黑客常用工具集锦（黑客入侵工具大全）
大家认识下黑客入侵和攻击常用的基本软件，是刀它既能切菜也能杀人，希望大家认识下这些工具了解下功能也有利于以后的防御工作。 webadv 针对iis+sp3的溢出成功率很高(溢出后system权限!) * ipscan 大范围网段快速ipc$猜解 svc 远程安装/删除win2k服务 3389.vbs 远程安装win...
教你手工检测SQL注入
手动你的ASP站可否注入： http://127.0.0.1/xx?id=11 and 1=1 (正常页面) http://127.0.0.1/xx?id=11 and 1=2 (出错页面) 检测表段的 http://127.0.0.1/xx?id=11 and exists (select * from admin) 检测字段的 http://127.0.0.1/xx?id=11 and exists (select username from...
Can't find file: 'uchome_log' (errno: 2)故障的恢复
ucHOME 关于MYSQL 报：Can't find file: 'uchome_log' (errno: 2)故障的恢复 =问题表现= 网站出问题了~~~看不了其它用户空间了`~~ MySQL Error Message: MySQL Query Error SQL: INSERT INTO uchome_log (`id`, `idtype`) VALUES ('5', 'uid') Error: Can't find file: 'uch...
MySQL权限详解
一.权限表 mysql数据库中的3个权限表：user 、db、 host 权限表的存取过程是： 1)先从user表中的host、 user、 password这3个字段中判断连接的IP、用户名、密码是否存在表中，存在则通过身份验证; 2)通过权限验证，进行权限分配时，按照user?db?tables_priv?columns_priv的...
设网站文件目录与数据库权限防止入侵
网站运营的过程中，最令站长头痛的可能就是 网站被入侵 了，实际上，如果提前设置好网站的目录权限，就可以保证网站能够经受大部分的漏洞攻击。本文介绍了设置文件目录和数据库权限的方法，设置权限的方法也并不难，只要根据本文一步步进行操作，就可以大大提高网站的安全性...
Windows Server 2008 R2新功能汇总
微软将在2010年推出Windows Server 2008 R2版本。在微软推出的Beta 1测试版中可以看到，这套与Windows 7共同用一套基础程序代码的操作系统，未来仅适用在x64和Itanium等64位环境，意味着服务器端运算环境的时代交替已经势在必行。 Windows Server 2008 R2在前一版的基础上，...
教你如何保障Linux系统安全
1.简介 UNIX是一种安全操作系统，它给普通用户尽可能低的权限，而把全部的系统权限赋予一个单一的帐户--root。root帐户用来管理系统、安装软件、管理帐户、运行某些服务、安装/卸载文件系统、管理用户、安装软件等。另外，普通用户的很多操作也需要root权限，这通过setu...
IIS7中HTTP错误响应的处理方式
自定义错误消息允许在站点访问者无法访问他们请求的内容时提供文件、执行资源或重定向到 URL，以此来提供友好或信息更丰富的响应。 默认情况下，IIS 会提供存储在 systemrootHelpIisHelpCommon 文件夹下的文件中定义的错误消息。您可以为用户创建自定义错误消息，并将 IIS...
IIS7中配置ISAPI和CGI限制的方法
ISAPI 和 CGI 限制是允许在服务器上执行动态内容的请求处理程序。这些限制为 CGI 文件 (.exe) 或 ISAPI 扩展 (.dll)。如果 IIS 配置系统允许添加自定义 ISAPI 或 CGI 限制，则我们可以添加它们。 (一)添加 ISAPI 或 CGI 限制 利用 ISAPI 和 CGI 限制，可以控制是否提供动态...
IIS7中配置HTTP重定向
重定向是确保用户始终收到他们所需网页的一种方式。重定向是指将 Web 服务器配置为向客户端发出重定向消息(例如 HTTP 302)，以指示客户端重新提交新位置请求的过程。我们可以将用户重定向到其他文件、目录或站点。 重定向在下列情况中十分有用： - 更改了网站的位置并希望将...
IIS7服务器证书配置
证书是安全套接字层 (SSL) 加密的一部分。利用服务器证书，用户可以在传输敏感数据(例如信用卡号码)之前确认 Web 服务器的标识。服务器证书还包含服务器的公钥信息，因而可以在对数据进行加密后再发送回服务器。 (一)配置 Internet 服务器证书 Internet 服务器证书由公共证...
IIS7中ISAPI筛选器配置
Internet 服务器应用程序编程接口 (ISAPI) 筛选器是一种可以添加到 IIS 中以增强 Web 服务器行为的程序。ISAPI 筛选器会接收向 Web 服务器发出的每个 HTTP 请求并向服务器提供附加的功能，例如记录请求信息、对用户进行身份验证和授权、重写 URL 以及压缩 Web 内容以降低带...