为什么难以跟踪？Yahoo等网站被黑客利用DDoS技术攻击后，很难跟踪到攻击的来源。为什么？不是每个攻击的数据包都有IP地址显示出数据包的来源吗？这是因为入侵者使用了一种叫"伪IP（IP spoofing）"的技术，这也是当前Internet的一个缺陷。让我来解释一下：当计算机之间相互通信时，会将信息打成"包"，每一个包中

实现方式简介1. 远程shellcode的几种实现方式1.1 监听端口1.1.1 监听新的端口1.1.2 重新使用原端口1.1.2.1 端口复用1.1.2.2 重新绑定1.2 反向连接1.3 复用当前连接的SOCKET1.3.1 IIS的ECB结构1.3.2 getpeername1.3.3 fcntl设置socket状态1.3.4 ioctl(Linux/Unix)和ioctlso

1。前言如果你喜欢hacker,并在网上有过一些不成功的hacker行为那么可以看一看这篇入门教材。看了这篇文章并不是说你就一定能黑到某某网站但我相信你只要按我说的做应能黑到一些不太注意安全的主机。2。得到IP（1）如何得到主机IP地址，也就是说如何找到攻击的目标。首先我要指出：很多人常常是随便找个

D DN虽然算不上什么新兴的“东东”，但这种接入方式却并不为大多数网民所熟悉，因为DDN更多的 是面向集团公司等大客户，家庭上网用DDN似乎并不多见，事实上DDN也不仅仅可以用来上网，那么DDN是不是如此的高贵和神秘呢？下面就给大家简单地介绍一下。DDN简介DDN是英文Digital Data Network的缩写，是随着数据通

Windows启动时通常会有一大堆程序自动启动，不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。 一、当前用户专有的启动文件夹 这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方

随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，关系到企业兴衰、国家安全。因此，

随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要，关系到企业兴衰、国家安全。因此，

IOS是路由器交换机设备的核心，IOS全称internet operate system，中文是网络操作系统的意思。他就好比计算机的操作系统windows一样，虽然是软件但出现问题就无法进行任何软件的运行了。所以如果IOS出现问题的话路由交换设备将无法正常运行，配置命令都将荡然无存。我们只能通过重新安装IOS来解决。本文将以cisco 35

首先大家必须明白什么是rootkit ？Rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程程序，用于获得网络上传输的用户名和密码等信息。 特洛伊木马程序，为攻击者提供后门。 隐藏攻击者目录和进程的程序。还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条

黑客的聪明并不只是在于他们知道如何去入侵服务器，还在于他们知道如何去伪装自己的攻击。恶意的攻击者会使用多种逃避的手段来让自己不会被检测到，所以作为系统管理员，也应当了解这些手段以应付可能发生的攻击。 这篇文章的主要目的不是揭示黑客新的攻击手法，而是对那些黑客所用到的逃避检测的手法以及他们可能留下