-
对Autorun.inf类U盘病毒的攻防经验总结
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 “RavMonE.exe"、"rose.exe"、"sxs.exe"、"copy.exe"、"setup.exe"...根目录下的神秘幽灵，系统安全的杀手，它们被称作“U盘病毒”。无数Windows用户，都在为它们而焦头烂额...
安全 2014-07-21 18:46:41 -
Nokia X不死？魅族暗示Flyme或适配诺基亚
AS网站目录（www.adminso.com）：Nokia X不死？魅族暗示Flyme或适配诺基亚 近日微软大裁员和停止开发Nokia X系列等机型的消息闹得沸沸扬扬，不少用户感叹昙花一现诺基亚安卓机最终还是灰飞烟灭了。不过手持Nokia X系列Android机的用户们也不必难过，因为从日前的消息来看魅族似乎有可能为该系列机型“续命”...
业界动态 2014-07-21 16:19:04 -
Windows服务器下查IIS被挂iframe木马
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了 <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe> 这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒 打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码 分析原因 首先怀疑ARP挂马，用防ＡＲＰ的工具又没有发现有arp欺骗 而且arp欺骗一般不会每次都被插入代码，而是时有时无 而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码 arp欺骗的可能排除。 然后就想到可能是JS被篡改，或者是其它的包含文件，查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码，那就只能是通过ＩＩＳ挂上去的了...
系统 2014-07-21 07:06:00 -
Windows Internet服务器安全配置原理篇
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 我们将从入侵者入侵的各个环节来作出对应措施一步步的加固windows系统，一共归于以下几个方面： 1. 端口限制 2. 设置ACL权限 3. 关闭服务或组件 4. 包过滤 5. 审计 我们现在开始从入侵者的第一步开始，对应的开始加固已有的windows系统： 1. 扫描 这是入侵者在刚开始要做的第一步，比如搜索有漏洞的服务 对应措施：端口限制 以下所有规则，都需要选择镜像，否则会导致无法连接我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽。 2. 下载信息 这里主要是通过URL SCAN.来过滤一些非法请求 对应措施：过滤相应包 我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段来阻止特定结尾的文件的执行 3. 上传文件 入侵者通过这步上传WEBSHELL、提权软件、运行cmd指令等等 对应措施：取消相应服务和功能，设置ACL...
安全 2014-07-21 05:58:52 -
配置Apache James邮件服务器
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Apache James是最好用的开源java邮件服务器之一，在配置smtp服务过程中，有些步骤不对的话邮件就发送不出去。 0.打开james-2.2.0\apps\james\SAR-INF\config.xml文件 1.transport 注释掉 <!--mailet match="RemoteAddrNotInNetwork=127.0.0.1" class="ToProcessor"> <processor> relay-denied </processor> <notice>550 - Requested action not taken: relaying denied</notice> </mailet--> 使用smtp认证方式 2.dnsserver ...
系统 2014-07-21 03:48:00 -
unix下的hosts文件
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 1. 关于/etc/host，主机名和IP配置文件 Hosts - The static table lookup for host name(主机名查询静态表) Linux 的/etc/hosts是配置ip地址和其对应主机名的文件，这里可以记录本机的或其他主机的ip及其对应主机名。不同的linux版本，这个配置文件也可能不同...
系统 2014-07-21 00:33:41 -
运用CrackLib构建安全的Unix口令
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 作为Internet上最流行的服务器操作系统，UNIX安全性倍受关注。Unixd的安全性主要靠口令实现，因此，Unix口令加密算法几度改进，现在普遍采用DES算法对口令文件进行25次加密，而对每次DES加密产生的结果，都要用2的56次方次查找与匹配才能进行一次遍历，要破解这样的口令，其工作量是巨大的，所以从理论上说这种口令是相当安全的...
安全 2014-07-20 23:39:37 -
UNIX防止非法用户注册的技术
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 由于SCOUNIX操作系统的开放性，网络系统的共享性，数据库的通用性等因素，UNIX操作系统数据信息的安全问题显得越来越为突出，特别是终端端口的安全管理工作是目前信息系统安全的重要环节。由于操作系统本身的缺陷，加上营业网点的分散性等因素，留下远程终端包括DDN专线和MODEM的拨号端口以及对外服务终端无法特别监管的隐患，给非法进入者提供了方便之门，因此必须设法加强对UNIX操作系统的端口安全管理，增加端口口令和限制登录端口的用户及工作时间等...
安全 2014-07-20 22:38:45 -
Linux/UNIX命令dd简介
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 dd 是 Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。 dd 的主要选项： 指定数字的地方若以下列字符结尾乘以相应的数字: b=512, c=1, k=1024, w=2, xm=number m if=file 输入文件名，缺省为标准输入...
系统 2014-07-20 21:59:48 -
配置安全的SCO UNIX网络系统
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 一个网络系统的安全程度，在很大程度上取决于管理者的素质，以及管理者所采取的安全措施的力度。在对系统进行配置的同时，要把安全性问题放在重要的位置...
安全 2014-07-20 21:48:45 -
在linux下使用noatime提升文件系统性能
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 默认的方式下linux会把文件访问的时间atime做记录，这在绝大部分的场合都是没有必要的，如果遇到机器IO负载高或是CPU WAIT高的情况，可以尝试使用noatime和nodiratime，疗效好，见效快。 1、修改/etc/fstab，类似 /dev/hda9 /data ext3 defaults 0 2 改成 /dev/hda9 /data ext3 defaults,noatime,nodiratime 0 2 2、remount分区，执行 mount -o remount /data remount这个动作大可放心执行，顶多冒点汗...
系统 2014-07-20 21:48:44 -
菜鸟入门之centos的文件夹权限继承
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 就在今年年初，我们几个同学凑在一起准备合力建设一个高清门户类的网站。 由于考虑到我们定位于垂直门户类网站，考虑到安全性稳定性的问题，想当然的就选择了自己并不熟悉的linux主机，系统为centos5.2...
系统 2014-07-20 21:27:18
