安全教程

DDoS攻击：分布式拒绝服务攻击，通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上，内联缓解(inline mitigation)，这也是一种可行的...

前言： 被警察叔叔请去喝茶时间很痛苦的事情，各位道长如果功力不够又喜欢出风头的想必都有过这样的“待遇”。如何使自己在系统中隐藏的更深，是我们必须掌握的基本功。当然，如果管理员真的想搞你而他的功力又足够足的话，相信没什么人能够真正的“踏雪无痕”。Fore...

具体的原理与分析过程我就不写了，写起来一大片，大家看的心烦我写的头痛，我就讲操作过程中的细节。隐私报告里设置处需要接受所有的cookie将安全降低。 具体的原理与分析过程我就不写了，写起来一大片，大家看的心烦我写的头痛，我就讲操作过程中的细节。隐私报告...

Dyreza，其目的是窃取银行账号和比特币。整个流程首先是通过Upatre进行Dyreza的下载，据研究，目前提供Dyreza下载的服务器均为路由器（大部分为AirOS和MicroTik）。而攻击者利用入侵的路由器，存在多种加密的资源包，而受到感染的机...

许多人对于自己的数据和网络目前有一种虚假的安全感；在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗？　...

远程控制木马的意思是远程桌面需要在路由器设置端口映射，才可以让自己的机器暴露给广域网，这样别人才能通过外网ip来连接操作需要接受协助的机器。 传统意义上的远程控制木马由于适用面不广,使用比较单一,只注重功能不注重一些安全上的问题,出现过的事故就有: 1...

一：首先检测一下网站的服务器是否开了 3389 远程终端 二：检测一下服务是否用了serv-u （还有是什么版本的） 方法 一：复制一个网站 用 3389 登陆器连接一下 （是否成功） 能连接了，拿下服务器的机率，提高 30%了 二：用ftp模式查下一...

大家在是否碰到过这样的站点： 全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担，提高访问速度。二来也阻止了SQL注入式的攻击。。 我来说说他们的文章系统原理：全部文章均在数据库存有一个副本。另处根据模板生成一个HT...

这几天研究了一下木马保护生成，现在给各位菜鸟分享一下。 很多人做木马生成器但是不想让别人改或研究生成后的木马这就需要对生成出的木马进行保护。 保护的手段一般是加壳或者加密。过程一般是将配置信息写入木马服务端后加壳，这样的方法对付一些菜鸟可以但是对于懂行...

许多公司出于管理员工上网行为的需要，经常限制电脑访问一些网站例如游戏网站、购物网站或是视频网站等等。网上介绍了一些方法，通过windows操作系统可以实现限制网址访问，但是设置起来往往比较麻烦，对于电脑较多的公司来说并没有可行性。 相对而言，通过软件就...

当前，企业的竞争已经变成核心技术和商业机密的竞争。如何保护单位无形资产和商业机密，就成为企业管理的重要方面。由于在信息时代，企业的商业机密、重要技术资料都存储在单位电脑上，如何防止公司数据泄密、防止企业数据泄露就成为当前企业网络管理的重要方面。那么，企...

内网渗透的思想是源于特洛伊木马的思想—堡垒最容易从内部攻破，一个大型的网站，一个大型的公司，一个大型的目标，在外肉，管理员总会千方百计的加强防范和修补漏洞，常规的方法进去几乎是不可能。 内网渗透的突破口是我们如何得到一个内网的个人机或是内网...