信息安全 - 我的文章

博客首页注册建议与交流排行榜加入友情链接

推荐投诉搜索：帮助

行在北京

http://www.zhaojiantao.cn

deargentle.cublog.cn

关于作者

http://www.zhaojiantao.cn
mail:cnsecurity#gmail.com

心所向往的地方，会有千万条路通向那里；一旦心志不坚定，就会找到万千条推脱的理由。
天下事，无患难行，患无行之人。

\|\|	<<	>>	\|\|

我的分类

	文章列表 - 信息安全

	Vulnerability Note VU#800113
	<DIV> <H1><FONT size=3> <A href="http://doxpara.com/"><FONT color=#800080>“DNS Checker” on his site Doxpara.com</FONT></A></FONT></H1> <H1><FONT size=3>Multiple DNS implementations vulnerable……
查看全文
	发表于:2008-07-25 ┆ 阅读(73) ┆ 评论(0)

	Registering Nessus
	<TABLE cellSpacing=2 cellPadding=10 width="100%" border=0> <TBODY> <TR> <TD vAlign=top> <DIV align=left>个人觉nessus不错，推荐一下。</DIV> <DIV align=left>Nessus是法国人Renaud Derasion编写的。它是……
查看全文
	发表于:2008-06-23 ┆ 阅读(111) ┆ 评论(0)

	Tcpdump的使用
	<P>这篇文章实用性强，没有废话，为了查找方便，收藏一下。<BR></P> <P>tcpdump还是不错的，使用方便，关键是系统自带的。<BR>tcpdump采用命令行方式，它的命令格式为：<BR>　　tcpdump [ -adeflnNOpqStvx ] [ -c 数……
查看全文
	发表于:2008-06-06 ┆ 阅读(183) ┆ 评论(0)

	安全真是太重要了
	<DIV>数据库即便是设置了密码，物理的安全如果不能保证，也不能叫安全，更何况密码还是弱弱的呢。</DIV> <DIV> </DIV> <DIV>哈哈，不说了。</DIV>
查看全文
	发表于:2008-05-09 ┆ 阅读(250) ┆ 评论(0)

	浅谈国内的渗透评估过程
	<DIV>随着网络的发展，越来越多的人认识到网络安全的风险。大家都开始重视网络渗透评估，花重金请第三方人员模拟黑客进行渗透攻击。下面跟叶子了解一下国内安全公司的渗透评估过程。</DIV> <DIV>了解国内渗透评估过……
查看全文
	发表于:2008-04-29 ┆ 阅读(240) ┆ 评论(0)

	WINDOWS的SID详解
	一直以为对administrator进行更名，可以防止对其枚举攻击。最近才知道，其实是徒劳的，administrator的sid是500，即是对administrator进行了重命名，sid也是不变的。而建立空会话可以获知sid值。微软的ResourceKit工具里面提供了getsid，sysinternals的工具包里面也有Psgetsid等工具。
查看全文
	发表于:2008-04-21 ┆ 阅读(324) ┆ 评论(0)

	对某网站安全检查的一点启示
	<DIV>一个关注了多年知名的投顾网站，05年由于对此服务器做过几次安全扫描，导致对方的管理员对我的IP做了deny，后来IP deny持续很久，不知道对方是否换了IT管理员还是其它原因，现在我的IP又被放开了。</DIV> <DIV……
查看全文
	发表于:2008-04-19 ┆ 阅读(211) ┆ 评论(0)

	一个web漏洞检测工具
	<DIV>在绿盟的人那儿发现了一个web漏洞扫描工具 webinspect。以前或许看过相关说明，但是没有实际的看到功能是如此适用和强大。最新的是7.7版，可惜网上找不到破解版，如果那位朋友有破解版或序列号，可否分享一下，……
查看全文
	发表于:2008-04-19 ┆ 阅读(454) ┆ 评论(0)

	webshell下查找所有IIS站点配置
	<DIV> 默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,<BR>路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)<BR>MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。<BR>几个主要的配置有:<BR>ServerComment:我的网站 //站点的名称<BR>ServerBindings:80 //站点的端口<BR>Path="D:\wwwroot" //这里是站点的路径<BR>DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名<BR>ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.</DIV> <DIV>还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.<BR>但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。<BR> </DIV>
查看全文
	发表于:2008-04-19 ┆ 阅读(199) ┆ 评论(0)

