网络上有很多不同的日志清除程序，其中最好的是zap2。我编译后称为z2 在你获得root的访问权后立即运行z2这个程序。这个程序执行的非常快。 你可以使用finger @host.xxx来查看当前有说锹剂耍邢腹鄄煲幌聄oot或admin的idle time(空闲时间) 来猜测他们是否离开主机了。...
本文不仅从技术的角度解析攻击，还从社会的角度分析攻击者的特征、攻击原因、目标等，攻击和安全保护是矛与盾的关系，是一种攻击与防护的关系。孙子说“兵者、诡道也”，又说“知己知彼，百战不殆”。安全与反安全之间就是—场长期战斗，了解攻击者是非常重要的。并根...
密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中，Rob Shimonski 将研究密码破解：如何以及为何进行密码破解。Rob 将只说明渗透网络是多么简单，攻击者如何进入网络、他们使用的工具以及抗击它的方法。 对公司或组织的计算机系统进行的攻击有各种形式，...
作为一个网络或是系统管理员，你常常需要限制进出你的网络的服务，实现的方法很多，目前为止最常见的就是使用防火墙，然而，无论如何通常大多数的防火墙和网络至少需要放开一种服务-比如打开用户网上冲浪的功能，HTTP是一种十分简单而常用的协议（如较ftp而言），几乎...
端口可分为3大类： 1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有...
入侵检测系统（Intrusion Detection System）就是对网络或操作系统上的可疑行为做出策略反应，及时切断资料入侵源、记录、并通过各种途径通知网络管理员，最大幅度地保障系统安全，是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全...
Internet 协议安全 (IPSec) 为 IP 网络通信提供对应用程序透明的加密服务，并为 Windows? 2000 操作系统提供其它网络访问保护。 本指南专门讲述使用 IPSec 传输模式保护客户机和服务器之间的应用程序通信的最快速的方法。它讲述了如何使用 IPSec 默认策略，在属于一个...
近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击, 但攻击者所使用的技术并不是以往所使用的入侵WEB服务器,更改主页的惯用手 法,攻击者使用的是一种域名劫持攻击技术,攻击者通过冒充原域名拥有者以 E-MAIL方式修改网络解决方案公司的注册域名记...
主要讲解windows下的主要网络命令的基本用法 我先简单的介绍一下MS的一些基本工具。 1.ping 这在前面的一课里面讲过它的基本原理。现在讲述它的简单用法： ping这个命令是在windows98/me的dos和winnt/2000的命令行下的 一个命令。它给另一个系统发送一些列的数据包，该...
几天来走了很多国内知名的论坛，对于这次的"黑客大战"可谓一个热门话题，各种意见都有，赞成的，不赞成的，乱起哄的，互相对骂的，令人笑破肚子的，真是五花八门，看看网页也有4天没有更新了，以次充充数，汇报我的观后感同时也说说我的一些观点： 1.首先这次话题之所...