网络技术 - 四夕剑Blog - 51CTO技术博客-领先的IT技术博客

jueker 的BLOG

博客统计信息

用户名：jueker
文章数：41
评论数：16
访问量：13294
无忧币：375
博客积分：275
博客等级：2
注册日期：2006-11-29

友情链接

51CTO博客开发

51CTO推荐博客

kingkui	hz68
Deidara	zhouhaipeng
redwolf_79	colderboy
剑了	greater
孙永杰	tiger506
huiwh	zhangyxc

友情链接

绝客天下! http://jueker.bokee.com

PC_DIY爱好者: Http://www.gocdiy.cn

文章

文章列表>>

黑客攻击行为特征分析反攻击技术综合性分析报告

2007-01-06 12:43:52

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。

　　一、反攻击技术的核心问题

　　反攻击技术（入侵检测技术）的核心问题是如何截获所有的网络信息。目前主要是通过两种途径来获取信息，一种是通过网络侦听的途径（如Sniffer，Vpacket等程序）来获取所有的网络信息（数据包信息，网络流量信息、网络状态信息、网络管理信息等），这既是黑客进行攻击的必然途径，也是进行反攻击的必要途径；另一种是通过对操作系统和应用程序的系统日志进行分析，来发现入侵行为和系统潜在的安全漏洞。

　　二、黑客攻击的主要方式

　　黑客对网络的攻击方式是多种多样的，一般来讲，攻击总是利用“系统配置的缺陷”，“操作系统的安全漏洞”或“通信协议的安全漏洞”来进行的。到目前为止，已经发现的攻击方式超过2000种，其中对绝大部分黑客攻击手段已经有相应的解决方法，这些攻击大概可以划分为以下六类：

　　1.拒绝服务攻击：一般情况下，拒绝服务攻击是通过使被攻击对象（通常是工作站或�..

类别：网络技术 | 阅读全文(122) | 回复(1)

卡巴斯基激活码

2007-01-06 12:41:06

VQXZD-7MSTB-ZEHHU-5YWNS
WNM8B-1RV8R-3X6VX-U7QUC
3FZS9-JSQHY-G2ATZ-2TUNY
YCHK1-1ZHD7-A6PNK-MZ7G4
MQG1X-RBMTS-2RV77-2Y7DM
16HU5-U67CZ-1MF7D-1VXXM
1Q5VG-3DGMJ-R2251-GWK5H
MCSC1-18P8Q-1AQK9-SRFTQ
MJV9W-S8K1W-QMDD4-T4KH8
Z8JJP-Y6NF5-A5M3C-24GZK
Q9KG4-42MEZ-BD7B2-TFP9C
WJK28-9CJX8-VJ3XY-HSFG3
U1XZ2-ZR9SW-Q3APD-CW127
QC9C6-H2S2E-HR5HX-B6DEC
8NWPP-P5F4U-NDMB8-4VJ7J
T1SAP-SGK8Z-XKMH7-8RSZN
VBV4F-K43MA-5PADE-UJ4B9
Z3H7H-TUZRA-MS863-ZQV4U
3NQ5K-5QA7Z-SFXBZ-CSHHW
U7YSF-Y8Q7K-31MCC-5ASSH
QCXW2-E4TRF-SGAGQ-D9GMP
PRHHP-X5ZDC-46GCR-DX1UE
9NNJM-Q173U-1WUW4-FXPXE
KZ6RX-RW67R-7UFEK-CWPA5
WGQYT-2RBEW-MU4FZ-BGY9Y
9VF5D-N5KZQ-NHQYU-JTU74
X14FY-UAFY1-KS887-FPE4T
HBFE6-1YU5D-PQVJ9-29S5Z
KHWVS-YRKJH-YYKWM-9J99K
FBKEH-5K4B9-43AYK-FT6Q8
1BFED-2BRAT-KRD1P-18D7A
2JQV2-KKF24-ZY34Q-DQZVE
PECDA-9DP5G-1AMRC-R815R
W7WVY-SG3DB-SK2Y7-N9YK1
J2R79-63H1A-WPKZM-MHHAA
CAKZ2-8KN4K-DC8JE-QEWDB
ZU4CM-C6T42-5M9V1-ESMGJ
79R49-7RQ6U-F58GS-DE8KR
VQG2F-98UWC-8QQC5-Q7RKJ
BS2UH-VT7PP-U7X6R-VHT92..

