linkboy的博客_信息安全管理,网络安全技术,程序代码原创(2)

百度更新时间一览

作为做网站的站长，来自搜索引擎的流量已经是网站流量的一个重要组成部分，因此对搜索引擎更新特别关注，总是希望自己的网站在百度收录越来越多，天天site，现在我来告诉你百度的更新时间，省去你天天site的麻烦，多点时间去提高下网站质量，呵呵。　　百度收录的大更新时间是每月11号和 26号，特别是26号，更新幅度最大，K站也是最多的。　　小更新时间：每周四。　　更新时刻都在凌晨4点。

职场

时间

百度

休闲

原创 2008-07-01 09:09:00 1073 阅读

phpwind管理权限泄露漏洞利用程序

2. import urllib2,httplib,sys 　　3. httplib.HTTPConnection.debuglevel = 1 　　4. cookies = urllib2.HTTPCookieProcessor() &nbs

程序

漏洞

权限

管理

phpwind

原创 2008-06-07 20:12:00 1276 阅读

内网安全十大防护策略详解

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。　　大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如:安装动辄数万甚至数十万的网

职场

内网

休闲

详解

防护

原创 2008-03-20 13:40:00 1197 阅读

使用Linux LiveCD 评估系统的安全性

导读：　　您希望不用经过冗长的安装和配置过程就可以实现对 Linux? 系统安全性的评估吗？在本文中我们会介绍 4 个包： Auditor、Whoppix、Knoppix-STD 和 PHLAK，采用这些包之后，您就可以利用 LiveCD 了。真正安全的系统只能关机断电，放到一个混凝土浇注的建筑物中的一个密闭的房间中，并配备警力进行守卫。　　-- Gene Spafford，Purdu

Linux

系统

休闲

LiveCD

评估

原创 2008-02-26 13:44:00 905 阅读

开源安全技术的四大好处

导读：　　为使IT架构正常运作，企业往往要将信息安全作为一个关键因素引入到技术和管理体系中。在某些特定领域，与商业安全产品相比，开源安全技术有相当大的优势。　　开源安全产品的开发、测试和发布过程完全是透明的，同时提供产品的源代码及完善的文档。企业可以清楚地了解开源安全技术的工作原理和实现方法，在选择开源安全技术时更有把握，也更容易得到质量更好的安全方案。开源安全方案的开发者大多是经验丰

职场

开源

休闲

安全技术

原创 2008-01-30 16:23:00 550 阅读

TrueCrypt v4.3a

TrueCrypt是一款免费，开源的支持Windows Vista/XP/2000 and Linux的绿色虚拟加密磁盘工具，可以在硬盘上创建一个或多个虚拟磁盘，所有虚拟磁盘上的文件都被自动加密，需要通过密码来进行访问。TrueCrypt提供多种加密算法，如AES-256、Blowfish(448-bitkey)、CAST5、Serpent、Triple DES等，其他特性还包括支持FAT32和N

职场

休闲

TrueCrypt

原创 2008-01-28 15:10:00 553 阅读

NetLimiter Pro

随着宽频网络的日益普及,使用P2P类下载软件(如:BT、迅雷、eDonkey、eMule..等等)的人越来越多,但是在使用此类软件时,通常会因他们的高速而「榨干」了我们有限的带宽,其他需要透过网络来联机的应用程序就几乎动弹不得了!有时想一边下载一边浏览网页都不行,蜗牛般的页面打开速度和极高速的文件下载速度总是让电脑使用者在一旁哭笑不得...NetLimiter 是一款运行在Windows 98/9

职场

Pro

休闲

NetLimiter

原创 2008-01-26 17:31:00 699 阅读

ESP定律手工脱壳步骤

ESP定律手工脱壳步骤第一步：查壳第二步：用OD载入。第三步：按F8单步向下走，注意，当右边的ESP（堆栈指针寄存器），和EIP（　　　　指令指针寄存器）同时变红时，就停下。第四步：记下ESP地址，并在左下角的Commanc中输入　dd　ESP所对应的地址。　　　　并回车。第五步：在数值下面单击右键--断点----硬件访问---WO

