入侵防御

几种入侵方式 　　首先请安装WIN2000系统，然后打开扫描软件X-Scan2.3，再点击“设置/扫描参数”，在出现的对话框中添入一段IP地址，如61.139.*.1－61.139.2**.255，然后点击确定。继续点击&ldq...

打开网站发现IIS设置了允许目录浏览，这就好办了。服务器上的文件全在我们眼皮底下了。 　　如图1： 　　接着在http://www.jinbenteng.com/yth2/看见articles目录，articles中文是文章的意思， 　　肯定是文章系统...

随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。 　　对Linux服务器攻击的定义是：攻击是一种旨在妨碍、...

漏洞起因：很多白菜级的站长和管理员,把 "洞网论坛"与传奇服务器同时架设到同一台服务器上！ 　　详细步骤： 　　1.它时至今日，仍然有很多站长不知道去修改数据库的路径,所以,对于这招攻击很灵,特别是动网的,默认为dvbbs7.mdb...

需要的工具： 很好的：radmin.exe 扫描工具: retinarpcdcom.exe 溢出攻击工具:RpcDcom（通用溢出工具) 脚本开启telnet工具：telnet.vbe opentelnet.exe resumetelnet.exe ...

首先把，主站入手 注册一个账号，看下上传点，等等之类的。 用google找下注入点，格式是 Site:XXX.com inurl:asp|php|aspx|jsp 最好不要带 www，因为不带的话可以检测二级域名。 扫目录，看编辑器和Fckeditor...

打开SQL用查询分析器连上，发现了几个数据库估计是服务器的几个网站共用的这一个SQL server 于是立刻本地构造一个注射点，准备列目录。 构造注射点代码如下: <% Set conn = Server.CreateObject("A...

一、踩点 ping [url=http://www.xxx.com]www.xxx.com[/url] 发现超时，可以是有防火墙或做了策略。再用superscan扫一下，发现开放的端口有很多个，初步估计是软件防火墙。 二、注入 从源文件里搜索关键字as...

给大家带来的是UNIX系统的phf漏洞的攻击方法配合密码强攻来获取系统的最高权限。首先，我们连上Internet,打开红客的网络扫描器：www.google.com （随着google公司对这个搜索引擎的性能的不断提高，到现在可以说扫描一些远程URL漏...

遇阻：寻找VOD电影 　　首先运行Windows XP自带远程登录器mstsc.exe，填入对方的IP地址218.147.*.*，确定后在登录界面填上我刚创建的用户名hacker和密码12345，顺利地进入了对方的Windows 2000桌面。 　　可...

我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然...

从你这里真是学到不少东西呀，今天我去网吧和同事打了会儿游戏，我从来不在网吧上用QQ，总觉得网吧很危险，里面到全是木马。我知道很多人能够得到MM的QQ号，他们是怎么弄的？网吧上网能安全放心吗？你是不是也经常去网吧黑人？ —————————————————...