技术 - 846百事成 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

如果你到了20岁，还没到25岁

文章

Linux启动添加内核参数简介

Linux启动添加内核参数简介

2008-05-31 16:32:45

一般情况，内核的配置对于一个安装好的操作系统来说，是一定的，不需要修改的。但如果遇到以下情况
比如：默认情况内核只能认到一个LUN，如果要支持多LUN是需要修改内核的。通过编译重新编译内核这个问题就可以解决。但是
重新编译内核步骤繁琐，也容易出错。因此出现了一个折中的方法??在内核启动的时候，传递一个更新的内核参数，来让启动起来的内核
具有新的功能，而且也不需要重新编译内核。
这种方法同样适用于临时屏蔽掉一些跟系统有冲突的功能能，比如临时禁止使用ACPI（高级电源管理）等
对于grub用户来说，在出现grub提�..

类别：技术 | 阅读全文(10) | 回复(0)

防火墙应用指南（五）——攻击防护实验演示

防火墙应用指南（五）——攻击防护实验演示

2008-03-15 14:12:53

防火墙应用指南（五）——攻击防护实验演示

TL-FR5300为企业网络提供强大的安全保障和防护功能。支持内/外部攻击防范，提供扫描类攻击、DoS类攻击、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击，有效防止Nimda、冲击波、木马等病毒攻击。
TL-FR5300的攻击防护配置界面如下图：

如上图，“区域”这个参数的概念请参考《用户手册》，在攻击防护里面，先选择“区域”LAN或者WAN，也�..

类别：技术 | 阅读全文(52) | 回复(0)

入侵DJ网站过程

入侵DJ网站过程

2008-03-13 07:32:06

已经发表在黑客手册2008年第三期.

1、突破防注入

春节呆在家里上网，我表哥突然找我说要一个DJ网站的VIP会员，说搞定后请我吃KFC，于是就答应了。用IE打开目标网站，找到一个带参数的ASP链接，如图1。

Highslide

Highslide

提交AND 1=1，如图2。

Highslide

Highslide

可能到了这里，有些读者会选择放弃。其实，如果一个网站的防注入不是过滤得很严的话，可以试试or注入。向注入点提交or 1=1，发现跳到另外一个页面了，如图3。

Highslide

Highslide

然后or 1=2返回最原始的页面了，如图4。

类别：技术 | 阅读全文(43) | 回复(0)

Linux主机被入侵后的工作

Linux主机被入侵后的工作

2008-03-13 02:33:16

1.拨掉网线

    这是最安全的断开链接的方法，除了保护自己外,也可能保护同网段的其他主机.

2.分析登录文件信息,搜索可能入侵的途径

    被入侵后,决不是重新安装就可以了,还要分析主机被入侵的原因和途径,如果找出了问题点,就可能使您的主机以后更安全,同时也提高了自己的Linux水平.

    如果不知道如何找出入侵途径,下次还有可能发生同样的事.一般:

    1.分析登录文件:可以通过分析一些主要的登录文件找到对方的IP以及可能出现的漏洞.一般分析的文件..

类别：技术 | 阅读全文(12) | 回复(0)

win运行命令大全

win运行命令大全

2008-03-13 01:58:06

运行命令大全
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打�..

类别：技术 | 阅读全文(11) | 回复(0)

服务器托管剧本

服务器托管剧本

2008-03-13 01:56:32

A：你好.我要托管一台服务器，你们这边能提供吗？.
B：您好，可以的，您是几U服务器呢，请问先生怎么称呼.
A：我姓李，是1U的服务器，然后我想知道价格情况是怎么样的
B：李先生是这样的，您是想采用年托还是月托呢。
A：我选择年托，你这边能提供那些机房呢？
B：我公司目前代理上海6大机房，上海国立机房、外高桥机房、信息大楼机房、张江机房、武胜机房、真如机房
A：那这些机房有差别吗？
B：恩有的，机房的差别由接入级别、带宽环境、中心网络设备、机房硬件设施、机房位置几个方面决定的，您有没有自己想放的一个机房呢
..

类别：技术 | 阅读全文(20) | 回复(0)

Linux性能监控,安全等命令集

Linux性能监控,安全等命令集

2008-03-13 01:54:35

性能检测命令
top
free
df
uptime
last
history
vmstat 1
sar
iostat
netstat -an
nmap -sT -O localhost
uname -r
chkconfig --list
w

du -ms
netstat -n -p -t | grep SYN_RECV | grep :80 | wc -l
ps -aux | grep imap
kill -9 <PID>
killall imapd

less /etc/sysconfig/iptables
less /etc/ssh/sshd_config
less /etc/passwd //look for new user
less /etc/group //look for new group or if have new user in root group
less /etc/rc.d/rc.local

..

类别：技术 | 阅读全文(25) | 回复(0)

redhat Linux命令大全

redhat Linux命令大全

2008-03-12 02:20:00

一. 启动,关机,登入,登出相关命令
<login> 登录
<logout> 登出
<exit> 登出
<shutdown> 停止系统
<halt> 停止系统
<reboot> 重启动
<poweroff> 切断电源
<sync> 把内存里的内容写入磁盘
<lilo> 安装lilo启动管理程序
<grub> 安装lilo启动管理程序

二. Shell相关命令
<chsh> 切换Shell
<history> 显示命令履历
<alias> 设置命令别名
<unalias> 取消命令别名
<which> 显示命令所在位置
<type> 查询命令种类
<echo> �..

类别：技术 | 阅读全文(34) | 回复(0)

linux目录架构

linux目录架构

2008-03-12 02:18:57

/　　　根目录
/bin　　　　常用的命令　 binary　 file　的目錄
/boot　　　存放系统启动时必须读取的档案，包括核心　 (kernel)　在内
　　　　　/boot/grub/menu.lst　　　 GRUB设置
　　　　　/boot/vmlinuz　　　内核
　　　　　/boot/initrd　　　　　核心解壓縮所需　 RAM　 Disk
/dev　　　　系统周边设备　　　　　
/etc　　　　系统相关设定文件
　　　　　/etc/DIR_COLORS　　　设定颜色
　　　　　/etc/HOSTNAME　　　设定用户的节点名
　　　　　/etc/NETWORKING　　　只有YES标明网络存在
　　　..

类别：技术 | 阅读全文(19) | 回复(0)

让McAfee来终结网站被挂马的时代

让McAfee来终结网站被挂马的时代

2008-03-12 01:35:07

今年是互联网上木马、病毒和黑客横行的一年。具体的事例不用我说，相信大家都有所耳闻。经常上网的时候不小心进个网站就中木马了。不排除有一部分黑心的站长为了自己利益不顾网友的安全故意挂马；还有很多站长是冤枉的，自己也是受害者——网站被入侵然后被挂马了。

　　很多站长因为使用网上不常见的程序，有漏洞得不到补丁；而自己又没有编程能力无法修复或者干脆不知道漏洞在那里，被挂马后恢复程序结果不久又被挂……还有很多人即使使用的是应用比较广泛的程序，但也可能因为没及时打上补丁或出了漏洞官方还未发现而被挂马。

　�..

类别：技术 | 阅读全文(17) | 回复(0)