安全文章 - 我的文章

农民	汉旗指处望尘逃遁敢犯强汉者虽远必诛! From the Internet or me , For the Internet! 各位朋友大家好,我博客搬家了，新地址：http://www.rootman.cn

bluexjj.cublog.cn

关于作者

姓名：rootman.org
职业：农民 
兼职cisco、linux网络安全讲师
    FreeBSD/Linux服务器管理
年龄：27
位置：西安
格言：学问勤中得,富裕俭中来.
有技术问题可以到我的站点交流
http://www.rootman.cn
http://www.rootman.org

\|\|	<<	>>	\|\|

我的分类

	文章列表 - 安全文章

	你真的了解telnet吗？
	<H1>你真的了解telnet吗？</H1><FONT size=6>---(转)</FONT><BR>创建时间：2003-07-08<BR>文章属性：原创<BR>文章提交：<A href="https://www.xfocus.net/bbs/index.php?lang=cn&act=Profile&do=03&MID=30038"><FONT color=#0000ff>iqst</FONT></A> (papabang_at_qingdaonews.com)<BR><BR>author: iqst <BR>from: <A href="http://ccbirds.yeah.net/" target=_blank><FONT color=#800080>http://ccbirds.yeah.net</FONT></A> <BR>retain above info to transport<BR><BR><BR>目录：<BR><BR>一摘要<BR>二远程登录<BR>三 Telnet协议<BR>四 Win2000的Telnet服务<BR>五在telnet中该做什么<BR>六结束语<BR><BR><BR><BR><BR>一摘要<BR><BR>Telnet的应用不仅方便了我们进行远程登录，也给hacker们提供了又一种入侵手段和后门，但无论如何，在你尽情享受Telnet所带给你的便捷的同时，你是否真正的了解Telnet呢？<BR><BR><BR>二远程登录<BR><BR><BR>Telnet服务虽然也属于客户机/服务器模型的服务，但它更大的意义在于实现了基于Telnet协议的远程登录（远程交互式计算），那么就让我们来认识一下远程登录。<BR><BR><BR>1 远程登陆的基本概念<BR><BR><BR>先来看看什么叫……
查看全文
	发表于:2007-12-26 ┆ 阅读(353) ┆ 评论(0)

	Linux 服务器安全配置
	<DIV> <DIV>Linux 服务器安全配置 </DIV> <DIV>--------------------------------------------------------------------------------</DIV> <DIV>第一部分：RedHat Linux篇<BR>1．概述<BR>Linux服务器版本：RedHat Linux AS </DIV> <DIV>对于开放式的操作系统---Linux，系统的安全设定包括系统服务最小化、限制远程存取、隐藏重要资料、修补安全漏洞、采用安全工具以及经常性的安全检查等。本文主要从用户设置、如何开放服务、系统优化等方面进行系统的安全配置，以到达使Linux服务器更安全、稳定。</DIV> <DIV>2．用户管理<BR>在Linux系统中，用户帐号是用户的身份标志，它由用户名和用户口令组成。系统将输入的用户名存放在/etc/passwd文件中，而将输入的口令以加密的形式存放在/etc/shadow文件中。在正常情况下，这些口令和其他信息由操作系统保护，能够对其进行访问的只能是超级用户(root)和操作系统的一些应用程序。但是如果配置不当或在一些系统运行出错的情况下，这些信息可以被普通用户得到。进而，不怀好意的用户就可以使用一类被称为“口令破解”的工具去得到加密前的口令。</DIV> <DIV>2．1 删除系统特殊的的用户帐号和组帐号：</DIV> <DIV>#userdel userna……
查看全文
	发表于:2007-11-17 ┆ 阅读(377) ┆ 评论(0)

	LINUX下防DDOS
	<DIV> <TABLE style="BORDER-COLLAPSE: collapse; WORD-WRAP: break-word" cellSpacing=0 cellPadding=0 width="100%" border=0> <TBODY> <TR> <TD align=middle> <TABLE style="BORDER-COLLAPSE: collapse; WORD-WRAP: break-word" cellSpacing=0 cellPadding=0 width="100%" border=0> <TBODY> <TR> <TD width="100%"> <DIV id=art style="MARGIN: 15px" width="100%"> <DIV> <P>虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。<BR>通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底<BR>的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux<BR>系统本身提供的防火墙功能来防御。</P> <P>1. 抵御SYN<BR>SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际<BR>建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。<BR>Linux内核提供了若干SYN相关的配置，用命令：<BR>sysctl -a \| grep syn<BR>看到：<BR>net.ipv4.tcp_max_syn_backlog = 1024<BR>net.ipv4.tcp_syncookies = 0<BR>net.ipv4.tcp_synack_retries = 5<BR>net.ipv……
查看全文
	发表于:2007-11-17 ┆ 阅读(444) ┆ 评论(0)

