入侵防御
入侵防御系統(tǒng)（IPS）,屬于網(wǎng)絡(luò)交換機(jī)的一個(gè)子項(xiàng)目，為有過(guò)濾攻擊功能的特種交換機(jī)。一般布于防火墻和外來(lái)網(wǎng)絡(luò)的設(shè)備之間，依靠對(duì)數(shù)據(jù)包的檢測(cè)進(jìn)行防御（檢查入網(wǎng)的數(shù)據(jù)包，確定數(shù)據(jù)包的真正用途，然后決定是否允許其進(jìn)入內(nèi)網(wǎng)）
腳本之家入侵防御欄目向廣大網(wǎng)友介紹網(wǎng)絡(luò)攻擊與防御技術(shù)等相關(guān)知識(shí)資訊，包含網(wǎng)絡(luò)被攻擊怎么辦，網(wǎng)絡(luò)攻擊行為分析，網(wǎng)絡(luò)防御的主要手段，Sniffer攻擊詳解，445端口入侵原因等等。
- 概述：什么是DNS欺騙？ DNS欺騙是一門(mén)改變DNS原始指向IP的藝術(shù)。為了更好的理解，讓我們先來(lái)看一個(gè)例子。如果你想用瀏覽器去google搜索一些信息，毫無(wú)疑問(wèn)的你會(huì)在地址欄里輸入www....2008-10-08
- 適用環(huán)境：服務(wù)器禁用FSO，關(guān)掉Wscript.shelll,沒(méi)有執(zhí)行權(quán)限。 限制：沒(méi)有更改管理員的密碼，或者破解出了Serv-U的管理員的密碼。Serv-U默認(rèn)用戶(hù)名：localadministrator 密碼：#|...2008-10-08
- 動(dòng)易2005里面，留言的時(shí)候存在一個(gè)XSS。 攻擊方法如下 ： 首先在網(wǎng)站注冊(cè)一個(gè)普通會(huì)員，然后去GUESTBOOK留言，在插入圖片的時(shí)候地址寫(xiě)上(建議在原代碼里面把圖片的高度與寬度都設(shè)...2008-10-08
入侵Oracle數(shù)據(jù)庫(kù)時(shí)常用的操作命令整理
本文按步驟講解如何入侵Oracle數(shù)據(jù)庫(kù)時(shí)常用的操作命令整理。 1、su–Oracle不是必需，適合于沒(méi)有DBA密碼時(shí)使用，可以不用密碼來(lái)進(jìn)入sqlplus界面。 2、sqlplus /nolog 或sq...2008-10-08- 現(xiàn)在的企業(yè)當(dāng)中一般都是使用的NT系統(tǒng)，也不得不承認(rèn)，NT系統(tǒng)的確是非常適合企業(yè)使用的操作系統(tǒng)，然而“黑客”的攻擊引來(lái)了企業(yè)信息安全危機(jī)…… 得到了NT的...2008-10-08
- 一：基本知識(shí) 1：常見(jiàn)UNIX版本： SCO UNIX,Sunos,Solaris,HP-UX,Digtal,Unix,IRIX,AIX,Linux,FreeBSD, 386BSD,A/UX,BSD,BSD-LITE,Goherent,Dynix,Hurd(GNN),InTeractive,Mach,...2008-10-08
- 一、踩點(diǎn) ping [url=http://www.xxx.com]www.xxx.com[/url] 發(fā)現(xiàn)超時(shí)，可以是有防火墻或做了策略。再用superscan掃一下，發(fā)現(xiàn)開(kāi)放的端口有很多個(gè)，初步估計(jì)是軟件防火墻。 ...2008-10-08
實(shí)例講解：入侵JSP網(wǎng)站服務(wù)器
在用JSP制作的電子商務(wù)網(wǎng)站多如牛毛。但是對(duì)于JSP網(wǎng)站而言，安全性真的能夠讓人放心嗎？面對(duì)層出不窮的黑客攻擊和病毒襲擊，JSP網(wǎng)站的服務(wù)器能夠比其他網(wǎng)站的服務(wù)器器更加安全嗎？前...2008-10-08黑客入侵無(wú)線(xiàn)網(wǎng)絡(luò)常用手段
