当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 在网络服务器中,通常都会存有好多并不公开或提供下载的文件或程序,这些资料多数是某个公司或是政府机关的机密文件,也可能是某个程序员的程序源代码。
 

 

 ·2000中了灰鸽子木马清除    »显示摘要«
    摘要: 1.删除灰鸽子服务端程序 由于在windows环境下灰鸽子的服务端是处于运行状态,无法直接删除,所以必须进入纯dos状态删除,删除命令如下: cd c:\windows\system attrib-r-s-h kernel32.exe attrib-r-s-h notepod.exe del kernel32.exe del notepod.exe 还要注意,如果灰鸽子服务端设置了exe 文件关......
 ·linux网络安全之经验谈(1)    »显示摘要«
    摘要:  关于分区   一个潜在的黑客如果要攻击你的linux服务器,他首先就会尝试缓冲区溢出。在过去的几年中,以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以轻易使得一个匿名的internet用户有机会获得一台主机的部分或全部的控制权!   为了防止此类攻击,我们从安装系统时就应该注意。如果用root分区纪录数据,如log......


网络服务器安全问题
  在网络服务器中,通常都会存有好多并不公开或提供下载的文件或程序,这些资料多数是某个公司或是政府机关的机密文件,也可能是某个程序员的程序源代码.由此可以看出,一台服务器的安全是十分重要的.

【程序编程相关:企业网站策划的核心:产品展示

【推荐阅读:多收了三五斗-域名交易版

许多上网用户可能不太明白网络服务器的具体用途,其实用户在网络里浏览网站.收发电子邮件.玩网络游戏等,都是由网络服务器提供的服务.当一个用户浏览某个网站时,首先会在地址栏里输入一个网址(例如http://www.cnsker.com),这时,浏览器会向一台域名服务器发送请求,而这台域名服务器将在数据库内找到这个域名所对应的ip地址,随后向这条ip所对应的服务器转送请求,并把其位置告诉网站服务器.当网站服务器收到信息后,将会把用户所需要的资料反馈给用户的浏览器,这样用户便可以浏览被反馈回来的内容.如果网络服务器没有在数据库中找到域名所对应的ip或没有找到可以反馈的资料,那么网络服务器将向浏览器发送一条指令,随后用户的浏览器会在本地找到相对应的出错显示页面(如:该页无法显示).这就是网络服务器最常见的作用. 【扩展信息:网站建设业务漫谈

常用手段

很多时候黑客都会把网络服务器当作他们的攻击目标,通过进入网络服务器来达到他们的目的.要进行有效地阻止,就需要先了那些黑客是用什么手段来进入网络服务器的,知道他们的攻击方法后,才能有效地解决这些安全隐患.

先来介绍一下黑客常用的手段:

1. 网络扫描——在internet上进行广泛搜索,以找出特定计算机或软件中的弱点.

2. 网络嗅探程序——查看通过internet的数据包,以捕获口令或全部内容.通过安装侦听器程序来监视网络数据流,从而获取连接网络系统时用户键入的用户名与口令.

3. 拒绝服务——通过反复向某个web站点的设备发送过多的信息请求,导致该设备无法完成应有的网络服务项目(例如电子邮件系统或联机功能),称为“拒绝服务”问题.

  4. 欺骗用户——伪造电子邮件地址或web页地址,从用户处骗得口令.信用卡号码等.欺骗是用来骗取目标系统,使之认为信息是来自或发向其所相信的目的的过程.欺骗可在ip层及之上发生(地址解析欺骗.ip源地址欺骗.电子邮件欺骗等).当一台主机的ip地址假定为有效,并为tcp与udp服务所相信,利用ip地址的源路由,一个攻击者的主机可以被伪装成一个被信任的主机或客户.

5. 特洛伊木马——一种用户察觉不到的程序,其中含有可利用一些软件中已知弱点的指令.

6. 后门——为防原来的进入点被探测到,留几个隐藏的路径以方便再次进入.

7. 恶意小程序——微型程序,修改硬盘上的文件,发送虚假电子邮件或窃取口令.

8. 竞争拨号程序——能自动拨成千上万个电话号码以寻找进入调制解调器连接的路径.逻辑炸弹是计算机程序中的一条指令,能触发恶意操作.

9. 缓冲器溢出——向计算机内存缓冲器发送过多的数据,以摧毁计算机控制系统或获得计算机控制权.


...   下一页
 ·linux网络安全之经验谈(2)    »显示摘要«
    摘要:  关于telnet   如果你希望用户用telnet远程登录到你的服务器时不要显示操作系统和版本信息(可以避免有针对性的漏洞攻击),你应该改写/etc/inetd.conf中的一行象下面这样:   telnet stream tcp nowait root /usr/sbin/tcpd in.telnetd -h   加-h标志在最后使得telnet后台不要显示系统信息,而仅仅显......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE