Scan，是一切入侵的基础，扫描探测一台主机包括是为了确定主机是否活动、主机系统、正在使用哪些端口、提供了哪些服务、相关服务的软件版本等等，对这些内容的探测就是为了“对症下药”。对主机的探测工具非常多，比如大名鼎鼎的nmap、netcat、superscan，以及国内的X-...
电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 一． 利用邮件服务器操作系统的漏洞 邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000...
首先说一下写这篇文章的目的，近来越来越多的人问我诸如“我如何能够黑了hotmail”或者aol等等一些其它的愚蠢的问题。这篇文章将确实的向你解释关于“hack”的一些知识。如果你是个初学者，你应当从头到尾通读这篇文章，或者如果你已经进阶了，那就别再往下看了，你应...
这篇文章提供对系统入侵检测的建议做法，以下共分十点: 1. 检视连线记录档中是否有不寻常的来源位置或不寻常的操作动作。例如, 检查你最後 的登录时间, 程序的执行记录以及syslog所做的记录。除非你的记录档写在只能新 增资料(append-only)的边上, 不然这些动作不可忽...
规则的基础知识 网络入侵检测系统规则是指我们在网络通讯中需要寻找的一种模式。为了让你对各种不同类型的规则有一个基本的概念，让我们来看一些可以用于鉴别的实例和方法。 从某一固定IP发送的连接请求。这可以通过IP头文件中的原地址区域很容易地鉴别出来。 带有非法...
你想让你的Linux计算机变得更加牢固吗？其实这不难，这里有五个工具可以帮助你来达成这个目标。 Chkrootkit 首先要介绍 chkrootkit ，这个程序是设计用来检查许多广为人知的rootkit 的（在chkrootkit的网站有这些rootkit的列表）。运行chkrookit非常简单：下载源代码，...
在英国，有一半的公司，包括顶级的ISP们，并没有防止黑客拷贝DNS服务器的数据库，这些数据库可能会含有珍贵的信息。尽管这个漏洞不会使得一个黑客来控制一个DNS服务器，但是他能帮助他们来入侵安全系统。 “它向黑客提供鼓励和免费的信息，我们知道这些信息正在为黑客...
入侵检测系统（IDS）是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象。这是一种集检测、记录、报警、响应的动态安全技术，不仅能检测来自外部的入侵行为，同...
前言：互联网面对的威胁来自于全球各个角落，这些威胁的一个共同特点是远程性。为了让用户了解数据在互联网上的风险和威胁的危害程度，CNNS组织多名实践经验丰富的网络安全专家对到目前为止的已知的多个互联网安全威胁做了分析比较，对多类攻击方法带来的危害进行了综...
蓝屏攻击的受害者指的是Microsoft的操作系统如WINDOWS95/98，因为WINDOWS系列的操作系统在崩溃的时候，通常是显示一个蓝色的屏幕，上面写着一些复杂的符号和数字。蓝屏攻击实际上是利用WINDOWS操作系统的内核缺陷，或采用大量的非法格式数据包发向被攻击的机器，使WIND...