linkboy的博客_信息安全管理,网络安全技术,程序代码

写得蛮好的linux学习笔记

linux目录架构 / 根目录 /bin 常用的命令 binary file 的目錄 /boot 存放系统启动时必须读取的档案，包括核心 (kernel) 在内 /boot/grub/menu.lst GRUB设置 &n

笔记

linux

职场

学习

休闲

转载精选 2007-02-28 17:27:00 461 阅读

基于freebsd5.3下 PF synproxy的DDOS防范方案-

基于freebsd下 PF synproxy的DDOS防范方案 [摘要] 本文讲述了基于freebsd5.3 下PF synproxy的DDOS防范方案，对于中小型企业抵挡每秒3万个包的攻击不失为一种可用方案。疑惑3万。。。。。。。。。。。 [环境] 防火墙：台式机P4 2G，512内存。 FREEBSD5.3 WEB服务器：笔记本PIII 700 256m, s

DDOS

freebsd

方案

休闲

synproxy

转载精选 2007-02-28 15:05:00 661 阅读

cisco路由器及交换机安全加固

Cisco路由器及交换机安全加固关键词：Cisco、IOS、信息安全根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安全；二是控制层面的

交换机

cisco

路由器

休闲

加固

转载精选 2007-02-28 15:01:00 471 阅读 1收藏

超级详细Tcpdump 的用法

http://www.chinaunix.net 作者:jeffyan 发表于：2006-07-29 23:45:54 第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机， net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。

职场

Tcpdump

用法

休闲

超级

转载精选 2007-02-28 13:19:00 411 阅读

Linux 2.4 内核中iptables的使用方法

一本文目的本文主要是探讨 Linux 2.4 内核中的iptables 的各种新增功能和使用方法，如何有效地使用这些新增的功能设置企业的防火墙规则，举例说明了新增功能在企业中的应用。二操作环境

Linux

职场

内核

iptables

休闲

转载精选 2007-02-28 11:13:00 509 阅读

从钓鱼与BHO角度看在线支付安全问题

linkboy 最近在线支付的安全问题折腾的挺热闹。先是安全控件的问题，然后网站也出了各类漏洞，今天我从钓鱼和BHO的角度看一下在线支付系统的安全问题。说道钓鱼大家肯定很熟悉,最常说的就是假冒中国工商银行域名，www.1cbc.com.cn,与中国工商银行网站www.icbc.com.cn,也只是"1"和"I"一字之差.

钓鱼

在线

支付

角度

BHO

原创 2007-02-27 14:29:00 298 阅读

Ajax hacking with XSS

为什么在Ajax hacking中使用XSS？它与传统的XSS又有什么区别？它们各有怎么样的利弊端？大型网站的所谓XSS漏洞是否为鸡肋？下面我们一起来详细分析下。　　Ajax hacking 　　Ajax hacking这个名词最先出现在Billy Hoffman的一篇名为《AJAX dangers》报告中，他把samy 和yamanner这种攻击形式定义为AJAX hacking。而

职场

Ajax

XSS

hacking

休闲

原创 2007-02-25 10:24:00 395 阅读

三大银行网页存在漏洞用户账号可轻易骗取

央视国际 www.cctv.com　　2007年02月17日 09:10 来源：　　?圈中为银行网页上的假广告。一旦点开三个圈中的网页，用户机密信息将被外泄。陈新颖\制图　　网民发现可轻易骗取用户账号　　从事软件开发工作的郭先生打来热线反映，民生银行 ( 行情论坛 )、农业银行、建设

网页

漏洞

银行

用户

账号

转载精选 2007-02-25 09:50:00 437 阅读

Linux安全配置步骤简述

一、磁盘分区 1、如果是新安装系统，对磁盘分区应考虑安全性：　　1）根目录（/）、用户目录（/home）、临时目录（/tmp）和/var目录应分开到不同的磁盘分区；　　2）以上各目录所在分区的磁盘空间大小应充分考虑，避免因某些原因造成分区空间用完而导致系统崩溃； 2、对于/tmp和/var目录所在分区，大多数情况下不需要有suid属性的程序，所以应为这些分区添加nosuid属性；　

