当前位置：零度网 > 历史文化 >

历史文化

零度电脑知识网告诉你博客的漏洞

博客，曾是涂鸦文字、倾吐心事的天堂。如今，面对自身的漏洞、黑客的攻击，这个精神的殿堂坍塌了 　　本期，我们会结合实例对博客中的四大漏洞进行介绍，希望能使更多的人关注博客的安全问题。 入侵博客太简单 　　对于网站、论坛之类的网页 程序 来说，由于它们建立在大中型的网站服务器上，早已经过多次黑客攻击的洗礼，因此一般来说很少存在着明显的漏洞。 　　而博客（Blog）则不同，博客的使用者大部分是个人用户甚至是菜鸟，由于这些人对 网络 程序的安全性并不清楚、重视，同时大部分的博客都存在程序编写不严谨的问题...

CHM木马制作攻略

谈起CHM格式的电子书，可能无人不晓。有很大一部分电子图书都是使用CHM格式编译的。由于 木马 程序 嵌入了电子书中，杀毒软件无法对其中存在的病毒等破坏性程序进行检查和清除。想知道这类电子书的制作方法吗？今天笔者就以实例形式和大家一道分析一下。 　　Step1：要想制作一个完美的CHM木马，当然少不了电子书的制作工具。在这里我们 选择 微软自家的Microsoft HTML Help Workshop，汉化版本可以在 http://www.sixvee.com/520yy/tools/cytkk...

3389端口+输入法漏洞 入侵经典案例

本次黑客营系列选题，旨在带领大家认识一些主流技术。为了便于初学者研究和学习，我们为大家提供了一台服务器作为模拟攻击环境，只要你按照我们的步骤操作，就可以体验全新的黑客旅程。 　　为了保证本关活动的正常进行，小编真诚地希望参与者不要进行非法或损坏服务器 系统 的操作。不要因为你的一时兴起，而给其他参与者造成障碍。 　　3389端口是Windows 2000 Server 远程桌面的服务端口。通过3389端口入侵系统是黑客的最爱，因为通过图形界面，可以像操作本地计算机一样来控制远程计算机。但是如何绕...

木马隐形、现形记

编者按：我们将会为你全面剖析时下流行的 木马 攻防相关 知识 ，让你在碰到中招的情况后，也不至于只会格式化再重装 系统 了事。通过对木马的制作伪装种植防范全程攻略，让大家对于看似老生常谈的木马有一个比较系统的认识。 　　为什么要加/脱壳？对于黑客来说，这项技术被淋漓尽致地应用到了伪装木马 客户 端上，目的是为了防止被杀毒软件反跟踪查杀和被跟踪调试，同时也防止算法 程序 被别人静态分析。 用pe-scan给木马脱壳 　　木马研究爱好者cytkk第一时间在国外某著名黑客论坛下载到了最新的反弹端口型木...

IIS漏洞入侵

IIS（Internet Information Server）服务为Web服务器提供了强大的Internet和Intranet服务功能。主要通过端口80来完成操作，因为作为Web服务器，80端口总要打开，具有很大的威胁性。长期以来攻击IIS服务是黑客惯用的手段，笔者记得有段时间两大黑客组织对攻就频繁地用到了IIS漏洞入侵。这种情况现在还依然存在，多是由于 企业 管理 者或网管对安全问题关注不够造成的。 Unicode漏洞 　　针对IIS的攻击方式可以说是五花八门，使用大量的数据请求，使IIS超...

跨站式SQL的注入

前阵子麦当劳连续被黑事件引起了我的关注，想看看到底是怎么回事。上网找了找 资料 ，发现此类攻击属于典型的跨站式SQL注入。 　　由于相当大一部分 程序 员在编写网页程序代码的时候，没有对用户输入数据的合法性进行判断，这就使整个网站都存在安全隐患。黑客可以提交一段数据库查询代码，然后根据程序返回的结果，获得他想要的数据，这就是所谓的SQL Injection，即SQL注入。 Step1：判断是否存在漏洞 　　我们以cp.feedom.net网站为例来测试判断。比如下面这两个网址： 　　1.http...

零度电脑知识网教你如何防止别人盗IP

1.登记用户的IP和MAC地址 　　用户在申请入网的时候，网管要登记他的IP和MAC地址（IP是网管分配给他的，MAC是网卡固有的）。MAC地址可以在用户的机器上用命令的方法获取，Win2000/XP用户可以单击开始 程序 命令提示符，在命令提示符下输入Ipconfig/all，回车后即显示一个清单，其中Physical Address...右边列出的就是所查的MAC地址。Win9X/Me用户，要获得MAC地址，可以依次单击开始运行，输入winipcfg回车即可。 2.将用户的IP与MAC地址捆...

警惕硬件招来的麻烦

信息泄密的通道其实不仅仅在软件方面，局域网中的不少硬件设备也能在悄无声息中，将重要 资料 出卖给非法用户。不信？下面几则硬件方面的泄密通道会让你大吃一惊的！ 存储设备 　　保存在存储设备中的一些重要数据，即使你通过命令将它清除掉了，一些高人仍然可以通过相关技术，将已被删除的重要内容从存储设备中恢复过来。 　　应对措施：对于一些不需要的存储设备，不能随手乱扔，而应该将它销毁，或者采取低级格式化的方式，来彻底清除保存在硬盘中的隐私信息。对于保存在磁盘或光盘中的重要信息，应该采取合适的加密措施，来防止...

