前不久在卡饭爆出各种木马利用快捷方式启动绕过杀毒软件的主动防御，随分析下。 0x01. Lnk文件介绍 lnk文件是用于指向其他文件的一种文件。 这些文件通常称为快捷方式文件.通常它以快捷方式放在硬盘上.以方便使用者快速的调用，其扩展名为.lnk。 0x02. Lnk文件格式解析 Lnk文件头 Sh...
分类：
其他好文 时间：
2014-07-06 20:29:44
阅读次数：
358
为了抵御来自应用层的DDoS攻击，我们的防御体系需要一个能做在短时间内进行大量的数据项增删的ip黑白名单防火墙，笔者使用双哈希表缓冲的方法实现了一个防火墙开源实例——frdev，本文将重点阐述其实现原理，以及简单介绍雅虎公司用于防护应用层DDoS攻击的系统Detecting System Abuse
分类：
其他好文 时间：
2014-07-06 18:15:38
阅读次数：
280
本文首发于烂泥行天下。由于工作需要公司最近的一台服务器需要开启启用FTP服务，用来传输文件。但是考虑到该服务器是在公网，基于安全的考虑一般都是要开启防火墙的。而公司内部的FTP服务器，一般情况下我都是关闭防火墙的。下面我就将有关防火墙的配置流出如下：OS：windowsse..
分类：
其他好文 时间：
2014-07-05 23:11:44
阅读次数：
381
本文首发于烂泥行天下。由于工作需要公司最近的一台服务器需要开启启用FTP服务，用来传输文件。但是考虑到该服务器是在公网，基于安全的考虑一般都是要开启防火墙的。而公司内部的FTP服务器，一般情况下我都是关闭防火墙的。下面我就将有关防火墙的配置流出如下：OS：windowsse..
分类：
其他好文 时间：
2014-07-05 23:11:06
阅读次数：
346
有些时候需要连接多台机器去获取他们的类，但是有些时候我们发现计算机无法连接，这个时候怎么办呢？请修改组策略中以下配置：可以使用Gpmc.msc 进行以后，本地计算机策略--计算机配置--管理模板--网络--网络连接--WIndow防火墙--允许远程管理启用 即可截图如下：...
分类：
其他好文 时间：
2014-07-05 11:07:53
阅读次数：
193
相信每个人对注册表并不陌生，在运行里面输入“regedit”就可以打开注册表编辑器了。这东西对Windows系统来说可是比较重要的，也是病 毒常常会光顾的地方，比如病毒和恶意软件常常会在注册表的启动项里面写入自己的启动键值来达到自启动的目的，有些病毒还会修改注册表里面来映像劫持杀毒软 件，这是破坏系...
分类：
其他好文 时间：
2014-07-03 22:52:14
阅读次数：
330
这几天为俱乐部配置了个服务器,用作项目开发之用.安装的是windows Server 2008 R2 操作系统按照国际管理,安装了数据库 MYSQL 5.0.一路顺利,可以通过外部连接MYSQL的时候出现了问题,无论如何也连接不上发现这方面的资料很少,几经摸索,终于知道是防火墙的问题解决方法如下:....
分类：
数据库 时间：
2014-07-03 19:46:19
阅读次数：
247
Clamav杀毒软件的安装与配置描述：安装clamav杀毒软件，并在贵州节点上扫描查杀看是否存在病毒。编译ClamAV时应包括zlib库，用于压缩和解压缩函数1.系统环境：centos6.4软件：zlib-1.2.7.tar.gzclamav-0.97.6.tar.gz软件下载地址：http://nchc.dl.sourceforge.net/project/libp..
分类：
其他好文 时间：
2014-07-02 16:06:56
阅读次数：
287
1.配置网卡IP地址#ifconfigeth0192.168.186.1882.关闭防火墙#iptables-F3.安装软件所需要的软件：bind和caching-name#rpm-ivhbind-9.3.6-4.P1.el5#rpm-ivhcaching-nameserver-9.3.6-4.P1.el54.修改named.conf配置文件修改named.caching-nameserver.conf#cp/etc/named.caching-n..
分类：
其他好文 时间：
2014-07-02 15:52:02
阅读次数：
209
