heiyeluren的blog（黑夜路人的开源世界）

 最佳的75个安全工具来源：http://www.51cto.com/art/200509/3341.htm【导读】nmap-hackers邮件列表中发起了最佳安全工具的评选活动，活动取得了成功，最终由2200名Nmap用户评选出的安全工具 在nmap-hackers邮件列表中做出的评选，因此没有把nmap安全扫描器（http://www.insecure.org/nmap/）评选在内。这

本文详细描述了从Nginx配置到打造一个WAF，到现有可用WAF工具的过程，希望有参考学习价值。

浅谈缓冲区溢出之栈溢出

 文章来源：http://www.webdn.com/web_file/program/jsp/0602080486/声明：关于安全的事情没有保证的或者绝对的。这些建议可以让你的服务器更安全，但不要认为遵循这些建议后你的服务器就理所当然是安全的。另外，在这些建议中有的建议可能会降低服务器性能或者因为你的环境引起问题。我建议所作的任何改变是否适合你的需求完全由你决定。换句话说，那是你的风险。

作者：Mark Nielsen译者：蓝风原文出处：LinuxFocus.org 摘要：当某些人入侵你的系统时，chroot将通过限制入侵者所能造成的损失来提高系统的安全性。介绍：　　什么是chroot呢？它其实是对一个程序从根本上重新定义。更准确的说，它为一个程序重新定义“root”目录或“/”或日志。当你使用chroot后，一个程序在目录以外的东西不再显得那么多。　　为什么它有用，如果某些人入侵

所谓"监牢"就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。 创建chroot"监牢" 以前，Unix/Linux上的daemon都是以root权限启动的。当时，这似乎是一件理所当然的事情，因为像Apache这样的服务器软件需要绑定到"众所周知"的端口上（小于1024）来监听HT

 网络安全工具开发函数库介绍作者：backend backend@nsfocus.com>              http://www.nsfocus.com>              日期：2000-07-16                                       ---[[ 前言 ]]-----------------------------------

来源： http://blog.chinaunix.net/u/15930/showart.php?id=123755这些天一直在网上寻找怎样自自己作一个LINUX下的路由防火墙，并能存在于一个U盘中。我在此版发过这样的一个话题，可是回答的人很少且都没有提供制作方法。今天重新翻看＜在线技术＞2005年第八期时发现上面有一篇文章是介绍一个基于FREEBSD系统的免费宽带路由防火墙软件

// 每个人都被垃圾流氓软件害惨过，至少我是，呵呵，整天弹窗，或者这个那个得，知道搞到死机。今天发现一个超强得东西，共享一下来源：http://www.littleyu.com/article/uninstall.html感谢贡献者！ <!--function copyText(obj) { if (document.body.createTextRange){ var r

  基本应用层的TCP/IP协议介绍 (IP/TCP/UDP)来源：http://www.networkdictionary.com/chinese/protocols/tcpip.php IP/IPv4：网际协议 IP/IPv4：网际协议

//文章不错，我看了后觉得对于系统管理员来讲能够更好的防范这种渗透攻击，提升系统安全性能转自http://blog.hackbase.com/cat提升权限终极技巧作者：黑狼个人总结如下：1: C:/Documents and Settings/All Users/Application Data/Symantec/pcAnywhere/看能否跳转到这个目录，如果行那就最好了，直接下它

杂谈如何绕过WAF（Web应用防火墙）