王健宇's BLOG

Apache Mod_Rewrite实现URL重写的配置方法

2010-3-11 王健宇 Linux

配置步骤：
　　第一步：找到apache的配置文件httpd.conf（文件在conf目录下）
　　第二步：你首先必须得让服务器支持mod_rewrite,如果你使用的是虚拟主机，请事先询问你的主机提供商。
　　打开httpd.conf，找到
　　#LoadModule rewrite_module modules/mod_rewrite.so
　　把#去掉
　　找到All...

阅读全文>>

评论(0) 浏览(3081)

和黑客的ASP漏洞入侵说byebye

2010-3-11 王健宇 service

如何更好的达到防范黑客攻击，本人提一下个人意见!第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点。由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言。但是，由于ASP本身存在一些安全漏洞，稍不小心就会给黑客提供可乘...

阅读全文>>

评论(0) 浏览(2760)

黑客入侵知识:提权的21种方法

2010-3-11 王健宇 service

希望对朋友有帮助!

　　1.radmin连接法

　　条件是你权限够大，对方连防火墙也没有。封装个radmin上去，运行，开对方端口，然后radmin上去。本人从来没成功过。，端口到是给对方打开了。

　　2.pcanywhere

　　C：Documents and SettingsAll UsersApplication DataSymantecpcAnywhere 这里下...

阅读全文>>

评论(0) 浏览(2976)

黑客攻防：网站常见后门总结

2010-3-11 王健宇 service

虽然说亡羊补牢可以将木马后门造成的损失降至最低，但最好的方法显然是防患于未然。

　　1.后门防范基本功

　　首先要关闭本机不用的端口或只允许指定的端口访问;其次要使用专杀木马的软件，为了有效地防范木马后门;第三是要学会对进程操作，时时注意系统运行状况，看看是否有一些不明进程正运行并及时地将不明进程终止掉。

　　2.安全配置Web服务器

　　如果公司或企业建立了主页，该如...

阅读全文>>

评论(0) 浏览(2581)

总结黑客隐藏自己的常用手段

2010-3-11 王健宇 service

黑客进入一台服务器后隐藏自己的手段有：

　　1、superdoor克隆，但是有bug。榕哥的ca克隆，要依赖ipc，也不是很爽。

　　2、创建count$这样的隐藏帐号，netuser看不到，但是在“管理->用户”里可以看到，而且在“我的电脑->属性->用户配置文件”里显示未知帐号，而且在documentandsetting里，会...

阅读全文>>

评论(0) 浏览(2873)