- sally - 51CTO技术博客-领先的IT技术博客

文章

文章列表>>

对51cto进行的一次安全检测

置顶

2008-01-10 14:57:34

51cto.com是我常去的一个网站，最近找了点时间对它进行了一次比较严格的黑盒安全检测，发现了几个小问题，正所谓“攻易守难”，连51CTO这个国内最大的网络技术网站，也不免存在一些安全方面的问题。

大体先把51cto网站结构介绍一下：网站由新闻发布管理系统、blog系统、招聘系统、论坛、技术圈等模块组成，新闻发布管理系统是php+mysql结构，blog系统使用的是phpwind blog 4.3.2，可能在原有的基础上做了很多功能改动。招聘系统也是php+mysql结构，应该是自己开发的，论坛是DZ定制的，..

类别：计算机安全 | 阅读全文(1077) | 回复(22)

杀毒软件被病毒关掉的解决办法

2008-01-11 14:50:55

计算机中毒后往往会把杀毒软件和安全工具关闭或者禁止它们运行。要使杀毒软件和安全工具运行起来，必须将后台运行的病毒进程关闭掉，下面就介绍几种方法：
1、进入安全模式尝试开启杀毒软件和安全工具，如果无法运行，将杀软和安全工具改名，比如将rising.exe修改为a.com或者a.scr，看是否可以运行。
2、如果不行，看看msconfig和服务是否能打开，如果能打开，把可疑进程和可疑服务取消和关闭掉，重新启动。
3、如果上面的方法不行，使用任务管理器，找到可疑进程，在进程上点右键，选择“结束进程树”，这样可以防..

类别：病毒查杀 | 阅读全文(945) | 回复(16)

浅析网站安全攻防

2008-01-04 09:06:04

目前中国互联网安全事件层出不穷，每天都有众多网站被黑客入侵破坏。为了提高网站管理者的攻防能力，前不久某网站举办了一次网络安全大奖赛。本次大奖赛通过搭建真实环境，在专有服务器上模拟类似安全问题，让网友进行攻防演练，从而达到提高网站管理者的攻防能力和安全意识的目的。大赛同时向广大网友征集相关安全问题解决方案。模拟网站搭建的很有学问，既不是漏洞百出、不堪一击，也不是象众多网友所说的“很BT”、“数据库连读写权限都没有”，模拟网站设计者还是在网站的一些地方留下了一些致命的漏洞，但要找..

类别：计算机安全 | 阅读全文(842) | 回复(14)

国内的安全界怎么了？

2007-12-27 15:59:14

最近安全界不太平静，起因是一个自称山田小队长的人发布了一首诗，并以说唱的形式制作成了mp3(http://promise.cnxhacker.com/music/bhacker.mp3),全文如下：

我是山田小队长,我是一名专为祖国爆料事业而生的八卦工作者.
在祖国奥运会即将来临之际,我将要爆料一下龌龊的黑客圈.
下面请CCTV,MTV,TVB8,凤凰卫视,东方卫士做好准备.
灯光音响摄影录音.
下面请接通希特勒.黑鹰基地有大米,厕所里面有小便.
黑鹰大米装黑客.要求大家学黑客,啊.oh yee!学好黑客好处多阿,
好处多的没法说,到底好处怎么多?大米自己也不说.
黑�..

类别：计算机安全 | 阅读全文(259) | 回复(4)

QQ技巧三例

2007-12-26 20:34:08

一、发送消息给任意qq号，在ie输入：tencent://message/?uin=qq号码，回车就可以了。
二、查看好友是否隐身:找到好友头像，右击头像选择“浏览文件命令”，这是会弹出以个对话框并显示读取进度，浏览结束后，将鼠标移到该好友头像上并停留片刻，如果对方在线的话，就会显示出“对方在线“。这个方法只适合一些可以看ip的版本的qq，比如传美版qq。
三、让浏览过的信息依旧闪烁：默认情况下如果好友给我们发来信息，会在屏幕的右下角显示好友的头像，并不停的闪烁，只要我们双击好友的头像就会弹出发来的信息了，有没有办法让我们浏览�..

类别：微软技术 | 阅读全文(853) | 回复(8)

免费查毒大餐

2007-12-15 20:12:55

我们在使用网上下载的文件前，一般都要用杀毒软件先检查一番，有时候我们使用一种杀毒软件检查了总觉得不放心，因为没有一款杀毒软件的病毒代码库是最全的，有没有什么方法可以让好多种杀毒软件同时免费地为我们服务呢？答案是肯定的，访问 http://www.virustotal.com即可实现。我们把要扫描的文件上传到这个网站上，就会有包括McAfee、卡巴斯基等20多款杀毒软件（杀毒软件的病毒代码库都是最新的）对其进行扫描，并给出扫描报告，如图1所示，怎么样，是不是很简单？有机会您也可以试一下。

类别：计算机安全 | 阅读全文(101) | 回复(1)

解除网页限制又一招

2007-09-16 15:20:01

现在越来越多的网站对浏览者复制网站内容作了限制，使浏览者无法使用鼠标选取需要复制的文字或无法使用鼠标右键查看源代码，从而达到网站保护原创内容的目的。解除这种限制的方法不少，这里笔者推荐一种简单实用的解除方法：打开IE浏览器，依次打开菜单中的“工具”→“Internet 选项”→“安全”，单击“受限制的站点”→“站点”，在出现的“受限站点”窗口中，将网站的地址添加进去，确定。再在IE中访问一下该网站，怎么样，是不是鼠标右键、鼠标选取等限制都没有了！