Linux

职场

休闲

简述

转载精选 2007-02-24 21:02:00 389 阅读

SSL原理解密

RSA公钥加密在计算机产业中被广泛使用在认证和加密。可以从RSA Data Security Inc.获得的RSA公钥加密许可证。公钥加密是使用一对非对称的密码加密或解密的方法。每一对密码由公钥和私钥组成。公钥被广泛发布。私钥是隐密的，不公开。用公钥加密的数据只能够被私钥解密。反过来，使用私钥加密的数据只能用公钥解密。这个非对称的特性使得公钥密很有用。　　使用公钥加密法认证　　认证是一个身

职场

原理

SSL

休闲

解密

转载精选 2007-02-24 20:29:00 598 阅读

Solaris10存在零日缺陷黑客可执行任意代码

Solaris10存在零日缺陷黑客可执行任意代码　　CNET科技资讯网 2月14日国际报道：Sun公司的官员本周二警告称，Solaris 10因telnet服务中的安全缺陷而面临受到零日攻击的危险。　　Sans Institute的首席研究官员约翰尼斯表示，无需要求用户下载恶意代码，这一高危缺陷就能够使黑客非法访问用户的系统。据Sans Institute发布的安全公告称，如果被自动开启

代码

职场

休闲

缺陷

转载精选 2007-02-21 17:26:00 363 阅读

Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷

写这篇文章的前几天我发现了IIS6更大的漏洞,让我高兴了整整24小时.可惜的是那个漏洞是我手工配置出来的.实现方法是将ASP后辍改为JPG后辍,将JPG复制到IIS发布目录中,发现JPG中的ASP代码会正确执行。看我是如何配置出的错误，这个方法也可以用来配置后门。 Windows 2003 Enterprise Edition是微软一款新推出的操作系统。 Windows 2003 IIS6处理文

ASP

Windows

Edition

Enterprise

缺陷

转载精选 2007-02-21 16:50:00 377 阅读

如何在WinXP平台下架设Snort+acid入侵侦测系统

安装文件列表　　在正式安装前，请大家先下载下列档案．appserv-win32-2.4.1.exe 　作用：可快速建立Apache/PHP/MySQL环境。　网址：http://www.appservnetwork.com/?modules=&applang=tw 　备注：请下载2.4.1版本即可，否则Snort连结至MySQL会产生错误。．WinPcap_3_0.e

系统

WinXP

平台

Snort

acid

转载精选 2007-02-15 19:34:00 796 阅读

动易2006最新漏洞公告（2007-2-15）

漏洞描述：因为Win2003存在着一个文件解析路径的漏洞，当文件夹名为类似hack.asp的时候（即文件夹名看起来像一个ASP文件的文件名），此时此文件夹下的文本类型的文件都可以在IIS中被当做ASP程序来执行。这样黑客即可上传扩展名为jpg或gif之类的看起来像是图片文件的木马文件，通过访问这个文件即可运行木马。因为微软尚未发布这个漏洞的补丁，所以几乎所有网站都会存在这个漏洞。动易2006中

职场

漏洞

休闲

原创 2007-02-15 13:38:00 813 阅读

Win2K下Snort＋MySQL＋Apache＋Acid安装参考[原创]

snort 是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP 网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。Snort 可以运行在*nix/Win32 平台上。本文将主要介绍Win2000 下Snort 的安装与配置，关于Snort 的体系结构和规则，可以参考其他相关资。安装与配置首先下载以下软件包：

MySQL

Apache

Snort

原创

Acid

转载精选 2007-02-11 19:40:00 1119 阅读

README.WIN32:Snort在win32环境下的安装

Snort在win32环境下的安装 March 2003 by Rich Adamson ( radamson at routers dot com ) and updated in December 2004. 介绍 Snort入侵检测系统被开发在 Unix操作系统，其主要依赖有关Pcap的底层自由通信驱动.感谢许多支持者的努力，snort可以应用在32位新旧的NT, 2000, XP等

职场

环境

休闲

Snort

README

转载精选 2007-02-11 19:38:00 989 阅读

基于Snort的入侵检测系统 3

三章使用Snort规则如同病毒，大多数入侵行为都具有某种特征，Snort的规则就是用这些特征的有关信息构建的。在第1章中我们提到，你可以用蜜罐来取得入侵者所用的工具和技术的信息，以及他们都做了什么。此外，还有入侵者会利用的已知的系统弱点数据库，如果入侵者试图利用这些弱点来实施攻击，也可以作为一些特征。这些特征可能出现在包的头部，也可能在数据载荷中。Snort的检测系统是基于规则的，而规则是基于

