-
再谈CMOS密码
对于CMOS而言，相信大家已经不再陌生。但就CMOS密码而言，我想真正了解的人就不太多了，所以我们就做了些实验，研究了一下。以前已经有不少人讨论过了，但我觉得还是有再谈的必要，下面就把其中合适的部分
应用 2007-06-28
-
Linux系统中的入侵检测
介绍这篇文章集中讨论Linux平台上的几种基于主机的入侵检测系统。而且，我还会介绍一下如何安装这些软件包、它们有什么用处以及在什么情况下使用这些软件包。系统安全101这篇文章假定你
应用 2007-06-28
-
入侵NTserver典型途径
简介 1. 如果你有NT/IIS服务器的任何一个帐号，哪怕是guest帐号，都可以获得Administrator权限； 2. 用netcat和iishack可以获得
应用 2007-06-28
-
DOS攻击原理以及常见方法介绍
已经有很多介绍DOS（Denial of Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细
应用 2007-06-28
-
SYN Flood和IP spoofing
已经有很多介绍DOS（Denial of Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细
应用 2007-06-28
-
即便是Administrator账户也不安全
如果你有普通用户帐号，有个一个很简单的方法获取NT Administrator帐号: 之一: 先把c:\winnt\system32下的logon.scr改名为logon.old备份，然后把
应用 2007-06-27
-
如何伪造日志文件
日志对于系统安全的作用是显而易见的，无论是网络管理员还是黑客都非常重视日志，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客往往会在入侵成功后迅速清除掉对自己不利的日志
应用 2007-06-27
-
黑客对系统识别的基本方法
对操作系统的认识，对于每一个从事计算行业的人都是非常重要，要成为一名黑客更是要对操作系统有深入、深刻的认识。下面就和大家一起来探讨一下这方面的问题。 我们先来看分析一下一个黑客入侵的基本过程：1
应用 2007-06-27
-
黑客对系统识别的基本方法
对操作系统的认识，对于每一个从事计算行业的人都是非常重要，要成为一名黑客更是要对操作系统有深入、深刻的认识。下面就和大家一起来探讨一下这方面的问题。 我们先来看分析一下一个黑客入侵的基本过程：1
应用 2007-06-27
-
入侵检测系统的智能化管理之道
现在，已经有越来越多的企业意识到安全性问题，并在这方面投入更多的预算。据统计，有50%的安全性预算都用于入侵检测。那么，如何在不降低网络性能的情况下为用户提供快速的SSL(加密流量)交易呢?如何对
应用 2007-06-27