linkboy的博客_信息安全管理,网络安全技术,程序代码(2)

Linux 下 SSH 配合 SecureCRT 的密匙完美使用方法

我想肯定有不少朋友在使用 SecureCRT 做为 SSH 的客户端软件，但都很少使用他的 RSA/DSA 加密功能吧，怎么你还不知道 RSA 是什么？ SSH，特别是 OpenSSH，是一个类似于 telnet 或 rsh，ssh 客户程序也可以用于登录到远程机器。所要求的只是该远程机器正在运行 sshd，即 ssh 服务器进程。但是，与 telnet 不同的是，ssh 协议非常安全。加密数据

Linux

职场

SSH

休闲

SecureCRT

原创 2007-12-14 20:49:00 1236 阅读 1点赞

EMOS 1.2 的功能扩展（第四部分）

EMOS 1.2 的功能扩展（第四部分），主要讲述配置 Spamassassin 和 Postfix，使之和 MailScanner 配合使用。 1） Spamassassin 部分 Spamassassin 的主要配置文件为 /etc/mail/spamassassin 目录下的 local.cf 文件 vi /etc/mail/spamassassin/local.cf 注意，Sp

职场

功能

休闲

EMOS

原创 2007-12-14 20:48:00 909 阅读

EMOS 1.2 的功能扩展（第三部分）

EMOS 1.2 的功能扩展（第二部分），主要是安装 MailScanner ，Spamassassin ，以及所需要的其他模块程序。其中主要程序的版本为： SpamAssassin-3.1.8 MailScanner-4.58.9-1 1）下载已经制作好的一体化安装包。注意：安装包中的安装脚本会先将 EMOS 1.2 中已安装好的 amavisd-new ，clam

职场

功能

休闲

EMOS

原创 2007-12-14 20:46:00 706 阅读

EMOS 1.2 的功能扩展（第一部分）

1）安装 EMOS 1.2 版本，注意事项：因后面我们需要安装 spambreaker 过滤器，因此在安装系统语言支持的时候，需要将中文简体，中文繁体，以及英文语言都选择并安装上。如下图： 2）安装 McAfee for Linux 软件 EMOS 系统自带的邮件病毒检测软件为 clamav ，在这里，我们将用 McAfee 来替换。将系统自启动项中的 clamav 去除

职场

功能

休闲

EMOS

原创 2007-12-14 20:45:00 799 阅读

CentOS 4.4 及 Linux 下最常用最有效的安全设置

CentOS 4.4 及 Linux 下最常用最有效的安全设置 1、 CentOS或Red Had Enterprise Linux 4 的用户要首先要打开SElinux，方法是修改/etc/selinux/config文件中的SELINUX="" 为enforcing 。它可以保证你的系统不会非正常的崩溃。有些人认为应该关闭，我强烈不推荐，当然只是将centos用来玩玩，不

Linux

职场

设置

休闲

CentOS

原创 2007-12-14 20:44:00 691 阅读

mcafee for linux 杀毒软件

下载安装程序：下载文件点击这里下载文件下载后，解压缩文件： tar -zxvf mcafee.tar.gz 解压缩后，可以看到里面有两个文件和一个目录。 cd uvscan 运行安装脚本， ./install-uvscan 安装过程中有些选项需要设置，建议使用默认值即可。 cd .. 测

linux

杀毒软件

职场

mcafee

休闲

转载精选 2007-12-14 16:05:00 2637 阅读

iptables 指令详解中文

iptables 指令　　语法：　　iptables [-t table] command [match] [-j target/jump] 　　-t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。　　个规则表的功能如下：　　nat 此规则表拥有 Prerouting 和 postr

指令

iptables

中文

休闲

详解

原创 2007-12-14 13:48:00 1349 阅读

PhpMyAdmin 入侵

google 搜索 Runtime Information inurl:phpmyadmin 1.如何拿到登陆密码. 自己想办法 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database.运行以下语句. ----start code--- Create TABLE a (c

