加固NT和IIS的安全 《转》 2005-11-19 0 · 整理:cjj < mailto: cjj7513@hotmail.com > 出处:http://www.shebeen.com/iis4_nt4sec.htm 原文作者:Gavin Reid gavin@shebeen.com本文仅试用于运行IIS 4.0的NTS 4.0系统,如果服务器上还有其他的应用(比如Cold Fusion),那么必须同时保证这些应用本身的安全。下面所述的方法应该在安 ...
系统管理安全(2) 2005-11-19 0 · (6)secure程序 系统管理员应当做一个程序以定期检查系统中的各个系统文件,包括检查 设备文件和SUID,SGID程序,尤其要注意检查SUID,SGID程序,检查/etc/passwd 和/etc/group文件,寻找久未登录的户头和校验各重要文件是否被修改. (源程序清单将在今后发表) (7)ncheck命令 用于检查文件系统,只用一个磁 ...
系统管理安全(1) 《转》 2005-11-19 0 · linux.wuxi.net.cn zlm 本文从系统管理员的角度讨论安全问题.系统管理员是管理系统的人:启动 系统,停止系统运行,安装新软件,增加新用户,删除老用户,以及完成保持系统发 展和运行的日常事务工作. 1.安全管理 安全管理主要分为四个方面: (1)防止未授权存取:这是计算机安全最重要的问题:未被使用系统...
Linux安全设置手册 《转》 2005-11-19 0 · by:Kapil Sharma from Linux_Month(An Onine Monthly Linux Magzine)翻译:f@tfox本文讲述了如何通过基本的安全措施,使你的Linux系统变得可靠。1、Bios Security一定要给Bios设置密码,以防通过在Bios中改变启动顺序,而可以从软盘启动。这样可以阻止别人试图用特殊的启动盘启动你的系统,还可以 ...
保护系统安全的几点有效措施 2005-11-19 0 · 源:新浪科技 小马哥 如果我们生活在一个不发生坏事的世界里那是多美好的事啊!然而事实上我们并不生活在一个安全的世界里面。保护我们自己的方法绝没有晚上睡觉时关门那么简单。我们不得不保护我们生活的每一个部分,包括我们电脑里面的信息和数据安全。无论是连接到Internet的工作站还是家庭用电...
LIDS精通与进阶(下) 2005-11-19 0 · 作者:chaobowang@sina.com七、LIDS在内核中的安全级别 一些时候,我们需要改变保护系统的配置。那样我们该怎么做呢?LIDS给我们提供了两种方法。 我们可以重新启动系统,在LILO:里键入security=0. 我们可以在用lidsadm –S中用密码来转换安全级别。 1、在内核中的两个安全级别 ...
LIDS精通与进阶(中) 2005-11-19 0 · 作者:chaobowang@sina.com四、保护重要进程 进程是操作系统的动态入口。内核里有两个特殊进程,进程ID 0 (swapd) 和进程ID 1(init)。Init进程是在系统启动的时候所有进程的父进程。 1、不可杀死的进程。 就象你可以看到是否有人要夺得root特权一样,我们可以很容易的杀死那些该内 ...
LIDS精通与进阶(上) 2005-11-19 0 · 作者:chaobowang@sina.com一、系统入侵随着Internet上的Linux主机的增加,越来越多的安全漏洞在当前的GNU/Linux系统上发现。你也许在Internet上听说过在Linux下发现Bug,它会导致系统很容易的被黑客攻击。 因为Linux是一个开放源代码的系统,漏洞很容易发现,并且也会很快的有补丁出来。但是当漏 ...
有关IIS HACK的一些方法整理 《转》 2005-11-19 0 · BY XUNDI<安全焦点>http://www.xfocus.orgxundi1@21cn.com这里整理了一些关于IIS HACK的一些漏洞,供大家参考。1,介绍由于这些方法针对通过端口80来操作,所以具有一定的威胁性,因为作为WEB你这个口总要开的。如果你想一边抽烟一边查漏洞,OK,你下载一些CGI扫描器来帮助你检查,你可以尝 ...
