巧妙收集入侵Windows系统的证据
随着网络的不断扩大，网络安全更加会成为人们的一个焦点，同时也成为是否能进一步投入到更深更广领域的一个基石。当然网络的安全也是一个动态的概念，世界上没有绝对安全的网络，只有相对安全的网络。相对安全环境的取得可以通过不断地完善系统程序(及时给系统漏洞打上不同的补丁和给系统升级)、装上防火墙，同时对那些胆敢在网络上破坏秩序做…
最新文章
详解CRLF注入攻击的原理和其防范措施
CRLF注入攻击并没有像其它类型的攻击那样著名。但是，当对有安全漏洞的应用程序实施CRLF注入攻击时，这种攻击对于攻击者同样有效，并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能够采取什么措施保护你的机构。 CRLF的含义是“carriage return/line feed”，意思就是回车。这是…
再谈常见网络攻击 侠诺工程师教您轻松防制
由于最近天气闷热连连，各地还不断出现不同情况的灾情，更加增添了人们心头的烦燥。Qno侠诺技术服务部最近则发现，很多用户宽带接入持续遭受攻击影响。同时，不仅是以前常受到攻击的网吧，很多企业遭受到攻击影响的案例，也越来越多。Qno侠诺的技术服务部工程师们，根据实战服务经验总结最近攻击案例状况，与读者及用户分享。 最近常发生…
看清原理 探究彻底清除木马的方法
“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次…
网络防火墙与防范溢出策略（解决方案）
“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及，大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生了一系列的安全隐患...小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等...而网络_blank">防火…
怎样查找打开的端口和如何关闭端口
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。 按端口号可分为3大类 （1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（…
在Windows2000系统中预防Ping攻击
ICMP的全名是Internet Control and Message Protocal即因特网控制消息/错误报文协议，这个协议主要是用来进行错误信息和控制信息的传递，例如著名的Ping和Tracert工具都是利用ICMP协议中的ECHO request报文进行的（请求报文ICMP ECHO类型8代码0，应答报文IC…
黑客技巧系列之常见的一些留后门手法
对于我们这样的菜手，好不容易搞了台服务器很不容易，如果被发现了就惨了。其实，开后门的方法有很多种，下面我来说说，我以前学习过的几种方法。 1. Setuid #cp /bin/sh /tmp/.root #chmod u+s /tmp/.root 加上 suid 位到shell 上，虽然很简单，但容易被发现。 2. E…
防范私自修改IP地址的三种方法
我们单位所在局域网有100多台计算机，为了区分不同用户分配更详细的访问权限，我们采用的是设置固定IP的方法，而不是自动获取IP地址，再就是我们还要有一部分要连到互联网上。这样就要设两个子网如内网我们设为192.168.0.1网段，能连外网的我们设为192.168.1.1网段。在实际使用中遇到了经常有用户为了上网私自修改…
协议欺骗攻击技术常见种类简析及防范
IP欺骗攻击 IP欺骗技术就是通过伪造某台主机的IP地址骗取特权从而进行攻击的技术。许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。 假设同一网段内有两台主机A、B，另一网段内有主机X。B 授予A某些特权。X 为…
五步防范ADSL帐户与密码的失窃
随着全国各地宽带网络的蓬勃发展，有些中小型企业为了与外界沟通更加便利，利用ADSL宽带实行了24小时开放制度，使其与网络保持着永久连接关系。虽然这样做一定程度上，能够解决企业与外界网络的间断问题，但是永久接入Internet免不了有一天会被黑客所“瞄上”。经常听说企业朋友的ADSL宽带，被恶意人用来购买QQ各项业务、电…
QQ安全攻防之道密码锁对决QQ大盗
前言 今天收到网友邮件，强烈推荐我一款最新的QQ密码盗取木马生成器——全能QQ大盗。 我就纳闷呢，这年头怎么有这么多人对这玩意这么感兴趣呢……不管怎么说，盛情难却，就收下这款宝贝，以后用来整整人也好。 先让我们来看看这款木马的介绍。 目前为止，最牛X的QQ木马。可以获取用户Q币数量、游戏币数量、QQ积分、QQ游戏点等信…
保护QQ 专家教你聊天防盗五大绝招
你被盗过QQ吗？我被盗过。而且如果密码保护没有设置，或者是自己忘记了，QQ找回密码非常困难。而QQ对于经常上网的用户来说却非常重要，上面有大量的朋友信息，一旦丢失，费时、费力，还找来很多不必要的麻烦。怎样让自己的QQ不容易被盗呢？今天在ZOL论坛“拒绝浪漫”为我们分享了QQ防盗的五大绝招，和大家分享一下： 最近，盗QQ…
找回丢失的密码之给BIOS装上万能钥匙
我管理机房的时候，一些员工私自修改BIOS设置的开机密码。一般我们遇到这问题，总是要打开机放电，又费事又费心。下面我们就来做个恢复BIOS设置的“万能钥匙”，步骤如下： 1.使用主板自带的BIOS刷新程序，例如Award的Aflash.exe等。在DOS下直接执行Aflash.exe，出现BIOS刷新窗口，直接按一次回…