Develop

2009年4月23日

摘要：同学给我介绍了一个电子商务网站，因为自己读的就是电子商务专业，加上对网络安全比较感兴趣，所以看了这样的好网站，当然要帮忙测试下网络安全啦，首先做下常见端口扫描，咦，有状况…… 6129端口开了，6129是上段时间在网上比较流行的一个远程控制软件的端口，想想网管自己应该不会给自己主机装个这样的玩意儿吧。难道……嗯，继续扫扫，调出流光，扫啊扫，建立空连接失败，没有弱口令，ＩＩＳ没有漏洞，ＭＳＳＱＬ连... 阅读全文

posted @ 2009-04-23 19:36 Develop 阅读(189) 评论(0) 推荐(0) 编辑

跳板攻击入侵技术实例解析

摘要：网络入侵，安全第一。一个狡猾、高明的入侵者，不会冒然实行动。他们在入侵时前会做足功课，入侵时会通过各种技术手段保护自己，以防被对方发现，引火烧身。其中，跳板技术是攻击者通常采用的技术。下面笔者结合实例，解析攻击入侵中的跳板技术。 1、确定目标攻击者在通过扫描工具进行定点(IP)扫描或者对某IP段扫描的过程中发现了该系统(服务器)的某个漏洞，然后准备实施攻击。比如，笔者通过对某IP段的扫描... 阅读全文

posted @ 2009-04-23 19:33 Develop 阅读(394) 评论(0) 推荐(0) 编辑

网吧频繁掉线（ARP）与解决方法

摘要：现在频繁掉线的网吧很多.但为何掉线.许多网管朋友.不是很清楚.网吧掉线的原因很多.现在我给大家讲一下现在很流行的一种木马..基本上东北地区的网吧都被这一木马弄的身心疲惫.但是现在有解决的方法了. 中病毒特征: 网吧不定时的掉线.(重启路由后正常),网吧局域网内有个别机器掉线.木马分析 : 传奇杀手木马,是通过ARP欺骗,来或取局域网内发往外网的数据.从而截获局域内一些网游的用户名和密码. 木马解析... 阅读全文

posted @ 2009-04-23 19:31 Develop 阅读(401) 评论(0) 推荐(0) 编辑

SQL Server应用程序的高级Sql注入

摘要： [概要] 这篇文章讨论常用的"sql注入"技术的细节，应用于流行的Ms IIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。这篇文章面向两种读者：一是基于数据库web程序开发人员和审核各种web程序的安全专家。 [介绍] 结构化查询语言(SQL)是一种用来和数据库交互的文本语言SQL语言多种多样，大多的方言版本都共同宽松地遵循SQL-... 阅读全文

posted @ 2009-04-23 19:28 Develop 阅读(236) 评论(0) 推荐(0) 编辑

黑客是如何在入侵后完美清理日志的总结

摘要：一:开始 - 程序 - 管理工具 - 计算机管理 - 系统工具 -事件查看器，然后清除日志。二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。日志文件默认位置：应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%"system32"config，默认文件大小512KB，管理员都会改变这个默认... 阅读全文

posted @ 2009-04-23 19:27 Develop 阅读(650) 评论(0) 推荐(0) 编辑

2009年4月22日

利用JavaScript破解验证码

摘要：近日，网上惊现可以破解验证码的JavaScript脚本——GreaseMonkey！由“Shaun Friedle”开发的这段脚本可以轻松搞定Megaupload站点的CAPTCHA。如果您不相信的话，可以到http://herecomethelizards.co.uk/mu_captcha/亲自尝试一下！现在，Megaupload站点提供的CAPTCHA在上述代码面前已经败下阵来，说实话，... 阅读全文

posted @ 2009-04-22 21:12 Develop 阅读(334) 评论(0) 推荐(0) 编辑

Cisco路由器上如何防止DDoS攻击

摘要： 1、使用ip verfy unicast reverse-path 网络接口命令这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源IP地址为1.2.3.4的数据包，如果CEF路由表中没有为IP地址1.2.3.4提供任何路... 阅读全文

