applet小应用程序、JavaScript脚本语言程序、VBScript脚本或ActiveX控件等自动执行的代码程序，强行修改用户操作系统的注册表或运行用户本地程序，从

对于病毒体较明显的病毒，可以根据《网管员世界》2004年11期上《面对未知病毒》一文的方法分离病毒体，但狡猾的病毒会很好地隐藏自己，不会轻易被发现。最近，笔者遇到的病毒就是一个非常典型的例子。　　1月10日，网络出现异常，sniffor工具发现网络中有大量异常的135、5000端口的TCP连接。到现场分析，网络异常现象如图1

所谓"监牢"就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。 创建chroot"监牢" 以前，Unix/Linux上的daemon都是以root权限启动的。当时，这似乎是一件理所当然的事情，因为像Apache这样的服务器软件需要绑定

最近小组的人都在拼命的看源码找漏洞，我也没闲着，就随便下载了个东西看看。打开仿阿里巴巴的电子购物系统 ACCESS版（老版本了，但仍居下载榜首），在Admin文件夹下找到了login.asp和password.asp两个文件，代码写的很差，这是给我的第一个感觉。以下是我摘出来的敏感代码login.asp:<%if session("username")="" then%&

状态检测防火墙是目前使用最广泛的防火墙，用来防护黑客攻击。但是，随着专门针对应用层的Web攻击现象的增多，在攻击防护中，状态检测防火墙的有效性越来越低。 　　设计状态检测防火墙时，并没有专门针对Web应用程序攻击，为了适应不断增长的Web应用程序的威胁，新一代的深度检测防火墙出现了。 　　本文先介绍了防火墙技

一天，公司的同事告诉笔者，他不能访问公司的网站了，内网也不能上公网了。笔者赶紧到信息中心机房查看情况，发现主机还好，网站服务器、营销服务和生产服务都正常，群集工作也正常，但网关设备的WAN、LAN的数据指示灯狂闪，说明网络是有数据交换的，网络应该是通的。 寻找毒踪　　笔者打开一台工作站，确实不能访问公网，

近日调试一台Windows 2000服务器，开机后输入管理员密码，系统提示密码错误而无法登录，经询问得知工作人员并没有更改过密码，于是试用其他账号，结果都可以正常登录，再换成管理员登录，故障依旧。该服务器主要用于Web发布，使用三块SCSI硬盘构成RIAD 5，文件系统格式为NTFS，用一般的系统盘启动机器后不能访问硬盘，工具

无线局域网（WLAN，Wireless Local Area Network）可以提供传统LAN（如以太网和令牌网）技术的所有功能，但不会受到线缆的限制，可以说是计算机网络与无线通信技术相结合的产物。　　然而，目前无线网络缺乏安全防护的现象却非常普遍，包括IEEE802.11b WLAN都有未经授权的登录，还可能遭受“WAP gap”的侵袭。有报道称，只

LBlog是由 Loveyuki 自主开发的基于 ASP+Access 的小型单用户BLOG，好像网上用的比较多，主要是免费的（呵呵，向Loveyuki致敬）。昨天寝室断网了，闲着没事干，就把以前下载的LBlog V1.08 (SE) Final版本拿来看，结果还真发现了几个问题。1、LBlog CrossSite Scripting Vulnerability这是个跨站漏洞，好像HaK_BaN很早就发现