linkboy的博客_信息安全管理,网络安全技术,程序代码

安全事件日志中的事件编号与描述

帐号登录事件 (事件编号与描述) 672 身份验证服务（AS）票证得到成功发行与验证。 673 票证授权服务（TGS）票证得到授权。TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。 674 安全主体重建AS票证或TGS票证。 675 预身份验证失败。这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。 676

职场

日志

休闲

描述

转载精选 2007-11-29 14:47:00 505 阅读

微软：惊现5年前漏洞(美国以外)

导读：　　美联社消息：一个5年前的bug重现Windows，这个bug存在于美国以外的视窗电脑上。这个bug在新西兰Kiwicon黑客大会上得以证实，利用这个bug黑客可以通过一组简单的攻击，就可以控制世界范围内大量的家用和商用电脑。　　Butler指出在仅拥有400万人口新西兰大约有160000台电脑存在这个漏洞，除了岛上的绵羊和水果不使用电脑外，这个数目触目惊心。　　详细的漏

微软

职场

漏洞

美国

休闲

原创 2007-11-28 11:36:00 362 阅读

终端服务器超出最大允许连接数的解决办法

服务器终端服务器超出最大允许连接数时，以前考虑用冷启动服务器，但这样必须跑一趟机房，最近发现最好的办法就是在“运行”命令行里输入：mstsc /console /v:你的服务器IP:远程端口，测试有效。

职场

解决

办法

休闲

终端服务器

原创 2007-11-25 18:30:00 683 阅读

通用密码后门

其实这些东西我很早就做出来用了，而且效果还不错，目前没有一个管理员发现。　　以下程序只在winxpsp2中文版上测试　　 #include 　　#include 　　#include "windows.h" 　　#include "wincrypt.h"

密码

职场

休闲

后门

原创 2007-11-25 13:01:00 1065 阅读

Arp反欺骗策略

职场

Arp

欺骗

休闲

转载精选 2007-11-20 16:29:00 374 阅读

意外拿下jsp服务器

　首先声明这篇文章完全没有技术含量,我也想过到底要不要发到原创,但是觉得除了发原创也真不知道发哪里好了,所以最好还是发这里来了.发这篇文章是因为自己从来没有遇到过这种情况,虽说这里都是高手,但也难免有几个可能会没有遇到过的,所以拿出来和大家探讨一下. 　　昨天晚上一个校内网友给我一个地址(http://10.13.31.123:8888/manager/html/list)问我有啥用,我访问了

职场

服务器

jsp

休闲

意外

原创 2007-11-11 12:47:00 492 阅读

Linux安全检查方法

检查系统密码文件,查看文件修改日期　　[root@fedora ~]# ls -l /etc/passwd 　　查看passwd文件中有哪些特权用户　　[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd 　　查看系统里有没有空口令帐户　　awk -F: 'length($2)==0 {print $1}' /et

Linux

职场

休闲

安全检查

原创 2007-11-08 17:34:00 453 阅读

Linux操作系统安全性能检查笔记

Linux安全检查笔记　　１．Accounts检查　　# less /etc/passwd 　　＃ grep :0: /etc/passwd 　　注意新的用户，和UID,GID是0的用户．　　２．Log检查　　注意“entered promiscuous mode” 　　注意错误信息　　注意Remote Procedure Call

笔记

linux

检查

性能

操作系统

转载精选 2007-11-08 17:33:00 521 阅读

发一个终点文学的0DAY

放我这好长时间了当初好象是小乐B给俺的拿到以后以为能是个很好的0day 结果太不好利用　　只能cookie注射小JB志研究了一会告诉俺只能cookie 我又本地架设了一个确实是只能用cookie注射来猜密码确实能猜出来　　本地架设的知道表名猜的也快~ 再放着好张毛了扔出来玩吧好多小说网站用的这套程序~ 抓包数据如下　　POST /adurl.asp HTTP/1.

职场

休闲

文学

终点

原创 2007-11-08 11:01:00 740 阅读

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

昨天和高中同学聊天，回顾自己从上大学开始所走过的路，发现自己一路跌跌撞撞的走来，也收获了一些经验与体会，对与不对暂且抛开不管，写在这儿算是对这一系列文章做一个结论 1．沟通之重要把这个放在第一位来讲，是觉得这个真的很重要，同时也觉得自己在这方面的也做得远不够好。记得刚刚开始做技术工程师的时候，觉得自己很拽，根本不愿意或者甚至是不屑于和其他部门的人打交道，觉得只要自己能把问题搞定，就算你是

