- 技术 - 51CTO技术博客-领先的IT技术博客

自定义链接

网络硬盘

自定义链接

我的电子信箱

暗夜恶魔的BLOG

博客统计信息

用户名：暗夜恶魔
文章数：112
评论数：2
访问量：9634
无忧币：581
博客积分：509
博客等级：3
注册日期：2007-08-02

最新评论

[匿名]11：写的太肤浅了，不像是一个专业人士..

yueyangflash：相信一个合格的数据库管理员不会犯..

友情链接

网络硬盘

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

防火墙：如何突破各种防火墙的防护

2007-09-13 09:30:30

现在随着人们的安全意识加强，防火墙一般都被公司企业采用来保障网络的安全，一般的攻击者在有防火墙的情况下，一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。

　　一防火墙基本原理

　　首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们的基本实现都是类似的。

│ │---路由器-----网卡│防火墙│网卡│----------内部网络│ │

　　防火墙一般有两个以上的网络卡，一个连到外部（router)，另一个是连到内部网络。当打开主机网络转发功能..

类别：未分类 | 阅读全文(39) | 回复(0)

防病毒基础知识：杀毒软件的杀毒原理

2007-09-13 09:28:53

杀毒软件是根据什么来进行病毒判断并查杀得呢？

     病毒检测的方法

     在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法

     这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。

     特征代码法

     特征代码法被早期应用于SCAN、CPAV等著名病毒检测工具中。国外专家认为特�..

类别：未分类 | 阅读全文(75) | 回复(0)

黑客经验之教你穿透ADSL路由入侵内网

2007-09-07 13:52:29

也许看烂了网上已有的常规黑客攻击手段，对一些陈旧的入侵手法早已厌烦，近来我对ADSL MODEM的路由功能产生了浓厚的兴趣，经过一番努力，我终于找到了穿透ADSL路由入侵内网的方法，在这里和各位一起分享我的心得。

　　一.扫描

　　现在很多ADSL MODEM都是通过80、23、21三个端口来管理，但80、21端口有很多服务器都有打开，没什么特征性，于是我选择了23端口。打开我的至爱: SUPPERSCAN，填上我所在地区的IP段，(跨多几段都没关系，反正SUPPERSCAN的速度就是快)眨眼间，结果出来了。开23的主机还真不少，我挑了几台出来，在浏览器..

类别：未分类 | 阅读全文(78) | 回复(0)

黑客攻击常见方法及安全策略制订

2007-09-07 13:52:00

一旦黑客定位了你的网络，他通常会选定一个目标进行渗透。通常这个目标会是安全漏洞最多或是他拥有最多攻击工具的主机。非法入侵系统的方法有很多，你应当对这些方法引起注意。
     常见攻击类型和特征
     攻击特征是攻击的特定指纹。入侵监测系统和网络扫描器就是根据这些特征来识别和防范攻击的。下面简要回顾一些特定地攻击渗透网络和主机的方法。
     常见的攻击方法
     你也许知道许多常见的攻击方法，下面�..

类别：未分类 | 阅读全文(31) | 回复(0)

黑客攻防之全程追踪入侵JSP网站服务器

2007-09-07 13:50:57

现在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务器器更加安全吗？前段时间，应朋友之邀，我对他们托管的三台服务器的主机进行了测试，发现了JSP网站存在的几个问题。
　　入侵测试第一步：扫描
　　扫描是入侵的第一步，它可以让你对即将入侵的目标有一个全面的了解。同时扫描还有可能发现扫描对象的漏洞，为入侵提供一个指导方向。
　　朋友的两台服务器为Linux，一台为Windows系统，在路由器后面还有一台Cisco ..

类别：未分类 | 阅读全文(47) | 回复(0)

黑客攻击电子邮件系统方法及防护措施

2007-09-07 13:50:22

在不断公布的漏洞通报中，邮件系统的漏洞该算最普遍的一项。黑客常常利用电子邮件系统的漏洞，结合简单的工具就能达到攻击目的。电子邮件究竟有哪些潜在的风险？黑客在邮件上到底都做了哪些手脚？一同走进黑客的全程攻击，了解电子邮件正在面临的威胁和挑战……
毫无疑问，电子邮件是当今世界上使用最频繁的商务通信工具，据可靠统计显示，目前全球每天的电子邮件发送量已超过500亿条，预计到2008年该数字将增长一倍。
电子邮件的持续升温使之成为那些企图进行破坏的人�..

类别：未分类 | 阅读全文(40) | 回复(0)

黑客技术：交换网络中的嗅探和ARP欺骗

2007-09-07 13:49:46

以太网内的嗅探（sniff）对于网络安全来说并不是什么好事，虽然对于网络管理员能够跟踪数据包并且发现网络问题，但是如果被破坏者利用的话，就对整个网络构成严重的安全威胁。至于嗅探的好处和坏处就不罗嗦了。

　　以太网内的嗅探（sniff）对于网络安全来说并不是什么好事，虽然对于网络管理员能够跟踪数据包并且发现网络问题，但是如果被破坏者利用的话，就对整个网络构成严重的安全威胁。至于嗅探的好处和坏处就不罗嗦了。

　　 ARP缓存表

　　假设这样一个网络：

　　 ——————————
　　　 HUB 　
　　 ———..

类别：未分类 | 阅读全文(36) | 回复(0)

黑客初步技术

2007-09-07 13:48:58

我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一些攻击策略和系统安全漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防范。

     INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要内容包括：目标分析、智取文档、破解密码、打扫战场等技术。

     第一章、目标分析[UNIX OR LINUX 篇]

     1、锁定目标

     INTERN..

