安全与方便始终是对立的，然而运维人员忽视系统安全方面的建设，带来的后果将是非常严重的，以下是一台未上线服务器入侵后的攻防经历。一、出现异常，排查原因发现异常是通过远端监控脚本发现访问网站时断时续，使用ssh工具连接会经常断掉连接，无法开展工作。使用其他服务器对..
分类：
Web程序 时间：
2015-03-11 15:06:38
阅读次数：
208
该漏洞需要能登录ecshop后台权限，简单修改下语言项目，即可在网站植入木马后门。 以下是详细分析 1.登陆到ecshop台后，选择模板管理，语言项编辑，搜索用户信息 为什么要搜索用户该漏洞需要能登录ecshop后台权限，简单修改下语言项目，即可在网站植入木马后门。 以下是详细分析1.登陆到ecsh...
分类：
编程语言 时间：
2015-03-11 14:36:01
阅读次数：
140
一、目录权限设置很重要：可以有效防范黑客上传木马文件.如果通过 chmod 644 * -R 的话，php文件就没有权限访问了。如果通过chmod 755 * -R 的话，php文件的权限就高了。所以就需要分开设置目录权限和文件权限：linux 服务器权限：经常要用到的命令:find /path -...
分类：
Web程序 时间：
2015-03-11 14:25:23
阅读次数：
167
照片绕城柱形，像旋转木马一样.five { -moz-transform:rotateY(0deg) translateZ(284.8px);}.six { -moz-transform:rotateY(40deg) translateZ(184.8px);}.seven { -m...
分类：
Web程序 时间：
2015-03-04 14:37:24
阅读次数：
129
vi /etc/php.ini #编辑open_basedir = .:/tmp/ #在380行 设置表示允许访问当前目录(即PHP脚本文件所在之目录)和/tmp/目录,可以防止php木马跨站,如果改了之后安装程序有问题(例如：织梦内容管理系统)，可以注销此行，或者直接写上程序的目录/data/ww...
分类：
Web程序 时间：
2015-02-27 16:32:39
阅读次数：
162
一、背景介绍
蠕虫病毒是一种通过网络传播的恶意病毒，出现的时间晚于木马及宏病毒，但其传播速 度最快，传播范围最广。其传播主要体现在以下两个方面：
1.系统漏洞
2.电子邮件
二、蠕虫病毒的基本程序结构：主程序+引导程序
a) 传播模块：负责蠕虫的传播。
b) 隐藏模块：侵入主机后，隐藏蠕虫程序，防止被用户发现。
c) 目的功能模块：实现对计算机的控制、监视或破坏等功能。
d) 传播...
分类：
其他好文 时间：
2015-02-27 10:13:31
阅读次数：
563
简介：
灰鸽子木马分为两部分：客户端和服务端。
黑客操控者客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后打开后门。开后门的手段有很多，比如，黑客可以将它与一张图片绑定，诱骗运行；也可以建立一个个人网页，诱骗点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载地点，诱骗用户下载。
运行过程：
G_Server....
分类：
其他好文 时间：
2015-02-26 15:02:01
阅读次数：
340
一、木马病毒背景介绍
a) 特洛伊木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，具备破坏和删除文件、发送密码、记录键盘和攻击等功能，会使用户系统破坏甚至瘫痪。
b) 1986年第一例计算机木马。
二、木马病毒的分类
a) 针对网游的木马病毒
b) 针对网银的木马病毒
c) 针对即时通讯工具的木马病毒
d) 给计算机开后门的木马病毒
e) 推广广告的木马病毒
...
分类：
其他好文 时间：
2015-02-26 15:01:01
阅读次数：
225
这是一款使用TweenMax.js制作的jQuery超酷3D旋转木马特效。该旋转木马特效可以感应鼠标的位置而使旋转木马做出相应的变化，效果非常炫酷。
在线演示：http://www.htmleaf.com/Demo/201502231410.html
下载地址：http://www.htmleaf.com/jQuery/Slideshow-Scroller/201502231409.h...
分类：
Web程序 时间：
2015-02-24 15:11:58
阅读次数：
206
市面上关于黑客入门的书籍较为繁多，比如黑客图解入门、黑客工具详解、黑客木马攻防等。但是，对于很多读者来说，可能并不是单单掌握简单的工具使用就能满足的。很多读者学习黑客知识是为了真正掌握与安全相关的知识。与安全相关的知识涉及面比较广，包括数据安全、存储安全、系统安全、Web安全、网络安全等，本书围绕Windows系统下应用层的开发来介绍一些关于安全方面的知识。...
分类：
编程语言 时间：
2015-02-18 10:43:04
阅读次数：
399