八种致命密码

一个有效的密码就犹如一扇坚实的铁门，保护着门内的物品。下面我们来看看哪些密码设置方式容易被暴力破解和人工猜测出来。 　　暴力破解和人工猜测是破解密码的主要手段。暴力破解往往会根据字典文件猜测一些简单常见的字符组合和一些日用短语，我们的密码要有一定的复杂度才不易被猜测出来，而且还可以极大地延长暴力破解的时间。含有以下特征的密码都属于弱口令，容易被猜测出来或很快被暴力破解： 　　1.没有密码：这是密码设置中最严重的错误，这和你家没有房门一样危险。 　　2.密码和用户名相同：破解者一般都会先尝试使用用...

零度电脑知识网教你如何突破防火墙

如何使tcp包和udp包穿透防火墙呢？通过本文，相信你会有收获的！ 通过本文的httptunnel 技术同时逃过了防火墙的屏蔽以及 系统 的追踪试验，我们可以看到 网络 安全仅仅依靠某种或某几种手段是不可靠的，同时对安全系统的盲目性依赖往往会造成巨大的安全隐患。希望通过本文能引起 管理 员对网络安全防护系统的思考。 什么是http暗藏通道 什么是局域网安全，系统管理员怎样才能保障局域网的安全？这是一个不断变化的安全 概念 ，很长的一个时期以来，在局域网与外界互联处放置一个防火墙，严格控制开放的端...

按部就班 捕获肉鸡

即使捕获了菜鸟的肉鸡，质量也往往比较差，最多也可以做DDoS肉鸡。笔者建议，如果用来学习操作或者研究，还是捕获服务器肉鸡比较好，因为它稳定、24小时在线、速度快优点数不胜数。下面笔者就带大家对一个站点进行测试。本文旨在抛砖引玉，希望与大家进行技术交流。 　　1.例如 http://xxx.cn/news.asp?newsid=1289 为我们要测试的地方（为了不必要的麻烦，地址用xxx来代替）。检测注入漏洞是在网址后输入AND 1=1正常页面或AND 1=2不正常页面。发现漏洞的过程我想大家都知...

零度电脑知识网教你防范MAC、IP盗网贼

最近笔者发现有些非法用户不仅将自己的IP地址改为了高级用户的IP地址，还通过ARP命令获得了高级用户所用计算机的MAC地址，将自身的MAC地址也进行了修改。这样一来不仅没有IP地址冲突的提示，而且两台计算机都可以上网了，非法用户轻松享受了高级用户的权限。 　　作为一名合格的 网络 管理 员我们需要扼杀一切非法使用网络的行为，本文将为大家讲解如何防范修改IP地址与MAC地址违规上网的行为。 IP冲突基础 知识 　　一般情况下两台设置了相同IP地址的计算机在启动后会出现IP地址冲突的提示，先启动的计...

视频广播引发网络阻塞

运行正常的单位局域网突然出现 网络 阻塞现象，在计算机终端进行网络数据的收发异常缓慢，对两台计算机执行Ping测试时，出现严重的丢包现象。 故障判断 　　一是可能因局域网中有终端感染冲击波或震荡波等病毒，从而造成网络严重阻塞；二是网络中心交换设备可能出现了故障，从而造成设备交换性能降低、传输异常。 故障解决 　　对网络中心机房里的设备进行检查，发现一台24口交换机所有接入用户口的数据指示灯由闪烁状态变为了长亮。然而该交换机在正常通信时，指示灯应该为闪烁状态。 　　笔者怀疑该交换机已经死机，但在重...

黑客远程发送数据攻击，让电脑频繁死机，这时该怎样解决？

答：其处理办法是:立即断开 网络 。对于拨号上网用户来说，要马上下线中止黑客的连接;而对局域网用户来说，由于长期连在网上，时刻可能遭到攻击，一般都要安装个人网络防火墙，只需点击防火墙的断开网络按钮，就可以马上中止黑客的连接。 与网络断开的同时，还应立即按下Ctrl+Alt+Del组合键查看一下 系统 是否运行了什么可疑的 程序 ，一旦发现，应马上停止它。 接着就需要运行杀毒软件进行清除。为预防病毒的侵袭，很多用户都在个人电脑中安装了防病毒软件，只要及时升级，这些杀毒软件都能清除目前大多数 木马 ...

如何在Windows 2000系统中使用Guest用户以保证系统安全？

Guest用户是 系统 安装时自动创建的默认的来宾账户，该账户在默认情况下仅拥有最低的操作权限，一般来说是较安全的。但正是这种所谓的安全导致许多人的误解，很多用户把Guest与低权限完全划上了等号，其实Guest仅仅是一个账户的名称而已，其权限可以与名称完全无关，也就是说，可以人为地把它提升为系统 管理 员。因此要想安全地启用来宾账户，要注意以下几方面问题: 1.启用来宾账户前，一定要先对其他账户全部设置好访问口令。 2.启用来宾账户时，一定要检查该用户当前的默认权限。 3.由于一些黑客工具拥有...
  • 首页
  • 上一页
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 下一页
  • 末页
  • 共 127页1904条

网站栏目



零度电脑

www.needc.com 备案号：湘ICP备2023018661号

Copyright 2023 零度电脑知识网. All Rights Reserved