51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 攻防技术

防御攻击策略之保持领先黑客一步

防御攻击策略之保持领先黑客一步 环境的迅速变化，摆脱被动的技术并且在重要的系统中建立安全功能是非常重要的。 天网络安全评估报告结果中把网络恐怖主义解释为"年网络犯罪分子从全球各地的企业中窃取了价值1　　黑客继续开发高级的手段，利用网络篡改、感染和窃取私营企业和公共部门的重要任务应用程序。云计算等新兴的基于Web行业需要软件保护技术增强防御软件功能，阻止那些窃取知识产权或者注入恶意软件等逆向工程

职场
休闲
攻防
转载 精选 2011-01-12 09:42:32 603 阅读

漏洞:通过Asp入侵 webserver

漏洞:通过Asp入侵 webserver 通过asp入侵web server,窃取文件毁坏系统，这其实很容易做到 iis的安全性问题 1.iis3/pws的漏洞 我实验过，win98+pws上运行ASP程序，只须在浏览器地址栏内多加一个小数点ASP程序就会被下载下来。IIS3听说也有同样的问题，不过我没有试出来。   2.iis4的漏洞 iis4一个广为人知的漏洞是::$DATA，

职场
休闲
ASP漏洞
转载 精选 2011-01-12 09:38:28 514 阅读

ASP网站漏洞解析及黑客入侵防范方法

如何更好的达到防范黑客攻击，本人提一下个人意见！ 第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点。 　　由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。但是，由于ASP本身存在一些安全漏洞，稍不小心就会给黑客提供

职场
休闲
ASP漏洞
转载 精选 2011-01-12 09:24:59 674 阅读

剖析网站遭遇的黑客的三次入侵

剖析网站遭遇的黑客的三次入侵 　　1. 此论坛有　　2. 服务器重新安装升级补丁，完成更严格的安全设置并更换了全套密码。自以为可以高枕无忧了，不料没过几天，公告板上再次出现黑客的警告“　　3. 单引号注入”，在 语句就变成了：Select  from user where username='everyboby' and password='anything' or 1='1'真”，他都可以以

职场
休闲
中数博阳
转载 精选 2011-01-05 09:42:55 648 阅读

全面找出你站上的ASP木马

全面找出你站上的ASP木马   站点是否被入侵..自己的站上被放ASP木马都是每个站长比较头痛的问题,至于怎么防止被入侵我就不多说了,本人技术还没到家..   不多说，以免献丑..哈哈,今天我就讲讲以我自己所学知识怎样来查看站点上的的ASP木马!!!字我已经打好了，太晚了，好累咯!!!   方法有好几种，待我一一道来：    1.最简单的杀

职场
休闲
中数博阳
中数网固
原创 2011-01-05 09:42:06 439 阅读

妙用进程杀病毒

　　进程、病毒？ 看似高深，我们可以简单地理解为：它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的额外程序，当然也包括用户不知道，而自动运行的非法程序（它们就有可能是病毒程序）。 形式出现在系统内部（一些病毒可能并不被进程列表显示，如“手工杀毒有起着关键性的作用。 的每种系统都有相应的打开方法，但能够显示的能力却因（系统

杀毒
职场
进程
休闲
中数博阳
转载 精选 2011-01-05 09:38:56 316 阅读

网管必读：防溢出提升权限攻击解决办法

网管必读：防溢出提升权限攻击解决办法 安全门”溢出、本地提供权限攻击类的解决办法给大家讲讲。 　　① 系列的系统可以将自动更新服务打开，然后让服务器在您指定的某个时间段内自动连接到Microsoft Update服务在内网进行升级 溢出，就导致很多服务器挂掉了。其实如果WEB服务停掉，这样MSDTC启动TCP/IP如21、110如果安全要求级别高一点可以将UDP。在协议筛选中"协议号为:6)协议

职场
入侵
休闲
中数博阳
原创 2011-01-05 09:37:40 854 阅读

拆穿安全Web浏览的十大谎言

拆穿安全Web浏览的十大谎言   你是否正遭受着关于安全Web浏览的错误观念所造成的危害呢?你可能认为自己的单位和用户很安全，但是，当今的互联网每隔几秒钟就出现一个新的被感染的网页，不管你如何谨慎，几乎都避免不了被感染的风险。 　　为了开始你的安全评估，你应当问自己一些问题： 　　你和你的用户们正在进行安全的Web浏览吗?你们避免浏览有风险的网站吗?限制上班时间的在线时间吗?采用

