• 入侵网站:各种漏洞的利用和搜索参数

    一、E时代驿站漏洞 百度搜索"E时代驿站" 漏洞利用页面 /upload.asp 用老兵直接上传 二、沸腾新闻系统上传漏洞 搜索:沸腾展望新闻系统[核心:尘缘雅境]授权使用 漏洞:没有对空格进行严格的限制。 所以,我们直接选定要上传的asp木马,然后在后面加上空格 它的上传文件...

    2008-02-23 06:49:18

  • 黑客基础:七种DoS攻击方法简单叙述

    Synflood :该攻击以多个随机的源主机地址向目的主机发送SYN包,而在收到目的主机的SYN ACK后并不回应,这样,目的主机就为这些源主机建立了大量的连接队列,而且由于没有收到ACK一直维护着这些队列,造成了资源的大量消耗而不能向正常请求提供服务。 Smurf :该攻击向一...

    2008-02-23 06:49:15

  • 网友原创:安装防火墙的十二个建议

    防火墙是保护我们网络的第一道屏障,如果这一道防线失守了,那么我们的网络就危险了!所以我们有必要把注意一下安装防火墙的注意事项! 1. 防火墙实现了你的安全政策。 防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话,那么现在就是制定的时候了...

    2008-02-23 06:49:13

  • 看清网站的“身份证”——SSL证书

    目前各类网站五花八门,当我们在一些网站输入个人信息时,特别是在网上银行交易的时候,如何能确保你面对的网站是可信的呢?通过作为网站身份证的SSL证书,我们可以清楚地了解到网站是否安全可信。通常情况下,浏览器会对这些证书进行安全判断,如果我们自己也能掌握一...

    2008-02-23 06:49:13

  • 死而复生的神话!离线复活金山毒霸

    本以为开着杀毒软件的文件实时防控功能,病毒就根本不可能“找上门”,不过前几天经历的一件事却着实让笔者倒吸了一口冷气。 那天笔者处理完几封朋友发过来的邮件后,便像往常一样打开QQ准备和朋友侃一会,但这时发现自己的电脑不能上网了!接下来笔者做了两件“大事”...

    2008-02-23 06:49:11

  • 网友原创:欺骗黑客的一种有效方法

    大家知道,通过Ping和Tracert程序就能判断目标主机类型,Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值,防止数据包不断在IP互联网上永不终止地循环。 许多入侵者首先会Ping一下你的机子,如看到TTL值为128就认为你的系...

    2008-02-23 06:48:52

  • 杀毒奇招:用安全网关消灭蠕虫病毒

    自1988年出现第一个蠕虫病毒以来,计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展令蠕虫造成的危害日益严重,造成一个谈毒色变的的网络世界。 不同于一般的病毒,蠕虫病毒以计算机为载体,复制自身在互联网环境下进行传播,蠕...

    2008-02-23 06:48:46

  • 建一个杀毒软件查不到的文件夹

    自从安装了杀毒软件后,每次只要打开存有黑客工具的文件夹,就会频繁弹出报警窗口,一失手按下“确定”后,辛苦积攒的程序便“随风而逝”了。几次下来,我的“存粮”已几乎消失怠尽,看来需要想想办法,搞一个杀毒软件检测不到的文件夹才行。 一、原理简单 方法明确 众...

    2008-02-23 06:48:52

  • 免费的系统安检门——QQ安全中心

    树大招风这句话一点也不假,由于QQ的用户群庞大,网络上针对QQ的攻击从来就没有停止过,如何在上网时保护好自己的QQ号和系统,一直是广大朋友的一块心?K孀臦Q的不断发展,功能也是越来越强,它提供的安全中心可以为我们提供可靠的安全策略,不仅可以保护QQ本身,也可...

    2008-02-23 06:48:47

  • 卸载+清理 完美卸载的硬道理!

    现在的网络危机四伏,除了要关注不断变异的各类病毒,还要小心提防流氓软件之类的不速之客。渔网再严实,也有漏网之鱼。手边有一个强悍的卸载工具,发现之即杀之,实在必要。于近日宣布免费的完美卸载(www.killsoft.cn)就属于此类轻巧的实用工具。值得一提的是,它除了...

    2008-02-23 06:48:44

2