职场

PhpMyAdmin

休闲

原创 2007-12-12 21:10:00 1401 阅读

域名停放指南

域名停放服务能为您带来什么好处？　　域名停放服务可以让您利用闲置的域名赚钱，而且不需要您建立自己的网站，为您带来一定收益的同时增加域名出售转让的机会。　　哪些域名可以应用于域名停放服务？　　一般域名停放服务主要是利用域名带来的访问者达到广告点击收益的，所以一般情况下要求您所持有的域名有一定的访问者（流量）。能带来流量的域名包括：带有极佳关键词的域名、被搜索引擎收录的域名、原来建过

职场

域名

指南

休闲

转载精选 2007-12-10 15:00:00 10000+阅读

phpbb后台拿webshell的方法

前面所讲述的操作都非常简单，基本上没有什么太大的难度。可是进入了后台要获取Webshell就有点麻烦了，PHPBB旧版本还可以直接添加上传类型为PHP的文件，然后直接上传PHP的后门得到Webshell。可是，最新版本的PHPBB后台已经不允许添加上传类型了，如图5。　　图5 　　可以利用的基本上都限制了，经测试发现部分空间可以添加inc扩展名，然后前台发帖上传扩展为inc的PHP后门程

职场

后台

webshell

休闲

phpbb

转载精选 2007-12-10 12:39:00 2826 阅读

Discuz!6.0后台拿shell

我记得以前看过这个资料，千翻万找总算翻了出来。　　这个前提是可以编辑模板，不然我估计是没什么希望了。　　templates/default/actions.lang.php(以这个为例) 　　在最底那提交　　游客\');?> 　　　　\'g\'=>\'sdfsdf 　　便能写入一句话木马并正常执行.

职场

shell

后台

休闲

Discuz

原创 2007-12-08 15:38:00 1914 阅读

关于Linux系统上 SU命令的几点安全建议

　首先我们看su在man帮助页中的解释su - run a shell with substitute user and group IDs, 也就是说通过su我们不用提供用户和组名就可以启动一个shell程序. su是一个二进制的可执行文件, 命令所在的文件路径是/bin/su, 下面是通过命令行查询su文件的类型及所在路径: 　　例一: 　　islab$ which su 　　/b

命令

Linux

系统

建议

休闲

原创 2007-12-05 21:26:00 502 阅读

通过设定OpenSSH账户登录　避免恶意攻击

前面我们讨论了如何《保护SSH免受强力口令破解攻击》。今天继续讨论如何限制用户的登录。OpenSSH包括许多用途广泛的并且十分流行的程序。无论是作为客户端或服务器，其广泛性和SSH的实用性，无疑都使SSH成为一些公共的攻击目标。由此导致的结果是，人们开发了许多工具用以对付一些常见的强力攻击企图。　　然而，这些攻击不仅仅会转换为一种恼人的东西，更是一种对日志文件空间的浪费。对于刚开始对付这种攻

攻击

账户

登录

恶意

OpenSSH

原创 2007-12-05 21:12:00 609 阅读

用vbs 实现U盘大盗

前几天在网上流浪发现了一个东东——U盘大盗看看他的说明：原理很简单就是每隔一段时间探测有没有新的设备然后…… 直觉告诉我用vbs可能更简单 -------------------------------------------------------------------------------------------------

职场

U盘

休闲

vbs

原创 2007-12-03 11:59:00 1304 阅读

Linux下用gdb检测内核rootkit

导读：　　本文涉及的技术原理都不是新的,对研究人员没什么特别大的价值, 　　不过对工程人员应急相应来说不失为一种新的方法. 　　【理解攻击向量】　　前面两段废话直接掠过...实在浪费感情-_-! 　　内核rookit通常以系统调用为攻击目标,主要出于两个原因: 　　a.在内核态劫持系统调用能以较小的代价控制整个系统,不必修太多东西; 　　b.应用层大多数函数是一个或

Linux

rootkit

检测

内核

gdb

原创 2007-12-01 20:22:00 906 阅读

安全经验：10大方法减少内部人员安全风险

如今内部人员给公司的安全造成的威胁非同小可。近来的一些报告指出，内部人员对公司的损害在所有的危害事件中已从80%上升为86%,而且超过半数发生在雇员的终端。无疑，拥有访问公司系统权限的内部雇员极有可能被误导到那些欺诈性的或危险的链接上。而在所有的雇员中，IT工作人员拥有的这种访问权限最多。因此，IT审核应关注从多个方面确认风险。下面我们给出实施有关控制和减少工作人员对管理员欺诈的方法。　　1

