51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

网站安全

1110内容  
主要涵盖网站安全相关的新闻资讯、关键防御技术、优秀解决方案以及典型应用案例等。
文章
共 1110 条
FreeBSD 6.x特权提升漏洞
FreeBSD 6.x 漏洞描述: FreeBSD是一款开放源代码的操作系统。 FreeBSD存在多个安全问题： -Kqueues相关的pipe "close()"实现存在一个释放后使用错误，可导致可利用的Null指针漏洞，内核内存破 ...

2009-10-12 14:53:08

FreeBSD漏洞服务器安全
企业网管启示录之SMB 0day的内网渗透和防御
这个smb 0day漏洞出了很久了，由于包子工作实在是太忙，一直没有花心思关注它。该漏洞影响vista、windows7和windows 2008，EXP现在想必大家手上该有的也有了，有人测试过可以很好的攻击vista和2008。

2009-10-12 09:23:20

SMB 0day内网渗透
如何知道自己是不是中木马
“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。

2009-09-17 22:20:07

木马WindowsFalse
Windows 7安全和网页挂马
这几年来，国内网页挂马的现象是越来越严重。不管是白道黑道，或攻或防，都围绕着这个问题做文章。我们看到，有利用IE安全漏洞的0day，如去年的XML。或ActiveX控件的0day，如前一阵子的OWC安全漏洞。这一个过程中，安全厂商或是推出自己的IE的Plug-in监测，或是URL拦阻，或是在反病毒上做文章等等。

2009-09-17 12:55:24

Windows 7安全网页挂马0day
从ForeFront特性看Windows平台安全
2007年5月Microsoft推出了ForeFront Client Security，至此Microsoft ForeFront家族的全体成员都已向用户公开。虽然现在有很多关于它们的介绍，但大都没有从用户的角度来分析企业Windows架构的安全需求，以及ForeFront产品会对此产生怎样的积极影响，本文就从这两个方面逐步深入，讲述企业Windows用户最关心的安全问题。

2009-09-17 10:24:49

ForeFrontWindows安全
首个Linux Web Server僵尸网络被发现
俄罗斯安全研究人员发现了一个Linux Web Servers僵尸网络，它配合传统的Windows电脑僵尸网络去传播恶意程序。

2009-09-15 09:49:01

Linux Web S僵尸网络Linux
使用Firewall Builder来设置您的防火墙 译文
Firewall Builder（fwbuilder）是一个可以帮助您配置IP数据包过滤的图形化应用程序。它可以编译你定义的多种规格的过滤政策，包括iptables和使用的各种语言的思科和Linksys路由器。这种让你定义的实际策略和以这种策略具体实现相分离的方法，可以让你当改变运行硬件时，不必重新定义该平台的防火墙政策，

2009-09-08 20:56:29

Firewall Bu防火墙网络安全
黑客五大步入侵美国太空总署
针对美国太空总署所使用的VAX计算机和VMS操作系统，这里向你介绍基本的概念以及具体的黑客入侵美国太空总署五大步骤，希望对你了解VAX计算机和VMS操作系统有所帮助。

2009-09-08 10:44:51

美国太空总署
MSN再现大规模掉线 北京东京全中招（组图） 原创
今天下午14时30分左右，北京地区的MSN服务突然出现掉线无法连接状况，据了解整个北京地区的MSN服务已经陷入瘫痪，原因尚在调查中。

2009-08-17 14:43:41

MSN掉线
Windows 2008绕过登录密码验证漏洞(图)
这就是个windows2008绕过密码验证登录的漏洞。具体操作请看下文……

2009-08-13 16:28:07

windows2008密码验证
安全省钱大法：三大开源Linux防火墙生成器
所有的管理员都应彻底地理解Iptables，不过，另外一个可选择的方法是运用出色的开源Linux防火墙生成工具。

2009-08-13 10:32:25

开源Linux防火墙Linux
RTM版依然有Bug 实测Windows7系统漏洞
Windows7在驱动安装方面有一个很大的改进，就是支持联网自动搜索驱动并安装，前提是要确保网卡的驱动没问题。尽管如此，我们在试用RC版的时候还是发现很多驱动兼容性并不好，比如说蓝牙、无线、摄像头都是容易出问题的地方。

