网络管理

既然要打造完美的ＩＥ网页木马，首先就必须给我们的完美制定一个标准，我个人认为一个完美的ＩＥ网页木马至少应具备下列四项特征：　　一：可以躲过杀毒软件的追杀；　　二：可以避开网络防火墙的报警；　　三：能够适用于多数的ＷＩＮＤＯＷＳ操作系统（主要包括ＷＩＮ９８、ＷＩＮＭＥ、ＷＩＮ２０００、ＷＩＮＸＰ、ＷＩ

近日调试一台Windows 2000服务器，开机后输入管理员密码，系统提示密码错误而无法登录，经询问得知工作人员并没有更改过密码，于是试用其他账号，结果都可以正常登录，再换成管理员登录，故障依旧。该服务器主要用于Web发布，使用三块SCSI硬盘构成RIAD 5，文件系统格式为NTFS，用一般的系统盘启动机器后不能访问硬盘，工具

根据“2003年FBI计算机犯罪与安全调查”显示，DDoS(分布式拒绝服务)攻击是排名第二的网络犯罪，并且数量不断攀升。但由于DDoS本身的特点，防御DDoS一直比较困难。如何防范DDoS攻击，确保网络运行的顺畅，是近年来网络安全领域研究的重点。本文介绍了从全局观点防范、制止DDoS的方法，供各位读者参考。　　作为破坏力较强的

参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。探测漏洞随手找了个页面(http://www.promet ric.com.cn/openpage.asp?page_id=0)，在参数0后面加上个单引号。返回的页面显示：500服

近日，机房准备安装一套新的网管系统．在安装之前当然要测试一下了。　　第一步测试，将分机与主机之间的网线断开，结果出现了错误提示，并在３分钟后关闭，测试通过。　　第二步测试，在网管系统登录界面按了“Alt+Ctrl+Delete”键，任务管理器被调了出来，但只有注销按钮可以用，其他的都呈灰色，处于不可用的状态。按了

大家知道，通过Ping和Tracert程序就能判断目标主机类型，这是许多初级入侵者喜欢的方式。Ping最主要的用途就是检测目标主机是否能连通，其实质就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答，然后打出回显报文。Ping程序通过在ICMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时，根据现在时

CGI是把访客输入的留言变为一个变量，然后再把这个变量插入到显示留言的HTML文件里。访客输入的文本如要在HTML文件里显示就得符合HTML标准，而CGI程序里一般都加入了特定的HTML语言。当访客输入内容(变量X)，插入HTML文件时，即同时插入到了头尾HTML语句中：<font> 访客输入的变量X </font>(当它插入到HTML文件

安全只有相对的安全，没有绝对的安全。如果发生安全问题，那么其中一个很主要的原因就是用户或者管理员的粗心。只要平时使用计算机中能够仔细一点，对系统所发生的任何不正常事件进行分析，就可能避免因此而带来的各种损失。不怕自己丑，就怕不知道自己丑，知道了才能更好地防范于未然。　　笔者在管理本单位的计算机时，发

首先说一下写这篇文章的目的，近来越来越多的人问我诸如“我如何能够黑了hotmail”或者aol等等一些其它的愚蠢的问题。这篇文章将确实的向你解释关于“hack”的一些知识。如果你是个初学者，你应当从头到尾通读这篇文章，或者如果你已经进阶了，那就别再往下看了，你应该全都了解的。我或许将往这篇文章中添加一些内容或者让

一、从这里说起、、一开始的时候，不能不说说两款影响力很大的DDoS Ping炸弹工具。一个是蜗牛炸弹，一个是AhBomb。蜗牛炸弹出来的很早，通过实现搜索有漏洞的服务器做好储备，呵呵，需要的时候，通过控制这些有漏洞的服务器集中 Ping 攻击目标机，导致目标网络速度变慢，达到DDoS攻击的目的。AhBomb是bigball写的一款更强大

经常见到有人遗忘了系统的管理员密码来求助的，而网上针对此类的答案可谓五花八门，但经实践发现其中绝大多数都是没有用的，有些以讹传讹的方法（例如在winxp系统下删除sam文件等等）还会造成系统的彻底崩溃。　　相比之下，利用ERD2003强行修改系统管理员密码的方法简单、易于操作，且对2000/xp/2003系统均有效。下面就具

先要申明一下，这里所说的"隐藏"服务器程序的端口，并不是使用rootkit将服务器程序的端口令用户使用netstat.exe,fport.exe,mport.exe,ActivePort等第三方查看程序打开端口的程序无法查出程序打开的端口，这里所说的"隐藏"是指对远程用户的扫描或连接而言。 现在先温习一下一些基本的TCP连接的网络知识: 一般大家熟知的TCP连

Google是一个功能强大的搜索引擎，通过预定义命令，可以查询出令人难以置信的结果。利用Google搜索智能搜索，甚至可以进入部分远程服务器获取机密、搜索敏感信息，造成信息泄露。本文从安全角度，对Google这一工具进行深度信息挖掘。Google高级搜索语法　　讨论Google特殊命令前，我们首先了解一下其命令语法，便于理解如何

思路是来自：<%的使用,然后Asp执行的时候报错。 现在只是把他写成asp代码了，方便使用。 因为这样话可以直接执行就ok了，也不用下载数据库然后建表等。。。。然后再上传覆盖了。。。 偶的代码只是为了实现这个功能：讲究实用。请各位多多指点。。。。 顺便补充一下这代码产生的背景：我也是提议mdb映射的比较好，也作了

笔者是一家小企业的网管，管理着一个不大不小的网络，不过，始终有一个问题困扰着笔者，就是公司有些员工会在工作时间登录一些不良网站，笔者试过许多软件来制止这种行为，不过不是价格太贵，就是效果不太理想，直到有一天笔者在研读Windows 2000的学习资料时，突然灵机一动，发现了一个免费的好方法，简单而且效果非常好。

近日学习PHP编程，想找一些代码参考，在朋友的建议下下载了安全天使的sarticle v1.8学习。安全天使对自己的程序非常有自信，但是人就难免会有大意的时间，由于水平有限看了一半也没有发现有什么太大的问题。但看到后台的时间发现了一个问题。通过这个bug可以得到系统仍至服务器的控制权。大家请看下面代码：if($_POST[''act

我们上一期介绍了如何将服务器提升为域控制器的方法，本期将介绍一下域中对象及其创建方法，也就是创建用户账号、组账号和组织单位。单击“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”对话框（见图1）。图1在图1中，我们可以看到Builtin（内置组账户）、

文章被发表在黑客防线第5期，是几个人合写的哟 惨的是竟然没有写我的名字，唯一想说的一句是fuck 黑防！ WinNT系统下权限设置与黑客的较量 前言：在各种网络上的服务器上，只要黑客能成功入侵不同配置的服务器，都会得到一定的权限，比较GUEST或SYSTEM权限等，但这些权限都是由于服务器管理员的配置不当或缺少管理经验而让

注册表是Windows系统的管理核心，存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。　　病毒在系统中生存自然也离不开注册表,如果系统中有了中毒现象，就可以通过注册表去探知一二。 病毒的自启动与注册表　　熟悉注册表各根键作用的朋友一定会

思路是来自：<%的使用,然后Asp执行的时候报错。 现在只是把他写成asp代码了，方便使用。 因为这样话可以直接执行就ok了，也不用下载数据库然后建表等。。。。然后再上传覆盖了。。。 偶的代码只是为了实现这个功能：讲究实用。请各位多多指点。。。。 顺便补充一下这代码产生的背景：我也是提议mdb映射的比较好，也作了