经验

发展

职业

休闲

体会

转载精选 2007-11-07 10:52:00 741 阅读

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

明白了自己应该具有怎样的心态，我们还是希望让自己能够在选择自己的职业发展道路的时候更加明白不同的工作是怎样一回事，各个不同的工作之间有什么不同。那么就让我们逐一来分析信息安全这个类别中可能的职位，当然，还是那句话，由于我个人经验、知识、能力等等因素的限制，分析肯定带有强烈的个人经验色彩，仅供参考。 1．各类职位略解信息安全的职位总体来说可以分为依靠具体的安全技术、产品来实施安全建设和运维

发展

职业

休闲

选择

道路

转载精选 2007-11-07 10:47:00 527 阅读

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

文章写出来之后，引起大家对于信息安全职业的悲观，这是我所不愿意看到的。从行业来说，随着大公司越来越看好安全这块蛋糕，独立的安全公司的生存的确受到一定的威胁。但是作为个人的职业来说，信息安全的前景还是不错的，因为信息安全的重要性一定会随着IT应用的日益增加而增加，所以IT人员需要掌握信息安全知识肯定是一个必然的趋势。只是从长远来说，我们从事信息安全的人员一定要拓宽自己的知识面，不要仅仅满足于了解防火

职场

发展

职业

休闲

转载精选 2007-11-07 10:46:00 816 阅读 1点赞

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

当我们经过了仔细的分析，已经确定要做信息安全的时候，这时候摆在我们面前问题是，信息安全内部也有很多分支，职业发展的道路也有很多条。面临如此纷繁复杂的可能性，我们是不是也会感觉的有些手足无措，其实越是年轻，这种感觉也就会越强烈，因为你还是有无限的可能。但是，事情的发展并不是总是能够朝着我们所希望的方向发展下去，在这中间你会经历挫折、面临困难和诱惑以及还有自我挣扎的彷徨时刻。这时候，一颗积极向上的心，

发展

职业

信息安全

休闲

心态

转载精选 2007-11-07 10:46:00 509 阅读

【信息安全】浅论风险评估的几个误区

在BBS上看到有人发表一篇文章，说中小企业的风险评估不需要流程和标准，用自己去帮一个小公司做风险评估为例来说明这家公司的安全做得如何如何差，他们必须要先自己做了改善后才能找人来做风险评估。言外之意就是我这么高端的风险评估，用来评估这么烂的信息安全状况，简直就是大才小用了。你先回去改改好之后再来找我吧，当然这是我的揣度。其实此前就在论坛上大家热谈风险评估，有用论，无用论，标准论，定制论，量化论，定性

风险

信息安全

休闲

误区

评估

转载精选 2007-11-07 10:43:00 640 阅读

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

好久不碰技术方面的东西，今天在ChinaCISSP上看到一篇讨论银行主机安全的帖子，心里觉得痒痒的，决定发表一点点想法，谁知道话匣子打开了越说越多，竟然鸡零狗碎扯了一通，后来不舍得丢弃，就把他记录在自己的blog里。] 其实作为银行这样的公司，他们对于IT系统的依赖以及这些系统地对外开放性决定了他们需要比一般企业要多花更多的精力来保护他们的IT系统。而从技术层面来讲，IT系统中间最容易出问题又最

系统

银行

网络安全

老三样

断想

转载精选 2007-11-07 10:40:00 726 阅读

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

在BBS上看到有人转贴的一篇评价COSO的文章，一口气看完，觉得文采、分析都非常有特点，是我喜欢的类型 :) 故转贴之~~~~ 文章有点长，帮忙总结一下中心思想:) 文章作者主要想说明 CPA为了最大化自己的利益，制定出的COSO框架存在不少缺陷，一是内部控制的范围不够宽，没有包括本应是内部控制一部分的战略规划、风险管理和纠正行为。二是内部控制的目标从范围和内容上都不够准确，范围上来说缺少对资产

信息安全

框架

脑袋

COSO

屁股

转载精选 2007-11-07 10:39:00 774 阅读

【信息安全】风险分析与控制措施，到底谁先谁后

前写的一篇关于风险分析与控制措施选择的一些小帖，一起堆到这儿最近收到论坛的每周热贴提醒，发现有几篇都是在讨论风险控制方面的贴，有关于笔记本安全的，有关于文档控制，也有关于内网安全的，说到对策呢，有人建议管理，有人建议技术，有人建议管理与技术并重。我今天在这里也对风险控制稍加讨论，希望能够和大家碰撞一下，对我的思路有所启发。 [separator] 个人认为在针对重点保护对象实施的重大保护

职场

风险分析

休闲

措施

转载精选 2007-11-07 10:11:00 454 阅读

彻底杜绝autorun.inf自动运行

通过注册表编辑器与权限控制结合的办法，可以彻底杜绝双击盘符情况下的autorun.inf调用。　　具体的办法如下：　　1.开始——运行——regedit；　　2.定位到　　HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Explorer /