类别：未分类 | 阅读全文(38) | 回复(0)

解密DDoS攻击——“缓存溢出”新变形

2007-09-07 13:48:27

一种被称为“缓存溢出（buffer overflow）”的设计缺陷，正在严重危害着系统的安全，成为比y2k更为头痛的问题。一旦这个缺陷被别有用心的人发现，就会被利用作为非法入侵的一种手段，破坏电脑中的资料。据统计，通过缓存溢出进行的攻击占所有系统攻击总数的80%以上，最近各大网站所遭受的所谓分布式服务拒绝（ddos）式的攻击也是一种利用缓存溢出原理的攻击方式。

　　简单地说，缓存溢出是指一种攻击系统的手段，通过往程序的缓冲区中写入超出其长度的内容造成溢出，从而破坏程序的堆栈，使程序转而执行其它指令，而达到攻击的目的�..

类别：未分类 | 阅读全文(69) | 回复(0)

黑客防御技术：网管和黑客都必须知道的命令

2007-09-07 13:47:48

常用的几条NET命令：

　　（与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""

　　（以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"

　　（传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$

　　（查看远程主机时间） net time \\IP地址

　　（定时启动某个程序） at \\IP地址 02:18 readme.exe

　　（查看共享） net view \\IP地址

　　（查看netbios工作组列表） nbtstat -A IP地址

　　（将远程主机C盘映射为自己的F盘） net use f: \\..

类别：未分类 | 阅读全文(48) | 回复(0)

黑客防御技术：看看骇客怎么给你种木马

2007-09-07 13:47:08

看看骇客怎么给你种木马？
相信很多朋友都听说过木马程序，总觉得它很神秘、很高难，但事实上随着木马软件的智能化，很多骇客都能轻松达到攻击的目的。今天，笔者就以最新的一款木马程序——黑洞2004，从种植、使用、隐藏、防范四个方面来为网络爱好者介绍一下木马的特性。需要提醒大家的是，在使用木马程序的时候，请先关闭系统中的病毒防火墙，因为杀毒软件会把木马作为病毒的一种进行查杀。

　　操作步骤:

　　 Step1 种植木马

　　现在网络上流行的木马基本上都采用的是C/S 结构（客户�..

类别：未分类 | 阅读全文(62) | 回复(0)

不用软件清除肉机日志的方法

2007-09-07 13:46:12

我想大想一定用过小榕的CLeanIIsLog，是一个不错的日志清除工具。不过可惜，只能清除IIS的日志，那ftp和shedule等产生的日志文件呢，我们一般只能手动清除。

　　 Windows2000的日志文件通常有应用程序日志、安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等，可能会根据服务器所开启的服务不同。

　　一般步骤如下:

　　 1.清除IIS的日志。

　　可不要小看IIS的日志功能，它可以详细的记录下你的入侵全过程，如你用unicode入侵时ie里打的命令，和对80端口扫描时留下的痕迹。你可能就因为对其不注意，而被网管盯上�..

类别：未分类 | 阅读全文(24) | 回复(0)

利用Cmd躲过肉鸡防火墙方法

2007-09-07 13:45:40

在网络过载攻击中，一个共享的资源或者服务由于需要处理大量的请求，以至于无法满足从其他用户到来的请求。例如一个用户生成了大量的进程，那么其他用户就无法运行自己的进程。如果一个用户使用了大量的磁盘空间，其他用户就无法生成新的文件。有效保护系统免遭过载攻击的办法是划分计算机中的资源，将每个用户的使用量限制在自己的那一份中。另外，还可以让系统自动检查是否过载或者重新启动系统。

　　 1.进程过载的问题

　　最简单的拒绝服务的攻击是进程攻击。在进程攻击中，―个用户可以阻止在同时间内另一个用户使用计算机。..

类别：未分类 | 阅读全文(68) | 回复(0)

利用HTTP指令进行攻击

2007-09-07 13:45:13

前言
     Coolc早就有写此篇文章的打算，其实文中更多的为技巧而非技术，就内容上看，在真正渗透攻击时造成的危害并非很大，但是这些内容体现了一种思路，就是从协议指令的思想去进一步挖掘漏洞，进行可能的攻击，我想这才是这篇文章最有价值的地方吧。也希望拙作能给同样是从事网络安全的朋友，带来一些灵感，也欢迎大家同我联系。

     内容
     技术背景
     随着Web技术越来越广泛的应用到我们的生活，Web应用的架构的�..

类别：未分类 | 阅读全文(44) | 回复(0)

口令攻击的主要方式及相关防护手段

2007-09-07 13:44:42

口令是网络系统的第一道防线。当前的网络系统都是通过口令来验证用户身份、实施访问控制的。口令攻击是指黑客以口令为攻击目标，破解合法用户的口令，或避开口令验证过程，然后冒充合法用户潜入目标网络系统，夺取目标系统控制权的过程。

　　如果口令攻击成功黑客进入了目标网络系统，他就能够随心所欲地窃取、破坏和篡改被侵入方的信息，直至完全控制被侵入方。所以，口令攻击是黑客实施网络攻击的最基本、最重要、最有效的方法之一。

　　口令攻击的主要方法

　　 1、社会工程学(social Engineering)，通过人际交往这..

类别：未分类 | 阅读全文(25) | 回复(0)

<< 1 2 3 4 5 >> 页数 ( 1/8 )

51CTO推荐博文

更多..

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

iBatis2学习笔记：与Spring..

公告

本BLOG是集各作者的技术文章总合!以方便各读者阅读!资料我会不断补充! 还有就是网络硬盘里面的软件是我多年收集的！请下载后不要删除，毕竟还有其他人也有可能需要使用的！谢谢！网络硬盘用户为liuq5212,密码为lq19850105!请大家不要删除任何软件!谢谢!电子信箱也是这个用户和密码!请大家尊重我的劳动!再次感谢!

热门文章

配置SQL Server 2000九大..

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