网上很多方法防治arp欺骗病毒,安装arp防火墙,绑定网关地址等,下面我就给大家提供一种更好更有效的办法npptools.dll预防ARP病毒处理 首先解释俩个问题: 提问:为什么修改npptools.dll文件权限就可以了呢? 回答:原因就是ARP欺骗病毒缺少了npptools.dll这个文件就无法运行，一但...

Php的环境一般是apache+php+mysql,平常配置服务器一般是打开php.ini里的安全模式，将safe_mode设为on，还有就是将display_erors设为off，即关闭错误显示。还有一个非常重要的配置选项-----magic_quotes_gpc,高版本默认为on,以前的版本中默认为off。当magic_quotes_gpc为on的...

在微软本月月经日(8.11)的同一天，国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于 RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux...

SQL Server的安全配置 除跟着微软打满所有补丁外，还需要加强数据库的安全。 首先，你需要加强象sa这样的帐号的密码，跟系统帐号的使用配置相似，一般*作数据库不要使用象sa这样的最高权限的帐号，而使用能满足你的要求的一般帐号。 接着对扩展存储过程开始大屠杀，首先就是...

首先我先编译一个ssh后门，这个ssh后门会在/tmp/xxxxxx记录所有的登录密码 启动他 QUOTE: root@laptop:/usr/local/openssh2/sbin# ps aux | grep sshd root 13619 0.0 0.3 7432 1752 ? Ss 23:44 0:00 ./sshd -p 1234 root 13707 0.0 0.2 4292 1328 pts/3 R+ 23:58 0:00 grep...

一.更改sa口令方法： 用sql综合利用工具连接后，执行命令： exec sp_password NULL,'新密码','sa' (提示：慎用!) 二.简单修补sa弱口令. 方法1:查询分离器连接后执行： if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[xp_cmdshell]') and OBJECTPRO...

关于安全测试工具，我发现大体上你都能购买到。然而，还有一些是免费的工具，没有这些工具我会举步维艰，所以我将两种类型的工具一同与你分享。 基于Widnows平台的电脑，有7类常见的安全测试工具，它们是： 1. 端口扫描 (Port scanners) 2. 网络/操作系统弱点扫描 (Network/...

既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。所以配合服务器来设置防止web...

这里我就从三个方面，说一下如何基本的预防服务器被入侵挂马。 一、做好服务器安全 对于使用独立服务器的站长，服务器安全是一个非常重要因素，利用空闲时间多留意官方安全文档，如Apache的安全配置技巧、IIS技术资源中心等，对服务器系统进行适当的调整，提高安全性能。另...

前段时间，公司一个主要的网站数据库中个别表的数据经常被修改并挂马，由于网站是以前别人做的，代码有点乱，所以只看了与这几个表相关的文件代码。原因可能是接收参数的时候没有过滤危险字符，于是就加上了接受参数的格式化函数，数据库连接文件中也把接受参数时出现的;替...

2003服务器 查IIS 挂马全过程 一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了 iframe src=http://www.seo100.net/web.htm height=0 width=0/iframe 这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒 打开HTML或ASP PHP页面 在源码中怎么也找不到这段...

在入侵的时候花了九牛二虎的力气获得了一个webshell， 当然还想继续获得整个服务器的admin权限，正如不想得到admin的不是好黑客～ 所以服务器和网站管理员要注意了，看看有什么可以利用的来提升权限，通过提权的种种手段你可以知道哪些该是重视的。 第一 如果服务器上有装了...