posted @ 2009-04-22 21:09 Develop 阅读(130) 评论(0) 推荐(0) 编辑

提升沟通效率，增强企业执行力－中小企业融合通信解决方案

摘要：名词解释： OCS开放通信解决方案：OCS即Open Communication Solution，开放通信解决方案。整合企业内部的办公系统、应用系统以及通信系统，随时随地将必要的信息在第一时间通过开放通信系统告知、发布、传送至每一个信息相干主体，真正地实现各类通信的统一与企业流程的集成，提高了企业的工作效率，从而使企业更具市场竞争优势。超高清视频会议：视频会议作为一种利用通信网络召开远程会议的... 阅读全文

posted @ 2009-04-22 19:44 Develop 阅读(581) 评论(0) 推荐(0) 编辑

常见蠕虫病毒介绍极其对应的ACL配置策略

摘要：本文大部分摘自于网络，不过整理到一起而已。更多的攻击详细介绍，请参考《Eudemon防火墙安全防范介绍》，请联系当地用服，从用服服务器上获取。目前网络蠕虫病毒是当前网络最大的危害，是造成当前很多网络堵塞的重要原因。但是目前发现的这些蠕虫病毒，容易被防火墙识别出这些被感染的计算机，因为它具有比较明显的地址扫描和连接特征，Eudemon防火墙支持黑名单功能，可以通过显示黑名单列表功能直接查看哪些设... 阅读全文

posted @ 2009-04-22 19:35 Develop 阅读(765) 评论(0) 推荐(0) 编辑

H3C ER酒店路由器特性版本用户手册-AW101

摘要：目录 1 产品概述 1.1 主要特性 1.2 产品外观 1.2.1 前面板 1.2.2 后面板 1.3 接口说明 1.4 指示灯说明 1.5 缺省设置 2 安装与连线 2.1 安全注意事项 2.2 安装酒店路由器 2.2.1 安装到机柜 2.2.2 安装到工作台 2.3 连接线缆 2.3.1 连接到局域网 2.3.2 连接到因特网 2.3.3 上电检查 3 设置准备 3.1 检查计算机配置 3... 阅读全文

posted @ 2009-04-22 19:18 Develop 阅读(1372) 评论(0) 推荐(0) 编辑

H3C ER5000系列企业级路由器用户手册

摘要：目录 1 产品概述 1.1 主要特性 1.2 产品外观 1.2.1 前面板 1.2.2 后面板 1.3 接口说明 1.4 指示灯说明 1.5 缺省设置 2 安装与连线 2.1 安全注意事项 2.2 安装ER5000系列 2.2.1 安装到机柜 2.2.2 安装到工作台 2.3 连接线缆 2.3.1 连接到局域网 2.3.2 连接到因特网 2.3.3 上电检查 3 设置准备 3.1 检查计算机配... 阅读全文

posted @ 2009-04-22 19:12 Develop 阅读(4616) 评论(0) 推荐(0) 编辑

H3C ER5000企业级路由器网吧典型组网方案指导

摘要： 1 网吧基本需求 1.1 网吧需求1：防ARP攻击 1.2 网吧需求2：防BT（P2P）、迅雷过多占用带宽 1.3 网吧需求3：多WAN模式选择 1.4 网吧需求4：让指定的PC走指定的线路 1.5 网吧需求5：防NAT攻击、路由攻击、异常流量 2 网吧常用方案比较 2.1 网吧典型解决方案 2.2 其他常用解决方案 2.2.1 单WAN接入方案 2.2.2 千兆到桌面方案 2.2.3 百兆到... 阅读全文

posted @ 2009-04-22 18:54 Develop 阅读(3543) 评论(0) 推荐(0) 编辑

有这么一群人……

摘要：有人说我们是一群傻子有人说我们是一群智者有人说我们是一群赌徒有人说我们是一群勇士其实我们只不过就是这样一群人我们是一群不甘平庸和无为的人我们是一群不怕挫折与失败的人我们是一群为了理想接受挑战的人我们是一群为了事业玩命苦干的人不管过去或现在别人怎样称呼我们我们都不会在意，不敢在意更没有资格去在意因为我们毕竟还没有成功但我们坚信在不久的将来我们一定会让世界铭记我们，就是传说中的CCIE！！！为了C... 阅读全文

posted @ 2009-04-22 18:43 Develop 阅读(184) 评论(0) 推荐(0) 编辑

公告