打造个人电脑安全终极防线
【一、禁止默认共享 】 1.先察看本地共享资源 运行-cmd-输入net share 2.删除共享(每次输入一个） net share admin /delete net share c /delete net share d /delete（如果有e,f,……可以继续删除） 3.删除ipc空连接 在运行内输入regedit 在注册表中找到 HKEY-LOCAL_MACHIN...
妙招避免网络IP地址被非法修改
局域网中各工作站的TCP/IP参数被随意修改后，很容易造成IP地址的冲突，这会给管理工作带来不小的麻烦。那么，有没有办法保护好自己的网络，不让别人非法修改IP地址呢？ 其实，很简单，你只要参照下面的步骤，就能轻松避免IP地址被非法修改的麻烦！ 注册表设置法 首先，需要将...
Serv-U FTP软件的攻击防守
Serv-u安全设置 在看这篇文章之前，有几点要注意 1、everyone用户完全控制目录在服务器上绝对不能出现 2、WEB目录上的权限都是独立的一般情况下是读取和写入，无运行权利 3、ips...
防止黑客入侵服务器建立隐藏帐户
面对黑客在自已的电脑中建立一个隐藏的账户，用户应该怎么办?虽然账户隐藏技术可谓是最隐蔽的后门，一般用户很难发现系统中隐藏账户的存在。其实只要用户细心观察做到以下几点，即能发现其中的奥妙。 把隐藏账户请出系统 隐藏账户的危害可谓十分巨大。因此我们有必要对防范...
最新 win2003 IIS 6.0 x.asp;x.jpg
最新win2003 IIS6 文件解析漏洞公布. Microsoft IIS 解析文件名x.asp;x.jpg/x.php;x.jpg漏洞 当文件名为x.asp;x.jpg时，Microsoft IIS会自动以asp格式来进行解析。而当文件名为x.ph...
IIS漏洞微软暂无补丁,WIN服务器请紧急处理
最近很多有服务器的站长，IIS被黑，服务器被入侵，这个漏洞是所有的win2003服务器，iis6都存在的漏洞，iis解析漏洞，2009年9月被网友发现，未引起注意，近期，有人做了很多教程，利用此漏洞。有服务器的建议在微软更新补丁之前先用这个方案临时解决下。 下载： 免费版本[一...
Apache服务器的保护(3)
perl是一种功能非常强大的脚本语言。主要用于文本的处理，程序员还可以通过perl脚本使用系统调用。如果程序编写的不好，就会为攻击者闯入服务器大开方便之门。因此，使用perl脚本一定要小心，以免出现此类漏洞。在perl脚本中，处理请求数据之前，最好能够调用专门的检查例程...
Apache服务器的保护(1)
综述 本文将讨论UNIX平台下，Apache WEB服务器安装和配置的安全问题。我们假定阅读本文的系统管理员已经针对自己站点的情况选择了相关的模块，并且能够进行配置、创建和排除故障。本文的主要目的是帮助你简历一个安全的Apache web服务器。 在众多的Web服务器产品中，Apache...
Web服务器记录中查找黑客踪迹(3)
检查这种攻击的关键是看同一IP地址对cgi目录（IIS是scripts，Apache是cgi-bin）文件请求出现多个404状态。这时就要检查相应cgi目录里的程序安全性。 5、远程攻击 下面我们以针对IIS的MDAC攻击为例，来了解远程攻击在log里的记录情况。MDAC漏洞使得攻击者可以在Web服务器端执...
Web服务器记录中查找黑客踪迹(2)
3、Web站点镜像 黑客 经常镜像一个站点来帮助攻击服务器，常用来镜像的工具有Windows下的Teleport pro和Unix下的Wget。 下面我们看使用这两个工具后在服务器记录里的信息： 16:28:52 10.22.1.80 GET /Default.asp 200 16:28:52 10.22.1.80 GET /robots.txt 404 16:28:52 10....
Web服务器记录中查找黑客踪迹(1)
摘要： 本文主要讲述如何分析Web服务器记录，在众多记录里查找 黑客 攻击的蛛丝马迹，并针对当今流行的两类Web服务器给出具体的一些实例。 现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置 防火墙 ，安装 入侵检...
服务器安全配置精华技巧(2)
11．运行防毒软件 我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库 12．保障备...