职场

经验

风险

休闲

原创 2007-12-01 20:20:00 354 阅读

安全事件日志中的事件编号与描述

帐号登录事件 (事件编号与描述) 672 身份验证服务（AS）票证得到成功发行与验证。 673 票证授权服务（TGS）票证得到授权。TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。 674 安全主体重建AS票证或TGS票证。 675 预身份验证失败。这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。 676

职场

日志

休闲

描述

转载精选 2007-11-29 14:47:00 505 阅读

微软：惊现5年前漏洞(美国以外)

导读：　　美联社消息：一个5年前的bug重现Windows，这个bug存在于美国以外的视窗电脑上。这个bug在新西兰Kiwicon黑客大会上得以证实，利用这个bug黑客可以通过一组简单的攻击，就可以控制世界范围内大量的家用和商用电脑。　　Butler指出在仅拥有400万人口新西兰大约有160000台电脑存在这个漏洞，除了岛上的绵羊和水果不使用电脑外，这个数目触目惊心。　　详细的漏

微软

职场

漏洞

美国

休闲

原创 2007-11-28 11:36:00 362 阅读

终端服务器超出最大允许连接数的解决办法

服务器终端服务器超出最大允许连接数时，以前考虑用冷启动服务器，但这样必须跑一趟机房，最近发现最好的办法就是在“运行”命令行里输入：mstsc /console /v:你的服务器IP:远程端口，测试有效。

职场

解决

办法

休闲

终端服务器

原创 2007-11-25 18:30:00 683 阅读

通用密码后门

其实这些东西我很早就做出来用了，而且效果还不错，目前没有一个管理员发现。　　以下程序只在winxpsp2中文版上测试　　 #include 　　#include 　　#include "windows.h" 　　#include "wincrypt.h"

密码

职场

休闲

后门

原创 2007-11-25 13:01:00 1066 阅读

Arp反欺骗策略

职场

Arp

欺骗

休闲

转载精选 2007-11-20 16:29:00 373 阅读

意外拿下jsp服务器

　首先声明这篇文章完全没有技术含量,我也想过到底要不要发到原创,但是觉得除了发原创也真不知道发哪里好了,所以最好还是发这里来了.发这篇文章是因为自己从来没有遇到过这种情况,虽说这里都是高手,但也难免有几个可能会没有遇到过的,所以拿出来和大家探讨一下. 　　昨天晚上一个校内网友给我一个地址(http://10.13.31.123:8888/manager/html/list)问我有啥用,我访问了

职场

服务器

jsp

休闲

意外

原创 2007-11-11 12:47:00 493 阅读

Linux安全检查方法

检查系统密码文件,查看文件修改日期　　[root@fedora ~]# ls -l /etc/passwd 　　查看passwd文件中有哪些特权用户　　[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd 　　查看系统里有没有空口令帐户　　awk -F: 'length($2)==0 {print $1}' /et

Linux

职场

休闲

安全检查

原创 2007-11-08 17:34:00 453 阅读

Linux操作系统安全性能检查笔记

Linux安全检查笔记　　１．Accounts检查　　# less /etc/passwd 　　＃ grep :0: /etc/passwd 　　注意新的用户，和UID,GID是0的用户．　　２．Log检查　　注意“entered promiscuous mode” 　　注意错误信息　　注意Remote Procedure Call

笔记

linux

检查

性能

操作系统

转载精选 2007-11-08 17:33:00 521 阅读

发一个终点文学的0DAY

放我这好长时间了当初好象是小乐B给俺的拿到以后以为能是个很好的0day 结果太不好利用　　只能cookie注射小JB志研究了一会告诉俺只能cookie 我又本地架设了一个确实是只能用cookie注射来猜密码确实能猜出来　　本地架设的知道表名猜的也快~ 再放着好张毛了扔出来玩吧好多小说网站用的这套程序~ 抓包数据如下　　POST /adurl.asp HTTP/1.