2009-08-07 09:35:33

Windows7安全系统漏洞RTM版
一个Linux提权用的技巧
一个linux提权用的技巧，放出来攒RP了……

2009-07-25 17:24:45

linux提权
Linux最新0day的幕后故事和技术分析 原创
我们应该知道不存在绝对完美的安全，没有一个绝对安全的程序。总之，安全是一个过程，而不是一个产品。Linux在过程方面的安全是相当出色的，这也是它极大安全的原因。

2009-07-22 16:20:24

Linux0day安全
利用Linux系统IP伪装抵住黑客攻击
防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。

2009-07-19 22:12:53

Linux系统IP伪装黑客攻击
手把手教你维护操作系统安全
在一场灾难到来之前,我们可以为避免灾难做大量的准备,但是却绝对不能不去考虑如果灾难真的降临,我们该怎么办?对于系统加固来说,我们同样要做好完全准备.“安”出来的精彩 1.尽量安装英文版的操作系统 如果只是为了提高操作系统的安全性,笔者强烈推荐大家安装英文原版Windows,因为当一个新...

2009-07-19 15:02:56

windows系统安全IIS
VISTA禁用 Row Position 功能的操作步骤
Microsoft SWI今天给出了8个Workaround, 并且认为到目前为止最好的一个是....

2009-07-19 11:44:20

vista配置系统安全Row Positio
Windows系统安全模式九大应用技巧
相信有一部份的用户对Windows操作系统安全模式的应用还比较模糊，下面的我们就给大家讲讲Windows安全模式的应用技巧。

2009-07-19 11:31:01

windows安全模式windows技巧
windows中可以留的新的系统后门
鉴于shift后门已经被管理员开始注意，写出本程序，利用的是高对比这个可以远程调用的辅助工具。

2009-07-19 11:13:52

windows后门安全
Linux下通过WebShell反弹CmdLine Shell小技巧
(昨天又不小心搜到篇自己以前写的文章，转了很多地方，没见一个写版权的)昨晚(应该是今天凌晨)玩了半天朋友给的Linux的WebShell，本来想实践一下UDEV提权呢，最后发现服务器貌似已经打过补丁了。不过还是有其他的收获的，所以我就YY下Linux反弹shell的问题。

2009-07-19 10:48:53

LinuxWebShell反弹CmdLine She
实战渗透日本服务器群
因为这一局，渗透获取整个服务器群的权限，N台服务器。所以写篇文章小小虚荣下

2009-07-19 10:12:29

渗透注入提权
如何用strace找出ssh后门
首先我先编译一个ssh后门，这个ssh后门会在/tmp/xxxxxx记录所有的登录密码

2009-07-19 10:01:37

linuxlinux安全后门
从入侵者角度谈服务器安全基本配置(Windows环境)
既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。所以配合服务器来设置防止webshell是有效的方法。

2009-07-19 09:50:22

服务器安全安全配置windows
确保安全让电脑插入自己U盘后才能启动
为了确保自己电脑的安全，避免他人随便开启自己的电脑查看自己的私密信息，除了设置个人密码外，还可以通过简单的设置让电脑只有在插入自己的U盘后才能启动，否则启动后即自动关机，以下是该方法的实现过程....

2009-07-18 12:19:47

windowsU盘安全启动
利用粘着位 防止Unix中文件被恶意删除
企业有时候出于项目的需要，会临时组成一个项目小组来完成某个特定的项目。此时项目小组要求各个项目小组成员多某个目录具有读写的权限，可以往这个目录中建立文件，可以阅读他人创建的文件。但是有一个限制，即不能够删除他人建立的文件。如下面所示，现在系统工程师为某个项目专门建立了一个item的目录。

2009-07-18 10:42:23

粘着位Unix文件恶意删除
曹江华做客51CTO畅谈Linux安全策略
为了让广大网友对Linux服务器的安全策略有更加直观和全面的认识，著名Linux专家曹江华做客51CTO.com，解答大家关于Linux服务器安全策略方面的问题。