职场
休闲
WEB安全
中数博阳
原创 2010-12-20 12:20:45 338 阅读

拒绝做肉鸡 防止别人读取你的硬盘

很多时候当一台计算机中毒以后，我们的远控软件就会查看到你硬盘的重要数据，从而将之盗取。我们怎么防止这种情况出现呢？其实您可以把硬盘加密码。但是如果入侵者用远控软件访问就不需要输入密码，直接就能访问到你的硬盘regedit命令SoftWare＼Policieplorer分支中。在右窗口中新建一个二进值的键值名为“01000000”； C驱为“08000000”； F驱为! 　　方法二：-磁盘管理-确

职场
肉鸡
休闲
中数博阳
转载 精选 2010-12-20 12:19:13 273 阅读

鬼影病毒的正确处理方法

先了解什么是MBR！ 磁盘主引导记录（MBR）简介： 　　MBR（Master Boot Record）,中文意为主引导记录。电脑开机后，主板自检完成后，被第一个读取到的磁盘位置。硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，它是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取。DOS时代泛滥成灾的引导区病毒多寄生于此。 　　电脑系统开机过程介绍： 　　开启

职场
休闲
原创 2010-12-13 11:48:58 1298 阅读 1点赞

如何做一个称职的网管

一、转换角色，把自己当作可能的攻击者 　　大部分时候，我们若只是站在WEB管理员的角度上考虑问题，可能就发现不了Web服务器的漏洞。相反，我们此时若能够换个角度，把自己当作可能的攻击者，从他们的角色出发，想想他们可能会利用那些手段、哪些Web服务器的漏洞进行攻击，或许，我们就可以发现Web服务器可能存在的安全漏洞，从而早先一步，修补安全漏洞，防止被木马或者病毒攻击。 　　从公司外面访问自己的W

职场
休闲
中数博阳 安全 网管
转载 精选 2010-12-13 11:35:15 563 阅读

四年网络安全的经验谈

四年网络安全的经验谈 做网络安全几年，总结了一下网络安全一般采取的解决方法，仅供大家参考，欢迎大家提出批评，给予好的建议。谢谢！！ 现在仍然有很多人这么认为，只要网络中使用了一层安全就够了，事实并不是这样，一层根本挡不住病毒和黑客的侵袭。接下来我将逐点介绍网络安全的多点做法。 第一 物理安全除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS

职场
网络安全
休闲
WEB安全
中数博阳
原创 2010-11-29 10:34:49 885 阅读 2点赞 4评论

用户容易忽视的网络安全错误操作盘点

用户容易忽视的网络安全错误操作盘点 Adobe文件阅读功能等），用户名总是不能按要求操作。ActiveX控件ActiveX以查看特定信息。网页上方的弹出信息会提示用户安装该控件，而用户往往在不考虑后果的情况下盲目安装控件，以查看他们想要的信息。但是ActiveX的坏处呢？应该让用户知道Google要求的控件，那么该控件将只能在 轻信坏的“坏的 因此，应该建议用户下次看到这种提示时，必须格

职场
网络安全
休闲
WEB安全
中数博阳
原创 2010-11-29 10:33:07 590 阅读

Sql数据库安全配置九大措施

Sql数据库安全配置九大措施 微软的SQL Server数据库又是属于“端口”型的数据库，这就表示任何人都能够用分析工具试图连接到数据库上，从而绕过操作系统的安全机制，进而闯入系统、破坏和窃取数据资料，甚至破坏整个系统。 在进行SQL Server 2000等脚本，这是很多基于数据库的WEB等字符，防止破坏者构造恶意的SQL以及最新的sp2的安全配置。 使用安全的密码策略 帐号的密码写于应

