文章标题关闭所有内容预览 | 展开所有内容预览
-
几种分布式攻击的防范(3)
[内容预览]
108 | 2008-10-20
8、使用ngrep工具来处理tfn2k攻击 根据使用DNS来跟踪tfn2k驻留程序的原理，现在已经出现了称为ngrep的实用工具。经过修改的ngrep可以监听大约五种类型的tfn2k拒绝服务攻击(targa3, SYN flood, UDP flood, ICM...
[阅读全文]
-
[图文] Linux防火墙配置基础篇
[内容预览]
113 | 2008-10-20
RedHat Linux 为增加系统安全性提供了防火墙保护。防火墙存在于你的计算机和网络之间，用来判定网络中的远程用户有权访问你的计算机上的哪些资源。一个正确配置的防火墙可以极大地增加你的系统安全性。 为你的系统选...
[阅读全文]
-
从服务器的记录寻找黑客的蛛丝马迹
[内容预览]
107 | 2008-10-20
概述 当服务器被攻击时，最容易被人忽略的地方，就是记录文件，服务器的记录文件了黑客活动的蛛丝马迹。在这里，我为大家介绍一下两种常见的网页服务器中最重要的记录文件，分析服务器遭到攻击后，黑客在记录文件中...
[阅读全文]
-
警惕！Windows中各种不老实的服务
[内容预览]
106 | 2008-10-20
使用电脑经常会碰到各种各样的问题，比如：网上邻居上看不到一个邻居、无法拨号上网、电脑关机速度变慢等，在你尝试了各种方法还没有解决时，不妨到“控制面板→管理工具→服务”中查一查，没准故障的根源就在这里。...
[阅读全文]
-
九大措施安全配置SQLServer2000
[内容预览]
109 | 2008-10-20
数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。...
[阅读全文]
-
利用instr()函数防止SQL注入攻击
[内容预览]
114 | 2008-10-20
学asp也有一段时间了，这几天一直在写自己的程序，也遇到了好多问题，我就不得不得考虑到一些现在的漏洞，比如，‘ 或 and 1=1等等的一些漏洞！别的先不管，今天我就来说说如何堵这个漏洞！ 记得看了一篇文章（不记...
[阅读全文]
-
[图文] Web环境下SQL注入攻击的检测与防御
[内容预览]
106 | 2008-10-20
互联网上的安全问题越来越严重，入侵检测（IDS）也因而显得尤为必要。MS SQL Server作为数据库市场的主要产品之一，研究针对他的SQL攻击处理方案，建立一个通用的SQL注入攻击防御、检测、备案模型，对于加强安全建...
[阅读全文]
-
ASP注入漏洞全接触(2)
[内容预览]
115 | 2008-10-20
第二节、判断能否进行SQL注入 看完第一节，有一些人会觉得：我也是经常这样测试能否注入的，这不是很简单吗？ 其实，这并不是最好的方法，为什么呢？ 首先，不一定每台服务器的IIS都返回具体错误提示给客户端，...
[阅读全文]
-
ASP注入漏洞全接触(3)
[内容预览]
116 | 2008-10-20
这句语句很简单，但却包含了SQLServer特有注入方法的精髓，我自己也是在一次无意的测试中发现这种效率极高的猜解方法。让我看来看看它的含义：首先，前面的语句是正常的，重点在and user>0，我们知道，user是SQLServ...
[阅读全文]
-
ASP注入漏洞全接触(4)
[内容预览]
161 | 2008-10-20
进阶篇 在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤： 第一节、SQL注入的...
[阅读全文]
-
ASP注入漏洞全接触(5)
[内容预览]
107 | 2008-10-20
第二节、SQL注入常用函数 有SQL语言基础的人，在SQL注入的时候成功率比不熟悉的人高很多。我们有必要提高一下自己的SQL水平，特别是一些常用的函数及命令。 Access：asc(字符) SQLServer：unicode(字符) 作用：返回...
[阅读全文]
-
ASP注入漏洞全接触(6)
[内容预览]
121 | 2008-10-20
高级篇 看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 第一节、...
[阅读全文]
-
ASP注入漏洞全接触(7)
[内容预览]
126 | 2008-10-20
第二节、绕过程序限制继续注入 在入门篇提到，有很多人喜欢用’号测试注入漏洞，所以也有很多人用过滤’号的方法来“防止”注入漏洞，这也许能挡住一些入门者的攻击，但对SQL注入比较熟悉的人，还是可以利用相关的...
[阅读全文]
-
如何关闭常见木马和未授权控制软件
[内容预览]
111 | 2008-10-20
口令设置要求： 1.口令应该不少于8个字符； 2.不包含字典里的单词、不包括姓氏的汉语拼音； 3.同时包含多种类型的字符，比如大写字母(A,B,C,..Z)、小写字母(a,b,c..z)、数字(0,1,2,…9)、标点符号(@,#,!,$,％,& ...
[阅读全文]
-
如何防御Sniffer攻击
[内容预览]
105 | 2008-10-20
1.怎样发现 Sniffer Sniffer最大的危险性就是它很难被发现，在单机情况下发现一个Sniffer还是比较容易的，可以通过查看计算机上当前正在运行的所有程序来实现，当然这不一定可靠。 在UNIX系统下可以使用下面...
