对windows安全比较熟悉的同学对模块注入应该都比较了解,很多病毒、木马、外挂都会用到,无模块注入应用得则比较少。无模块注入的好处是DLL注入进去后,确实已经不以模块的形式存在了,用任何进程模块查看工具,都找不到注入进去的DLL。因为它已经变为一块纯堆内存,跟EXE主模..
分类:
系统相关 时间:
2014-11-09 06:27:22
阅读次数:
338
最近发现一些客户机器经常有密码被人修改,或者远程端口连接不上等安全性的问题。笔者就自己平常的经验来总结一下安全的一些操作,这次主要说服务器,分windows和linux。windows安全注意事项:1、远程端口3389修改掉(经常成为扫描肉鸡的扫描端口)2、杀毒软件,推荐360,一般..
分类:
其他好文 时间:
2014-11-06 02:09:42
阅读次数:
210
有时候配置linux的过程中,因为一些误操作导致系统初始化时堵塞或挂起而无法进入系统,原因往往是因为配置文件设置错误,部分文件被误删之类。遇到这种情况一般新手的做法就是重装(虚拟机不装白不装),但在实际生产环境中这种处理手段大部分时候是不可接受的。其实Linux也有提供类似windows安全模式的东...
分类:
系统相关 时间:
2014-11-02 16:26:40
阅读次数:
290
//-//:VS调试IIS上的网站:第一步:网站项目—属性页—启动选项—设置选项:使用当前页,使用自定服务器(M)基URL(B):输入IIS服务—调试器选择第1、2个第二步:IIS选择所用网站,右击编辑权限—安全—编辑—添加—高级—立即查找—选择—IIS_IUSRS—确定—完全控制第三步:左击网站....
分类:
Web程序 时间:
2014-10-22 15:51:23
阅读次数:
134
帐号登录事件(事件编号与描述)672身份验证服务(AS)票证得到成功发行与验证。673票证授权服务(TGS)票证得到授权。TGS是一份由Kerberos5.0版票证授权服务(TGS)发行、且允许用户针对域中特定服务进行身份验证的票证。674安全主体重建AS票证或TGS票证。675预身份验证失败。这种...
最近博主发现,随着“棱镜门”、XP停服等事件的爆发,我国政府、企业对于信息化建设和信息安全建设的重视程度越来越高。今年年初,中央就成立了网络安全与信息化小组,并在5月份宣布中央机关今后采购所有的计算机类产品不允许安装Windows
8,而改用国产Linux操作系统。同时近日..
分类:
其他好文 时间:
2014-08-27 13:10:38
阅读次数:
235
最近社区不少朋友反映,在XP系统上安装Skype后不能正常启动,提示缺少KERNEL32.dll如下图:遇到这个问题,有几种情况。1.系统不是XPSP3Skype正常运行需要系统版本为XP
SP3,请检查你的XP系统版本,如果低于SP3系统,请升级系统。(绝对不建议大家使用Ghost封装的D版系统,因为系..
分类:
其他好文 时间:
2014-08-22 18:06:00
阅读次数:
172
一直很想弄懂委托是干嘛用的,却始终不是很清楚,在这里就借用别人的一段话做下大致的小结,以备以后会用。 委托--用微软的说法就是对指针的封装,安全的指针。至于好处吗?如下: 1.没有委托就没有安全指针用。 2.没有委托就没有事件。 3.没有委托就没有回调。 4.没有委托就没有异步。 5...
分类:
其他好文 时间:
2014-08-21 01:29:43
阅读次数:
229
配置SQLServer的身份验证方式在
默认情况下,SQLServer2005Express是采用集成的Windows安全验证且禁用了sa登录名。为了工作组环境下不使用不方便的
Windows集成安全验证,我们要启用SQLServer2005Express的混合安全验证,也就是说由SQLServer...
分类:
数据库 时间:
2014-06-12 20:55:29
阅读次数:
275