职场

休闲

文学

终点

原创 2007-11-08 11:01:00 739 阅读

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

昨天和高中同学聊天，回顾自己从上大学开始所走过的路，发现自己一路跌跌撞撞的走来，也收获了一些经验与体会，对与不对暂且抛开不管，写在这儿算是对这一系列文章做一个结论 1．沟通之重要把这个放在第一位来讲，是觉得这个真的很重要，同时也觉得自己在这方面的也做得远不够好。记得刚刚开始做技术工程师的时候，觉得自己很拽，根本不愿意或者甚至是不屑于和其他部门的人打交道，觉得只要自己能把问题搞定，就算你是

经验

发展

职业

休闲

体会

转载精选 2007-11-07 10:52:00 741 阅读

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

明白了自己应该具有怎样的心态，我们还是希望让自己能够在选择自己的职业发展道路的时候更加明白不同的工作是怎样一回事，各个不同的工作之间有什么不同。那么就让我们逐一来分析信息安全这个类别中可能的职位，当然，还是那句话，由于我个人经验、知识、能力等等因素的限制，分析肯定带有强烈的个人经验色彩，仅供参考。 1．各类职位略解信息安全的职位总体来说可以分为依靠具体的安全技术、产品来实施安全建设和运维

发展

职业

休闲

选择

道路

转载精选 2007-11-07 10:47:00 527 阅读

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

文章写出来之后，引起大家对于信息安全职业的悲观，这是我所不愿意看到的。从行业来说，随着大公司越来越看好安全这块蛋糕，独立的安全公司的生存的确受到一定的威胁。但是作为个人的职业来说，信息安全的前景还是不错的，因为信息安全的重要性一定会随着IT应用的日益增加而增加，所以IT人员需要掌握信息安全知识肯定是一个必然的趋势。只是从长远来说，我们从事信息安全的人员一定要拓宽自己的知识面，不要仅仅满足于了解防火

职场

发展

职业

休闲

转载精选 2007-11-07 10:46:00 816 阅读 1点赞

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

当我们经过了仔细的分析，已经确定要做信息安全的时候，这时候摆在我们面前问题是，信息安全内部也有很多分支，职业发展的道路也有很多条。面临如此纷繁复杂的可能性，我们是不是也会感觉的有些手足无措，其实越是年轻，这种感觉也就会越强烈，因为你还是有无限的可能。但是，事情的发展并不是总是能够朝着我们所希望的方向发展下去，在这中间你会经历挫折、面临困难和诱惑以及还有自我挣扎的彷徨时刻。这时候，一颗积极向上的心，

发展

职业

信息安全

休闲

心态

转载精选 2007-11-07 10:46:00 509 阅读

【信息安全】浅论风险评估的几个误区

在BBS上看到有人发表一篇文章，说中小企业的风险评估不需要流程和标准，用自己去帮一个小公司做风险评估为例来说明这家公司的安全做得如何如何差，他们必须要先自己做了改善后才能找人来做风险评估。言外之意就是我这么高端的风险评估，用来评估这么烂的信息安全状况，简直就是大才小用了。你先回去改改好之后再来找我吧，当然这是我的揣度。其实此前就在论坛上大家热谈风险评估，有用论，无用论，标准论，定制论，量化论，定性

风险

信息安全

休闲

误区

评估

转载精选 2007-11-07 10:43:00 640 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

Linux 下 SSH 配合 SecureCRT 的密匙完美使用方法

EMOS 1.2 的功能扩展（第四部分）

EMOS 1.2 的功能扩展（第三部分）

EMOS 1.2 的功能扩展（第一部分）

CentOS 4.4 及 Linux 下最常用最有效的安全设置

mcafee for linux 杀毒软件

iptables 指令详解中文

PhpMyAdmin 入侵

域名停放指南

phpbb后台拿webshell的方法

Discuz!6.0后台拿shell

关于Linux系统上 SU命令的几点安全建议

通过设定OpenSSH账户登录　避免恶意攻击

用vbs 实现U盘大盗

Linux下用gdb检测内核rootkit

安全经验：10大方法减少内部人员安全风险

安全事件日志中的事件编号与描述

微软：惊现5年前漏洞(美国以外)

终端服务器超出最大允许连接数的解决办法

通用密码后门

Arp反欺骗策略

意外拿下jsp服务器

Linux安全检查方法

Linux操作系统安全性能检查笔记

发一个终点文学的0DAY

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

【信息安全】浅论风险评估的几个误区

欢迎