定律

脱壳

休闲

手工

ESP

原创 2008-01-23 10:42:00 2292 阅读

影响 h00lyshit 成功的几个因素

导读：　　1.内核CONFIG_BINFMT_AOUT选项被设置为n或内核不支持a.out (Assembler.OUTput)格式,会出现错误failed: Exec format error 　　现在distro的内核不加入a.out的支持的，比如fedora的内核：　　$cat /boot/config-2.6.14-1.1637_FC4 | grep AOUT 　　#

职场

休闲

hoolyshit

原创 2008-01-20 20:34:00 1007 阅读

从公司管理到IT审计（CISA） - 信息安全 - ChinaUnix.net

从公司管理到IT审计一、管理先来理解一下什么是管理，什么是治理。假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展，老板最关心的是什么呢？是产品、生产、营销方面的竞争力，也就是说有好产品能够生产出来、以合理的价格卖出去并实现资金回笼、然后再生产，公司通过物流和资金流的不断循环增值，得到发展壮大。在这一阶段，公司面临的最大风险可能是产品、财务、市场、

unix

管理

休闲

ChinaUnix

CISA

原创 2008-01-18 11:07:00 900 阅读

Vista用户慎用第三方输入法

已确定受影响系统：windows vista x86 内容： vista系统在未登陆状态下，只能切换系统自带输入法。在人为错误输入情况下，可导致第三方输入法被启用，而进一步本地或远程非法登陆系统。临时解决方法：删除第三方输入法。

Vista

输入法

用户

休闲

慎用

原创 2008-01-16 21:01:00 731 阅读

windows 再暴输入法安全风险

windows 再暴输入法安全风险受影响系统： Microsoft Windows xp Microsoft Windows Server 2003 SP2 Microsoft Windows vista 内容： windows操作系统在未登陆状态，只能切换系统自带输入法。在特殊情况下可导致第三方输入法被启用，而绕过登陆验证。解决方案:谨慎使用，或删除第三方

职场

输入法

windows

风险

休闲

原创 2008-01-16 20:52:00 761 阅读

软件漏洞分析入门_7_案例

通过一周多的基础教学，相信学完前面6讲的朋友们已经初步掌握了缓冲区溢出的最基本原理，我称之为初级+出门。我们仍然缺少的关于栈溢出的基础知识包括： 1.如何灵活的选取跳转指令（跳板） 2.如何灵活的布置缓冲区，把shellcode摆放在恰当的位置 3.如何在shellcode中动态定位windows API。 4.如何利用淹没S.E.H劫持进程，

软件

职场

漏洞

入门

休闲

原创 2008-01-14 21:02:00 1415 阅读

软件漏洞分析入门_6

导读：　　看到有些朋友从贴图上的title上已经发现，我正在编纂一本漏洞分析方面的技术书籍。　　目前这本书正处于最后的排版，校对阶段，估计春节期间能够上架，有兴趣的朋友不妨到时候捧个场。另外觉得合胃口了记得向朋友推荐啊～～～～～（有点广告的嫌疑，呵呵）　　由于这两周项目很紧张，书也处于最后阶段，因此本系列讲座可能会调整到2～3天一帖。　　今天晚上的讲座我偷个懒，把我的书的目

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:21:00 1025 阅读

软件漏洞分析入门_4

导读：　　第4讲初级栈溢出C 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　没有星星的夜里，我用知识吸引你　　上节课没有操练滴东西，不少蠢蠢欲动的同学肯定已经坐不住

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 822 阅读

软件漏洞分析入门3

导读：　　第3讲初级栈溢出B 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　小荷才露尖尖角　　扫盲班第三讲开课啦！　　上节课我们用越过数组边界的一个字节把邻接

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 827 阅读

软件漏洞分析入门

导读：　　1 引子　　　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　　　—— failwest 　　　　　　凉风有讯，秋月无边。　　　　您是否梦想过能够像电影上演

