-
漏洞利用:对 iis 写权限的利用
测试一个目录对于web用户是否具有写权限,采用如下方法:telnet到服务器的web端口(80)并发送一个如下请求: PUT /dir/my_file.txt HTTP/1.1 Host
应用 2007-06-27
-
为防火墙客户和Web代理客户配置自动发现
)协议,它允许自动发现Web代理服务器。ISA Server使用WPAD提供了一种机制,为客户定位一个包含产生Wpad.dat和Wspad.dat的服务器URL的WPAD项。Wpad.dat文件是个java脚本,由IE建立,包含默认
应用 2007-06-27
-
巧用Netsh 命令备份网络设置
要成为一名网络管理员首先就要能够维护网络安全正常运行,在网络发生故障时能迅速进行恢复工作。在网络故障恢复过程中,尤为重要的是服务器网络设置的恢复。我们就谈一谈在平常网络管理维护工作中如何利用
应用 2007-06-26
-
防范脚本入侵 你做好准备了吗?
作为网络管理员,不少朋友也同时负责单位的网站开发维护的工作,对于WEB开发我想大家都比较精通,可是对如何编写安全的脚本代码和入侵者如何通过WEB方式对服务器进行渗透的,可能就不是很清楚了,有不少朋友
应用 2007-06-26
-
防溢出提升权限攻击解决办法
在骇客频频攻击、在系统漏洞层出不穷的今天,作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫:诸如,及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前,通过一些系列安全设置,来将入侵者们挡在“安全
应用 2007-06-26
-
使用Magic Winmail来提升权限
环境:所有使用了Magic Winmail软件的服务器,前提你已经得到了一个webshell :) Magic Winmail是一款很不错的mail server 软件,深受不少网站的青睐。主要
应用 2007-06-26
-
先删除后装更安全 IIS重装有讲究
在用浏览器下载公司管理系统(采用B/S结构,后台配置在Windows 2003服务器上)中的“*.cab”或“*.rar”格式文件时会出现任务失败的提示(见图),一些打包的程序和公文无法得到及时处理
应用 2007-06-26
-
ADSL路由功能共享上网的设置详解
我们常用的ADSL共享上网方式有两种:服务器共享和路由器共享。如果你不想浪费一台电脑作为服务器,那你就看看自己的ADSL Modem带不带路由功能(说明书里有提示),如果带路由功能的ADSL
应用 2007-06-26
-
PEAP及EAP-TLS协议进行802.1x认证
设备情况:* Cisco Catalyst 2950T24交换机,Version 12.1(22)EA1b* 一台Windows 2000 Server SP1服务器做为AD Server及CA
应用 2007-06-24
-
快速以太网基础教程
一、概述数据传输速率为100Mbps的快速以太网是一种高速局域网技术,能够为桌面用户以及服务器或者服务器集群等提供更高的网络带宽。电气和电子工程师协会(IEEE)专门成立了快速以太网研究
应用 2007-06-24