	头号电脑黑客凯文·米特尼克传奇
	<DIV>在全球的黑客名单中，凯文·米特尼克是最具传奇色彩的人物。好莱坞甚至把他搬上了银幕。在他15岁的时候，仅凭一台电脑和一部调制解调器就闯入了北美空中防务指挥部的计算机系统主机。美国联邦调查局将他列为头号通缉犯，并为他伤透了脑筋。可以说，米特尼克是真正的少年 <BR>黑客第一户。 <P><FONT size=3>　　凯文·米特尼克于1964年出生在美国西海岸的洛杉矶。只有3岁的时候，他的父母就离异了。他跟着母亲生活，很快就学会了自立，但父母的离异在米特尼克幼小的心灵深处造成了很大的创伤，使他性格内向、沉默寡言。</FONT></P> <P><FONT size=3>　　米特尼克的母亲没有多少文化，对儿童的教育缺乏经验，但这丝毫没有妨碍米特尼克超人智力的发育。在很小的时候，米特尼克就显示了他在日后成为美国头号电脑杀手应具备的天赋。</FONT></P> <P><FONT size=3>　　米特尼克小时候喜欢玩“滑铁卢的拿破仑”。这是当时很流行的游戏，根据很多专家的尝试，最快需要78步能使拿破仑杀出重围到达目的地——巴黎。令人吃惊的是，米特尼克很快便带领拿破仑冲出了包围圈。两天以后，米特尼克只花83步就让拿破仑逃过了滑铁卢的灭顶之灾。而一周后，米特尼克就达到了与专家一致的水平……
查看全文
	发表于:2007-09-19 ┆ 阅读(931) ┆ 评论(2)

	Microsoft AntiSpyware微软出品的反间谍软件
	<DIV> <DIV align=center> </DIV>微软的反间谍软件可不只是仅仅有反间谍软件一个功能，它主要包括扫描间谍软件(Spyware Scanning)、即时保护(Real-time Protection)和高级工具(Advanced Tools)3个部分，从截图上看，Giant AntiSpyware的界面和微软正在开发中的下一代操作系统Longhorn非常相似，因此用户在使用的时候将会非常容易上手。 <BR><BR>　　扫描间谍软件 <BR><BR>　　做为软件最主要的功能，Giant AntiSpyware和微软其他产品一样，不论是使用还是设置都是非常简单的，甚至是使用默认的设置都没问题，用国外网站编辑的话来说就是：“只要你进行简单的设置并扫描一次你的系统之后，你将不会再在你的系统里看到任何间谍软件！” <BR>　　 <CENTER><IMG src="http://blogimg.chinaunix.net/blog/upfile/070918223500.jpg" onload="javascript:if(this.width>500)this.width=500;" border=0></CENTER><BR>　　Giant AntiSpyware的扫描结果信息很详细，只不过看起来扫描14万个文件所用的时间似乎挺长的，总共花了半个小时。 <BR> <CENTER> <DIV align=center><IMG src="http://blogimg.chinaunix.net/blog/upfile/070918223600.gif" onload="javascript:if(this.width>500)this.width=500;" border=0></DIV></CENTER><BR>　　除此之外Giant AntiSpyware对Cookies中可能会侵犯到用户隐私的站点监控很严格，碰到可疑的站点时会提醒用户忽略该站点、检测该站点是否存在威胁或者直接删除（默认选项）。 <BR> <CENTER> <DIV align=center><IMG src="http://blogimg.chinaunix.net/blog/upfile/070918223628.jpg" onload="javascript:if(this.width>500)this.width=500;" border=0></DIV></CENTER> <DIV align=left> </DIV> <DIV align=left>　　Part.2:即时监控保护 <BR><BR>　　和一般的反间谍软件只提供网络监控不同，Giant AntiSpyware为用户提供了一整套即时监控保护，能及时有效地监控网络、系统和应用程序，当任何未知的程序或者服务试图在你的机器上运行时，Giant AntiSpyware都会将其阻止并提醒用户。 <BR><BR>　　可能有的用户会因为一时大意而阻止了自己需要的程序或服务，而且在事后也不记得是否有阻止过。没关系，Giant AntiSpyware的即时监控保护项还提供了阻止事件记录，用户可以在这里查看曾经阻止过什么程序。 <BR>　　 <P></P> <CENTER> <DIV align=center><IMG src="http://blogimg.chinaunix.net/blog/upfile/……
查看全文
	发表于:2007-09-18 ┆ 阅读(421) ┆ 评论(0)

