网络安全技术 - qq200467 - 51CTO技术博客-领先的IT技术博客

文章

文章列表>>

六大数据库攻击方法

2008-06-13 10:24:59

六大数据库攻击：
1.强力（或非强力）破解弱口令或默认的用户名及口令
2.特权提升
3.利用未用的和不需要的数据库服务和和功能中的漏洞
4.针对未打补丁的数据库漏洞
5.SQL注入
6.窃取备份（未加密）的磁带

类别：网络安全技术 | 阅读全文(51) | 回复(1)

防止ACCESS数据库被下载的9种方法

2008-05-27 14:20:56

1.发挥你的想象力修改数据库文件名
不用说，这是最最偷懒的方法，但是若攻击者通过第三方途径获得了数据库的路径)，就玩完了。比如说攻击者本来只能拿到list权，结果意外看到了数据库路
径，就可以冠冕堂皇地把数据库下载回去研究了。另外，数据文件通常大小都比较大，起再隐蔽的文件名都瞒不了人。故保密性为最低。
2.数据库名后缀改为ASA、ASP等此法须配合一些要进行一些设置，
否则就会出现本文开头的那种情况 (1)二进制字段添加(此招我还没有炼成-_-+)。 (2)在这个文件中加入<%或%>，IIS就会按ASP语法来解析，然后就�..

类别：网络安全技术 | 阅读全文(11) | 回复(0)

网管必知：IIS中常见的十八个安全漏洞

2008-05-27 14:19:51

1. IIS4hack缓冲溢出
　　主要存在于.htr,.idc和.stm文件中，其对关于这些文件的URL请求没有对名字进行充分的边界检查，导致运行攻击者插入一些后门程序在系统中下载和执行程序。要检测这样的站点你需要两个文件iishack.exe，ncx.exe，你可以到下面的站点 www.technotronic.com去下载，另外你还需要一台自己的WEB服务器。你现在你自己的WEB服务器上运行WEB服务程序并把ncx.exe放到你自己相应的目录下，然后使用iishack.exe来检查目标机器:
　　c:>iishack.exe 80 /ncx.exe
　　然后你就使用netcat来连接你要�..

类别：网络安全技术 | 阅读全文(30) | 回复(0)

ASP网站漏洞解析及黑客入侵防范方法

2008-05-27 14:18:30

如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点。

　　由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。但是，由于ASP本身存在一些安全漏洞，稍不小心就会给黑客提供可乘之机。事实上，安全不仅是网管的事，编程人员也必须在某些安全细节上注意，养成良好的安全习惯，否则会给自己的网站带来巨大�..

类别：网络安全技术 | 阅读全文(27) | 回复(0)

Web环境下SQL注入攻击的检测与防御

2008-05-27 14:17:07

摘　要：简要介绍了SQL注入式攻击的原理。在前人提出的“对用户输入信息实施过滤”的技术基础上，建立了一个针对SQL注入攻击的检测/防御/备案通用模型。该模型在客户端和服务器端设置两级检查。对于一般性用户误操作和低等级恶意攻击，客户端的检查将自动做出反应；考虑到客户端检查有可能被有经验的攻击者绕开，特在服务器端设定二级检查。在文中还提出了对高等级恶意攻击的自动备案技术，并给出了相应代码。
　　关键词：系统安全；SQL Server；SQL注入攻击；IDS检测；DDL模型
　　互联网上的安全问题越来越严重，入侵检测（IDS�..

类别：网络安全技术 | 阅读全文(36) | 回复(0)

构建无线局域网之设置详解(2)

2008-05-18 22:28:07

上图红线标识的“ SSID1:”就是我们要操作的对象!!本文档的第二副图片显示，在TL-WR541G上确定的SSID是“TP-LINK”也就是说无线路由器端确认的SSID是TP-LINK，所以在上面这幅图片显示中，我们在红线标示的“SSID:” 一栏填入的参数必然是:TP-LINK !也就是说:网卡端填入的SSID要和无线路由器端的保持一致!
然后点击右下角的“确定”按钮会到上一级页面，点击“当前状态”就可以看到网卡已经按照我们输入的SSID参数和相应的无线路由器建立了连接。
4、上面我们描述了一个简单的操作过程就是知道无线路由器端确定的SSID是什么的时候，可..

类别：网络安全技术 | 阅读全文(66) | 回复(0)

构建无线局域网之设置详解(1)

2008-05-18 22:26:53

近来无线网络势头正劲，大打普及无线网络的口号进一步抢占着市场。无线产品套装价格也一降再降，不能不让人心动，但是很多朋友在安装和配置无线网络的时候遇到种种问题又无从参考。本文以市场上比较热销的TP-link域展54M无线套装为例讲解怎样操作电脑上安装的无线网卡去连接无线宽带路由器，构建自己的无线局域网。
本文中的无线路由器选取的是TP-LINK域展™54M无线宽带路由器TL-WR541G，无线网卡选取的是TP-LINK域展/速展无线网卡TL-WN510G/550G/610G/650G系列产品。
构建自己的无线局域网：无线组网设置详解

图1
一、无线路由器配�..

类别：网络安全技术 | 阅读全文(37) | 回复(0)

详细破解U盘加密工具的加密原理

2008-03-28 09:48:03

使用U盘、移动硬盘加密工具加密文件夹后，我用文件嗅探器工具也看不到加密后真实的文件，当用金山毒霸扫描发现，好像这些文件被隐藏保存在\Thumbs.dn\7.\中（其中那个7.中的7有时是其他的数字），但是我直接这样还是不能进入，所以我就特意对这款加密工具研究了一下，下面说下我的一点心得。

　　我们先在D盘新建个文件夹如lskr，即地址为D:\lskr，在里面随便放些文件，我放了大小分别为168KB和681KB的exe文件lskr1.exe和lskr2.exe，再将U盘加密工具绿色版（文件名为addpass.exe）放进去，运行这个addpass.exe，用密码为123456加密后..

类别：网络安全技术 | 阅读全文(74) | 回复(0)

Windows 2003服务器安全配置终极技巧 3

2008-03-24 15:41:06

名为315safe的应用程序池可以适当设置下"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。

组网技术,ADSL,光纤上网,宽带

在应用程序池里有个"标识"选项，可以选择应用程序池的安全性帐户，默认才用网络服务这个帐户，大家就不要动它，能尽量以最低权限去运行大，隐患也就更小些。在一个站点的某些目录里，譬如这个"uploadfile"目录，不需要在里面运行asp程序或其他脚本的，就去掉这个目录的执行脚本程序权限，在"应用程序设置"的"执行权限"这里，默认的是"纯脚本"，我们改成"无"，这样�..

类别：网络安全技术 | 阅读全文(49) | 回复(0)

Windows 2003服务器安全配置终极技巧 1

2008-03-24 15:36:18

网上流传的很多关于windows server 2003系统的安全配置，但是仔细分析下发现很多都不全面，并且很多仍然配置的不够合理，并且有很大的安全隐患，今天我决定仔细做下极端BT的2003服务器的安全配置，让更多的网管朋友高枕无忧。

我们配置的服务器需要提供支持的组件如下：（ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等），这里前提是已经安装好了系统，IIS，包括FTP服务器，邮件服务器等，这些具体配置方法的就不再重复了，现在我们着重主要阐述下关于安全方面的配置。

关于..

类别：网络安全技术 | 阅读全文(65) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

51CTO推荐博文

更多..

CentOS+Apache+Mysql+Php安..

Google Code Jam 2008 赛后..

职场常青树——健康生活我..