上一页 1 ··· 49 50 51 52 53 54 55 56 57 ··· 65 下一页
2008年4月3日
利用WinPcap技术捕获数据包
摘要： 前言 随着网络入侵的不断发展，网络安全变得越来越重要，于是网络入侵取证系统的研究也变得日益重要。在网络入侵取证系统中，对网络上传送的数据包进行有效的监听即捕获包是目前取证的关键技术，只有进行高效的数据包捕获，网络管理员才能对所捕获的数据进行一系列的分析，从而进行可靠的网络安全管理。 1winpcap简介 WinPcap是由伯克利分组捕获库派生而来的分组捕获库，它是在Windows操作平台上来实现对底层包的截取过滤。WinPcap为用户级的数据包提供了Windows下的一个平台。WinPcap是BPF模型和Libpcap函数库在Windows平台下网络数据包捕获和网络状态分析的一种体系结... 阅读全文
posted @ 2008-04-03 11:23 java程序员-c 阅读(809) 评论(0) 推荐(0)
借助Sniffer分析网络流量
摘要： 各位做维护的同事经常会听到用户对网速太慢的抱怨，但是网速慢的原因有很多，比如软件设置不当，网络设备故障，物理链路问题，感染病毒等，而单单从用户的故障描述里面很难有进一步的发现，所以也许大家一时也不知道从何下手。 Sniffer是一个非常好的流量分析工具，利用它我们可以实际了解到当前网络中正在发生的具体流量，并且通过Sniffer的专家系统以及进一步对数据包的解码分析，我们可以很快的定位网络故障，确认网络带宽的瓶颈，在故障发生前及时消除网络隐患，这样能给我们日常的维护工作带来很大的方便，也使得我们的维护工作处于主动地位，不会再只有接到用户故障投诉后才能处理故障，在时间和效率上都不能很好的... 阅读全文
posted @ 2008-04-03 11:20 java程序员-c 阅读(1017) 评论(0) 推荐(0)
ARP概念及攻击与防护的原理
摘要： 最近在论坛上经常看到关于ARP病毒的问题，于是在Google上搜索ARP关键字，结果出来很多关于这类问题的讨论。呵呵，俺的求知欲很强，想再学习ARP下相关知识，所以对目前网络中常见的ARP问题进行了一个总结。 1. ARP概念 咱们谈ARP之前，还是先要知道ARP的概念和工作原理，理解了原理知识，才能更好去面对和分析处理问题。 1.1 ARP概念知识 ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。 IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以 阅读全文
posted @ 2008-04-03 11:18 java程序员-c 阅读(1214) 评论(0) 推荐(0)
安装防火墙软件需要注意的12个事项
摘要： 防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了!所以我们有必要把注意一下安装防火墙的注意事项! 1. 防火墙实现了你的安全政策 防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。它可以不被写成书面形式，但是同样可以作为安全策略。如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站点的事情，并且要随时维护它也是很不容易的事情。要想有一个好的防火墙，你需要好的安全策略---写成书面的并且被大家所接受。 2. 一个防火墙在许多时候并不是一个单一的设备 除非在特别简单的案例中，防火墙很少... 阅读全文
posted @ 2008-04-03 11:07 java程序员-c 阅读(139) 评论(0) 推荐(0)
2008年4月2日
完全解析 零时差攻击的危险性及特征
摘要： 无论你如何勤勉地修补系统和保护你的电脑，它仍然有可能在未曾预见到的攻击出现后的数个小时内中招。这篇文章将为您讲述零时差攻击的危险性以及它是如何利用安全漏洞的。 在电脑安全方面你并不曾懈怠。你随时更新应用程序，确保它们都是最新的版本，你也安装了反病毒软件。你很在意你浏览的是什么样的网站，在电脑上安装的是什么样的软件。 但是去年九月，如果你访问过由HostGator(位于佛罗里达州的一家顶级主机托管商)托管的博客站点，你的浏览器就会立即被重定向到一个受病毒感染的网站，这利用的是一种古老的微软图形格式中存在的漏洞。 在几秒钟内，恶意软件就侵入了你的电脑 遭遇到这一切，是因为你已经沦为零时差攻... 阅读全文
posted @ 2008-04-02 16:50 java程序员-c 阅读(335) 评论(0) 推荐(0)