职场

入侵检测系统

休闲

Snort

原创 2007-02-11 19:28:00 2375 阅读

基于Snort的入侵检测系统 1-2（一）

基于Snort的入侵检测系统用Snort,Apache,MySQL,PHP及ACID构建高级IDS 第一章入侵检测系统及Snort介绍在当今的企业应用环境中，安全是所有网络面临的大问题。黑客和入侵者已成功的入侵了一些大公司的网络及网站。目前已经存在一些保护网络架构及通信安全的方法，例如防

职场

入侵检测系统

休闲

Snort

转载精选 2007-02-11 19:25:00 1810 阅读

基于Snort的入侵检测系统 1-2（二）

2．2．4 测试Snort 在启动Snort后，你需要知道Snort是否真正开始捕获数据并纪录入侵行为。如果你在前台用命令行选项“-A console”来启动Snort,你将在终端屏幕上看到告警信息。如果你用守护进程模式启动Snort而不用上面的命令行选项，那么告警就记录到/var/log/snort/alert文件中。

职场

入侵检测系统

休闲

Snort

转载精选 2007-02-11 19:25:00 3260 阅读

再暴BBSxp 7.0 Beta 2漏洞

作者：TTFCT 漏洞存在于文件setup.asp中第一部份注册－>登陆->发帖->编辑->抓包->改包->提升为管理员->更改后台密码->登陆后台->WEBSHELL 这里我设密码为：ttfct1 ,NC提交，成功提为管理员。用密码：ttfct1登陆后台。成功获取WEBSHELL，成功备份，获取WEBSHELL　成功。 WEBS

职场

漏洞

休闲

Beta

BBSxp

转载精选 2007-02-11 10:58:00 407 阅读

再暴BBSxp 7.0 Beta 2漏洞

作者：TTFCT 漏洞存在于文件setup.asp中第一部份注册－>登陆->发帖->编辑->抓包->改包->提升为管理员->更改后台密码->登陆后台->WEBSHELL 这里我设密码为：ttfct1 ,NC提交，成功提为管理员。用密码：ttfct1登陆后台。成功获取WEBSHELL，成功备份，获取WEBSHELL　成功。 WEBS

职场

漏洞

休闲

Beta

BBSxp

转载精选 2007-02-11 10:58:00 1028 阅读

安全基础信息安全不可低估的30个细节

安全基础信息安全不可低估的30个细节信息安全?“不就是安装杀毒软件，在电脑上设设密码吗”?当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响;好在全世界就是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力。　　小心30个细节，一分钟毁灭你的公司，这是一个以1%、2%决胜负的商业时代，一个信息就可以左右企业的成

职场

基础

休闲

细节

低估

转载精选 2007-02-07 13:01:00 359 阅读

免杀世界反毒网所有杀软的思路

1:生成无壳木马服务端(地球人都知道) 2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处,这样就完成了去头加花头前头,头后头,头前头和原头都是新区段,而且不是同区段. 3:再次用软件加密加花,可以多次加,只要程序可以正常运行就行.到这里基本已经过了主流全部国内杀软了,包

思路

职场

休闲

反毒网

原创 2007-02-06 18:59:00 707 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

写得蛮好的linux学习笔记

基于freebsd5.3下 PF synproxy的DDOS防范方案-

cisco路由器及交换机安全加固

超级详细Tcpdump 的用法

Linux 2.4 内核中iptables的使用方法

从钓鱼与BHO角度看在线支付安全问题

Ajax hacking with XSS

三大银行网页存在漏洞用户账号可轻易骗取

Linux安全配置步骤简述

SSL原理解密

Solaris10存在零日缺陷黑客可执行任意代码

Windows 2003 Enterprise Edition IIS6 .ASP目录执行缺陷

如何在WinXP平台下架设Snort+acid入侵侦测系统

动易2006最新漏洞公告（2007-2-15）

Win2K下Snort＋MySQL＋Apache＋Acid安装参考[原创]

README.WIN32:Snort在win32环境下的安装

基于Snort的入侵检测系统 3

基于Snort的入侵检测系统 1-2（一）

基于Snort的入侵检测系统 1-2（二）

再暴BBSxp 7.0 Beta 2漏洞

再暴BBSxp 7.0 Beta 2漏洞

安全基础信息安全不可低估的30个细节

免杀世界反毒网所有杀软的思路

欢迎