	漏洞公布的一些站点
	<H2>0DAY漏洞公布站点全集</H2> <DIV class=t_msgfont id=postmessage_1129390745>漏洞公布：<BR><A href="http://www.milw0rm.com/" target=_blank><FONT color=#0000ff>http://www.milw0rm.com/</FONT></A><BR><A……
查看全文
	发表于:2008-04-18 ┆ 阅读(326) ┆ 评论(0)

	有关userinit.exe的一点启示
	<DIV>  上周同事描述，有一台Windows机器在系统登录框输入口令后，又返回登录框了，反反复复不能进入系统，安全模式也是如此。我知道userinit.exe出问题了，过去一看果不其然。<BR></DIV> <DIV>先检查了一下 ……
查看全文
	发表于:2008-04-15 ┆ 阅读(269) ┆ 评论(0)

	关于tooltalk RPC服务的一项漏洞描述
	<P>漏洞描述 </P> <P>名称  多家厂商CDE ToolTalk数据库服务器rpc.ttdbserverd远程格式串溢出漏洞 <BR>详细描述  远程主机上正在运行tooltalk RPC服务。</P> <P>对于Solaris 2.6以及更低版本的系统，rpc……
查看全文
	发表于:2008-03-25 ┆ 阅读(299) ┆ 评论(0)

	奇虎斥资3.6亿周鸿祎打造免费安全帝国
	<DIV>   身边的人很奇怪，区区一个免费软件，如何能获得3.6亿的风投。孰不知在眼球经济的今天，谁占领了用户的桌面，谁就意味成功。流氓软件的猖獗+周鸿祎的胆识，造就了360安全卫士今天的成功。周鸿祎的胆……
查看全文
	发表于:2008-03-17 ┆ 阅读(273) ┆ 评论(0)

	配置PAM－－实践
	<DIV></DIV><br /> <DIV></DIV><br /> <DIV>之前写过一篇<A href="http://mlsx.xplore.cn/read.php/670.htm"><FONT color=#0082ff>《配置PAM－－介绍》</FONT></A>的帖子，这是第二篇.</DIV>
查看全文
	发表于:2007-07-30 ┆ 阅读(563) ┆ 评论(0)

	配置PAM－－介绍
	<DIV></DIV><br /> <DIV></DIV><br /> <DIV>PAM（Pluggable Authentication Modules）是一个好东西，在现代的Linux系统中已经必不可少了。以前也接触过，也修改过他的一些配置，不过都是依葫芦画瓢，没有仔细看过有关说明文档。今天在linux-mag上看到了这样的文章，正好可以仔细阅读一番。介绍分为两篇，这篇是介绍PAM的基本常识和配置文件的规则，下一篇是利用这些规则做一些联系。下面是阅读后的一些笔记：</DIV>
查看全文
	发表于:2007-07-30 ┆ 阅读(605) ┆ 评论(0)

	使用pam_abl插件防止SSH遭受暴力攻击
	<DIV></DIV><br /> <DIV></DIV><br /> <DIV>目前，大部分Unix和Linux服务器都会运行SSH服务，这样可以允许管理员安全的连接到远程服务器并完成相关操作。也正是因为如此，SSH遭受的攻击也越来越多，虽然我们可以采用改变缺省端口，禁止某些ip或者用户，但是仍然无法制止暴力攻击。不过，现在我们尝试基于PAM(Pluggable <BR>Authenticatiion Modules)开发的<A href="http://www.hexten.net/pam_abl/" target=_blank><FONT color=#0000ff>pam_abl</FONT></A></DIV>
查看全文
	发表于:2007-07-30 ┆ 阅读(613) ┆ 评论(0)

	Tcpdump 的用法
	<H4 id=subjcns!7100A04F5F8FA1D!112> </H4> <DIV id=msgcns!7100A04F5F8FA1D!112 twffan="done"><SPAN style="FONT-SIZE: 13px" twffan="done">第一种是关于类型的关键字，主要包括host，net，port, 例如 hos……
查看全文
	发表于:2006-09-20 ┆ 阅读(67) ┆ 评论(0)