2009-07-15 10:18:04

Linux安全策略曹江华开源
微软又现Office 0day漏洞 互联网安全形势雪上加霜
360安全中心7月13日发布公告，称网上又曝出一个新的微软0day漏洞“Office内存破坏”漏洞，木马产业链已开始同时利用该Office漏洞和Windows MPEG-2视频漏洞大肆传播木马。360安全专家表示，同时利用两大微软0day漏洞对网民进行大规模“挂马”攻击，这在网络安全历史上还是第一次，这将使互联网安全形势雪上加霜。

2009-07-13 18:07:18

黑客0DayOffice
系统安全之全面捍卫我的 UNIX 系统账户
如果你的账户是不安全的，那么你所采用的其它步骤就会形同虚设。关于UNIX安全、口令安全以及为每一类账户所采取的特定步骤是是需要关心的重要问题。

2009-07-12 11:10:39

系统安全UNIX系统账户
解除远程桌面管理Windows Server 2008重重关卡(图)
在局域网工作环境中，网络管理员为了方便管理服务器系统，常常会通过远程桌面方式来进行远程管理;可是，当我们尝试远程管理Windows Server 2008服务器系统时，发现并不是那么顺利，甚至无法进行远程管理。出现这种情况，主要是Windows Server 2008系统的安全功能比以往增强了，这使得远程管理之路多了不少安全关卡;为了让Windows Server 2008系统远程管理更顺畅，我们需要对症下药，排除远程管理之路上的种种安全关卡。

2009-07-12 10:11:27

解除远程桌面管理Windows Ser
关于Linux和Unix动态链接库的安全
实际上所有程序执行都依赖于库。在包括Linux的大多数现代类Unix系统中，程序缺省使用动态连接库（DLL）进行编译。这样就可以更新某个库，所有使用该库的程序如果可能的话，都将使用新的（希望有所改进的）版本。

2009-07-07 20:57:20

LinuxUnix动态链接库
创建UNIX后门(中级篇)　
超级服务器守护进程（inetd）的配置文件。系统管理员一般情况下不经常检查该文件，因此这倒是个放置“后门”的好地方。:) 那么在这里如何建立一个最好的后门呢？当然是远程的了。这样你就不必需要本地帐号就可以成为根用户了。首先，让我们先来了解一下这方面的基础知识：inetd 进程负责监听各个TCP和UDP端口的连接请求，并根据连接请求启动相应的服务器进程。该配置文件 /etc/inetd.conf 很简单，基本形式如下：

2009-07-07 17:12:05

创建UNIX后门
创建UNIX后门(初级篇)　
最简单的方法，就是在口令文件 passwd 中增加一个 UID 为 0 的帐号。但最好别这么做，因为只要系统管理员检查口令文件就会“漏馅”了。以下是在 /etc/passwd 口令文件中添加一个 UID 0 帐号的C程序。

2009-07-07 17:10:04

创建UNIX后门
实现一个网桥式防火墙
传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。

2009-07-07 16:04:17

网桥式防火墙linux
使用chattr提高ext2文件系统的安全性
简介:众所周知，Linux内核中有大量安全特征。其中有很多的特征有着广泛的应用，但是绝大多数的系统管理员(包括一些资深系统管理员)都忽略了EXT2文件系统的属性(attribute)。Linux的这种安全特征甚至远没有Lids和Tripwire等外部安全工具受关注。本文将详细介绍EXT2文件系统的属性已经如何使用这个特征保护系统的安全。

2009-07-07 15:58:13

chattrext2文件系统安全性
微软零日攻击爆发 中国境内网站为首要目标
信息安全厂商趋势科技针对最新一轮针对Microsoft Video streaming ActiveX control（MsVidCtl）的零日弱点攻击提出警报。

2009-07-07 15:53:47

微软零日攻击趋势科技
取消root命令历史记录以增加安全性　
在linux下，系统会自动记录用户输入过的命令，而root用户发出的命令往往具有敏感的信息，为了保证安全性，一般应该不记录或者少记录root的命令历史记录。

