电脑端口基础知识 端口可分为3大类： 1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表 明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一...
这篇文章是关于被DNS攻击后的系统分析，通过这个分析可以了解攻击者的行为， 能很好的了解怎样攻击，攻击后做什么等各种行为，有助你更好的维护系统。 原文作者：lance@spitzner.net 背景 此文信息由honeypot--http://www.enteract.com/~lspitz/honeypot.html 有关的，...
看过很多关于入侵的文章在讲到清除日志时都只是简单指出删除哪些文件，或使用wipe等工具。我想这样不太好。我认为有必要了解一些日志记账方面的流程及工作原理。这样才不失一个黑客的本义。那句话怎么说来着？知己知彼，百战不殆。 UNIX系统的日志记录功能非常强大，尤...
应用软件所揭露的网络安全漏洞并不会像电子邮件病毒如 SirCam 或者 寄生虫式的病毒如 Code Red 一样名传千里，不过它们同样能够制造很多问题，上至窃取商品或机密信息，下至把整个网站搞垮。想要维护网站的网络安全已非易事，然而，不幸的是，要想利用应用软件层级来做...
最近时间很不充足，连睡觉的时间都没有多少的， 真是麻烦，“唠叨”？ 不错，是有点唠叨，哈哈！~ 进入正题，今天我说一下最近入侵139端口的“灰客”生活！ 何谓“灰客”？----就是只“没有固定的攻击目标碰到哪个有漏洞的主机就赶上去，探个究竟，当然也包括那些以QQ...
你的计算机里储存的数据非常机密么？由于一些Internet蠕虫的泛滥以及软硬件监视工具的出现，公司与员工之间互相不信任，以及9.11灾难（它引发了许多践踏隐私权和人权的行为），你在计算机所做操作可能都会被报告给侦探所、政府机构、老板、甚至整个世界。在下文里，我...
改端口号的键值: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 修改PortNumber 记录到日志文件: 管理工具-->终端服务配置-->连接-->RDP-TCP--> 双击后打开"属性页",然后点"连接",再点"高级",再点"审核",然后加入一个Ever...
某晚在榕哥的网站上看到榕哥写的一篇文章,关于客隆administratro的权限.我抱着学习的态度想试一试.果然.成功了.. 嘿嘿.榕 哥的东西就是好.再不怎么会有人说他的网站表示着国内的网络安全呢. 以下是我的全部过程.我也不敢自已独吞啊.所以拿出来和大家一起分享喽. 入侵其...
在有很多社区网为了方便网友浏览，都使用了cookie技术以避免多次输入密码（就如the9和vr），所以只要对服务器递交给用户的cookie进行改写就可以达到欺骗服务程序的目的。 ＣＯＯＫＩＥ欺骗原理 按照浏览器的约定，只有来自同一域名的cookie才可以读写，而cookie只是浏...
不久前，互联网的核心，位于美国、瑞典、英国、日本的13台肩负互联网数据传输重任的根服务器遭到来历不明的网络攻击，其中有9台根服务器因遭受攻击而陷入瘫痪，造成服务中断1小时。这一事件再次提醒人们：DoS 和DDoS仍然是网络的头号威胁。 DoS和DDoS 拒绝服务攻击（De...