ITPub博客

大战黑客传之(7)-决一死战(转)[@more@]　　　　　　且说吾与友忙活了半夜　　　　　　终于将营寨收拾停当　　　　　　首先, 入门之处有ipfirewall守卫　　　　　　凡是行迹可疑之来往人员, 一律据之门外　　　　　　营内官兵, 没有通行文牒者, 格杀勿论　　　　　　而后, 命令服务总管inetd 只提供有限服务　　　　　　服务条款亦作严厉修改　　　　　　另在营中安插若干夜巡兵丁,　　　　　　专在暗处严密监视系统状态　　　　　　一有异动, 则立即飞鸽传书, 报来我处　　　　　　对营中所有部门, 冷酷无情大清洗　　　　　　" 宁可错杀一

直面黑客(2)(转)[@more@]　　 黑客的类型　　 黑客有多种，根据其行为及特点，可以分成以下几种类型：　　 1.恶作剧型　　 此种黑客喜欢进入他人网址中，以增加一些文字来显示自己高超的网络侵略技巧。　　但此做法多为增添笑话自娱或娱人，或者进入他人网址内，将其主页内商品资料内容、　　价格降价等大幅度修改，使消费者误以为该公司的商品便宜廉价而大量订购，从而产生　　Inernet订货纠纷。　　 2.深藏不露型　　 此种黑客由竞争对手厂商派出，以新人面试方式进入对手公司，了解到该公司内部　　网的用户识别码、密码、传递方式以及

直面黑客(3)(转)[@more@]　　 个人用户网络安全防范的基本方法　　 1.注意及时发现帐户是否被盗用　　 如果您在邮箱中发现一些莫名其妙的信件，确信它不是发给自己的;在应当有信的时　　候长期收不到来信(可能是被他人利用一些邮件系统收走了所有的邮件，如Eudora) ;个　　人目录中的文件被修改或打开，有时登录帐号密码正确但系统不接受(可能别人已用该帐　　号登录)。以上几种情况发生时，您应该核查自己的帐号是否被盗用!　　 核查:核查时应登录到本地的UNIX主机上，在DOS或WINDOWS的终端附件程序下以“t　　” 方式(telnet)连接，格式

直面黑客(4)(转)[@more@]　　　　 黑客的危害　　 尽管我国的网络应用还远未普及，但涉及黑客的案件已时有发生，这里仅举几例已　　公开报导的案例:　　 案例一:1995年12月，发自北京的一条有趣的新闻引起了人们的关注:由于有人对投　　币公用电话进行一番特殊操作后，花一角钱便可无限时地拨打长途电话。北京市话局被　　迫采用果断措施，关闭了全市500余部投币式公用电话。(无独有偶，1990年的1月15日，　　也是一个寒冷的冬日，美国电话电报公司的长途交换系统陷入全面瘫痪。)事后分析，这　　都是黑客所为。　　 案例二: 1994年4月，赵

SSL：Internet的神秘握手(转)[@more@]　　SSL：Internet的神秘握手 　　　　Secure Sockets Layer（SSL）已成为用户与Internet之间进行保密通信的事实标准，支持SSL也已经成为每一个浏览器的内置功能。SSL包括握手和记录两个子协议。这两个子协议均可以提供与应用尤其是与HTTP的连接。这种连接经过了认证和保密，可以防止篡改。 　　　　SSL可以嵌入Internet的处理栈内，位于TCP/IP之上和应用层之下，而不会对其他协议层造成太大影响。SSL同样能够与其他Internet应用一起使用，如Intranet和Extranet 访问、应用安全、无线应用以及Web服务等

制定现实的灾难恢复方案(转)[@more@]　　制定现实的灾难恢复方案 　　　　2001年9月11日的恐怖袭击，从心理上对许多IT经理产生了重大的影响，他们必须确保可以在发生这类事件时恢复公司的所有数据。在当今经济不景气的环境下，完成灾难恢复的任务又增加了一个新的困难，那就是资金预算问题。因此，灾难恢复经理必须设定现实预期，以帮助公司领导人了解灾难恢复过程。 　　　　灾难恢复经理所面临的最严重的挑战就在于此，必须教育高层管理人员知道有哪些可采取的恢复选择方案，了解如果发生灾难的话，造成的潜在费用和财务影响具体有哪些。

捍卫“最后一道防线”(转)[@more@]　　专家视点：在实际应用中，入侵检测系统被认为是保护网络系统的“最后一道安全防线”。而近年来，以Stick/Snot为代表的攻击工具，将攻击矛头直指入侵检测系统，从而给“最后一道防线”带来前所未来有的危机。 　　 　　 捍卫“最后一道防线” 　　 谭崇畅 　　 　　 针对网络系统发起的攻击技术大有水涨船高之势，今天的网络黑客已经开发出能够准确把握住入侵检测系统弱点的攻击技术，攻击者将真正的攻击动作隐藏在故意制造的大量虚假报警之中，这种“浑水摸鱼”的作法能够有效对付现有的入侵检测系统