运行

autorun

自动

inf

杜绝

转载精选 2007-11-05 20:48:00 676 阅读

展望2008年后11大IT技术的发展方向

从现实产品中我们看到的也许只是现在的技术世界和技术明显，然而技术的日新月异又促使我们不得不放眼未来，准确把握未来的技术趋势，将很大程度上影响到明天的IT体验和IT效率。所以在圈点2007技术世界之前，我们首先要将目光投向未来。对2008年开始的其后5年的技术世界进行了梳理，提炼出了以下的11大技术方向，它们将以不同的方式、不同的速度走进我们身边的技术世界。因此您要在它们到来之前，认识它们并思

职场

技术

发展

展望

休闲

原创 2007-11-05 20:44:00 327 阅读

展望2008年后11大IT技术的发展方向

从现实产品中我们看到的也许只是现在的技术世界和技术明显，然而技术的日新月异又促使我们不得不放眼未来，准确把握未来的技术趋势，将很大程度上影响到明天的IT体验和IT效率。所以在圈点2007技术世界之前，我们首先要将目光投向未来。对2008年开始的其后5年的技术世界进行了梳理，提炼出了以下的11大技术方向，它们将以不同的方式、不同的速度走进我们身边的技术世界。因此您要在它们到来之前，认识它们并思

职场

技术

发展

展望

休闲

原创 2007-11-05 20:44:00 539 阅读

Zblog模板优化

对于Zblog我是班门弄斧了，只是说说几点内容供新手参考。　　以下的讨论都是基于 Zblog最近的1.7版本。本文由淡泊明志原创于07年5月，转载请注明作者和来源。　　一、简单地了解Zblog的结构。　　工欲利其事，必先利其器。我们首先要先熟悉一下Zblog的文件不至于改起来晕头转向。　　(1). 关于模板文件的说明， Zblog的模板文件都放在Template目录下面，但

职场

模板

休闲

Zblog

转载精选 2007-11-05 11:04:00 545 阅读

ZblogSEO入门:怎么用Z-BLOG来进行SEO

Zblog对于SEO做的很不错，适合SEO入门的朋友用。不用看SEO入门书籍就能轻松的获得好的排名。因为这个BLOG已经做的很好了。　　以下的讨论都是基于 Zblog 最近的1.7版本。本文由淡泊明志原创于07年5月，转载请注明作者和来源。　　一、简单地了解Zblog的结构。　　工欲利其事，必先利其器。我们首先要先熟悉一下Zblog的文件不至于改起来晕头转向。　　(1).

职场

入门

转载精选 2007-11-05 09:13:00 1465 阅读

动易网站管理系统vote.asp页面存在SQL注入漏洞

动易网站管理系统vote.asp页面存在SQL注入漏洞　　测试系统：　　动易(PowerEasy CMS SP6 071030以下版本）　　安全综述：　　动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。　　漏洞描述：　　vote.asp调用了动易组件PE_Site.ShowVote，此组件VoteOptio

asp

SQL

漏洞

vote

网站管理系统

原创 2007-11-03 20:29:00 4898 阅读

iis与apache共用80端口问题方法集

为调试程序，本机安装iis与apache，无法同时使用80端口，现给出解决方法　　IIS5，多IP下共存，IIS为192.168.0.1，apache为192.168.0.2原文地址　　c:\Inetpub\Adminscripts 　　cscript adsutil.vbs set w3svc/disablesocketpooling true 　　该命令反馈如下disabl

职场

apache

端口

iis

休闲

原创 2007-11-01 11:53:00 640 阅读

一个不为人知的感染几百万校内网用户的蠕虫分析

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。 Copy code <a name="mya113" id="mya113" style='background:url(vbscript:execute(StrReverse(")"

蠕虫

用户

休闲

感染

不为人知

转载精选 2007-11-01 11:28:00 598 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

安全事件日志中的事件编号与描述

微软：惊现5年前漏洞(美国以外)

终端服务器超出最大允许连接数的解决办法

通用密码后门

Arp反欺骗策略

意外拿下jsp服务器

Linux安全检查方法

Linux操作系统安全性能检查笔记

发一个终点文学的0DAY

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

【信息安全】浅论风险评估的几个误区

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

【信息安全】风险分析与控制措施，到底谁先谁后

彻底杜绝autorun.inf自动运行

展望2008年后11大IT技术的发展方向

展望2008年后11大IT技术的发展方向

Zblog模板优化

ZblogSEO入门:怎么用Z-BLOG来进行SEO

动易网站管理系统vote.asp页面存在SQL注入漏洞

iis与apache共用80端口问题方法集

一个不为人知的感染几百万校内网用户的蠕虫分析

欢迎