引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键-察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。 然后用Flashge...

随着网络安全的普及，管理员防范WebShell的技术也有所提高，以前那种直接放上一个WebShell的时代正慢慢离我们而去，故现在的WebShell越来越注重其隐蔽性。WebShell的隐藏技术也发展得很快，从改变代码大小写到C/S模式，都是牛人们智慧的结晶。说到C/S模式，是不是让你想起AS...

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连...

“Google hacking”是使用特殊制作的搜索引擎查询来收集攻击目标的信息的做法。这应该是每一个入侵测试者的全部技能。这个想法是利用Google强大的搜索能力搜集企业有漏洞的服务器和文件、口令记录、公开的目录、基于网络的设备管理台、以及用于路由器和交换机的远程桌面协议...

1.防止php木马执行webshell 打开safe_mode, 在,php.ini中设置 disable_functions= passthru,exec,shell_exec,system 二者选一即可,也可都...

目前，上网的电脑越来越多，特别是宽带用户在线时间长、速度快，因此容易成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。 一、取消文件夹隐藏共享 如果你使用了Win...

摘 要 本文总结了电子商务对 安全 性的要求，介绍了构成一个 安全 的电子商务系统的框架。介绍了 安全 通信协议SSL和SET，分析了其优缺点。最后，给出一个例子来指导如何建立一个基于SSL的 安全 网站。关键词 电子商务 PKI SSL TLS 一、电子商务 安全 基础 1、算法的介绍 安...

大部分人收到那种声称是从银行或者其它某在线服务来的电子邮件时，都会发现这封邮件是询问个人以及个人财政详细信息的。当然有时候，的确真的是从银行或者某种服务发给客户的邮件。即使是这种情况，许多人仍然十分警惕。 哈佛大学的Rachna Dhamija以及加州大学伯克利分校的M...

手机越智能，似乎也越来越像PC那样脆弱，因而手机病毒的防范问题也愈发难以回避 2005年的情人节那天，美国加州圣莫尼卡的一名电子产品迷在路过一家商店的时候，忽然发现自己的手机上收到了一个连接请求，有人正要通过蓝牙发送文件给他。接受还是拒绝？这个年轻人看着自己的...

游戏账号被盗，一直是网络游戏玩家的一块心病，自己付出的大量时间和精力就在那一刻付之东流。所以笔者要把这位游戏木马检测大师介绍给大家，用来检测你的系统是否被安装了游戏木马程序。下面我们就来看看这位保护神到底有多神奇。 游戏木马检测大师的界面非常简洁，仅由几...

随着电脑硬件价格的不断下跌，笔者的“老爷机”通过升级终于又重振雄风，也跑上了双系统（Windows XP和Windows 2000）。由于电脑放在宿舍里，自然也就成了“公共产品”，但在Windows 2000系统中有许多设置确实不想让别人看到，怎么办呢？又不能设密码！冥思苦想，终于笔者想...

现象描述：发送拦截 现象描述：接收被拦截 现象描述：默认的文件传输安全(中等) 现象描述：设置文件传输安全(低级) 现象描述：文件传输，"另存为" 想必大家都有QQ安全中心拦截传输文件的烦恼吧，呵呵。 这是因为QQ安全中心在起作用。通过设置 ，可以让QQ安全中心不拦截好友传...