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:16:00 1011 阅读 1评论

武大学子在腾讯做应用安全

写的不怎么好。但可以给新毕业的学生一点启发。看看别人是怎么做的。当然安全肯定不止是文章中说的这点，而且老实说写的也很一般。为什么发。因为不知道什么是安全的太多了。怎么做的太少了。呵呵武大的信息安全专业，到今年已经毕业三届了，不过好像没听说有几个毕业生真正在做安全相关的技术工作的，我那届有两三个在金山做杀毒的。在腾讯的安全部门，就我一个是武大的；还有一个信安的师弟在Q

职场

应用

腾讯

休闲

学子

原创 2008-01-14 17:24:00 1206 阅读

sa 无xp_cmdshell下取权限又一简单方法

sa 无xp_cmdshell下取权限又一简单方法收藏导读：　　在用exec sp_oacreate 'wscript.shell'也没办法的情况下。。可用此方法　　（很多服务器都把'wscript.shell'给删了。）　　上网找了些资料，得到下面方法：　　复制文件：　　declare @o int 　　exec sp_oacreate '

职场

权限

休闲

cmdshell

原创 2008-01-13 19:24:00 670 阅读

免费正版杀毒软件,告别破解吧！

导读：　　AVAST！　　http://www.avast.com/cns/download-avast-home.html 　　McAfee2006┊极品个人安全组合套装┊官方无限制简体中文版　　此软件属于无限制真正简体中文版！注册很简单,到这个网址: http://us.mcafee.com/root/regist... 注册一个Mcafee帐号, 安装的时候填入你注册用

杀毒软件

职场

正版

休闲

原创 2008-01-13 19:15:00 1498 阅读 1点赞 1评论

通过Linux系统伪装方法加固系统安全

导读：　　网络上的计算机很容易被黑客利用工具或其它手段进行扫描，以寻找系统中的漏洞，然后再针对漏洞进行攻击。　　通过伪装Linux系统，给黑客设置系统假象，可以加大黑客对系统的分析难度，引诱他们步入歧途，从而进一步提高计算机系统的安全性。下面以Red Hat Linux为例，针对几种黑客常用的途径介绍一些常用的Linux系统伪装的方法。　　针对HTTP服务　　通过分析Web

Linux

职场

系统

休闲

加固

原创 2008-01-13 19:09:00 756 阅读

Unix操作系统入侵追踪反击战

导读：　　在Unix系统遭受入侵后，确定损失及入侵者的攻击源地址相当重要。虽然在大多数入侵者懂得使用曾被他们攻陷的机器作为跳板来攻击你的服务器可在他们发动正式攻击前所做的目标信息收集工作（试探性扫描）常常是从他们的工作机开始的，本篇介绍如何从遭受入侵的系统的日志中分析出入侵者的IP并加以确定的。　　　　1.messages　　　/var/adm是UNIX的日志目录（linu

Unix

操作系统

休闲

追踪

反击战

原创 2008-01-13 18:58:00 544 阅读

记一次简单的渗透测试经过

导读：　　笔者的一位朋友应聘到一家公司做网管，据说整个机房就他们俩人，工作很轻松。几乎是没什么事做，但是昨天突然给我打电话说是机房被入侵了，被人加了很多用户并且什么cain，arpspoof全都丢到服务器上了，想让笔者帮忙看看是怎么渗透进去的，于是乎在敲诈了一顿烤鸭之后笔者终于出手了。在经过朋友的同意之后特意将本文写出来！　　一.渗透前的踩点: 　　这哥们也够狠，除了丢给我个IP其

职场

测试

休闲

原创 2008-01-13 18:57:00 1464 阅读

Dvbbs8.1 0DAY

导读：　　　　看代码UserPay.asp行12-64 　　If Request("raction")="alipay_return" Then 　　AliPay_Return() 　　Dvbbs.Footer() 　　Response.End 　　ElseIf Request("action&quo