SQL
安全
数据库
休闲
中数博阳
转载 精选 2010-11-22 11:12:16 843 阅读

如何节省网站速度开销

       一、记得帮页面减肥 　　我们浏览网页实际上是将虚拟主机中的网页内容下载到本地硬盘，再用浏览器解释查看的。下载网页的快慢在显示速度上占了很大比重，所以，网页本身所占的空间越小，那么浏览速度就会越快。这就要求在做网页的时候遵循一切从简的原则，如：不要使用太大的Flash动画、图片等资源。干净、简洁的页面会给人一种思路明朗的感觉。 &

职场
网站
休闲
中数博阳
原创 2010-11-22 11:02:43 338 阅读

概述各种上传漏洞的利用方法

概述各种上传漏洞的利用方法   　1、文件头+GIF89a法。（php）gif 文件头欺骗，gif89a文件头检测是指程序为了他人将asp等文件后缀改为gif后上传,读取gif文件头,检测是否有gif87a或gif89a标记,是就允许上传,不是就说明不是gif文件。 而欺骗刚好是利用检测这两个标记,只要在木马代码前加gif87a就能骗过去。　　2、使用edjpgcom工具向图片注入代

职场
漏洞
休闲
中数博阳
转载 精选 2010-11-15 11:25:01 1506 阅读

黑客技术的发展与WEB服务器的8大入侵方式

WEB在了解WEB。   97中国技术年以来，除了比较有名的UNICODE系统漏洞，rpc年的互联网寒冬逐渐走向复苏，盛大、分众传媒、空中网等一系列IT公司，梦想有一日能上纳斯达克拿美国股民的钱。网站数量的激增以及大家对的各种漏洞来进行入侵的事件越来越多。高手和游戏网站的注入以及相关技术在黑客的群体中普及开来。黑客们在比尔.web开始在中国的互联网大地上盛行了起来，互联网的网站应用领

WEB服务器
入侵
安全防护
休闲
中数博阳
转载 精选 2010-11-15 11:17:57 431 阅读

与黑客说“不” 防范Linux安全11条措施

由于Linux作为首先攻击的对象。那么，作为一名?下面笔者搜集和整理了一些防范1、禁止使用ping命令是计算机之间进行相互检测线路完好的一个应用程序，计算机间交流数据的传输没有经过任何的加密处理，因此我们在用 Linux命令。ping没反应也就是用来忽略 　　 　　2、注意对系统及时备份Linux系统的安装任务后就对整个系统进行备份，以后可以根据这个备份来验证系统的完整性，这样就可以发现系统文

linux
职场
休闲
中数博阳
LINUX安全
转载 精选 2010-11-15 11:12:42 437 阅读

浅谈云安全：究竟是防护“工具”还是攻击“利器”

困惑的云安全   随着云计算的大潮的到来，"云安全"的概念也像袭击全球的酷暑热浪一样，快速升温。然而，这一指向"安全"的概念，给大多数用户带来的却是更强的"不安全感和困惑。   用户的担忧与困惑来自两方面，一方面，依托于云计算、云存储、虚拟化、SaaS的"云应用"已经势不可挡，然而相关的安全问题始终有增无减，按照美国《信息周刊》的话说，这种"竞争与应用上的迫切感进一步加

职场
休闲
云安全
中数博阳
转载 精选 2010-11-15 11:10:25 187 阅读

黑客攻防指南—DDOS攻击等应用层黑客常用攻击手段及服务器安全配置等实用文章

一：先对当前黑客们普遍使用Web进行攻击的漏洞进行讲解　　1. 服务器漏洞　　由于存在漏洞和服务器管理配置错误，Internet Information Server(IIS)和Apache网络服务器经常被黑客用来攻击。　　2. Web服务器虚拟托管　　同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。　　3. 显性/开放式代理　　被黑客控制的计算机可以被设置为代理服务器，躲避URL过滤对通信

职场
休闲
中数博阳
原创 2010-10-28 09:44:13 421 阅读

PHP研究之续

Shaun Clowes的确写的很棒， 1语句php.ini下，magic_quotes_gpc。GET/POST/Cookie、双引号backslash(\)都会被加上反斜杠，以使数据库能够正确查询。php-4-RC2，这个优化的 magic_quotes_gpc的。某些网管看到php.ini-optimized，这时就比较危险。象比较简单的验证，假设没有过滤必要的字符：1‘ or 1='1替