利用下载漏洞对数据库发起网络上的攻击
摘要： 作为脚本漏洞的头号杀手锏——数据库下载漏洞，现在已经被越来越多的人所熟知。在这个信息化技术更新飞快的时代，漏洞产生后随之而来的就是各种应对的招数，比如改数据库的后缀、修改数据库的名字等等。很多人以为只要这么做就可以解决问题了，但事实往往不如你我所愿，即使你这么做了也难逃被高手攻击的命运。为此我们有必要去了解一些攻击的手法，来增强自己的安全技能。 1．强制下载后缀名为ASP、ASA的数据库文件 大多数的网管为了节省时间，网站上的文章系统、论坛等程序都是直接下载别人的源程序再经过部分修改后使用的。而现在很多人做的ASP源程序都已经将数据库的后缀由原先的MDB改为了ASP或ASA。本来这是好事... 阅读全文
posted @ 2008-04-02 16:45 java程序员-c 阅读(221) 评论(0) 推荐(0)
新的挂马方式 ARP欺骗挂马称雄局域网
摘要： 网页挂马最难的就是传播了，小网站易入侵但是访问人数不多，收获的肉鸡也就不是很多。因此，一种新的挂马方式开始流行——局域网ARP欺骗挂马，只要局域网内一台机子中招了，它就可以在内网传播含有木马的网页，捕获的肉鸡就会成几何增长。 局域网ARP欺骗挂马的好处如下：无需入侵网站，只要你的主机处于局域网中即可，这是它最大的优点;收获的肉鸡多多，短时间内可以收获数十台甚至上百台肉鸡，类似网吧这样由上百台电脑组成的局域网是最好的挂马场所;局域网内的用户访问任何网站都会中我们的木马。看了上面的介绍，各位是不是已经蠢蠢欲动了? 第一步：配置木马服务端 我们以“黑洞”木马为例。运行“黑洞”木马的Client... 阅读全文
posted @ 2008-04-02 16:16 java程序员-c 阅读(302) 评论(0) 推荐(0)
纵横间谁能相抗 论常见的壳与加壳技术
摘要： 在这外壳程序风起云涌的几年间，出现了无数优秀的外壳，CoDe_inJect 曾谈过对几种流行壳的看法，我斗胆结合他的言论描述一下现在常见的保护外壳： ASProtect 无可争议的外壳界老大，它开创了壳的新时代，SEH 与各种流行反跟踪技术、多态变形引擎的使用(准确来说是从病毒中借用)、BPM 断点清除等都出自于此;更为有名的当属 RSA 算法的使用，使得 DEMO 版无法被破解成完整版;Code Dips也源于这里;输入表处理即使现在看来仍很强劲。开发壳应该学习它各种算法的熟练运用，而它最失败之处就是反跟踪过于温柔，令破解者轻松研究。 tELock 大名鼎鼎的一款免费的保护软件，具有... 阅读全文
posted @ 2008-04-02 16:07 java程序员-c 阅读(255) 评论(0) 推荐(0)
识破欺骗 教你简单方法查找黑客老巢
摘要： 网络安全是一个综合的、复杂的工程，任何网络安全措施都不能保证万无一失。因此，对于一些重要的部门，一旦网络遭到攻击，如何追踪网络攻击，追查到攻击者并将其绳之以法，是十分必要的。 追踪网络攻击就是找到事件发生的源头。它有两个方面意义:一是指发现IP地址、MAC地址或是认证的主机名;二是指确定攻击者的身份。网络攻击者在实施攻击之时或之后，必然会留下一些蛛丝马迹，如登录的纪录，文件权限的改变等虚拟证据，如何正确处理虚拟证据是追踪网络攻击的最大挑战。 在追踪网络攻击中另一需要考虑的问题是:IP地址是一个虚拟地址而不是一个物理地址，IP地址很容易被伪造，大部分网络攻击者采用IP地址欺骗技术。这样追踪到.. 阅读全文
posted @ 2008-04-02 16:04 java程序员-c 阅读(425) 评论(0) 推荐(0)
让微软帮你测试你的密码是否强悍
摘要： 微软官方提供的密码强度在线测试工具Microsoft Password checker很有意思，可以帮助你测试密码是否足够强悍，分为Weak、Medium、Strong、BEST四个等级。 微软对于强悍密码的建议： 1.随机的字符串; 2.长度至少应有8位，最好是14位以上; 3.由大小写字母、数字及符号组成。 笔者用26个字母组成的密码，虽然是按键盘上的排列有一定顺序，但怎么也不至于才Weak吧?我又把字母数加到了52位，既两轮全键盘字母组合，依然是Weak。 于是就试出了Microsoft对于密码安全性的定义规则(把密码字符分为小写字母、大写字母、数字、符号四类)： 1.任何... 阅读全文
posted @ 2008-04-02 15:51 java程序员-c 阅读(238) 评论(0) 推荐(0)
上一页 1 ··· 49 50 51 52 53 54 55 56 57 ··· 65 下一页