职场

休闲

ODAY

原创 2008-01-10 20:08:00 1115 阅读

IT风险管理研究框架

一、信息化面临的风险九十年代以来，信息技术得到了快速的发展和广泛的应用，信息化已成为全球经济社会发展的显著特征，并逐步向一场全方位的社会变革演进。当前，信息技术己深入到各行各业，甚至影响并改变着普通百姓的生活方式，信息资源也日益成为重要生产要素、无形资产和社会财富。由于国内经济的持续增长为信息化提供了良好的外部环境和充足的投入资金，各行各业的信息化呈现出一派欣欣向荣的景象，我国信息化在推行

职场

研究

休闲

框架

风险管理

原创 2008-01-10 11:22:00 1274 阅读

信息管理在企业竞争中的战略地位

怎么利用IT使企业占据商业优势？我在《IT经理世界》上看到很多同行说，应该花的钱就要花，但是要花的精明一点，聪明一点。大部分国际上非常成功的公司，它在IT或者IS经费方面的花费，如果以百分比来算，占整个公司收入的百分比是非常低的，很多同行甚至低于2％，这种公司往往是一些非常出色的公司。这个我们怎样去衡量？一些好的公司，比如说可口可乐，DELL等，他们的百分比都是蛮低的，当然最近一个趋势是，一些好的

企业

竞争

战略

信息管理

地位

原创 2008-01-10 11:19:00 439 阅读

IT管控如何让CIO免除忙于救火？

导读：　　IT管控如何让CIO免除忙于救火？　　在海创公司写字楼里，人们经常能听到CIO张家兴如祥林婶般的抱怨：“加班越来越多，投入越来越大，而IT效果却不明显。”海创公司是一家主营石化产品的公司，在国内有独资、合资及合作公司多达十余家。几年来，公司陆续开展多项IT项目建设，形成了财务管理系统、CRM销售管理系统、工程管理系统、人力资源管理系统等。然而，这些已建

职场

CIO

休闲

管控

救火

原创 2008-01-09 21:13:00 573 阅读

完善IT治理走出制度黑洞

导读：　　完善IT治理走出制度黑洞　　什么是当前我国信息化建设中面临的根本问题？　　众所周知，当前我国信息化建设正处在深化、整合、转型与创新发展的关键时期。但CIO有道不完的苦水，CIO是最容易受伤害的人，信息化工作费力不讨好，做得再努力，领导也感觉不到，稍有偏差，所有的功劳苦劳都会被否定；同时，业界专家们，也在不断地总结我国信息化存在十大或八大问题，诸如，IT规划错位、IT投

职场

制度

休闲

黑洞

治理

原创 2008-01-09 21:09:00 770 阅读

中国IT内审暗流涌动

导读：　　中国IT内审暗流涌动　　天气再热也热不过热火朝天的中国证券市场。2007年，股票成为我国全民关注的焦点。股市火爆的背后，谁在冷静思考？　　2007年5月25日，企业内部控制标准委员会第三次全体会议在北京友谊宾馆低调举行。会议对企业内部控制规范征求意见稿和若干项具体规范讨论稿进行了深入讨论。可见，作为现代企业内控的重要手段和考量目标之一，IT内审重新引起了企业的广泛关注。

职场

中国

休闲

内审

原创 2008-01-09 21:07:00 444 阅读

信息安全产业分析 SOX法案给我们的启示

　信息安全产业分析 SOX法案给我们的启示　　信息安全领域“只见森林、不见树木”的说法喊了几年，这一状况至今并没有真正改变。虽然全民的信息安全意识已经极大地提高，但业界从业者却依然很难从中挖到金子，因此很难有富裕的资金用于持续的技术投入和取得飞跃式发展。问题究竟出在哪儿？　　几年前，专家就分析，信息安全产业的一个怪现象是“只见森林，不见树木&rdqu

信息安全

休闲

SOX

法案

启示

原创 2008-01-09 21:05:00 842 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy