作者:唐不狐(blog.wang1.cn)
写在前面:
老早就打算写这样篇文章:能够细致地反映出入侵中攻防具体内容,我想这比单纯技术文章有趣多有鉴于此我将尽力完整描述入侵过程中研究方式
1.石榴裙下kk
说实话就第次拿到权限而言没有多少技术含量我花了N久时间收集KK网络各种信息最终以arp欺骗获取权限
kk重要端口配置:ftp－21212；mssql－12345；terminal services－54321；
我们可以看到kk网管是有安全意识他把重要数据端口改成10000以上高端口这在入侵的初就让我吃了闭门羹我有个不太好习惯第次扫描端口总是在1－10000内而以上端口是我某次发狠 [阅读全文] [PDF]
文/图 依冰(still) 转自:http://www.xiutai.com/
转载好朋友偏文章,发表和X档案
最近笔者做了台空间服务器代理销售人主要负责空间销售空间商对自己服务器非常自信说般人根本无法攻破他服务器就算个虚拟机被上传了WEBSHELL也不会影响到别虚拟目录客户意思就是不存在跨站入侵当时我只是"哦"了声今天闲来无事就来看看他服务器有多么安全反正我只是般人攻不破也无所谓^_^！
、获取服务器信息设想入侵思路
先来看看他开了哪些服务拿出scanner扫扫他开了哪些服务吧端口范围就填1－6000不会儿时间就扫完了(如图1)看到了吧只开了 [阅读全文] [PDF]
般类linux对于比较特殊键或是组合键,有时也会出这样提示.
要看下服务器键盘是不是被压住了. 其它情况般忽略.
基本无关
uses obsolete (PF_INET,SOCK_PACKET)
系统内核了部分功能模块,在第次调入时会出现. 般情况和使用调试工具有关. 可直接忽略.
网络通信故障
Neighbour table overflow.
出现这个提示.般都是局域网内有部分计算机被病毒感染. 情况严重时会影响通信. 必须处理内部网通信不正常计算机.
网络通信故障
eth1: Transmit error, Tx status register 82.
Probably [阅读全文] [PDF]
1. 引言
Java领域开发人员可以采用spring开源框架快速构建自己业务应有系统本人羡慕不已但是在我采用传统开发语言、专业应用领域都没有这样好框架可以沿用于是早有自己设计个IoC框架适用于本人涉及实时监控、通信采集领域
“他山的石、可以攻玉”其实IoC、DI等优秀分析、设计理论未必非要用来构架通用基础开发框架在具体应有系统开发中借用同样能构建灵活系统体系架构尤其是对于企业战略性长期产品、系统构建更是事半功倍
2. 系统背景介绍
在实时监控、数据采集等通信类系统中通常设计都是:将数据采集或者和底层逻辑单元 [阅读全文] [PDF]
前言:
本文着重描述CNFUG服务器具体配置过程其中包括了Apache,MySQL,Php,Qmail,Qmailadmin,vpopmail等……
这算是个完整服务器配置过程了！希望大家看了这篇文档能够有所启发能够更加灵活运用FreeBSD构建
更强大服务！
系统环境:
FreeBSD 4.8 Stable(具体如何将系统升级到Stable我就不多说了请参考FreeBSDHandbook)
Qmail安装路径/usr/local/qmail/
Vpopmail安装路径/home/vp [阅读全文] [PDF]
般类linux对于比较特殊键或是组合键,有时也会出这样提示.
要看下服务器键盘是不是被压住了. 其它情况般忽略.
基本无关
uses obsolete (PF_INET,SOCK_PACKET)
系统内核了部分功能模块,在第次调入时会出现. 般情况和使用调试工具有关. 可直接忽略.
网络通信故障
Neighbour table overflow.
出现这个提示.般都是局域网内有部分计算机被病毒感染. 情况严重时会影响通信. 必须处理内部网通信不正常计算机.
网络通信故障
eth1: Transmit error, Tx status register 82.
Probably [阅读全文] [PDF]
Sun微系统公司已经接近它即将发布xVM服务器监管系统软件Software(hypervisor)日子该软件Software是公司早期虚拟化产品线上重要组成部分并且公司计划在个月内提供个可供下载版本根据Sun公司xVM副总裁Steve Wilson上周博克中所称
Hypervisor允许用户可以在台物理机上运行多个操作系统提供多种支持比如服务器巩固xVM支持Sun和non-Sun基于x86和基于x64硬件支持操作系统包括Windows、Linux以及Solaris OSes它和已经发布VirtualBox——用于轻量级桌面虚 [阅读全文] [PDF]
1、什么是模块化服务器
2008年1月11日英特尔在北京召开通用模块化系统发布会上推出了首个符合SSI模块化服务器标准服务器系统“模块化”是个新概念也是个新标准英特尔模块化服务器是种构建于英特尔“Multi-Flex”技术的上集成式系统将计算子系统、存储子系统、交换子系统、供电子系统、管理子系统和制冷子系统分别采取模块化独立设计全部集中到个机箱中形成个有机整体
英特尔模块化服务器前视图
2、英特尔模块化服务器用户群
英特尔模块化服务器主 [阅读全文] [PDF]
在这个世界上并不是所有网络服务器都像个方方正正大铁盒子在些不寻常环境还有些不寻常服务器在应用着比如索尼多用户在线游戏Warhawk就是由大量Playstation 3组建集群在提供着服务除此的外在世界某个角落还有些令人瞠目结舌但是实实在在“另类”服务器在工作着
服务器并不都是个大铁盒子
马铃薯动力服务器:我们回溯到2000年位名为佛瑞德·怀特男子创造了台采用5 [阅读全文] [PDF]
、防什么如何防?