类别：网络技术 | 阅读全文(2876) | 回复(3)

建立隐藏的超级用户

2007-01-06 12:37:50

建立隐藏的超级用户一、如何在图形界面建立隐藏的超级用户

　　图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序），如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为windows2000有两个注册表编辑器:regedit.exe和regedt32.exe。XP中regedit.exe和regedt32.exe实为一个程序，修改键值的权限时在右键中点“权限”来修改。对regedit.exe我想大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限。nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINE\SAM\SAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下：

　　1、假设我们是以超级用户administrator登录到开有终端服务的肉鸡上的，首先在命令行下或帐户管理器中建立一个帐户:hacker$,这里我在命令行下建立这个帐户

　　net user hacker$ 1234 /add

　　2、在开始/�..

类别：网络技术 | 阅读全文(82) | 回复(0)

黑客常用8种工具及其防御办法

2007-01-06 12:36:42

您是怎样看待黑客及黑客现象的?崇拜?不齿?还是畏惧?本文将向您介绍中国黑客常用的八种工具及其防御方法。需要说明的是，这些只是初级黑客、甚至是不算黑客的“黑客”所使用的工具。在真正的黑客看来这些工具是很初级的，但这些黑客工具对我们普通用户的杀伤力却是非常大的，因此有必要介绍一下它们的特点及防御方法。冰河冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马。说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。冰河的服务器端(被控端)和客户端(控制端)都是一个可执行文件，客户端的图标是一把瑞士军刀，服务器端则看起来是个没什么大不了的微不足道的程序，但就是这个程序，足以让你的电脑成为别人的掌中之物。某台电脑执行了服务器端软件后，该电脑的7626端口(默认)就对外开放了，如果在客户端输入这台电脑的IP地址，就能完全控制这台电脑。由于个人电脑每次上网的IP地址都是随机分配的，所以客户端软件有一个“自动搜索”功能，可以自动扫描某个IP段受感染的电脑，一旦找到，这台电脑就尽在黑客的掌握之中了。由于�..

类别：网络技术 | 阅读全文(210) | 回复(0)

杀毒软件是如果检测病毒的

2007-01-06 12:35:37

病毒检测的方法在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。特征代码法特征代码法被早期应用于SCAN、CPAV等著名病毒检测工具中。国外专家认为特征代码法是检测已知病毒的最简单、开销最小的方法。特征代码法的实现步骤如下：采集已知病毒样本，病毒如果既感染COM文件，又感染EXE文件，对这种病毒要同时采集COM型病毒样本和EXE型病毒样本。在病毒样本中，抽取特征代码。依据如下原则：抽取的代码比较特殊，不大可能与普通正常程序代码吻合。抽取的代码要有适当长度，一方面维持特征代码的唯一性，另一方面又不要有太大的空间与时间的开销。如果一种病毒的特征代码增长一字节，要检测3000种病毒，增加的空间就是3000字节。在保持唯一性的前提下，尽量使特征代码长度短些，以减少空间与时间开销。在既感染COM文件又感染EXE文件的病毒样本中，要抽取两种样本共有的代码。将特征代码纳入病毒数据库。打开被检测文件，在文件中搜索，检查文件中是否含有病毒数据库中的病毒特征代码。如果发现�..

类别：网络技术 | 阅读全文(335) | 回复(0)

<< 1 2 3 >> 页数 ( 1/3 )

热门文章

最新评论

[匿名]卡巴斯基激活码：oo good

[匿名]卡巴斯基激活码： 嗯。看了之后是很有帮助的··..

[匿名]51cto游客：楼主,把Yu博士的资料可以发给我点吗..

[匿名]51cto游客：我该看看了,对我以后很有帮助!

[匿名]卡巴斯基激活码：这些还能不能用呢。

51CTO推荐博文

[零基础学JAVA]Java SE基础..