-
系统安全防范之Windows日志与入侵检测
一、日志文件的特殊性 要了解日志文件,首先就要从它的特殊性讲起,说它特殊是因为这个文件由系统管理,并加以保护,一般情况下普通用户不能随意更改。我们不能用针对普通TXT文件的编辑方法来编辑它。例如WPS系列、Word系列、写字板、Edit等等,都奈何它不得。我们甚至不能对它进行“重命名”或“删除”、“移动”操作,否
应用 2007-06-27
-
从手工注入看防御之access篇
很多情况下,入侵者在使用工具注入时发现工具才解不出来表名和字段名,那是因为所有的工具都有自己的一部字典,这部字典内包括了表名和字段名,如果管理员把表名和字段名改成了不在这部字典内,那么我们使用的工具将无法猜解出字段名和表名。在以下的文章中,将从分析手工注入出发,来打造抵御SQL注入的防线。 入侵者将
应用 2007-06-27
-
玩转Windows XP家庭版之IIS
Windows XP是现在最流行的个人电脑操作系统,但大部分家庭用户装的是XP家庭版,但家庭版不支持IIS,如果你想学习IIS,你会发现Windows XP家庭版根本不能安装IIS或者PWS。按照常规的做法,我们只能重新安装Windows XP专业版或者降级使用Windows 2000专业版,不过今天要和大家探讨的,是如何在Windows XP 家庭版上成功地安装和使
应用 2007-06-27
-
实战手记之PPPoE+NAT
电信最近力推的ADSL是一种性能价格比较好的Internet接入方式,适用于只需访问Internet,不需要对外提供服务(如 WWW, Mail等)的场合。ADSL最常见的应用方式是用一台安装了PPPoE客户端软件的PC来拔号作代理服务器,让多台主机同时访问Internet。有的时候该PC的任务也可以用路由器来完成,最低档的2514路由器就能胜任,只要路
应用 2007-06-27
-
你藏好了吗之轻松揪出数据库
前言数据库作为一个站点的核心部分其重要性自然不言而喻,网管们也煞费苦心的把数据库改名、加上特殊符号来增加安全性。但是最近一些安全站点的数据库路径纷纷被人找到并下载,也就是最近讨论的很热的"暴库"技术。我和紫幻以及黑客X档案的各位朋友们也对这门技术进行了研究。虽说研究成果还不是很多,但希望能起一个抛
应用 2007-06-27
-
有的放矢 大型场所投影机之选购秘笈
导购 2007-06-26
-
ARP防御之双绑批处理+++集合
一:此批处理有缺陷,有时不能实现真正意义的双绑!以下是代码片段:@echo off::读取本机Mac地址if exist ipconfig.txt del ipconfig.txtipconfig /all ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind "Physical Address" ipconfig.txt phyaddr.txtfor /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set
应用 2007-06-26
-
TCP/IP researching之ARP协议浅析
在大学就一直想写一个局域网IP查看工具,用来查询一个局域网的以使用的IP地址。毕业一年多了,这个网络小工具也没能有时间写。当时由于水平有限未能完成,8月底正好有这个时间,于是花了一个星期的时间来做这件事,最后终于完成了。其间的一些体会写出来和大家分享。此文适合于对TCP/IP协议有所了解和具有一定编程基础的朋
应用 2007-06-26
-
网络欺骗之小心加盟连锁店(图)
随着竞争日趋激烈,独辟蹊径、追求差异化已成为行业竞争的关键因素之一,而时尚女性的消费能力、消费习惯和消费欲望,提供满足时尚女性需求的个性化服务常常会带来源源不断的利润,服装、化妆品、香包、饰品,总是能牢牢吸引新一代女性的目光。其中,本身只有极低材料成本的女性饰品,作为商品零售时却有着昂贵的价格,这几
应用 2007-06-26
-
网络欺骗之猜中500万(图)
随着人们收入水平的提高,大家已不再满足于“一日三餐吃得饱”,“老婆孩子热炕头”的情势了,他们需要更为丰富、更加高质量的生活方式,正是在这样的契机下,各种博彩犹如雨后春笋,纷纷展露头脚。“好运彩”、“3D”、“天天乐”、“双色球”、各种体彩,街头巷尾都可以看见它们的身影;“今天你买了吗”,也逐渐成为朋友
应用 2007-06-26