	Microsoft Baseline Security Analyzer
	<DIV>所谓安全红线，就是你机器的安全底线，我想这就不必我过多的解释了。但是大家在一般测试时都开这防火墙和杀毒软件测试，这其实也没有什么不妥的。但是此时测试的是你在有防御能力下的情况，并无法知道你真正的“安全红线”而且对于100%克隆体来说防火墙和杀毒软件并不具有独特性这也就意味着它是可以突破的！况且如何绕过杀毒软件和防火墙应该是黑客的最基本技术…… <P>　　那如何了解自己的安全红线哪？向你推荐你一个微软的免费小工具Microsoft Baseline Security Analyzer(系统安全分析及解决工具)它可以测试你个人计算机及指定IP机器的安全情况重点安全隐患将以红色的“X”表示，并向你提供解决方案。</P> <P>　　其实向你推荐这款工具没有别的意思，就是让你摧毁自己原有的安全自信！</P> <P>　　1、你以为自己安装所有补丁就很安全了吗？那你使用的FAT32分区就是一个安全隐患，毕竟微软新系统的安全及稳定性都是建立在NTFS分区基础之上，虽然每一个用户都有使用FAT32的理由，但是要知道微软的新版LONGHORN系统仅仅支持NTFS。如果你还不想放弃微软的话我强烈建议你使用NTFS至少也在系统分区使用！况且你也需要一段时间适应NTFS比如你如果想在DOS删除NTFS分区哪对……
查看全文
	发表于:2007-09-18 ┆ 阅读(436) ┆ 评论(0)

	分布拒绝服务攻击原理DDos
	DDOS全名是Distribution Denial of Service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击. <STRONG> <DIV align=left> </DIV> <DIV align=center> </DIV> <DIV align=center> </DIV>一前言</STRONG> <BR><BR>　　DDOS全名是Distribution Denial of Service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击.在中国,DDOS 最早可追溯到1996年,2002年开发频繁出现,2003年已经初具规模.当时网络带宽普遍比较小,攻击量一般都不会超过100M,国内几乎没有防护的方法和产品. 而且攻击源IP都是伪造的,无法找到攻击源.一个硬件配置很好的网站,每秒几兆的攻击量就可以完全瘫痪,破坏力相当惊人.由于开发防护产品需要接管网络底层控制，和分析处理TCP/IP协议要求较高的技术门槛，当时在国内的众多安全厂商里面,只有傲盾和黑洞两家推出了专门防护DDOS攻击的产品。 <BR><BR>　　DDOS攻击经过黑客多年的不断的技术积累到今天已经变化多种多样攻击形势,攻击内容和以前有了很大的改变，新的变种攻击也几乎每月都会有，这篇文章会彻底分析攻击原理，通过攻击案例具体分析实际攻击，力图让读者从中找到解决针对自己网络的有效解……
查看全文
	发表于:2007-09-12 ┆ 阅读(509) ┆ 评论(0)

	国外媒体近日评出了有史以来最危险的五大计算机黑客
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; TEXT-ALIGN: left; mso-pagination: widow-orphan" align=left><SPAN style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-bidi-font-family: 宋体; mso-font-kerning: 0pt">国外媒体近日评出了有史以来最危险的五大计算机黑客，他们年纪不大就成为罪犯并被捕。其中一些人从事黑客行为是为了赚钱，而另外一些则仅仅是出于兴趣。<SPAN lang=EN-US> <BR><BR></SPAN>　　<SPAN lang=EN-US>1</SPAN>、凯文<SPAN lang=EN-US>·</SPAN>米特尼克<SPAN lang=EN-US>(Kevin Mitnick) <BR><BR></SPAN>　　<SPAN lang=EN-US> <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p></SPAN></SPAN></P> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; TEXT-ALIGN: center; mso-pagination: widow-orphan" align=center><SPAN lang=EN-US style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-bidi-font-family: 宋体; mso-font-kerning: 0pt"><?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><v:shapetype id=_x0000_t75 stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe"……
查看全文
	发表于:2007-09-10 ┆ 阅读(486) ┆ 评论(0)

