网络管理

所谓"监牢"就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。 创建chroot"监牢" 以前，Unix/Linux上的daemon都是以root权限启动的。当时，这似乎是一件理所当然的事情，因为像Apache这样的服务器软件需要绑定

SSH最初是由程序员Tatu Yloenen开发，包括SSH协议和服务软件，英文全称为Secure Shell（即安全外壳）。它实现了密钥交换协议及主机和客户端认证协议，在传送数据时把所有数据都加密传输，在接收方再进行解密，以防止网络窃听的发生。SSH已经有了很多商品化版本，而且还有多种Unix/Linux系统平台上的免费版本。本文将主要以L

SUID是网络入侵者非常爱用的入侵入口,SUID Root程序更是入侵者在Unix系统留后门的一种主要形式。SUID程序代表了重要的安全漏洞，特别是SUID设为root的程序，随便翻开一本计算机安全书籍都能够找到关于注意SUID安全的章节。但到底什么是SUID？SUID的工作原理是什么？入侵者是如何利用SUID程序留下后门的？ SUID概述在说SUID

Solaris系统虽应用广泛，也避免不了安全问题，很多网络管理员采取外在的安全解决方案，但治标不治本，完全依靠外在的技术是很难真正维护好网络安全的，只有对系统本身有深入的了解和防治才行。本文从Solaris系统的服务着手，分析系统服务的安全漏洞，提出基于服务裁剪的安全策略，并进一步阐明应用服务裁剪的技术措施。任何

木马的全称是“特洛伊木马”， 是目前比较流行的病毒文件。它有很强的隐蔽性、目的性，主要通过各种伪装面具吸引用户下载执行，然后寻找后门，窃取密码，还可以对电脑进行跟踪监视、控制、查看、修改资料等操作。对于木马这种破坏力极强的黑客工具，“防”永远是落后的，主动消灭它们才是积极主动的，那么如何检测木马的存

Linux作为一个网络操作系统最主要的功能就是提供各种网络服务,而每个网络服务都是带着各种各样的安全等级进入系统的一扇门。为了方便用户建立Linux服务器系统，绝大部分Linux分版缺省安装了尽可能多的服务，而这些服务，有一些是用户不想需要、不了解的服务，或必须改变其缺省配置和安装修补版本才能保证其安全。Linux所开

旁注入侵手法 旁注是最近网络上比较流行的一种入侵方法，在字面上解释就是－“从旁注入”，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。以本人对于旁注入侵的理解来说，旁注入侵绝对需要权限的提升作为帮助，如果主机的设置是IIS单用户权限/禁止运行

普通的网络管理维护人员不可能有足够的精力去跟踪这些每天都在变化的网络安全趋势。　　就拿“漏洞”来说，新的漏洞产生后并不一定会被立即发布在漏洞公告栏上，而且，大多数漏洞是以英文的形式首先在国际网站上发布。所以，很少有国内的管理人员会主动订阅一份晦涩难懂的英文公告，绝大多数人根本意识不到新的威胁正在靠近

vBulletin forumdisplay.php Command Execution Vulnerability vBulletin is "a powerful and widely used bulletin board system, based on PHP language and MySQL database". A vulnerability in vBulletin''s forumdisplay.php allows a remote attacker to cause the PHP script to execute arbitrary code via the ''

网易的各种收费服务（VIP信箱，个人空间等）都是需要MONEY的如何让我们不掏MONEY就能拥有这一切呢？看我的。准备工具：动鲨网页木马生成器密码解霸破解版 用密码解霸生成木马后传到自己的免费空间，建议使用www.533.net动鲨网页木马生成的网页放到91i.net中去，申请两个空间一个是放EXE的，一个是放ASP木马网页的，由于91i.

