bdc002的博客_攻防技术转载博文

防御攻击策略之保持领先黑客一步

防御攻击策略之保持领先黑客一步环境的迅速变化，摆脱被动的技术并且在重要的系统中建立安全功能是非常重要的。天网络安全评估报告结果中把网络恐怖主义解释为"年网络犯罪分子从全球各地的企业中窃取了价值1　　黑客继续开发高级的手段，利用网络篡改、感染和窃取私营企业和公共部门的重要任务应用程序。云计算等新兴的基于Web行业需要软件保护技术增强防御软件功能，阻止那些窃取知识产权或者注入恶意软件等逆向工程

职场

休闲

攻防

转载精选 2011-01-12 09:42:32 603 阅读

漏洞:通过Asp入侵 webserver

漏洞:通过Asp入侵 webserver 通过asp入侵web server,窃取文件毁坏系统，这其实很容易做到 iis的安全性问题 1.iis3/pws的漏洞我实验过，win98+pws上运行ASP程序，只须在浏览器地址栏内多加一个小数点ASP程序就会被下载下来。IIS3听说也有同样的问题，不过我没有试出来。 2.iis4的漏洞 iis4一个广为人知的漏洞是::$DATA，

职场

休闲

ASP漏洞

转载精选 2011-01-12 09:38:28 514 阅读

ASP网站漏洞解析及黑客入侵防范方法

如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点。　　由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。但是，由于ASP本身存在一些安全漏洞，稍不小心就会给黑客提供

职场

休闲

ASP漏洞

转载精选 2011-01-12 09:24:59 674 阅读

剖析网站遭遇的黑客的三次入侵

剖析网站遭遇的黑客的三次入侵　　1. 此论坛有　　2. 服务器重新安装升级补丁，完成更严格的安全设置并更换了全套密码。自以为可以高枕无忧了，不料没过几天，公告板上再次出现黑客的警告“　　3. 单引号注入”，在语句就变成了：Select  from user where username='everyboby' and password='anything' or 1='1'真”，他都可以以

职场

休闲

中数博阳

转载精选 2011-01-05 09:42:55 648 阅读

妙用进程杀病毒

　　进程、病毒？看似高深，我们可以简单地理解为：它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的额外程序，当然也包括用户不知道，而自动运行的非法程序（它们就有可能是病毒程序）。形式出现在系统内部（一些病毒可能并不被进程列表显示，如“手工杀毒有起着关键性的作用。的每种系统都有相应的打开方法，但能够显示的能力却因（系统

杀毒

职场

进程

休闲

中数博阳

转载精选 2011-01-05 09:38:56 316 阅读

拒绝做肉鸡防止别人读取你的硬盘

很多时候当一台计算机中毒以后，我们的远控软件就会查看到你硬盘的重要数据，从而将之盗取。我们怎么防止这种情况出现呢？其实您可以把硬盘加密码。但是如果入侵者用远控软件访问就不需要输入密码，直接就能访问到你的硬盘regedit命令SoftWare＼Policieplorer分支中。在右窗口中新建一个二进值的键值名为“01000000”； C驱为“08000000”； F驱为! 　　方法二：-磁盘管理-确

职场

肉鸡

休闲

中数博阳

转载精选 2010-12-20 12:19:13 273 阅读

如何做一个称职的网管

一、转换角色，把自己当作可能的攻击者　　大部分时候，我们若只是站在WEB管理员的角度上考虑问题，可能就发现不了Web服务器的漏洞。相反，我们此时若能够换个角度，把自己当作可能的攻击者，从他们的角色出发，想想他们可能会利用那些手段、哪些Web服务器的漏洞进行攻击，或许，我们就可以发现Web服务器可能存在的安全漏洞，从而早先一步，修补安全漏洞，防止被木马或者病毒攻击。　　从公司外面访问自己的W

职场

休闲

中数博阳安全网管

转载精选 2010-12-13 11:35:15 563 阅读

Sql数据库安全配置九大措施

Sql数据库安全配置九大措施微软的SQL Server数据库又是属于“端口”型的数据库，这就表示任何人都能够用分析工具试图连接到数据库上，从而绕过操作系统的安全机制，进而闯入系统、破坏和窃取数据资料，甚至破坏整个系统。在进行SQL Server 2000等脚本，这是很多基于数据库的WEB等字符，防止破坏者构造恶意的SQL以及最新的sp2的安全配置。使用安全的密码策略帐号的密码写于应

SQL

安全

数据库

休闲

中数博阳

转载精选 2010-11-22 11:12:16 843 阅读

概述各种上传漏洞的利用方法

概述各种上传漏洞的利用方法　1、文件头+GIF89a法。（php）gif 文件头欺骗，gif89a文件头检测是指程序为了他人将asp等文件后缀改为gif后上传,读取gif文件头,检测是否有gif87a或gif89a标记,是就允许上传,不是就说明不是gif文件。而欺骗刚好是利用检测这两个标记,只要在木马代码前加gif87a就能骗过去。　　2、使用edjpgcom工具向图片注入代