安全管理实务之一：补丁管理(转)[@more@]　　 俗话说，三分技术、七分管理，这个道理同样适用于企业网的安全建设。眼下，越来越多的用户已经认识到安全管理的重要性，但是安全管理应该从何入手，管理哪些方面，这是让许多用户挠头的事情。为了让更多用户了解安全管理的内容，在接下来的四期里，网络安全栏目将推出安全管理实务系列报道，分别介绍补丁管理、事件管理、漏洞管理以及身份管理。本期推出系列报道的第一部分。 　　　　　　 安全管理实务之一 　　　　 补丁管理 　　　　 边一 　　　　　　 补丁管理(Patch management)是目前用

安全管理实务之二：事件管理(转)[@more@]　　应对病毒爆发、黑客入侵等突发事件是网管员们的日常工作。在与网管员接触过程中，我们经常能听到他们的抱怨：邮件病毒、黑客入侵等会在同一时间内发生，让人无从招架；IDS设备会在几秒钟之内发出上千条报警信息，让人很难在短时间内从中挑选出有用信息。随着网络应用的日益广泛和网络结构的日益复杂，网管员们的烦恼只会与日俱增。其实，有一种办法可以减少网管员的烦恼，那就是借助相关设备进行安全事件集中管理。 　　 　　 安全管理实务之二：事件管理 　　 边一 　　 　　 为了避免一个网管

安全管理实务之三：漏洞管理(转)[@more@]　　有关安全漏洞的报道频频见诸报端。从操作系统到应用程序，从PC设备到网络设备，安全漏洞无处不在。近几年来，安全漏洞的数量呈现出激增之势。根据CERT报告，人们在2001年发现的安全漏洞有2437种，而在2002年仅上半年人们就发现了2148种之多。如此众多的安全漏洞是威胁互联网安全和企业网络安全的重要因素。尤其是当越来越多的企业把自己的关键业务和关键应用移植到网络上来时，管理和控制安全漏洞就成为这部分用户迫切需要解决的问题。毫无疑问，随着安全威胁数量的增加，漏洞管理将成为企业安

安全管理实务之四：口令管理(转)[@more@]　　作为简单有效的安全措施，口令一直是身份管理普遍采用的方式。网络接入、电子邮件和Web服务使口令得到了广泛的应用，口令的安全问题开始被人们关注。我们知道，口令的安全与它的长度和复杂度息息相关，越长越复杂的口令越不容易被黑客破解，但是这样的口令却难于记忆。口令管理产品被专家认为是化解上述矛盾的有效解决办法。 　　　　安全管理实务之四：口令管理 　　　　在Sun Trust公司网管员每天收到的来自企业内部的求助电话中，有27%到35%是与口令相关的。为了解决这一问题，该中心开始采

防范和抵御两手都要硬(转)[@more@]　　防火墙、IDS(入侵检测系统)是保障网络安全不可缺少的基础产品，但是单靠防火墙和IDS的安全机制，不可能完全应对越来越复杂的网络攻击。在实际环境中，防火墙和IDS都已显示出一些不足。例如，攻击者通过防火墙的开放端口入侵网络系统；防火墙不能有效阻止HTTP蠕虫、混合攻击、DoS攻击以及DDoS攻击；当防火墙不能抵挡攻击时，就会变成攻击者用来攻击他人的工具。IDS系统能够识别并记录攻击，但却不能及时阻止攻击，而且在IDS生成的大量预警记录中人们很难在短时间内从中找出有用信息。近年来兴起的入侵

信息安全与伪装技术(转)[@more@]　　随着信息技术的不断发展，信息安全的内涵也在不断延伸。在解决信息安全方面，信息伪装技术发挥着越来越重要的作用。 　　 　　 信息安全与伪装技术 　　 吴惠民 　　 　　 信息伪装就是将秘密信息隐藏于另一非机密的文件内容之中，其形式可以是任何一种数字媒体，如图像、声音、视频等等。信息伪装技术不同于传统的加密技术，密码仅仅隐藏了信息的内容，而信息伪装不但隐藏了信息的内容而且隐藏了信息的存在。 　　 信息伪装技术研究的内容包括信息隐藏和信息的产权认证、信息访问的合法身份认定等。一

