原创 內網計算機安全技術策略(本資源來自互聯網)

幾乎所有企業對於網絡安全的重視程度一下子提高了,紛紛採購防火牆等設備希望堵住來自Internet的不安全因素。然而,Intranet內部的***和***卻依然猖狂。事實證明,公司內部的不安全因素遠比外部的危害更恐怖。 大多企業重視提高企業網

原创 簡單識別服務器操作系統

1、判斷***對象的操作系統—>2、描掃端口,判斷開放了那些服務(這兩步有可能同時進行)—>3、跟據操作系統和所開放的服務選擇***方法,通常有“溢出”和“弱口猜測”兩種方法—>4、獲得系統的最高權限。  由上面可以知道,在整個過程當中對操

原创 網絡監聽的實現與防範(本資源來自互聯網)

一、引言 隨着計算機技術的發展,網絡已日益成爲生活中不可或缺的工具,但伴之而來的非法***也一直威脅着計算機網絡系統的安全。由於局域網中採用廣播方式,因此,在某個廣播域中可以監聽到所有的信息包。而一些不法分子可以通過***工具對信息包進行分

原创 網頁惡意代碼總結

http://www.webjx.com   出處:webjx.com整理  作者:閃電兒  以下代碼僅供學習研究使用,請勿使用害人,造成損失本人概不負責,謝謝合作!  1、格式化硬盤 <object id="scr" classid="c

原创 常見的WEB***及防範

最近常碰見有人說站被***了之類的,昨晚睡不着覺,就萌發了寫篇關於WEB***及防範的文章的念頭。好了,廢話不說了,咱們進入正題吧!***,其實都是這樣一個思路,尋找漏洞,然後利用漏洞。目前最常見的WEB***主要有:注入、弱後臺、跨站、社

原创 妙用autorun,通過USB獲取密碼

最近在國外論壇看了一篇妙用autorun獲取密碼的文章,感覺很不錯。今天沒啥事兒做,心情不燥,所以共享給大夥。首先,我們需要這麼幾個小程序(如下):1. 1.exe, 2.exe, 3.exe,4.exe, 5.exe(後面做具體介紹)2.

原创 shell判斷文件是否存在

1. shell判斷文件,目錄是否存在或者具有權限 2. #!/bin/sh 3. 4. myPath="/var/log/httpd/" 5. myFile="/var /log/httpd/access.log" 6. 7. # 這裏的

原创 CentOS 5 VPS上配置pptpd作爲***服務器

美 國VPS的一大用途就是做爲加密的***服務器,在國內連上這些***服務器就可以無限制訪問互聯網。常用的***服務器一般分兩種,一種是SSL ***,代表軟件有open***,這個***軟件有Windows下的客戶端軟件;另外一種是

原创 http請求的詳細過程

我們來看當我們在瀏覽器輸入http://www.mycompany.com:8080/mydir/index.html,幕後所發生的一切。首先http是一個應用層的協議,在這個層的協議,只是一種通訊規範,也就是因爲雙方要進行通訊,大家要事先

原创 我的友情鏈接

51CTO技術家園51CTO***板塊

原创 nginx隱藏版本號

出於安全考慮,決定隱藏nginx的版本號。因爲暴漏了版本號,也就相當於告訴了別人你的漏洞,別人可以通過這個版本所對應的漏洞利用程序來***你的後臺。就像我知道你的操作系統內核版本爲2.6.18或者我知道了你apache的版本號,我就可以利用

原创 iptables參數詳解

Iptalbes 是用來設置、維護和檢查Linux內核的IP包過濾規則的。可以定義不同的表,每個表都包含幾個內部的鏈,也能包含用戶定義的鏈。每個鏈都是一個規則列表,對對應的包進行匹配:每條規則指定應當如何處理與之相匹配的包。這被稱作’tar

原创 Top 20 OpenSSH Server Best Security Practices

OpenSSH(Open Secure Shell)是使用SSH透過計算機網絡加密通訊的實現。它是取代由SSH Communications Security所提供的商用版本的開放源代碼方案。OpenSSH被廣泛建議用於遠程登錄,遠程文件備

原创 PHP Security Guide

Table of Contents1. Overview 1.1 What Is Security?1.2 Basic Steps1.3 Register Globals1.4 Data Filtering 1.4.1 The Dispat

原创 常用的Apache路徑

最常用的Apache路徑有: /etc/httpd/conf/httpd.conf /usr/local/apache/conf/httpd.conf /usr/local/apache2/conf/httpd.conf Apache