NT口令的7-14规则 《转》 2005-11-19 0 · 转自《网络工程师联盟》 精明的NT口令解密者打开一个八个字符的口令将比打开七个字符串要快。但是在复杂程度上,七个字符怎能与八个字符相比? 证明这一点的最佳途径是利用理想口令。让我们考虑口令“567890Zxcvbn”:12个字符,有数字、有字母、大小写都有;从哪种角度看来,都是一种难解 ...
10种对于分布式拒绝服务攻击的应急解决方法 ... 2005-11-19 0 · 10种对于分布式拒绝服务攻击的应急解决方法来源:NCOD全球华人信息安全及黑客技术交流同盟 http://www.ncod.net翻译:广州寒路 8/28/2000 网络中的安全弱点层出不穷,它们往往被黑客们通过开发成工具(拒绝服务攻击)用来危急我们的主机系统,不停的应付这些安全问题是一件非常复杂并耗力的工作 ...
了解你的敌人:一次入侵过程的公开分析 《转》 2005-11-19 0 · 翻译:Batmanby Lance SpitznerTue May 23 2000lance@spitzner.net本文是“了解你的敌人”系列中的续篇。前三篇文章中覆盖了黑客社团所使用的工具和战术。这里我们将介绍如何把前面文章里面介绍的方法集中起来,目的是为了让你能够掌握如何面队威胁你的网络安全的入侵者们。背景:本文中所有相关的...
格式化字符串攻击 《转》 2005-11-19 0 · 翻译: xuzq@chinasafer.com 内容: 介绍 什么是格式化字符串攻击? Printf-学校忘记教给你的东西 简单的例子 来格式化吧!(Format Me!) X MARKS THE SPOT(X是本文示例程序中我们试图重写的一个变量,这句我不知 道如何翻译) 怎么着...
攻击应对策略 《转》 2005-11-19 0 · (摘自中国cert)对于提供信息服务的主机系统,根本的原则是:如果攻击事件使得系统无法继续提供服务,那么你的应对策略首先就是要迅速恢复服务。 1.攻击应对的第一步是要分析遭受攻击的程度,你必须迅速的确定: 1.1攻击者的攻击行为是否尚处在试探过程中?如果你发现有人正在试图登录你的系统, ...
国内Unix主机常见安全漏洞描述 《转》 2005-11-19 0 · 作者不详影響:入侵者可以藉此漏洞修改網頁、獲得該主機管理權 事件描述:在遭受攻擊的 UNIX 系統上,入侵者常利用下列rpc.ttdbserverrpc.cmsdrpc.statd/automountdsadmind程式之 Buffer Overflow 漏洞自遠端入侵主機。解決方法::1.將不必要的 RPC service 自 /etc/inetd.conf 中移除,移除方法為(1)...
国内NT主机常见安全漏洞描述 《转》 2005-11-19 0 · 作者不详影響: :入侵者可以藉此漏洞修改網頁、獲得該主機或該網域的控制權限 事件描述: :國內網站頻遭入侵。根據最近幾起案例分析,入侵者大多利用下列三種安全漏洞: 1.密碼設定過於簡單許多管理者將密碼設定得太簡單,使得入侵者很容易以字典攻擊法或暴力攻擊法來猜測出密碼,而得以進入系統。 2...
FTP的安全问题 《转》 2005-11-19 0 · 作 者: 丁力 摘要 文件传输协议(File Transfer Protocol,FTP)是一个被广泛应用的协议,它使得我们能够在网络上方便地传输文件。早期FTP并没有涉及安全问题,随着互连网应用的快速增长,人们对安全的要求也不断提高。本文在介绍了FTP协议的基本特征后,从两个方面探讨了FTP安全问题的解决方案:协 ...
Linux 网络安全技巧 《转》 2005-11-19 0 · ◆ Linux 网络安全技巧 日期:2001-6-15 作者会员名:wangsb Email:wangshoub@yeah.net 网络安全是一个非常重要的课题,基本上你运行的服务后台越多,你就可能打开更多的安全漏洞.如果配置的恰当的话,Linux本身是非常安全可靠的,假使在Linux系统中有某个安全缺陷,由于Linux的源码是开放的,有...
