2008年08月19日
DB_OWNER tips阅读全文>
发表于 @ 2008年08月19日 12:49:00|评论(loading...)|举报|收藏
2008年08月18日
1、 用^转义字符来写ASP(一句话木马)文件的方法
2、 显示SQL系统版本
阅读全文>
发表于 @ 2008年08月18日 21:13:00|评论(loading...)|举报|收藏
2008年08月04日
针对ASP木马的免杀与查找的基础性探讨。阅读全文>
发表于 @ 2008年08月04日 13:53:00|评论(loading...)|举报|收藏
2008年07月31日
SQL Server 2005的扩展存储过程xp_cmdshell的删除与恢复技巧。阅读全文>
发表于 @ 2008年07月31日 14:06:00|评论(loading...)|举报|收藏
2008年07月30日
Tor的全称是“The Onion Router“号称是“An anonymous Internet communicaton system”，主页在：http://tor.eff.org 。
它针对现阶段大量存在的流量过滤、嗅探分析等工具，在JAP之类软件基础上改进的，支持Socks5，并且支持动态代理链（通过Tor访问一个地址时，所经过的节点在Tor节点群中随机挑选，动态变化，由于兼顾速度与安全性，节点数目通常为2-5个），因此难于追踪，有效地保证了安全性。另一方面，Tor 的分布式服务器可以自动获取，因此省却了搜寻代理服务器的精力。阅读全文>
发表于 @ 2008年07月30日 14:21:00|评论(loading...)|举报|收藏
俗语有云：天网恢恢、疏而不漏！这句话是真的么？现实社会中我不知道。但是在互联网上，这句话在Internet上是很软弱的。读完我这篇文，就可以知道。在网络上触犯现行法律，即便于公安部门立案调查，未必就“落入法网” 注：本文仅做技术研讨，并非讨论如何在犯罪后逃脱法律的惩罚。 首先来认识一下：“网监”也就是公安部门分管网络的部门。他们负责网络监管，如网站和服务器被黑、游戏帐号装备被盗、网络上的各种纠纷、色情`反现政府的内容。都属于网监处理。 我们来假设一个案例：163.com主站被入侵，服务器硬盘全部多次格式化，并且重复读写垃圾数据，导致硬盘数据无法进行恢复，损失惨重。于是在召集专家紧急修复服务器数据的同时，163.COM公司迅速向广州网监报案。广州网监介入调查，追踪此次入侵者！阅读全文>
发表于 @ 2008年07月30日 14:14:00|评论(loading...)|举报|收藏
2008年07月25日
linux下文件结构阅读全文>
发表于 @ 2008年07月25日 10:06:00|评论(loading...)|举报|收藏
反思一下当前的安全标准热：
因为中国的信息安全发展目前相对落后，缺乏标准和理论体系，所以大家都把眼光投到国外，于是从Rainbows 到CC,从bs7799到iso13335 ,SSE -CMM,IATF从NIST到GAO,NSA,到ITSM,ITIL,BS15000,以及英国的 ，加拿大的，澳大利亚的 ...,一时间大家纷纷大谈标准，以及各种基于标准的认证，尤其是在安全服务领域，有一部分人还对各种国外标准盲目迷信和崇拜，似乎不谈标准就什么也干不成，不谈标准就不够专业，纷纷找来五花八门的东西，一方面还得借助英汉词典读着这些艰深晦涩的东西。
可是这些标准究竟能给我们带来什么呢？无庸讳言，国外先进的标准和体系对信息安全建设有良好的促进和指导作用，适当的参考也无可厚非，可是当您在各种场合讲到或用到外国安全标准的时候，是否想过这些标准是否真的适合中国，他们究竟能起到什么作用，或者说他们的实际作用是否真的如我们想当然的认为的那样？他们是否值得你花费时间去看，去讲，去推广？
举几个标准做例子：阅读全文>
发表于 @ 2008年07月25日 10:03:00|评论(loading...)|编辑|举报|收藏
在安全管理领域，最神秘的事情之一就是入侵者的行为方式。入侵者会做什么事情？以及他们是如何来做的？同所有重大的秘密一样，它也让许多人产生了浓厚的兴趣，同时也解释了关于实际网络攻击的书籍和教程大受欢迎的原因。如果你不具备所有正当访问权限的话，抛开违反法律不谈，对网络进行攻击可能令人乐趣无穷并且增长见识，然而事实却是，我们当中的绝大多数人并不需要知道如何去进行攻击。坦率地说，成为一名优秀的渗透测试人员仅仅需要参加一个多星期的课堂教育。而此外还需要信守承诺、奉献精神、直觉及对技术的良好悟性，不用说，还有对做事情的规则及正当方法的公然漠视。在许多情况下，这些技术并非绝大多数安全管理员能够具备，或者说必需的。在绝大多数时候，雇佣一些这样的人来实施网络渗透测试，这样做成本低廉并且能够达到更好的效果。职业渗透测试人员发现问题的能力将会高人一筹，同样还能清晰地找出导致这些问题的根源。那么，为什么那些讲述网络攻击的书籍或课程如此受到欢迎呢？嗯，坦率地说，这主要归咎于网络攻击的神秘性和其认知难度。同样地，如果一名系统管理员有能力实施基本渗透测试的话，那么他的价值将会得到提升。然而，本章的侧重点稍有不同。对阅读全文>
发表于 @ 2008年07月25日 10:01:00|评论(loading...)|编辑|举报|收藏
1、传统木桶理论
说到木桶理论，可谓众所周知：一个由许多块长短不同的木板箍成的木桶，决定其容水量大小的并非是其中最长的那块木板或全部木板长度的平均值，而是取决于其中最短的那块木板。要想提高木桶整体效应，不是增加最长的那块木板的长度，而是要下功夫补齐最短的那块木板的长度。这个理论由谁提出，目前已经无从考究了，但是这个理论的应用范围却是十分广泛，从经济学、企业管理到人力资源到个人发展。
同样这个理论也被引进了安全领域，在信息安全中，认为信息安全的防护强度取决于“马奇诺防线”中最为薄弱的一环，因此出现的一个状况是发现哪个安全问题严重就买什么样的产品。这个理论意义在于使我们认识到整个安全防护中，最短木块的巨大威胁，并针对最短木块进行改进
根据这个理论，我们会发现有些企业找出安全防护中的最短木块，并买了很多安全产品进行防护：发现病毒对企业影响很大，就买了最好的反病毒软件，发现边界不安全，就用了最强的防火墙，发现有黑客入侵，就部署了最先进的IDS。这其实只是一种头痛医头，脚痛医脚的做法，是治标不治本的方法。所以实施后，安全问题还是很多，有人曾形象地说“洞照开，虫照跑阅读全文>
发表于 @ 2008年07月25日 09:56:00|评论(loading...)|举报|收藏