菜鸟黑客教程(1)(转)[@more@]　　ZOV: 宽带好久了，成天下载下载下载都有些厌烦；看看前面 的、JackeF00也是目光呆滞地望着屏幕，呵呵，看来他也需要“打起精神来”?―?。于是这次黑客演示任务的对象也就确定了一一虽然网上像养鸡场中的肉鸡一样任人宰割的服务器比比皆是，但我还是想找一个“实力相当”的对手，Jackeroo和我一样都不算此道高手，想来还不至于以卵击石吧?Let’s go．．．．．　　　　要对口标发动攻击，当然我们需要收集对方的相关信息、这叫知己知彼，百战不殆。因此这里我需要准备一张表格来记录Jackcroo的相关信息，这个

网络攻防教程(转)[@more@]　　本教程一切涉及攻击方面的方法及实例目的为了了解漏洞隐患，以便我们针对不同的漏洞做好安全防范。大家不要利用这些攻击方法去肆意破坏他人的系统及网络。 　　　　概述 　　　　信息和网络安全技术经过近十年的发展，在深度和广度上已经有了很大的进步，其中一个重要的研究趋势就是注重攻、防结合，追求动态安全。 　　　　教程内容 　　　　了解系统及网络的不安全隐患 　　了解系统漏洞的原理及危险性 　　攻击技巧及工具的使用 　　如何利用漏洞进行系统攻击 　　如何利用漏洞进行网络攻击 　　对软件漏洞

Cisco路由入侵艺术(转)[@more@]　　奔流不息的网络里，Web绽放着绚丽的色彩、电子邮件呼哧的穿梭网际、语音电话、网络会议、文件传输，各种数据交织错落，形成辉煌的数字世界。在喧闹的数字世界底层，存在一种精致的次序，这种次序决定着数据的选路、异构介质衔接、协议的交互等功能。而这一次序的缔造者正是布满整个网络的路由器。于是，路由器成了数据通信的交通亭，也成为了众多黑帽(Blackhat)争夺的目标之一。 　　Cisco路由器占据这网络世界的绝对位置，于是安全焦点效应激发了路由入侵与防御而产生的精美艺术。下面我将由浅入深的方

亲密接触远程控制(3)(转)[@more@]　　用网卡实现局域网上开机： 　　　　　　其实，人们常说的网络开机最主要指的并不是调制解调器开机，而是指局域网开机。因为，作为个人而言，真正使用调制解调器开机的时候很少，而通过局域网开机的应用要多得多。举个简单的例子，试想，如果你在一个网络教室当教师，每天都要一台一台电脑地开机，少了还好，六、七十台电脑一个个地去开机，一圈下来膀子不疼才怪呢。这时候，在局域网上实现集群开机就显得十分有用了。下面我们一起来看看如何在局域网中实现网络开机。 　　　　　　要实现局域网中的网络

亲密接触远程控制(5)(转)[@more@]　　　第三部分：如何选择远程控制软件呢？ 　　　　　　　　知道了远程控制这么好，那么，到底如何选择远程控制软件呢？笔者认为，如果说一个软件是好的远程控制软件，那么它必须具备下面的这些条件：高性能的远程控制功能；强大的安全保障措施；能充分利用网络的带宽；提供集中化的管理机制；能够和桌面系统完美集成；简便易学的操作过程。 　　　　　　　　1．高性能的远程控制功能：远程控制软件的主要功能就是远程控制，所以对于一个远程控制软件来说，拥有高性能的远程控制功能是必不可少的，而且这

亲密接触远程控制(6)(转)[@more@]　　　利用Windows进行简单远程控制： 　　　　　　许多人在单位使用电脑办公，在家里则利用电脑娱乐。但是，有一天大雨倾盆，你不希望上班，希望能够在家中工作，但是办公室的电脑中还有一个很重要的报告等你来完成，怎么办？其实很简单，只要你利用Windows98下拨号网络的新增功能“拨号网络服务器”可以轻松达到远程访问的目的，不过，事先得进行好软件的配置哦。下面介绍这种最简单的远程控制的使用方法及步骤： 　　　　　　1.首先，你的办公室和家中的电脑都要有调制解调器，并都已安装好。首先需要对

亲密接触远程控制(7)(转)[@more@]　　pcAnywhere??专业远程控制软件大哥大： 　　Symantec pcAnywhere10.0是赛门铁克公司（就是这家公司推出了大名鼎鼎的Norton系列软件）推出的首屈一指的远程控制软件，据说，它在全球拥有250万用户。软件的最新版本是PcAnywhere10.0，具有方便的使用界面和完善的功能，不论是专业人士还是普通网民都可以轻松使用它。它的优点非常之多，不过也有个缺点，笔者认为，这也是它的惟一缺点，那就是它很贵哦，PcAnywhere10.0中文版的售价是1888元，对于我们这些穷困网民来说，确实买不起，好在它有30天的试用版