网络管理

上次拿到一个webshell，可是接着遇到麻烦——主机装了硬件防火墙。虽然发现主机的MSSQL存在hello溢出漏洞，但是由于防火墙的阻挠始终拿不到shell（反向连接时发现仅仅能够连接，没有数据过来），另外又试了N种本地提升权限的方法但以失败告终。郁闷！后来又想到如果在webshell里用sqlhello溢出绑定一个防火墙允许开的端口，

echo Windows Registry Editor Version 5.00>>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.regecho "fDenyTSConnections"=dword:00000000>>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>&

众所周知，要想浏览网络（无论是局域网还是Internet）中的各种信息，浏览器是必不可少的。尽管我们日常使用的浏览器有多种，如IE、MyIE、Maxthon、Opera等，但几乎所有的浏览器都有安全漏洞，给病毒、黑客打开了方便之门。所以，时刻关注浏览器是否隐含安全漏洞显得非常重要。　　有很多软件都能检查出浏览器是否存在安全漏

笔者所在的某市银行中支部署了总行的项目工程内联网入侵检测系统（NIDS）。这套由绿盟科技研发的“冰之眼”网络入侵侦测系统（NIDS）在我中支安装了本地中央控制台和一个网络探测器，对于检测来自内部网络的攻击、发现内联网中各种操作系统、数据库等存在的漏洞以及查找病毒源等方面为网络管理人员提供了强有力的技术手段。

防毒先锋(一)开篇语网络上的病毒正在肆虐！病毒的传播速度越来越快，而且所造成的危害越来越严重！因此，我们需要网络防病毒产品来确保网络的安全。为了让广大网管员能够更好地认识网络防病毒产品，把网络防病毒产品选好、用好，《网管员世界》编辑部增设了《防毒先锋》专栏。在这个专栏中，我们将以连载的形式，邀请优秀的

身为计算机网络安全的日常管理者的网管员，在日常的网络管理工作中，除了要预防计算机病毒的感染，还要重点阻止非法访问者的入侵。在日常的网络管理中，如何判断网络是否被入侵？如果发现正被入侵，该如何处理呢？怎么才能防止再次被非法入侵呢？结合几年网管工作经历，笔者浅谈几点个人看法，供大家参考。非法入侵的检测当

如今，企业网络的安全问题已成为应用中的焦点，每年新生的病毒和黑客攻击的数量呈愈演愈烈之势。尽管企业的客户端节点大都部署了杀毒软件，但由于病毒防护的滞后性，它们往往不能起到良好的效果。其实，从所有的安全攻击看，基于操作系统和系统级应用漏洞的攻击数量是最多的，如果能够从弥补操作系统本身的漏洞着手，致力于

前两周帮朋友做了一次IIS的安全检测及相应的安全加固，笔者根据平时的经验写出需要检查的步骤来，希望对大家有些用处。本文以Windows2000+IIS+ ServU为例说明。服务器检测　　1、将“隐藏文件或文件夹和受系统保护的文件”这几项取消，目的是为了方便检查和处理系统内所有文件及文件夹。　　2、看账号及管理组里面有没多出

Vsftpd在安全性、高性能及稳定性三个方面有上佳的表现。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”类型的拒绝服务攻击。1．启用tcp_wrappers进行访问控制　　tcp_wrapper可以用来禁止（或者显式的允许）特定的主机对某些服务的访问。它的应用思路是“先阻止、后放行”，因此，策略是首先禁止所有主机

木马自诞生以来，一直在不断的“变形”之中。现在的木马已今非昔比了，说它拥有七十二般变化一点也不分。阴魂不散、隐藏之术、毁尸灭迹……各种木马技术层出不穷，让人防不胜防；有句俗话：您有您的千条计，我有我的老主意。木马不是来无踪，去无影的神，虽然它能“画皮”，擅于伪装，但我们总能找出防范它的一般方法。本文

近两年来，很多用户发现，许多传统的网络公司也都在关注网络安全问题。例如Cisco的“自防御网络”，华为3Com公司的“i3SAFE安全架构”等等。网络公司的这种“转向”，是企业网络应用的发展使然，还是这些网络公司的市场策略？近日，本刊副总编杨文飞与港湾网络公司产品部总经理赵桓先生有了一个面对面的机会，就这些问题进

注册表是Windows系统的管理核心，存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。　　病毒在系统中生存自然也离不开注册表,如果系统中有了中毒现象，就可以通过注册表去探知一二。 病毒的自启动与注册表　　熟悉注册表各根键作用的朋友一定会

2005年上半年，病毒颇为平静，连五一长假期间都没有值得关注的重大病毒出现。　　就在大家松了一口气的时候，5月17日，国内著名防病毒厂商瑞星宣布其全球反病毒监测网率先截获一个恶性病毒，由于该病毒的破坏能力和当年臭名昭著的CIH病毒几乎完全一样，因此被命名“新CIH”病毒。　　根据瑞星公司反病毒专家的分析，新CIH病

一：得到webshell今天晚上的一次小小测试，由于本人太菜，再高深的技术我也不会，只能这样了..........一切都已经过去了，没有办法补图了，希望能看的懂这个小帖子。今天有是无聊的一天，晚上实在无聊没有事情干，就到一个视频聊天站点看秀，嘿嘿~突然发现一个聊天室特别的火暴，人数已经有500人在里面了（满员了），刷了n

''========================================'' 测试url可用性 TestUrl.vbe'' Used: cscript TestUrl.vbe url'' Code by haicao E.S.T''========================================''On Error Resume NextHELP() If Wscript.Arguments.Count <>1 Then Wscript.echo "参数有误!"Wscript.Quit end ifstrURL = wscript.ar

边缘化网络的新要求　　为了满足人们日益增长的网络需求，作为提供不断丰富业务的网络必然向边缘化的网络发展，边缘用户越来越多参与推动网络的发展。在这种情况下，宽带接入路由器需要能够提 供智能业务综合接入。未来的网络应该是一个无边界的网络，用户随时随地都可以接入到网络获取想要的资源。因此对宽带接入路由器应

思路是来自：<%的使用,然后Asp执行的时候报错。 现在只是把他写成asp代码了，方便使用。 因为这样话可以直接执行就ok了，也不用下载数据库然后建表等。。。。然后再上传覆盖了。。。 偶的代码只是为了实现这个功能：讲究实用。请各位多多指点。。。。 顺便补充一下这代码产生的背景：我也是提议mdb映射的比较好，也作了

虽然说亡羊补牢可以将木马后门造成的损失降至最低，但最好的方法显然是防患于未然。后门防范基本功　　◆ 关闭本机不用的端口或只允许指定的端口访问。　　◆ 使用专杀木马的软件。为了有效地防范木马后门，可以使用一些木马专杀工具，如木马克星、木马清除大师、木马猎手、木马分析专家等。这类软件一般是免费的，而且体积

2003年主要病毒攻击事件列表月份主要病毒事件一月378 byte 的速客一号（Slammer），利用 SQL Server数据库漏洞，每秒钟最多可以制造50MB的封包，光是发作的头五天，就造成全球10亿美元的损失。二月后门爱虫（Lovgate）假冒收件者，自动帮收件人回信。假设你发出一封主题为“please review my report”的信给老王， 如果老王

您日常工作中最担心什么？十有八九都是网络安全问题吧？！究其根本，一切网络安全问题的根源都是企业中存在的各种漏洞，无论这个漏洞来自系统、网络、应用还是管理，都给黑客和病毒创造了可乘之机。要想摆脱各种漏洞，就让我们一起进行“补天行动”吧！　　在接下来的几期内容中，我们将以“补天计划”为题，为您提供一份切