2009-07-07 15:49:04

root命令历史记录安全性　
安装后给GRUB加密码
开机时进入GRUB Shell界面，调用md5crypt命令，然后输入你自己的密码，md5crypt会给出运算得到的密文：

2009-07-07 15:46:06

linuxGRUB加密码
插翅难逃 根据Web服务器的记录来追踪黑客　
现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。

2009-07-07 15:33:50

Web服务器记录追踪黑客
如何利用嗅探器TcpDump分析网络安全
前言：在如令网络系统中，随着网络重要性、复杂性的不断增长，作为一名网络工程师、监测者、分析者或者是网络性能的评估者，您所扮演的角色对公司的成功是至关重要的。为了更好的完成工作，您需要透视整个网络，识别关键的性能问题——从应用的响应时间到带宽的瓶颈以至于识别网络每一层所出现的问题。

2009-07-07 15:04:39

嗅探器TcpDump网络安全
入侵监测系统的构建(chkrootkit)
所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工 具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件chkrootkit来建立入侵监测系统，来保证对系统 是否被安装了rootkit进行监测。

2009-07-06 21:15:17

入侵监测系统安全
坚不可摧 Linux系统下御敌策略浅议　
由于Linux操作系统是一个开放源代码的免费系统，因此越来越受到用户的欢迎。随着Linux在我国的不断普及，有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待，因此我们不难预测；Linux在我国将得到更快更大的发展。而对于众多习惯了Unix和Windows NT的系统管理员来讲，如何保证Linux操作系统的安全将面临许多新的挑战。

2009-07-06 21:11:04

linux御敌策略安全
攻防有道 剖析对Linux服务器的攻击　
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

2009-07-06 21:00:04

攻击linux服务器攻击
Linux安全访问控制模型应用及方案设计　
本文介绍了BLP、DTE和RBAC三种访问控制模型，并结合这三种安全策略模型，提出了一个安全系统的组成和功能的具体实现方案。

2009-07-06 20:55:48

Linux全访问控制模型方案设计
Linux防火墙扩展技术与入侵检测实现　
该文介绍基于Linux netfilter/iptables架构实现机制和扩展技术,在此基础上提出扩展匹配选项实现防火墙的入侵检测功能，扩充后的防火墙可以像Snort一样具有入侵检测功能，从而扩展了防火墙的安全控制功能，并且可将Snort规则转化为防火墙规则实现防火墙规则集的扩充。

2009-07-06 20:48:45

linux防火墙扩展技术入侵检测
实现Linux系统下文件可写但不可删除的要求　
同时运用了POSIX ACL ........

2009-07-06 18:36:21

linux要求可写但不可删
修改SUSE Linux操作系统的超级用户密码　
1、重新启动机器，在出现grub引导界面后，按F2，在启动linux的选项里加上init=/bin/bash，通过给内核传递init=/bin/bash参数使得OS在运行login程序之前运行bash，出现命令行。

2009-07-06 18:27:09

SUSE Linux超级用户密码修改
远程攻略：SecureCRT使用RSA密钥登陆SSH　
一直在SecureCRT上使用密码和键盘交互方式登陆ssh，一直没试成功，今天无意在一篇文章里受了点启发，顺便就在前些天装的虚拟机上试成了。客户端用的SecureCRT5.5.1，服务端为openSUSE10.3上默认安装的OpenSSH_4.6p1。

2009-07-06 18:18:28

远程攻略SecureCRTSSH　
在Linux操作系统下为Apache目录添加密码　
实例一： 允许一个用户访问一个目录 .......

2009-07-06 18:09:18

linuxApache密码
Linux下将root帐号的邮件转到到其它用户　
Linux(如RHAS4) root帐号的邮件一般放在本地机器(/var/mail/root),可以通过Sendmail的别名列表实现转发,别名文件/etc/aliases中加入一行:

2009-07-06 17:18:36

root帐号Linux邮件
实用技巧：SUSE Linux系统下VNC远程控制　
LINUX下使用VNC进行图形界面远程桌面控制。

2009-07-06 17:09:19

SUSE LinuxVNC远程控制实用技巧
上一页 1 ··· 1819202122 23
点赞

51CTO技术栈公众号

业务
速览
在线客服