由一次入侵实例看虚拟主机系统的安全问题(下)? ［ 作者：Sinbad??转贴自：本站原创??点击数：77??文章录入：中国之鹰 ］ 虽然到目前为止，我事实上已经控制了他所有的UNIX主机，也早就有了root权限，但root的密码我还是不知道，这多少还有点不甘心，怎样来得到...

2008-04-09 04:11:39

大家好，好久不见了。 1、服务拒绝攻击 服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务Q929230，服务拒绝攻击是最容易实施的攻击行为，主要包括： 死亡之ping （ping of death） 概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操...

2008-04-09 04:11:37

Webmaster网络安全讲座：第二讲 应用加密 作者：(webmaster网络技术学院) 加密可以保证数据的保密性，也可用于验证用户，它是在实现网络安全的重要手段之一。在本课中，你将学到如何使用对称加密，非对称加密和HASH加密来建立一个信任关系。 加密的优势 加密提供以下四...

2008-04-09 04:11:33

Webmaster网络安全讲座：第三讲 防火墙技术 作者：(webmaster网络技术学院) 防火墙现在已成为各企业网络中实施安全保护的核心，安全管理员的目的是选择性地拒绝进出网络的数据流量，这些工作都是由防火墙来做的。 防火墙技术现状 自从1986年美国Digital公司在Internet...

2008-04-09 04:11:31

这是一位安全顾问在进行安全测试过程中的真实经历。? 在过去五年里，我作为一名顾问，参加了管理网络安全漏洞评估和突破测试（penetration）的工作。根据这几年的工作经历，我发现了一些从网络安全角度来看，令人难以置信的情况。下面是两种主要的情况。这些情况也会...

2008-04-09 04:11:28

现在流行的telnet扩展后门主要有三个：winshell、wollf、wineggdropshell 三个后门都是以w开头，不知道是不是巧合。以下我会详细对这三个后门作功能、大?⑽榷ㄐ浴⒂湃钡恪?踩?系谋冉稀?winshell最新版本是5.0，应该是不会有再新的版本的了。 wollf最新版本是1.6，...

2008-04-09 04:11:26

现在有很多的单位都构建了内部网络，这既是现代办公的需求，也成为大家日常获取信息的捷径，但是在信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解。那些平时不注意安全的人，往往在付出惨重的代价时才会后悔不已。??在Windows局域网中，有时为...

2008-04-09 04:11:22

21世纪全世界的计算机都将通过Internet联到一起，随着Internet的发展，网络丰富的信息资源给用户带来了极大的方便，但同时也给上网用户带来了安全问题。由于Internet的开放性和超越组织与国界等特点，使它在安全性上存在一些隐患。而且信息安全的内涵也发生了根本的变...

2008-04-09 04:11:22

常用端口及其简要说明??0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。 ??1 tcpmux 这显示有人在寻找...

2008-04-09 04:11:20

Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且...

2008-04-09 04:11:17