	遇到的几个 snort 问题
	<BR>1.在安装snort最新版2.6的时候，需要的特定的参数 <DIV></DIV> <DIV>./configure --with-mysql --enable-dynamicplugin </DIV> <DIV> </DIV> <DIV>否则安装完后只有哭的份了，错误如下:<BR>Jul 30 12:……
查看全文
	发表于:2006-08-14 ┆ 阅读(608) ┆ 评论(0)

	Google Hacking
	<strong>Google hacking at its finest..</strong><br /><p><!--StartFragment --> <table class="contentpaneopen"><tbody><tr><td class="contentheading" width="100%"></td><td class="buttonheading" align="right" width="100%"><a title="Print" href="javascript:void%20window.open('http://www.i-hacked.com/index2.php?option=com_content&task=view&id=23&Itemid=42&pop=1&page=0', 'win2', 'status=no,toolbar=no,scrollbars=yes,titlebar=no,menubar=no,resizable=yes,width=640,height=480,directories=no,location=n……
查看全文
	发表于:2005-09-07 ┆ 阅读(7066) ┆ 评论(0)

	详解防火墙的配置方法（3）
	三、Cisco PIX防火墙的基本配置<p><p /><p>　　1. 同样是用一条串行电缆从电脑的COM口连到Cisco PIX 525防火墙的console口； </p><p>　　2. 开启所连电脑和防火墙的电源，进入Windows系统自带的"超级终端"，通讯参数可按系统默然。进入防火墙初始化配置，在其中主要设置有：Date(日期)、time(时间)、hostname(主机名称)、inside ip address(内部网卡IP地址)、domain(主域)等，完成后也就建立了一个初始化设置了。此时的提示符为：pix255>。 </p><p>　　3. 输入enable命令，进入Pix 525特权用户模式,默然密码为空。 </p><p>……
查看全文
	发表于:2005-09-02 ┆ 阅读(703) ┆ 评论(0)

	详解防火墙的配置方法（2）
	二、防火墙的初始配置
查看全文
	发表于:2005-09-02 ┆ 阅读(762) ┆ 评论(0)

	详解防火墙的配置方法（1）
	防火墙的具体配置方法不是千篇一律的，不要说不同品牌，就是同一品牌的不同型号也不完全一样，所以在此也只能对一些通用防火墙配置方法作一基本介绍。同时，具体的防火墙策略配置会因具体的应用环境不同而有较大区别。首先介绍一些基本的配置原则。
查看全文
	发表于:2005-09-02 ┆ 阅读(736) ┆ 评论(0)

	详解防火墙的配置方法（4）
	现在我们举一个实例，实例要求如下
查看全文
	发表于:2005-09-02 ┆ 阅读(697) ┆ 评论(0)

	详解防火墙的配置方法（5）
	<br /><p>　　除了以上介绍的基本配置外，在防火墙的安全策略中最重要还是对访问控制列表（ACL）进行配有关置。下面介绍一些用于此方面配置的基本命令。 </p><p>　1. access-list：用于创建访问规则 <p>　　这一访问规则配置命令要在防火墙的全局配置模式中进行。同一个序号的规则可以看作一类规则，同一个序号之间的规则按照一定的原则进行排列和选择，这个顺序可以通过 show access-list 命令看到。在这个命令中，又有几种命令格式，分别执行不同的命令。 </p><p>　　（1）创建标准访问列表 </p><p>　　命令格式：access-list [ normal ……
查看全文
	发表于:2005-09-02 ┆ 阅读(572) ┆ 评论(0)

	Cisco IOS/CatOS 基本安全配置详解
	<p /><p>Cisco IOS基本安全配置详解 <br />Cisco CatOS基本安全配置详解</p><p><table cellspacing="0" cellpadding="0" width="98%" align="center" border="0"><tbody><tr><td class="title" valign="bottom" align="center"></td></tr><tr><td align="center" height="1"><hr /><font size="2">http://www.UltraTechnology.net/ 2003-01-08 juechen70 原创/编译 <b>未经许可,严禁转载</b></font> </td></tr><tr><td height="1"></td></tr><tr><td class="articletext"><br /><p>no ip domain-lookup     //关闭域名……
查看全文
	发表于:2005-09-01 ┆ 阅读(501) ┆ 评论(0)