1、必须打齐补丁
尽最大可能性将系统漏洞补丁都打完;Microsoft Windows Server系列服务器系统可以将自动更新服务打开然后让服务器在指定某个时间段内自动连接到Microsoft Update网站WebSite进行补丁更新如果服务器为了安全起见禁止了对公网外部连接话可以用Microsoft WSUS服务在内网进行升级(见图1)
图1
2、服务最小化
最少服务等于 [阅读全文] [PDF]
Energy Star项目设计目是使得用户更容易鉴别市场上最节能产品其已经可以识别超过50种产品其中包括桌面电脑、监控器、风扇和even windows但是服务器等级识别系统开发起来则比较困难
ICF国际有限公司(家给EPAEnergy Star项目提供技术咨询)合作商Arthur Howard说“这服务器项目是我们所处理过最棘手问题
这有部分原因是服务器应用非常广泛服务器制造商说测试能效能源基准测试中应用了其中类功能例如文 [阅读全文] [PDF]
最近几年来IT界出现了明显这就是对所谓环保计算技术日益关注这不仅是由于全世界对于减少碳排放量进而可能减缓全球变暖影响需要也是由于更为迫切减少计算设备耗费巨大能源以满足限制生产力并降低成本需要结果导致IT供应商从环保角度更多地关注市场信息强调任何可以降低能耗或者能够减少对环境负面影响产品功能首先大量这类宣传更多地受到市场关注而不是本质问题新代产品由于速度更快处理器、多内核芯片、虚拟化技术、或者其他些让产品提高效率创新技术、或者由于整合了大量旧产品而被贴上了"环保"标签这些创新技术当然仅仅是正常IT设计流程结果并且无论如何都会发生而不是由于很迫切地球存亡问题才 [阅读全文] [PDF]
最近几年来IT界出现了明显这就是对所谓环保计算技术日益关注这不仅是由于全世界对于减少碳排放量进而可能减缓全球变暖影响需要也是由于更为迫切减少计算设备耗费巨大能源以满足限制生产力并降低成本需要结果导致IT供应商从环保角度更多地关注市场信息强调任何可以降低能耗或者能够减少对环境负面影响产品功能首先大量这类宣传更多地受到市场关注而不是本质问题新代产品由于速度更快处理器、多内核芯片、虚拟化技术、或者其他些让产品提高效率创新技术、或者由于整合了大量旧产品而被贴上了 [阅读全文] [PDF]
你的服务器上是否存有一些不能随意公开的重要数据呢？当然有吧？而最近，偏偏服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，以及那些商业间谍都将服务器当作目标。很显然，服务器的安全问题一刻都忽视不得。
不可能在一篇文章中谈遍电脑安全问题，毕竟，市面上的已有许多这方面的书籍，不过，我倒是可以告诉你七个维护服务器安全的技巧。
技巧一：从基本做起
从基本做起是最保险的方式。你必须将服务器上含有机密数据的区域通通转换成NTFS格式；同理，防毒程序也必须按时更新。建议同时在服务器和桌面电脑上安装防毒软件。这些软件还应该设定成每天自动下载最新的病毒定义文件。另外，Exchan [阅读全文] [PDF]
前些天,在练习使用 回调技术时, 发现回调总是发不回服务器上,仔仔细细排查了N遍,也没有发现的处,无奈的下,
大刀阔斧般砍掉代码, 几乎减到了最简单,仍然还是不行,精神尽乎崩溃
最后,只有招,从网上下了段代码, 运行,切OK, 只好相互替换,最后竟然把全部代码都换了过来,可是,,只要是在我文件中,就是不行, 天啊,,,,,,,,,,,,,,,,,,,,,,,,,
在几乎绝望时候,发现两个页面文件名不样,原来不行那个文件中有中文,最后交换了文件名,终于 [阅读全文] [PDF]
1 共15条 分1页
- +_@开青岛发票13434444051程生
- 一个简单的 2层系统分析全程
- 主题和皮肤系列(3)
- 主题和皮肤系列(1)
- 主题和皮肤系列(2)
- 鼠标移上去显示层:鼠标滑过显示隐藏层(转)
- jspajax自动刷新:jsp+ajax自动刷新例子(转)
- form表单验证:用js将form表单同时提交到两个区别页面的思路方法
- php上传代码:php统计代码总行数
- 最佳网页宽度及其实现
- 联想2155:PKU 2155
- micboost什么意思:Boost 概述
- atmega16ucosii:μC/OS-II实时性能测试和分析
- cssimportant:4 种实时操作系统实时性的分析对比 --转 time too important
- 基于OHCI的USB主机 —— 总体构架
- 虚拟主机usb:基于OHCI的USB主机 —— 背景介绍
- vc用法:VC使用方法汇总
- 张孝祥《Java就业培训教程》源代码 02 部分
- 抽象类和接口:详细解析Java中抽象类和接口的区别
- 跟踪技术:JSP中的会话跟踪技术