笔者在一家知名的企业里负责管理企业的网络。在笔者管理的网络中，部署了防火墙、入侵检测系统、防病毒软件等安全产品，网络划分成外网、DMZ、内网三个区域，DMZ中有一台企业的邮件服务器，在防火墙上对这台邮件服务器采用了严格的防火墙规则，只开放了22、25、110端口，采用SSH代替Telnet。笔者管理和维护这个网络已经有相

LBlog是由 Loveyuki 自主开发的基于 ASP+Access 的小型单用户BLOG，好像网上用的比较多，主要是免费的（呵呵，向Loveyuki致敬）。昨天寝室断网了，闲着没事干，就把以前下载的LBlog V1.08 (SE) Final版本拿来看，结果还真发现了几个问题。1、LBlog CrossSite Scripting Vulnerability这是个跨站漏洞，好像HaK_BaN很早就发现

我们经常疑惑，自己也装了杀毒软件、及时升级病毒库，并采取了其它防护措施，却还是会染上病毒，还可能是什么原因造成的呢？其实还有一个重要的原因——很多病毒利用社会工程学，诱使我们自己心甘情愿地放它们进门。 一、 伪装好友发送的信息　　“这是我刚刚上传的照片，非常搞笑，快去看看吧。www.xxx.com”。这是一类典

病毒是一个与计算机相伴而生的恶狼，虽然有的时候可以为计算机技术的发展提供一些新想法，但是用户感受更多的是它那摧毁一切的破坏力量。而网络的纵深发展更使病毒得到了长足的发展，病毒的传播途径变得越来越多，传播速度变得越来越快，把每个人都推入了一个与狼共舞的时代。　　病毒问题是一个网络离散问题，即病毒的可控

IE浏览器是我们上网必备的工具之一，但是很多网站出于一些恶意的目的，只要用户不小心浏览了他们的网站，那么噩梦从此降临了。只要您打开IE浏览器，默认主页被修改、标题被修改、无穷无尽的弹出广告窗口、注册表被锁定……，给用户带来了很大的麻烦。往往用户在恢复正常后，只要重新启动一切依然，甚至有些根本就禁止用户修

代理服务器的功能是代理网络用户取得网络信息，它是网络信息的中转站。随着代理服务器的广泛使用，随之而来的是一系列的安全问题。由于没有对代理服务器的访问控制策略做全面细致地配置，导致用户可以随意地通过代理服务器访问许多色情、反动的非法站点，而这些行为往往又很难追踪，给管理工作带来极大的不便。以下为您介绍

由于工作忙加上有点懒，笔者隔了一个星期都没看日志，所以周一一上班就登录服务器去看日志：嗯，重要的服务器都没发现什么问题，还好，但登录上个人Web机器，以普通用户登录，然后直接su到root，输入密码后没反应，熟悉的“#”迟迟不出来，随手敲了下回车也没反应，以为自己输错密码了，于是按了下“ctrl+c”想重输，突然出

Cracker入侵之前做的第一件事情就是刺探目标主机的信息，利用各种方法得到目标主机所提供服务的版本信息，从而判断其是否存有漏洞。可以对每个开放的端口进行相应的连接，通常这些服务程序会显示自己的"banner"，这样就能直接获知版本号，如ftp、telnet、sendmail等系统服务。通过这些返回的banner，依靠经验或资料，判断系

作为网管员，常常接到同事关于机器遭到攻击的报告。其中，网页攻击的现象有日益增加的趋势。一些恶意网页利用浏览器或操作系统方面的安全缺陷，通过执行嵌入在网页内的Java Applet小应用程序、JavaScript脚本语言程序、VBScript脚本或ActiveX控件等自动执行的代码程序，强行修改用户操作系统的注册表或运行用户本地程序，从

系统管理员常常抱怨他们无法消除系统存在的脆弱性，因为他们不知道在500多种安全问题中哪些是最不安全的，同时他们也没有时间去处理全部的问题。为此，信息安全部门找出了系统管理员可以立即消除的十大脆弱性。1、BIND漏洞位于十大之首的是BIND漏洞，有些系统默认安装运行了BIND，这种系统即使不提供DNS服务，也很容易受到