	再简单说一下arp攻击
	<DIV>arp在内部网络里确实是常见的攻击方式，那攻击者是如何攻击的呢？</DIV> <DIV> </DIV> <DIV> </DIV> <DIV>了解攻击原理在去防范就比较得心应手了，一般得攻击如： winarpattack大家可以到网上……
查看全文
	发表于:2007-06-07 ┆ 阅读(826) ┆ 评论(0)

	黑客张大民在IPv6世界里的幸福与烦恼(二)
	<DIV><FONT face=宋体>熟悉</FONT><SPAN lang=EN-US style="FONT-SIZE: 9pt; COLOR: black; FONT-FAMILY: Arial">IPv4</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: black; FONT-FAMILY: 宋体; mso-ascii-font-family……
查看全文
	发表于:2007-06-06 ┆ 阅读(630) ┆ 评论(0)

	黑客张大民在IPv6世界里的幸福与烦恼(一)
	<P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><SPAN lang=EN-US style="FONT-SIZE: 9pt; COLOR: black; FONT-FAMILY: Arial">IPv6</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: black; FONT-FAMILY: 宋体; mso-as……
查看全文
	发表于:2007-06-06 ┆ 阅读(617) ┆ 评论(0)

	蜜罐诱骗的基础知识
	<DIV> <P style="TEXT-INDENT: 24pt"><FONT size=3><STRONG><SPAN lang=EN-US style="FONT-FAMILY: 宋体; mso-bidi-font-family: 宋体">1.</SPAN></STRONG><STRONG><SPAN style="FONT-FAMILY: 宋体; mso-bidi-font-……
查看全文
	发表于:2007-05-21 ┆ 阅读(597) ┆ 评论(0)

	范伟导老师Sniffer课程资料四
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><SPAN lang=EN-US><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p><FONT face="Times New Roman" size=3> </FONT……
查看全文
	发表于:2006-11-14 ┆ 阅读(858) ┆ 评论(0)

	范伟导老师Sniffer课程资料一、二、三
	<DIV><SPAN style="FONT-SIZE: 12px">from internet ,for internet!</SPAN></DIV> <DIV><SPAN style="FONT-SIZE: 12px"></SPAN> </DIV> <DIV><SPAN style="FONT-SIZE: 12px">前言: <BR>范老师现在是Sniffer中……
查看全文
	发表于:2006-11-13 ┆ 阅读(876) ┆ 评论(1)

	网络安全笔记(二)网络攻击原理与常用方法
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 42pt; TEXT-INDENT: -42pt; mso-list: l3 level1 lfo1; tab-stops: list 42.0pt"><B style="mso-bidi-font-weight: normal"><SPAN lang=EN-US style="mso-bid……
查看全文
	发表于:2006-10-30 ┆ 阅读(850) ┆ 评论(0)

	网络安全总结笔记(一)
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt 35.9pt; TEXT-INDENT: 26.25pt; mso-para-margin-left: 3.42gd; mso-char-indent-count: 2.5"><FONT size=3><SPAN style="FONT-FAMILY: 宋体; mso-ascii-font……
查看全文
	发表于:2006-10-29 ┆ 阅读(1571) ┆ 评论(0)

	Sniffer Pro的基本使用和实例[图文]
	<DIV> <H2><A name=_Toc73375511><FONT color=#000099>运行环境及安装</FONT></A>    (转过来的)</H2> <DIV><STRONG><FONT color=#f73809 size=4>Sniffer Pro的基本使用和实例[图文]</FONT></STRON……
查看全文
	发表于:2006-09-27 ┆ 阅读(1101) ┆ 评论(3)

	有关Sniffer的整理笔记
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><FONT size=3><SPAN style="FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'">有关</SPAN><SPAN ……
查看全文
	发表于:2006-09-26 ┆ 阅读(999) ┆ 评论(0)

	手动查杀灰鸽子2006
	<DIV>输入CMD 回车<BR>按下面顺序执行如下命令<BR>cd \ 回车<BR>dir .dll,.exe /A:S/s （等待查找）<BR>如果真的是中灰鸽子，那么会在搜索结果中出现两个DLL文件，一个EXE<BR>两DLL是：<BR>一个是XXXXXX.dll<BR>一……
查看全文
	发表于:2006-09-17 ┆ 阅读(968) ┆ 评论(0)