【简 介】 如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？ 不错，Windows为了让你从日志中获得更多有价值
打开“运行”窗口输入“cmd”后回车进入命令提示符窗口，在提示符下首先输入“netstat -an”并回车，其中参数-a的含义表示显示所有连接和侦听端口，-n表示以数字格式显示地址和端口号，命令执行后我们就可以查看详细的端口开放信息了。其中Active Connections表
DoS（拒绝服务）、DDoS（分布式拒绝服务）、DRDoS（分布反射拒绝服务）是利用TCP的三次握手漏洞进行的攻击。 DDoS分布式拒绝服务攻击，即一台控制机控制N多傀儡主机向某台服务器发起的攻击。因为基本的DDoS攻击就是利用合理的服务请求来占用过多的资源，从而使服务器无法处理合法的用户指令。 针对DDoS攻击前的部署： 1、 被攻击目标主机的数目（可能一个网站有很多主机使用网络
DDoS的防御： DDoS攻击是黑客常用的攻击手段，目前网络安全界对于DDoS的防范还是没有什么好办法的，主要靠平时维护和扫描来对抗。简单的通过软件防范的效果非常不明显，即便是使用了硬件安防设施也仅仅能起到降低攻击级别的效果，DDos攻击只能被减弱，无法被彻底消除。 1、 定期扫描 要定期扫描现有的网络主节
DDoS的攻击种类： 1、 TCP全连接攻击 TCP攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、 Land等DDOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序(如：IIS、Apache等Web服务器)能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问
DDOS的攻击种类与方法http://darren.blog.51cto.com/1081720/600212 但是我们可以通过修改注册表来减小DDOS对我们的伤害 1)设置生存时间 HKEY_LOCAL_MACHINE\SYST
ARP攻击防患 一、要想防患arp攻击，那么我们要知道什么是arp？ ARP：地址解析协议，用于将32位的IP地址解析成48位的物理mac地址。 在以太网协议中，规定同一局域网中的主机相互通信，必须知道对方的物理地址（即mac地址），而在tcp/ip协议中，网络层和传输层只关心目标主机的ip地址。这就导致在以太网中使
错误一：Error Message:未能找到存储过程 'master..xp_cmdshell'。 第一步先删除： drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc 'xp_cmdshell' 服务器: 消息 3701，级别 11，状态 5，行 1 第二步恢复
使用SQL弱口令入侵SQL服务器 使用的工具：扫描工具X-scan SQL查询分析器 &nb
cls @color 0A @mode con cols=80 lines=32 @title ★修改默认3389端口★ @echo off echo =============================================================================== echo ★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
1、 防火墙的设置原理是对于运行的数据包直接放行，对于拒绝的数据包直接丢弃。但是防火墙如果设置了过多的拒绝策略会严重浪费防火墙的系统资源，因此建议少给防火墙设置拒绝策略。 2、 防火墙是对来着外网的数据包进行过滤，所以并不能保证内网人为的破坏。 3、 防火墙是根据规则来筛选数据包的，所以不再规则内的攻击模式，防火墙是不起作用的。 4、 针对现在病毒和攻
如何从网络浏览列表中隐藏计算机 在windows域和工作组网络中，会有一台计算机维护着网络上的计算机名称的列表，该列表称为浏览列表，包含网络上的共享、打印机等列表。 默认情况下所有安装SMB协议（文件和打印共享）的计算机都会被列入这张表，无论这些计算机是否提供资源。因此很多时候会造成不必要的网络开销，并是防火墙内潜在的攻击者易于获得可用的网络资源的列表。因此应当将那些不提供网络资源的计算机从浏
加锁注册表 (1)运行注册表编辑器regedit.exe； (2)展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionPolicies\System 下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为"1"，即可禁止使用注册表编辑器regedit.exe。 &
注册编辑已被管理员停用 注册表打不开，IE不能修改 把下面文件复制到记事本上，保存为扩展名为inf的文件,右键选择安装即可! =========================[Version] Signature="$Chicago$" [DefaultInstall] DelReg=DeleteMe [DeleteMe] HKCU,"Software\Microsoft\Windo
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
