网络管理

在众多防火墙软件设计中，设计人员都忽略了一个细节问题：在启动电源开机后，Windows Server操作系统在默认情况下将进入登录界面，需要操作人员输入管理员密码后才能正确进入桌面系统，然后再运行Windows事先设置好的一些程序。不幸的是，大多防火墙软件也在这些登录之后才运行的程序之列，这就意味着：在登录之前，虽然Win

当您的系统不小心遭受木马、病毒的袭击，如何干净、彻底地将它们清除出去？您可能会毫不犹豫地说，当然要选用专业的杀病毒软件、杀木马工具来帮忙了。其实，直接通过查杀系统进程的方法就可以消灭许多病毒和木马。　　系统进程表示应用程序在系统中的一次执行过程，每运行一个应用程序时，系统就会自动启动一个对应该程序的

病毒充斥在整个网络中，基本上每台计算机都会被病毒光顾过。有关部门统计，在刚刚过去的2004年，病毒、蠕虫和特洛伊木马等恶意程序共给全球造成了1690亿美元的经济损失，相当于2003年的2倍之多。据预计，全球约有6亿台Windows计算机，每台计算机因恶意程序而带来的经济损失大约在281美元到340美元之间，包括支持费用、加班

当我们取得一个webshell时候，下一部要做的就是提升权限个人总结如下：1.C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密码，登陆2.C:\WINNT\system32\config\进这里下它的SAM，破解用户的密码用到破解sam密码的

大家在日常使用电脑的时候，一般对自己创建的共享文件夹的安全性较为关注，大都根据需要指定完全或只读访问，并设定好密码，十分注意防范无关人员的侵入。而对于自己未创建共享文件夹的计算机的防范相对要松懈得多了。殊不知在Windows 2000及以后的Windows XP和Windows Server 2003等操作系统中，系统会根据计算机的配置，

目前拥有自己邮件系统的单位不少，就稳定性来讲，架构于Unix平台的Email服务器无疑是首选，其中qmail系统又是不错的选择。目前通过电子邮件传播的病毒种类繁多、破坏性强，而往往许多普通用户对病毒防御缺乏认识导致不必要的损失。这里介绍一个给qmail服务器加装防病毒功能的方法，可将邮件病毒尽量遏制在传播过程中，以减

最近小组的人都在拼命的看源码找漏洞，我也没闲着，就随便下载了个东西看看。打开仿阿里巴巴的电子购物系统 ACCESS版（老版本了，但仍居下载榜首），在Admin文件夹下找到了login.asp和password.asp两个文件，代码写的很差，这是给我的第一个感觉。以下是我摘出来的敏感代码login.asp:<%if session("username")="" then%&

状态检测防火墙是目前使用最广泛的防火墙，用来防护黑客攻击。但是，随着专门针对应用层的Web攻击现象的增多，在攻击防护中，状态检测防火墙的有效性越来越低。 　　设计状态检测防火墙时，并没有专门针对Web应用程序攻击，为了适应不断增长的Web应用程序的威胁，新一代的深度检测防火墙出现了。 　　本文先介绍了防火墙技

对于许多ADSL拨号用户来说，你根本就用不着舍近求远，因为ADSL MODEM本身就内置有网络防火墙功能，巧妙地用好该功能，同样地可以有效防范网络安全。俗话说“常在河边走，哪有不湿鞋”，同样地常常在Internet上尽情冲浪，哪有不被黑客攻击的危险。一旦遭受到非法攻击，轻则导致计算机系统不能正常工作，严重的话能导致保存在

对于病毒体较明显的病毒，可以根据《网管员世界》2004年11期上《面对未知病毒》一文的方法分离病毒体，但狡猾的病毒会很好地隐藏自己，不会轻易被发现。最近，笔者遇到的病毒就是一个非常典型的例子。　　1月10日，网络出现异常，sniffor工具发现网络中有大量异常的135、5000端口的TCP连接。到现场分析，网络异常现象如图1

