按照防火墙对内外来往的数据的处理方法，防火墙可以分为包过滤防火墙和应用层防火墙，包过滤防火墙工作在网络层，它只是检测包的协议头对数据包进行裁决，它运行速度快但无法对高层的协议内容进行检查，应用层防火墙则可以对高层数据进行 ... [详细]

 从事系统管理工作，就算你非常小心翼翼地做好了一切防护，还是可能有入侵者能够突破你 的防护进入系统，并且更改或者删除一些文件。这里，我们借用honeynetproject里面的一些实 例，来对一个unix下的实用工具软件tct ... [详细]

日志对于网络安全来说无疑是非常重要的，它记录了系统每天发生的各种各样的事，你可以通过它来检查错误发生的原因，或者受到攻击后攻击者留下的痕迹。日志主要的功能有审计和监测，同时它也可以实时的监测系统状态，监测入侵者。日志 ... [详细]

samba跟windows的共享差不多smxiaoqiang.cn以下是samba入侵步骤:1.寻找到samba的服务器,开放139端口。2.查看samba的列表smbclient-L192.168.X.XPassword:AnonymousloginsuccessfulDomain[WORKGROUP]OS[Unix ... [详细]

UNIX网管员主要是靠系统的LOG,来获得入侵的痕迹.当然也有第三方工具记录入侵系统的痕迹,UNIX系统存放LOG文件,普通位置如下: /usr/adm-早期版本的UNIX /var/adm-新一点的版本使用这个位置 /var/log-一些版本的So ... [详细]

上次我发布的linux下的入侵监测系统LIDS的时候很忙，也很乱，可能大家看不出什么东西。现在我正慢慢整理其他资料。现在有一部分写完，先给大家看看，以后我会陆续发表的。　　一.入侵　　随着internet上的linux主机的增加，越来越多 ... [详细]

五.密封内核　　我们需要在系统启动的时候做一些必要的操作，但是我们也需要在系统运行的时候保护它们。　　例如，我们需要象内核里插入一些需要的模块，但是我们不希望在系统运行的时候插入任何模块，因为那样会十分危险。如何解决 ... [详细]

七.LIDS在内核中的安全级别　　一些时候，我们需要改变保护系统的配置。那样我们该怎么做呢?LIDS给我们提供了两种方法。　　l我们可以重新启动系统，在LILO：里键入security0.　　l我们可以在用lidsadm?S中用密码来转换安全级 ... [详细]

九.入侵响应系统　　当我们检测到了一些程序违反了我们定的规则，我们必须要对它做出响应。在当前的LIDS系统，我们可以用记录的功能来记录下所有的信息。我们也可以挂起这个用户用到的控制台。然后，我们就会给LIDS加上更多的响应系统 ... [详细]

今天发现一台肉鸡上某人的ssh连到另外一台服务器上，记录下了密码。[root@mail~]#cat/tmp/sshpswdldc:sle823jfsGs@222.222.66.11直接ssh上去。[root@mail~]#sshldc@222.222.66.11ldc@222.222.66.11spassword:La ... [详细]

此文的目的不在于教人入侵Linux服务器，而是为了提高自身的技术和加强网络管理员的安全防范意识。仅此而已!粗心大意的网络管理员应该明白：由于你们一个小小的操作失误可能会导致整个网络全面沦陷!本文主要是围绕LPD：网络打印服务的攻击 ... [详细]

Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。Ubuntu作为一个以桌面应用为主的Linux操作系统，同样也可以安装Snort。安装Snort过程[安装LAMP，Snort和一些软件库]由于Ubuntu是Debian系的Linux，安装软件非常简单 ... [详细]