PHP
职场
安全
休闲
中数博阳
原创 2010-10-18 11:49:44 571 阅读

保障远程桌面Web连接安全四点注意

  连接也是其中的一个 　　简单的说，远程桌面Web连接受到很多网络管理员的青睐。 远程桌面Web供了很高级别的安全设置。下面笔者就以Windows2003连接安全设置。 连接安全的时候，第一个要考虑的问题就是“匿名访问”复选框。默认 　　如果不允许匿名帐户登陆，则可以不管这个复选框。不过需要在“　　一般情况下，如果该Web。但是，若在这个公用的Web用户访问需要经过身份验证”　　在微

职场
安全
远程桌面
休闲
中数博阳
转载 精选 2010-10-18 11:39:30 627 阅读

看看黑客是怎么入侵的

孙子云：知己知彼，百战不殆   想要做好安全，就要了解漏洞和黑客攻击的手段，那么今天我们就来看看黑客入侵的方法。   以下是一篇入侵的帖子，大家参考下   一、copy 　　呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。 　　copy 本地文件 \\目标IP\目标共享文件夹(一般是admin$) 　　如果提示"命令成功完成"

职场
安全
入侵
休闲
中数博阳
转载 精选 2010-10-11 12:50:23 361 阅读

攻防：网站后门防范及安全配置

网站后门防范及安全配置 虽然说亡羊补牢可以将木马后门造成的损失降至最低，但最好的方法显然是防患于未然。 1、后门防范基本功 首先要关闭本机不用的端口或只允许指定的端口访问；其次要使用专杀木马的软件，为了有效地防范木马后门；第三是要学会对进程操作，时时注意系统运行状况，看看是否有一些不明进程正运行并及时地将不明进程终止掉。 2、安全配置Web服务器 如果公司或企业建立了主页，该如何保证自己

职场
服务器
安全防护
休闲
中数博阳
原创 2010-10-11 10:36:42 474 阅读

浅谈网站防止被挂马的九个方案

  昨天闲着无聊在网上瞎逛，发现好多网站进去都有被挂马的现象，现在网站挂马现象越来越严重了，刚好我朋友也联系我说该怎么处理这样的问题，如何防范挂马和解决挂马问题，下面我来谈谈九个方案！ 第一、有独立服务器的站长朋友，要在服务器里装杀毒软件，譬如nod32或Symantec AntiVirus，及时更新软件病毒库，开通文件主动检测，这两个是我自己觉得还可以的服务器杀毒软件，推荐使用。当

职场
安全
挂马
休闲
转载 精选 2010-10-09 17:16:56 376 阅读 3评论

通透讲解缓冲区溢出

      ，buffer overrun，scribble the stack，overrun screw溢出”一个缓冲区溢出应用程序使用这个溢出的数据将汇编语言代码放到计算机的内存中，通常是产生root权限的内存中，从而一旦运行这些指令，就是以root以上。 蠕虫，发生在十年前，它曾造成了全世界6000下面举一个最为常见的，也是最简单的溢出。 void fu

职场
休闲
溢出
原创 2010-10-09 11:29:29 2892 阅读 4点赞 2评论

用FindBugs查找代码漏洞

hyddd原创，转载请说明! 　　FindBugs是一个专门分析JAVA代码问题的静态代码扫描工具，它是由一位马里兰大学的博士写的，官方网站是：http://findbugs.sourceforge.net/index.html，里面有FindBugs工具的下载，并且也包含了那位博士写的关于静态代码分析引擎的一些论文，不过偶还没看。FindBugs可以发现的问题包括：多线程竞争问题，性能问题，安

代码
职场
工具
漏洞
休闲
转载 精选 2010-10-09 11:16:12 2314 阅读

急救WINDOWS内存错误

该内存不能为read或written的解决方案 使用Windows操作系统的人有时会遇到这样的错误信息：「“0X????????”指令引用的“0x00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭。如果去请教一些「高手」，得到的回答往往是「Windows就是这样不稳定」之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这

内存
WINDOWS
错误
休闲
全攻略
转载 精选 2010-10-08 16:49:37 368 阅读 2评论

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