类别：微软技术 | 阅读全文(541) | 回复(5)

一种未知病毒的清除

2007-04-16 16:17:52

最近学校各个办公室的计算机总是有很多的病毒，弄的我焦头烂额。经常在我上课期间电话叫我（我一般在机房），一到前面办公室就走不动了，这个也有问题，那个也有问题，弄的我轻易不敢去那边。
今天修的那台计算机是WINDOWS2000系统，开机进正常模式时，出现蓝色界面还没进入系统，就弹出一个对话框，告诉系统将在多少秒之后关机，提示的是“C:\WINNT\SYSTEM32\SPLOOSV.EXE”有问题。如果选择进安全模式，系统则没有反映，进不了系统。看了情况之后，我觉得可能是类似于震荡波、冲击波之类的病毒。然后在开机没进入系统也没弹出关机对�..

类别：病毒查杀 | 阅读全文(229) | 回复(6)

伪造Email地址的方法

2007-01-06 19:10:30

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

电子邮件地址欺骗是黑客常用的一种入侵手法，他们会伪造一个看起来会使我们信任的邮件地址，并会以各种名义套取我们的帐号，密码等敏感信息，使我们落入他们的圈套。下面我们就来看一下电子邮件地址欺骗是如何实现的。我们需要装一个叫Advanced Direct Remailer的软件，这个软件的作用是建立本地的SMTP服务器，支持多线程和Socks5Proxy，这样你的Email客户端软件可以不通过ISP的SMTP服务器而直接向目的地址的服务器发信，程序安装好后，在系统右下角的任务�..

类别：微软技术 | 阅读全文(481) | 回复(4)

终端服务密码的破解方法

2007-01-06 18:55:59

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

Windows 2000提供了交互式的图形化远程管理，称为终端服务(Terminal Service，TS)，适用于远程管理或应用程序共享，通过终端服务可以象在使用本地计算机一样使用远程的计算机。该服务器在默认情况下使用的是3389端口，我们常上的3389肉鸡就是指开启了终端服务的肉鸡。
Tscrack是一款在cmd命令窗口中运行的程序，它可以破解终端服务密码，用这个程序可以检查终端服务密码的强壮性。程序使用msrdp控件,可在本地虚拟远程终端连接窗口，通过密码字典进行破解。�..

类别：微软技术 | 阅读全文(1128) | 回复(1)

扫描器详解

2007-01-06 18:33:57

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。

一、系统漏洞扫描器

1 Retina
Retina是eEye公司(www.eeye.com)的产品，强大的网络漏洞检测技术可以有效的检测并修复各种安全隐患和漏洞，并且生成详细的安全检测报告，兼容各种�..

类别：微软技术 | 阅读全文(1347) | 回复(0)

巧用批处理，解决大问题

2007-01-06 16:37:27

因为我们单位的一些计算机要从局域网中的服务器的d盘调用数据，所以将服务器的d盘映射到了每台计算机上，系统都为win2000，每次开机后都需要输入访问共享目录的密码，由于密码比较复杂,每次输入很麻烦，经过多次测试终于找到一个简单方法，现与大家共享。
用记事本程序建立一个start.txt文件，里面的内容如下：
@echo off
net use H: \\192.168.100.1\d$ "123456" /user:"administrator"其中H表示将对方硬盘映射过来后在我们机器上的盘符，\\192.168.100.1\d$表示服务器的ip和共享目录，123456表示共享目录的访问密码，a..

类别：微软技术 | 阅读全文(634) | 回复(2)

电脑软件故障诊断方法和排除

2007-01-06 16:36:43

作者:宋雁鸣
转载请指明文章出自IT英雄榜 http://www.itheroes.cn

电脑出故障后(这里主要指进入系统后，在使用过程中出现的一些故障)，应该本着“先软件，后硬件”，“先简单，后复杂”的原则进行检查和修复，因为一些电脑故障就像是一层窗户纸，一捅就破，没有必要上来就兴师动众的重装系统。软件方面的故障，多是由系统问题，驱动程序问题，应用软件问题，病毒及恶意代码问题等引起，我们可以通过以下步骤来解决问题：
1、检查是否是误操作。可以重复一遍故障的发生过程，以确定故障是否由误操作引起。
2、&..

类别：微软技术 | 阅读全文(593) | 回复(0)

黑客常用的攻击方法以及防范办法

2007-01-06 16:33:31

作者:宋雁鸣
转载请指明文章出自51cto技术社区(bbs.51cto.com)

1.密码暴力破解
包括操作系统的密码和系统运行的应用软件的密码，密码暴力破解方法虽然比较笨，成功几率小，可是却是最有效的入侵方法之一。因为服务器一般都是很少关机，所以黑客就有很多时间暴力破解密码，所以给系统及应用软件起一个足够复杂的密码非常重要。
2.利用系统自身安全漏洞
每一次严重的系统漏洞被发现，都会掀起找肉鸡(被入侵并被安装了后门的计算机)热，因为这类入侵经常发生在系统补丁发布与客户部署更新这个时间段里，所以在第一时间内给系统打上补丁相..

类别：微软技术 | 阅读全文(775) | 回复(0)