現(xiàn)在無(wú)線(xiàn)寬頻上網(wǎng)越來(lái)越流行，但許多無(wú)線(xiàn)網(wǎng)絡(luò)并沒(méi)有采取安全防護(hù)措施，不但易遭黑客入侵，而且事后追查兇手都很困難。 專(zhuān)家提醒，黑客入侵無(wú)線(xiàn)網(wǎng)絡(luò)通常采用以下四種手段: ...2008-10-08- 同學(xué)給我介紹了一個(gè)電子商務(wù)網(wǎng)站，因?yàn)樽约鹤x的就是電子商務(wù)專(zhuān)業(yè)，加上對(duì)網(wǎng)絡(luò)安全比較感興趣，所以看了這樣的好網(wǎng)站，當(dāng)然要幫忙測(cè)試下網(wǎng)絡(luò)安全啦，首先做下常見(jiàn)端口掃描，咦，有狀況...2008-10-08
- 在用JSP制作的電子商務(wù)網(wǎng)站多如牛毛。但是對(duì)于JSP網(wǎng)站而言，安全性真的能夠讓人放心嗎？面對(duì)層出不窮的黑客攻擊和病毒襲擊，JSP網(wǎng)站的服務(wù)器能夠比其他網(wǎng)站的服務(wù)器器更加安全嗎？前...2008-10-08
- 現(xiàn)在的企業(yè)當(dāng)中一般都是使用的NT系統(tǒng)，也不得不承認(rèn)，NT系統(tǒng)的確是非常適合企業(yè)使用的操作系統(tǒng)，然而“黑客”的攻擊引來(lái)了企業(yè)信息安全危機(jī)…… 得到了...2008-10-08
黑客在線(xiàn)之經(jīng)典入侵技術(shù)總結(jié) (一)
簡(jiǎn) 介 在網(wǎng)入侵中，我總結(jié)一下，以下幾種常見(jiàn)漏洞入方法和補(bǔ)久措施。By:啤酒蓋 相傳，在神奇的網(wǎng)絡(luò)世界中，有一群習(xí)慣了晝伏夜出的人，他們崇尚自由，反對(duì)收費(fèi)，不變的信念是共享...2008-10-08黑客在線(xiàn)之經(jīng)典入侵技術(shù)總結(jié) (二)
二、 神話(huà)Webdav 入侵難度：★★★（中等） 存在范圍：★★★★（高） 危險(xiǎn)指數(shù)：★★★★★（很高） 使用幾率：★★★★（高） 好用指數(shù)：65% ...2008-10-08黑客在線(xiàn)之經(jīng)典入侵技術(shù)總結(jié) (三)
三、毀滅者RPC 入侵難度：★★（低） 存在范圍：★★★★★（很高） 危險(xiǎn)指數(shù)：★★★★★（很高） 使用幾率：★★★★（高） 好用指數(shù)：80% ...2008-10-08黑客在線(xiàn)之經(jīng)典入侵技術(shù)總結(jié) (四)
四、 新貴Messager 入侵難度：★★★（中等） 存在范圍：★★★★★（很高） 危險(xiǎn)指數(shù)：★★★★★（很高） 使用幾率：★★★★★（很高） ...2008-10-08- 我發(fā)現(xiàn)了一個(gè)網(wǎng)站，于是常規(guī)入侵。很好，它的FINGER開(kāi)著，于是我編了一個(gè)SHELL，aaa帳號(hào)試到zzz（這是我發(fā)現(xiàn)的一個(gè)網(wǎng)上規(guī)律，那就是帳號(hào)的長(zhǎng)度與口令的強(qiáng)度成正比， 如果一個(gè)帳號(hào)只有...2008-10-08
- 前提是必須要開(kāi)放53、445端口 1、選擇superscan進(jìn)行掃描，在端口列表中勾選上53、445端口，然后選擇主機(jī)段進(jìn)行掃描。 2、選擇存在53、445端口的主機(jī)，在cmd下輸入dns -t ip對(duì)...2008-10-08
- 通過(guò)135端口入侵實(shí)際上是利用RPC漏洞來(lái)攻擊計(jì)算機(jī)的。一般情況下135端口主要用于使用RPC(Remote Procedure Call，遠(yuǎn)程過(guò)程調(diào)用) 協(xié)議并提供DCOM(分布式組件對(duì)象模型)服務(wù)，...2008-10-08
EditPlus查找PHP源碼簡(jiǎn)單數(shù)字型注入的正則表達(dá)式
今天看一個(gè)項(xiàng)目代碼，文件不多，不過(guò)每個(gè)文件中都N多注入，一個(gè)一個(gè)看實(shí)在太累，索性花了點(diǎn)時(shí)間，弄了個(gè)正則表達(dá)式，搜索出來(lái)，然后再將安全的篩選出去。省了不少時(shí)間的說(shuō)。 1.查...2008-10-08