[阅读全文]
-
[图文] 五板斧封杀Windows默认共享
[内容预览]
101 | 2008-10-20
Windows 2000/XP/2003版本的操作系统提供了默认共享功能，这些默认的共享都有“$”标志，意为隐含的，包括所有的逻辑盘（C$，D$，E$……）和系统目录Winnt或Windows（admin$）。带来的问题：微软的初衷是便于网管进行...
[阅读全文]
-
[图文] 实况无线网络安全(1)
[内容预览]
105 | 2008-10-20
SS是一家有将近30名员工的策划公司，在一幢大厦的8层租用了超过300平方米的写字间。公司为每个员工配备了台式计算机，有很多员工还拥有自己的笔记本电脑。在最初的时候SS公司是没有无线网络的，但自从Jack在家里享受...
[阅读全文]
-
实况无线网络安全(2)
[内容预览]
108 | 2008-10-20
无线网络安全解决办法这个案件反映了正统无线安全问题背后的一个隐忧，那就是即使公司没有筹建自己的无线网络，无线网络的安全问题仍有可能给公司造成威胁。该案件中的问题是因为员工私装设备引起的，除了这种情况之...
[阅读全文]
-
实况无线网络安全(3)
[内容预览]
104 | 2008-10-20
启用无线设备的安全能力保护无线网络安全的最基础手段是加密，通过简单的设置AP和无线网卡等设备，就可以启用WEP加密。虽然WEP加密本身存在一些漏洞并且比较脆弱，但是仍然可以给非法访问设置不小的障碍。我们建议经...
[阅读全文]
-
Windows 2000安全实战
[内容预览]
111 | 2008-10-20
停止默认共享 可以有多种方法停止默认共享： 1、使用NET SHARE命令 在命令提示行输入：NET SHARE X$ /DELETE，可以停止共享。其中X$表示系统默认共享，如C$、D$、ADMIN$、IPC$等，/DELETE前必须要有空格。可以使用NE...
[阅读全文]
-
网站被入侵后需做的检测(1)
[内容预览]
106 | 2008-10-20
分析入侵者都做了些什么！ 记得为了方便在他机器上装了RADMIN.登陆了一下.密码也不对了.看来是有人上去了.而且入侵者还拿到了系统管理员权限 跑到机房.拿出ERD COMMANDER.改了密码.重启，进入系统后第一步升级帐户...
[阅读全文]
-
网站被入侵后需做的检测(2)
[内容预览]
105 | 2008-10-20
然后是网络部分 TCP过滤未开.IPSEC未指派. 先把NETBIOS关掉.然后TCP内只允许20,21,80,3389 考虑到反向木马的可能性 在IPSEC内打开本机SPORT 20,21,80,3389到外部任意端口.其他从内部往外的一律屏蔽. 系统萃取.把...
[阅读全文]
-
ADSL上网用户防御黑客攻击的十大方法(1)
[内容预览]
108 | 2008-10-20
目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢...
[阅读全文]
-
ADSL上网用户防御黑客攻击的十大方法(2)
[内容预览]
115 | 2008-10-20
六、更换管理员帐户 Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。 首先是为...
[阅读全文]
-
澄清Web网站安全性的五个误解
[内容预览]
105 | 2008-10-20
目前，黑客攻击已成为一个很严重的网络问题。许多黑客甚至可以突破SSL加密和各种防火墙，攻入Web网站的内部，窃取信息。黑客可以仅凭借浏览器和几个技巧，即套取Web网站的客户信用卡资料和其它保密信息。 随着防火...
[阅读全文]
-
Win 2003 硬盘安全设置（针对ASP类网站）
[内容预览]
108 | 2008-10-20
C:分区部分：c:\administrators 全部iis_wpg 只有该文件夹列出文件夹/读数据读属性读扩展属性读取权限c:\inetpub\mailrootadministrators 全部system 全部service 全部c:\inetpub\ftprooteveryone 只读和运行 c:\win...
[阅读全文]
-
网络服务器安全问题
[内容预览]
107 | 2008-10-20
在网络服务器中，通常都会存有好多并不公开或提供下载的文件或程序，这些资料多数是某个公司或是政府机关的机密文件，也可能是某个程序员的程序源代码。由此可以看出，一台服务器的安全是十分重要的。 许多上网...
[阅读全文]
-
小心你的 ADSL猫被黑
[内容预览]
108 | 2008-10-20
大家都应该知道，现在很多的猫都带有自动拨号功能，我们可以把帐号放在ADSL猫的拨号软件里,这样每次电脑启动的时候ADSL猫就能自动拨号,一打开电脑就能够上网了。而上面的工作都是通过下面的步骤完成的： 一：在浏览...
[阅读全文]
-
网络安全防范的十个戒律
[内容预览]
104 | 2008-10-20
有句俗话说，苍蝇不叮无缝的蛋。网络安全迄今为止还是一种在发展中的技术，罗马不是一天建成的，它所表现出的漏洞和隐患可和其被应用的程度形成正比。但就如那位安全专家所说，在任何系统里，最不安全的因素都是人，...
[阅读全文]
-
有孚网络谈服务器安全防范
[内容预览]
108 | 2008-10-20
服务器安全有狭义和广义之分。 狭义的服务器安全，是指服务器所依托的操作系统的安全；广义的服务器安全，除了操作系统安全，还包括硬件安全、应用安全和数据安全等--的确，作为存储数据、处理需求的核心，服务器安...
[阅读全文]