2016 年 4月 23 日随笔档案 - xxxxxxxx1x2xxxxxxx

黑客是怎样入侵你的网站的

摘要： 1.DNS记录（A,NS,TXT,MX 和SOA） 2.网站服务器的类型（Apache,IIS,Tomcat） 3.域名的注册信息（哪个公司拥有这个域名） 4.你的名字，地址，EMAIL和电话 5.你的网站上所运行的脚本类型（PHP,ASP,ASP.NET,JSP,CFM） 6.服务器的操作系统类型阅读全文

posted @ 2016-04-23 16:36 xxxxxxxx1x2xxxxxxx 阅读(2859) 评论(0) 推荐(0)

Linux中TCP wrapper的使用

摘要： Linux中TCP wrapper的使用 tcpwrapper的目的是对那些访问控制功能较弱的服务提供访问控制功能要想了解访问控制就必须先知道服务监听的概念：服务监听的两种方式： listen : socket 监听在套接字上提供服务循环不停歇的查看某个端口来提供服务有两种方式来判断一个服务阅读全文

posted @ 2016-04-23 16:35 xxxxxxxx1x2xxxxxxx 阅读(818) 评论(0) 推荐(0)

ASP漏洞+SQL注入的入侵方法

摘要：本文就是想对装上了防火墙的主机，进行入侵攻击的大概思路小结一下。首先当然是用扫描器对这台服务器（以下简称主机A）进行常规的扫描，得到初步的信息。再用nmap -sS IP -P0 -p 139 ，透过防火墙查看是否开有139端口。从上面得到的信息我们可以简单的判断到：主机A的系统是什么，装有防火墙阅读全文

posted @ 2016-04-23 16:22 xxxxxxxx1x2xxxxxxx 阅读(275) 评论(0) 推荐(0)

只开80端口主机的入侵思路

摘要：只开80端口主机的入侵思路主机配置:win2kserver(sp3)+sygate personal firewall pro 安全设置：不说啦太**了竟然只允许80进扫描：先用x-scan2.3扫端口晕只开80，然后又扫了一遍唉还是一样的结果，看来管理员也不算笨啊! 检查系统洞洞:先ping 阅读全文

posted @ 2016-04-23 16:21 xxxxxxxx1x2xxxxxxx 阅读(217) 评论(0) 推荐(0)

Python 脚本帮你找出微信上删除了你的“好友“

摘要：阅读全文

posted @ 2016-04-23 16:05 xxxxxxxx1x2xxxxxxx 阅读(292) 评论(0) 推荐(0)

Linux服务安全之TcpWrapper篇

摘要：一.TcpWrapper的定义任何以xinetd管理的服务都可以通过TcpWrapper来设置防火墙。简单地说，就是针对源IP或域进行允许或拒绝的设置，以决定该连接是否能够成功实现连接。通过名称我们可以知道，这个软件本身的功能就是分析TCP网络数据数据包，而TCP数据包的文件头主要记录了来源与目阅读全文

posted @ 2016-04-23 15:46 xxxxxxxx1x2xxxxxxx 阅读(350) 评论(0) 推荐(0)

通过cmd命令到ftp上下载文件

摘要：通过cmd命令到ftp上下载文件通过cmd命令到ftp上下载文件点击"开始"菜单.然后输入"cmd"点"enter"键,出现cmd命令执行框点击"开始"菜单.然后输入"cmd"点"enter"键,出现cmd命令执行框 2 输入"ftp"切换到到ftp下面.然后输入"open 服务器地址".点击阅读全文

posted @ 2016-04-23 15:34 xxxxxxxx1x2xxxxxxx 阅读(796) 评论(0) 推荐(0)

常见tcp端口

摘要： TCP端口 7 = 回显 9 = 丢弃 11 = 在线用户 13 = 时间服务 15 = 网络状态 17 = 每日引用 18 = 消息发送 19 = 字符发生器 20 = ftp数据 21 = 文件传输 22 = SSH端口 23 = 远程终端 25 = 发送邮件 31 = Masters Para 阅读全文

posted @ 2016-04-23 15:32 xxxxxxxx1x2xxxxxxx 阅读(2546) 评论(0) 推荐(0)

yyyyyyyyyyyyyyyyyyyy

公告