职场

漏洞

休闲

中数博阳

转载精选 2010-11-15 11:25:01 1506 阅读

黑客技术的发展与WEB服务器的8大入侵方式

WEB在了解WEB。 97中国技术年以来，除了比较有名的UNICODE系统漏洞，rpc年的互联网寒冬逐渐走向复苏，盛大、分众传媒、空中网等一系列IT公司，梦想有一日能上纳斯达克拿美国股民的钱。网站数量的激增以及大家对的各种漏洞来进行入侵的事件越来越多。高手和游戏网站的注入以及相关技术在黑客的群体中普及开来。黑客们在比尔.web开始在中国的互联网大地上盛行了起来，互联网的网站应用领

WEB服务器

入侵

安全防护

休闲

中数博阳

转载精选 2010-11-15 11:17:57 431 阅读

与黑客说“不” 防范Linux安全11条措施

由于Linux作为首先攻击的对象。那么，作为一名?下面笔者搜集和整理了一些防范1、禁止使用ping命令是计算机之间进行相互检测线路完好的一个应用程序，计算机间交流数据的传输没有经过任何的加密处理，因此我们在用 Linux命令。ping没反应也就是用来忽略　　　　2、注意对系统及时备份Linux系统的安装任务后就对整个系统进行备份，以后可以根据这个备份来验证系统的完整性，这样就可以发现系统文

linux

职场

休闲

中数博阳

LINUX安全

转载精选 2010-11-15 11:12:42 437 阅读

浅谈云安全：究竟是防护“工具”还是攻击“利器”

困惑的云安全随着云计算的大潮的到来，"云安全"的概念也像袭击全球的酷暑热浪一样，快速升温。然而，这一指向"安全"的概念，给大多数用户带来的却是更强的"不安全感和困惑。用户的担忧与困惑来自两方面，一方面，依托于云计算、云存储、虚拟化、SaaS的"云应用"已经势不可挡，然而相关的安全问题始终有增无减，按照美国《信息周刊》的话说，这种"竞争与应用上的迫切感进一步加

职场

休闲

云安全

中数博阳

转载精选 2010-11-15 11:10:25 187 阅读

保障远程桌面Web连接安全四点注意

连接也是其中的一个　　简单的说，远程桌面Web连接受到很多网络管理员的青睐。远程桌面Web供了很高级别的安全设置。下面笔者就以Windows2003连接安全设置。连接安全的时候，第一个要考虑的问题就是“匿名访问”复选框。默认　　如果不允许匿名帐户登陆，则可以不管这个复选框。不过需要在“　　一般情况下，如果该Web。但是，若在这个公用的Web用户访问需要经过身份验证”　　在微

职场

安全

远程桌面

休闲

中数博阳

转载精选 2010-10-18 11:39:30 629 阅读

看看黑客是怎么入侵的

孙子云：知己知彼，百战不殆想要做好安全，就要了解漏洞和黑客攻击的手段，那么今天我们就来看看黑客入侵的方法。以下是一篇入侵的帖子，大家参考下一、copy 　　呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。　　copy 本地文件 \\目标IP\目标共享文件夹(一般是admin$) 　　如果提示"命令成功完成"

职场

安全

入侵

休闲

中数博阳

转载精选 2010-10-11 12:50:23 361 阅读

浅谈网站防止被挂马的九个方案

昨天闲着无聊在网上瞎逛，发现好多网站进去都有被挂马的现象，现在网站挂马现象越来越严重了，刚好我朋友也联系我说该怎么处理这样的问题，如何防范挂马和解决挂马问题，下面我来谈谈九个方案！第一、有独立服务器的站长朋友，要在服务器里装杀毒软件，譬如nod32或Symantec AntiVirus，及时更新软件病毒库，开通文件主动检测，这两个是我自己觉得还可以的服务器杀毒软件，推荐使用。当

职场

安全

挂马

休闲

转载精选 2010-10-09 17:16:56 376 阅读 3评论

用FindBugs查找代码漏洞

hyddd原创，转载请说明! 　　FindBugs是一个专门分析JAVA代码问题的静态代码扫描工具，它是由一位马里兰大学的博士写的，官方网站是：http://findbugs.sourceforge.net/index.html，里面有FindBugs工具的下载，并且也包含了那位博士写的关于静态代码分析引擎的一些论文，不过偶还没看。FindBugs可以发现的问题包括：多线程竞争问题，性能问题，安

代码

职场

工具

漏洞

休闲

转载精选 2010-10-09 11:16:12 2319 阅读

急救WINDOWS内存错误

该内存不能为read或written的解决方案使用Windows操作系统的人有时会遇到这样的错误信息：「“0X????????”指令引用的“0x00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭。如果去请教一些「高手」，得到的回答往往是「Windows就是这样不稳定」之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这

内存

WINDOWS

错误

休闲

全攻略

转载精选 2010-10-08 16:49:37 368 阅读 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

一切皆可为服务

防御攻击策略之保持领先黑客一步

漏洞:通过Asp入侵 webserver

ASP网站漏洞解析及黑客入侵防范方法

剖析网站遭遇的黑客的三次入侵

妙用进程杀病毒

拒绝做肉鸡防止别人读取你的硬盘

如何做一个称职的网管

Sql数据库安全配置九大措施

概述各种上传漏洞的利用方法

黑客技术的发展与WEB服务器的8大入侵方式

与黑客说“不” 防范Linux安全11条措施

浅谈云安全：究竟是防护“工具”还是攻击“利器”

保障远程桌面Web连接安全四点注意

看看黑客是怎么入侵的

浅谈网站防止被挂马的九个方案

用FindBugs查找代码漏洞

急救WINDOWS内存错误