精心配置IIS打造安全Web服务器
作者:yezi 日期:2009年1月10日
因为IIS(Internet Information Server)的方便性和易用性,所以成为最受欢迎的Web服务器软件之一。但是,IIS从诞生起,其安全性就一直受到人们的置疑,原因在于其经常被发现有新的安全漏洞。虽然IIS的安全性与其他的Web服务软件相比有差距,不过,只要我们精心对IIS进行安全配置,仍然能建立一个安全性的Web服务器的。构造一个安全的Windows 2000 操作系统要创建一
暗渡陈仓 4种后门技术知识讲解
作者:yezi 日期:2009年1月10日
曾经饱受木马、后门(以下统称后门)侵害的人们都不会忘记机器被破坏后的惨象,于是人们展开了积极的防御工作,从补丁到防火墙,恨不得连网线都加个验证器,在多种多样的防御手法夹攻下,一大批后门倒下了,菜鸟们也不用提心吊胆上网了…… 可是后门会因此罢休吗?答案当然是否定的。君不见,在风平浪静的陆地下,一批新的后门正在暗渡陈仓……1、反客为主的入侵者黑客
西游记中13大高手排名!
作者:yezi 日期:2009年1月10日
第一名:菩提老祖(孙悟空的师父。武力:100)。《西游记》前面的章回中,菩提老祖的徒弟们的武功可谓五花八门,有气功高手如小道童中指喷火,孙悟空的一群师兄弟武功皆不一样。而且孙悟空学成后归花果山,闯龙宫时,龙王的十八般兵器孙悟空样样精通,无论是刀枪剑戟还是铁锤棍子,舞得无与伦比翻江倒海。可见,作为师父的菩提老祖武学之精深广博,天地间不可造次。孙悟空在菩提门下才修炼了10年不到(依据:猴子离开花果山时,小猴子们给他送行,代王代王叫个不停;而孙悟空回花果山后,那些猴子,尤其是那只马猴,都还健在,根据生物学,猴子的寿命一般不超过10年,所以孙悟空学艺不过十年)。孙悟空学艺仅仅十年,就能大闹天宫,菩提老祖修炼千年,那么其武功和内力和人能当? ?
...
Running CMD.EXE as Local System
作者:yezi 日期:2009年1月10日
作者:zerosoul之前在邪八看到admin帐户可以用计划任务执行程序得到SYSTEM权限。然后昨天看到某人Blog上发了一个工具,说是任何人执行都可以得到SYSTEM权限的CMD。我觉得他这么说可能是对权限了解的不是特别多,要不然要是User执行也能得到SYSTEM权限的cmd的话,那拿到WebShell基本就等于拿到服务器了,呵呵。不过既然这么说,我还是下载下来试一下,万一能碰上个啥好东西呢
让病毒恶意隐藏的文件重现天日
作者:yezi 日期:2009年1月10日
首先打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。到C:\WINDOWS\system322里找到SVOHOST.EXE把它删除。 断开网络连接,然后打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。到C:\WINDOWS\system32里找到SVOHOST.EXE把它删除。(注:系统进程是 svcho
艰难入侵“中国被黑站点统计系统”
作者:yezi 日期:2009年1月9日
本文转载2008-9月的《黑客手册》杂志上,版权规杂志所有,网络首发http://0kee.com/,转载请注明。前几天无事(其实一直都没啥鸟事),上网闲逛,进了一个站叫“中国被黑站点统计系统”,收录了5W多条黑页记录,看起来很强大的样子。突然心血来潮想检测一下这个站点的安全性,经过一番努力,最后终于拿下了这个站点和整个服务器,过程中学到不少东西,入侵水平也有了提高,记录下
去掉了的ntlm认证
作者:yezi 日期:2009年1月8日
文章作者:紫幻[EST顾问团成员]
信息来源:邪恶八进制 中国
相信大家都对telnet比较熟悉吧。hacking的时候经常用到的系统自带shell尤其是注射的时候,但是最讨厌的就是ntlm认证了,以前大家去掉ntlm的方法一般有2种。
1 上传ntml.exe 这种方法有很多缺点,比如:对方有杀毒软件,很多网段屏蔽了TFTP.
2 直接写入telnet的配置信息到文本中然后在用shell执行。 这种办法非常麻烦。
...
八方面原因 可能拖慢操作系统启动过程
作者:yezi 日期:2009年1月7日
我们都希望电脑一开机就可以立即进入Windows系统而不用等待,但由于种种原因常常未能如愿,甚至一开机就死机的情况也时有发生。其实有些时候Windows启动速度缓慢并不是它本身的问题,而是一些设备或软件造成的,看看下面拖慢系统启动的8个原因,再查一查你的电脑是不是也存在类似问题!
1.USB硬盘和扫描仪等设备
如果电脑安装了扫描仪等设备,或在启动时已经连接了USB硬盘,那么不妨试试先将它们断开,看看启动速度是不是有变化。一般来说,由于USB接口速度较慢,因此相应设备会对电脑启动速度有较明显的影响,应该尽量在启动后再连接USB设备。如果没有USB设备,那么建议直接在BIOS设置中将USB功能关闭。
...
blog终于好了
作者:yezi 日期:2009年1月5日
今晚收到备案的号码 ... 备案成功 .. 终于网站大功告成 2话不说加上 赞助商链接..希望大家常来逛逛. 日记不长写 比较懒嘛.. 但是技术性的文章 跟动画更新还是比较快的 希望大家支持吧..有同类的网站做连接的 加我Qq..希望大家一起玩嘛哈哈...