网络管理

QQ客户端和服务器的通讯方式无非是两种：UDP端口和TCP的80/443端口，现将目前最新版本：2006 V06.0.200.360 所使用的服务器端口及地址公布：1、ＱＱ服务器使用的UDP端口号如下：UDP 8000 Block QQ UDP Port UDP 8080 Block QQ UDP Port UDP 9001 Block QQ UDP Port UDP 4000 Block QQ UDP Port UDP 8001 Block QQ UDP Port

当我们取得一个webshell时候，下一部要做的就是提升权限个人总结如下：1.C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密码，登陆2.C:\WINNT\system32\config\进这里下它的SAM，破解用户的密码用到破解sam密码的

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 =========== 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU

vBulletin forumdisplay.php Command Execution Vulnerability vBulletin is "a powerful and widely used bulletin board system, based on PHP language and MySQL database". A vulnerability in vBulletin''s forumdisplay.php allows a remote attacker to cause the PHP script to execute arbitrary code via the ''

前段时间，我看了一些被黑的服务器，发现绝大部分被黑的服务器都是Nt/win2000的机器，真是惨不忍睹。Windows2000 真的那么不安全么？其实，Windows2000 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000将会是一个很安全的操作系统.我抽空翻了一些网站，翻译加凑数的整理了一篇checklist出来。希望对win2

因为前文已经阐述了Unix系统的安全设置，所以我们现在讨论Linux的安全问题的时候就方便多了。Linux与Unix在很多方面的操作、设置都是相同或相似的，尤其在文件系统与网络设置方面。在本文中我们不再讲述与Unix相同的部分，我们将只列出要点，这些部分的安全加强建议可以参考前文的Solaris安全加强手段。还是那句话，安全考

物理安全Solaris的OpenBoot安全设置通过OpenBoot，几乎可以从任何连接SCSI设备上引导。也可以修改OpenBoot变量，而这些影响到整个Unix的引导。OpenBoot的三种安全级别1.None： 可以执行任何命令。2.Command：除boot和go之外的命令执行需要口令，可以从默认设备上引导。3.Full：除go之外的命令执行需要口令。注意在full模式

随着信息系统在企业中的应用，企业的每个员工都或多或少地拥有一定的访问权限。但当员工离职后，大多数企业却没有适当的机制来确保此员工不再拥有任何权限，由此带来的风险就是——员工残存的权限将有可能被员工本人或是其他黑客利用，从而破坏公司的信息安全。不要低估这个风险　　有的企业对员工采取了许多正确的雇用策略

近期，笔者机器的防火墙软件总是提示“拦截针对本机的震荡波攻击，来自某某地址”。通知机主查杀病毒，普遍反应并没有发现病毒，而且在安全模式下用震荡波专杀工具也无法查到病毒。这到底是怎么回事呢？笔者决定找一台染毒机器一探究竟。 发现病毒　　在查看网卡状态时，笔者发现其发送数据很多，接收数据量为零。由于感染

病毒充斥在整个网络中，基本上每台计算机都会被病毒光顾过。有关部门统计，在刚刚过去的2004年，病毒、蠕虫和特洛伊木马等恶意程序共给全球造成了1690亿美元的经济损失，相当于2003年的2倍之多。据预计，全球约有6亿台Windows计算机，每台计算机因恶意程序而带来的经济损失大约在281美元到340美元之间，包括支持费用、加班

病毒是一个与计算机相伴而生的恶狼，虽然有的时候可以为计算机技术的发展提供一些新想法，但是用户感受更多的是它那摧毁一切的破坏力量。而网络的纵深发展更使病毒得到了长足的发展，病毒的传播途径变得越来越多，传播速度变得越来越快，把每个人都推入了一个与狼共舞的时代。　　病毒问题是一个网络离散问题，即病毒的可控

黑客攻击的方式很多，比如通过获取口令、电子邮件、植入木马后门程序、寻找系统漏洞等方式攻击。相对而言，又以植入后门木马程序，即常说的特洛伊木马最为普遍。它会想方设法在我们的系统中隐藏一个可以自动运行的程序，采用服务器/客户机的运行方式，在电脑连入网络时加以控制，来实现获取资料或者破坏数据的目的。　　如

病毒类型：蠕虫病毒 传播方式：网络 感染对象：网络病毒大小：130048 字节病毒介绍超级密码杀手007病毒（IWorm/Supkp）是一种特洛伊木马程序，可感染目前所有流行的Windows操作系统。此病毒是由配置部分（setup.exe: 45056 字节）和超级密码杀手007的主体部分（sup_kp.exe:84992字节）组成。其中配置Email信息的程序是setup

随着Internet/Intranet的飞速发展，全国各企事业单位都在建设局域网并连入互联网，但信息网络安全一直是我们关心的问题，所以本文提出了在路由器下通过访问控制列表(ACL)来构建计算机网络的防火墙体系结构。一个组织全局的安全策略应根据安全分析和业务需求分析来决定，因为网络安全与防火墙关系紧密，所以我们要正确设置网

Cracker入侵之前做的第一件事情就是刺探目标主机的信息，利用各种方法得到目标主机所提供服务的版本信息，从而判断其是否存有漏洞。可以对每个开放的端口进行相应的连接，通常这些服务程序会显示自己的"banner"，这样就能直接获知版本号，如ftp、telnet、sendmail等系统服务。通过这些返回的banner，依靠经验或资料，判断系

用nc连，使用了简易的管道命令（``）使之能执行基本的系统命令，有兴趣的朋友可以添加、修改一下，做出更多东西，谁有空建议用win32模块给他系统化一下，再用perlsvc做个服务啥的 #!/usr/bin/perl use I:Socket; $port = $ARGV[0]; my $socket = new I:Socket::INET ( ''Localhost''=>''127.0.0.1'' ,  ''

6月，微软发布了12个安全补丁。其中3个属于严重级别，成功利用该漏洞的黑客可以控制用户的计算机，并窃取数据或发起其他攻击。如果用户访问某些特定网站，黑客也可以利用上述安全漏洞发起攻击。MS05025：IE的累积性安全更新　　严重等级：严重　　受影响系统：Windows 2000 SP3/SP4、Windows XP SP1/SP2、Windows XP 64Bit

这些天总觉得闷的慌，想到自己很久很久没有在实战中练习渗透了。于是到网上随便找了一个站点，深吸一口气：渗透开始了。 一边拿着SUPERSCAN扫描端口，一边在站点上转转，发现几个SQL注入的漏洞，是MSSQL的数据库却是都无法成功，大概是ASP的写法和我所使用的注入语句不一样吧，于是我把NBSI2祭了出来，左右扫了一下，发现几

“苍蝇不叮无缝的蛋”！现如今，病毒横行，作为电脑用户，几乎都有过被病毒“毒”倒过的惨痛经历。痛定思痛，除了责怪病毒的可恶之外，我们更应该从自身来查找原因。绝大多数情况，是我们不良的用机习惯为病毒敞开了大门，纠正不良的用机习惯，堵塞病毒入侵之门，是当务之急。也只有这样才能御　“毒”于“机”门之外……　

由于工作的特殊性，笔者负责管理机房的交换路由设备和几台重要的服务器。其中有两台服务器用做Web，分别安装了Windows 2000 Server和Windows 2003 Server操作系统，采用NTFS分区，同时使用TOMCAT和IIS对外提供Web服务。入侵事件就发生在这台安装Windows 2000 Server操作系统的服务器上。笔者在检查服务器时突然发现机器的Gu