如何用IIS建立高安全性Web服务器 《转》 2005-11-19 0 · 作者:盛福深、胡杰华 摘自赛迪网 IIS(Internet Information Server)作为当今流行的Web服务器之一,提供了强大的Internet和Intranet服务功能,如何加强IIS的安全机制,建立一个高安全性能的Web服务器,已成为IIS设置中不可忽视的重要组成部分。 本文将通过以下两个方面来阐述加强IIS安全机制的 ...
如何用诱饵捕获黑客 《转》 2005-11-19 0 · 赛迪网 金石 引诱黑客的方法其实再简单不过,就好像我们捕捉动物。当一个黑客入侵者开始搜索网络的时候,他会惊讶地发现一个非常易于攻击的数据服务器。但在他准备进入这个服务器系统的时候,网络管理员正好也在跟踪他的行踪,就好像“螳螂捕蝉,黄雀在后”。这个入侵者就是被“诱饵”服 ...
页次:48 /283 20篇/页 首页 上一页 下一页 尾页 合计 5658 篇 Go:第1页 第2页 第3页 第4页 第5页 第6页 第7页 第8页 第9页 第10页 第11页 第12页 第13页 第14页 第15页 第16页 第17页 第18页 第19页 第20页 第21页 第22页 第23页 第24页 第25页 第26页 第27页 第28页 第29页 第30页 第31页 第32页 第33页 第34页 第35页 第36页 第37页 第38页 第39页 第40页 第41页 第42页 第43页 第44页 第45页 第46页 第47页 第48页 第49页 第50页 第51页 第52页 第53页 第54页 第55页 第56页 第57页 第58页 第59页 第60页 第61页 第62页 第63页 第64页 第65页 第66页 第67页 第68页 第69页 第70页 第71页 第72页 第73页 第74页 第75页 第76页 第77页 第78页 第79页 第80页 第81页 第82页 第83页 第84页 第85页 第86页 第87页 第88页 第89页 第90页 第91页 第92页 第93页 第94页 第95页 第96页 第97页 第98页 第99页 第100页 第101页 第102页 第103页 第104页 第105页 第106页 第107页 第108页 第109页 第110页 第111页 第112页 第113页 第114页 第115页 第116页 第117页 第118页 第119页 第120页 第121页 第122页 第123页 第124页 第125页 第126页 第127页 第128页 第129页 第130页 第131页 第132页 第133页 第134页 第135页 第136页 第137页 第138页 第139页 第140页 第141页 第142页 第143页 第144页 第145页 第146页 第147页 第148页 第149页 第150页 第151页 第152页 第153页 第154页 第155页 第156页 第157页 第158页 第159页 第160页 第161页 第162页 第163页 第164页 第165页 第166页 第167页 第168页 第169页 第170页 第171页 第172页 第173页 第174页 第175页 第176页 第177页 第178页 第179页 第180页 第181页 第182页 第183页 第184页 第185页 第186页 第187页 第188页 第189页 第190页 第191页 第192页 第193页 第194页 第195页 第196页 第197页 第198页 第199页 第200页 第201页 第202页 第203页 第204页 第205页 第206页 第207页 第208页 第209页 第210页 第211页 第212页 第213页 第214页 第215页 第216页 第217页 第218页 第219页 第220页 第221页 第222页 第223页 第224页 第225页 第226页 第227页 第228页 第229页 第230页 第231页 第232页 第233页 第234页 第235页 第236页 第237页 第238页 第239页 第240页 第241页 第242页 第243页 第244页 第245页 第246页 第247页 第248页 第249页 第250页 第251页 第252页 第253页 第254页 第255页 第256页 第257页 第258页 第259页 第260页 第261页 第262页 第263页 第264页 第265页 第266页 第267页 第268页 第269页 第270页 第271页 第272页 第273页 第274页 第275页 第276页 第277页 第278页 第279页 第280页 第281页 第282页 第283页