看了前文中介绍的木马伪装技巧，大家是不是有些担心自己的系统也被悄悄地安装了这样的后门木马呢？下面就教您几招，来进行全面的木马后门检测及清除。文件捆绑检测　　既然将木马捆绑在正常程序中一直是木马伪装攻击的一种常用手段，我们就先从这里入手。MT捆绑克星，看清文件捆绑　　MT捆绑克星通过分析程序的文件头特征码

无线局域网（WLAN，Wireless Local Area Network）可以提供传统LAN（如以太网和令牌网）技术的所有功能，但不会受到线缆的限制，可以说是计算机网络与无线通信技术相结合的产物。　　然而，目前无线网络缺乏安全防护的现象却非常普遍，包括IEEE802.11b WLAN都有未经授权的登录，还可能遭受“WAP gap”的侵袭。有报道称，只

由于当前木马的隐蔽性越来越高，如果想通过任务管理器简单地找出木马进程，几乎是不可能的。不少木马都已经采用了线程插入技术，这种技术将DLL木马嵌入到正在运行的系统进程。这样，不但在任务管理器中不会出现木马的进程，而且这类木马往往藏身于explorer.exe等关键系统进程中，让我们就算有所怀疑，也不敢轻易关掉这些进

如今，企业网络的安全问题已成为应用中的焦点，每年新生的病毒和黑客攻击的数量呈愈演愈烈之势。尽管企业的客户端节点大都部署了杀毒软件，但由于病毒防护的滞后性，它们往往不能起到良好的效果。其实，从所有的安全攻击看，基于操作系统和系统级应用漏洞的攻击数量是最多的，如果能够从弥补操作系统本身的漏洞着手，致力于

ADSL宽带以低廉的价格、高速接入、高带宽和稳定性迅速羸得了用户的芳心，成为众多用户的首选接入方式。不过，一只只黑手也悄悄伸向ADSL密码…… 探访失窃现场　　由于许多ADSL用户安全意识薄弱，没有修改ADSL默认的管理员账号及密码，因而给了非法攻击者可乘之机。在黑客软件帮助下，比如WebDAVScan（用于扫描与自己同处于

您日常工作中最担心什么？十有八九都是网络安全问题吧？！究其根本，一切网络安全问题的根源都是企业中存在的各种漏洞，无论这个漏洞来自系统、网络、应用还是管理，都给黑客和病毒创造了可乘之机。要想摆脱各种漏洞，就让我们一起进行“补天行动”吧！　　在接下来的几期内容中，我们将以“补天计划”为题，为您提供一份切

大家好，雪蓓在这先给各位黑友们问个好，天冷啦，各位黑友们要注意身体哦。今天雪蓓给大家讲讲自己怎么样做一个简易型木马，哦，对了，忘了介绍自己，改打，忽忽^_^雪蓓还是个学生，是个爱好黑客技术的MM，看了黑客X档案大家写了这么多的好文章，有点手痒，就来发表一下自己的拙作，欢迎大家和雪蓓交流：）　　现在废话少说

现在的webshell是越来越流行了，连php的后门也追上来了，主要的有angel的phpspy和lanker的一句话后门！所以现在最主要的是怎么隐蔽我们的后门，想必看完我的文章大家都有自己各自的想法了。其实lanker的一句话后门确实很强大，但是要用户使用客户端的话会带来一些不必要的麻烦，虽然可以使程序没有记录，（POST没记录的哦）

近期，笔者机器的防火墙软件总是提示“拦截针对本机的震荡波攻击，来自某某地址”。通知机主查杀病毒，普遍反应并没有发现病毒，而且在安全模式下用震荡波专杀工具也无法查到病毒。这到底是怎么回事呢？笔者决定找一台染毒机器一探究竟。 发现病毒　　在查看网卡状态时，笔者发现其发送数据很多，接收数据量为零。由于感染

Solaris具有杰出的开放性、可移植性、可靠性、安全性和联网能力，并支持许多实用程序，是众多企业首选的服务器操作系统。目前其最新版本是Solaris 9，而网上最常见的是Solaris 5.7和Solaris 5.8。但是，这两个版本的Solaris Telnet远程登录服务有个大漏洞，利用这个漏洞，黑客可以容易地越过Telnet的口令验证进入您的系统，