http://blog.sina.com.cn/fbi2006[订阅]
个人资料
音乐播放器
分类
    内容读取中…
评论
读取中...
图片幻灯
友情链接
博文

12日晚上上线,看到红色联盟某会员在找我(为了安全起见,该会员我们下面称呼其为“站长X”)。说其网站被r了,让我去帮忙查查并恢复。


我访问了一下他的网站,果然返回的是没有权限访问的错误提示。


“站长X”说他在11日发现网站被挂马后,已经进行了批量删除木马代码的操作。但是接着做了加强权限设置以后网站就整个挂了。

 

于是在“站长X”的授权下,我远程连接到服务器上,开始了分析工作(唉,已经很晚了耶,要抓紧时间)。

 

一、检查系统帐户

 

这是一台windows server2003的服务器,IIS上建了两个网站。存放在 C:\www 文件夹下的web1和web2文件夹中。(出于安全考虑,文中所有具体信息比如路径、文件名、帐号、口令、IP、MAC等敏感信息有可能在不影响读者理解的前提下做稍许保护性改动)

 

对于这样一个个人网站来说,恢复其访问倒并不十分紧迫,相对而言,我们更需要先找到入侵者的痕迹。

用net user命令查看帐户信息,没有发现异常。administrators组没有被加入新的帐号。guest帐号没有异常。其他系统帐户也都正常。

教育部:不公布造假考生名单体现对未成年人关爱

中青在线-中国青年报北京7月7日电 (记者原春琳)重庆市今天取消了31名违规更改民族成份考生2009年全国普通高校招生录取资格,但是依然没有公布这份被媒体持续质疑的考生名单。对此,教育部有关负责人今天表示,这31名考生系青年学生,重庆市未公布考生名单,体现了对未成年人的关心和爱护,有利于保护青年学生的健康成长。

---------------------------------------
教育部,你就是在放屁!7岁开始上小学义务教育9年再加上高中3年。7+9+3=19 就算6岁开始上学,到了高考也已经18岁是成年人了。何来未成年人??

作为政府部门信口雌黄,损害政府公信力,建议人大代表进行提案,撤职教育部相关人员!

 

 最近由于患了角膜炎,无法多参与事务。鉴于联盟新手很多,把以前写的东西随便改改给各位姑且一看吧。

  看到标题,可能大家第一个想到的是对网络体系被入侵的检测,呵呵。其实我今天要聊聊的是入侵行为本身的风险评估。

  有些朋友要问了,我入侵别人,自己有什么风险呢?
  很简单,看看新闻上那些被破获的黑客案件就明白了。你喜欢被请去包吃包住免费健身躲猫猫弹脑门做噩梦吗?如果你回答:我喜欢。那么恭喜你。您不用继续看下去了~

  好了,如果你希望自己在做攻击者的同时尽量保证自己的隐秘与安全,那么继续往下读吧。

  当你瞄准一台服务器,完成了入侵、信息获取、渗透、提权、留门这些步骤以后,下一步是什么?不错,正是所谓的擦脚印。严格意义上来说,这是非常重要的一步,比前面所有步骤都要重要,弄不好可是性命攸关的。因为无论你走到了哪一步,隐藏自己都不是可以随便忽略的。一个成功的入侵行为是悄无声息的,尽可能延缓目标发现被攻击

 

漏洞描述:VM虚拟网络为共享网络,虚拟网卡处在混杂模式,可嗅探同一物理宿主机上其他虚拟服务器的网络通讯。
修补方案:暂无

与传统的物理服务器相比,虚拟服务器具有可维护性强、性价比高的特点;而与传统的虚拟主机相比,虚拟服务器又在管理性的自由度上占尽优势。
目前很多公司、组织、个人都倾向于租用虚拟服务器来满足服务需要。VM系列的产品又是其中的佼佼者。

由于VM虚拟网络架构基于CSMA/CD网络的特性,物理机的网卡可以监听多个目标地址,将目标地址为虚拟机的数据包截获下来,通过VMware Bridge Protocol转发给虚拟机,达到“桥接”的功能。在这个过程中,网卡是处于混杂模式的,而虚拟网络是一个类似“Hub”的连接方式。这样的拓扑结构造成在任意一台(不局限于物理机!)虚拟机上可以sniff到任意同宿主的虚拟机通讯内容(甚至
要忙起来(2009-05-20 21:35)

唉。不是什么快活事,干的时候兴许换个名。

王小波逝世十二周年(2009-04-10 08:47)
还记得王小波吗?那个诚实有趣的大个子

实不相瞒,我曾经穿越去到了未来,无图无真相,绝无PS。

我们说日本帝国主义,因为日本曾经是天皇制,他们自己都说“大日本帝国”;

我们说英国帝国主义,因为英国曾经是女皇制,曾经的“日不落帝国”嘛;

我们说俄罗斯帝国主义,因为俄国历史上是沙皇制,“俄罗斯帝国”名正言顺;

法国、德国都曾经有过帝制,他们有法国皇帝、德皇,他们也都曾是名副其实的“法兰西帝国”“德意志帝国”(当然说细了还包括奥匈帝国)——希特勒上台还有他自己为实际皇帝的“第三帝国”。

 

而“美利坚合众国”自立国以来从未有过帝制。伟大的华盛顿缔造了这个国家,却放弃了皇帝的宝座。随着美国的宪政制度、三权分立、两院制度的确立。这种环境是无法孳生独裁者的,也就不可能有事实上的“皇帝”出现。何来帝国主义?因此“美帝国主义”完全是个伪命题,任何一个有历史常识的实事求是的人都应该了解这一点。你可以说美国有霸权主义,但说美国有帝国主义,只能是指鹿为马。

 

为什么“美帝国主义”这个词在我们心里有深深烙印呢。因为上个世纪中期开始的意识形态对抗,以及填鸭洗脑教育,造成绝大多数人没有也不会有理性的分析过这个词的真实性而已。随着社会的进步,有独立思考

新年快乐!(2009-01-23 21:04)

快乐!

惟有书写

  ——真相不明

  

1.
  不是非入睡不可。她在状态中写道:秋天相当迅猛啊。照旧是搬弄奇怪词汇的假意哀叹,所以在点击发布之后立即后悔了。看来,目前最要命的是无法集中精力,即使关上所有的灯,还是被周遭窃窃私语所打扰,它们窸窸窣窣成为连绵一片,暗自较劲,猥琐又猖狂——关上灯又有什么用呢,夜里更是无孔不入,显示器幽暗的光也似乎提供了绝好的温床。这是一个焦躁,润滑之夜,她一边反复开关手机,一边对着显示器耷下眼皮,在此之前,她看到许多人勤奋又团结的样子,才难过起来。
  下午,周末的工作简直就是摆设,可以整个人瘫在椅上看风景。女孩们,此时正围蹲一团暗自盘算十一值班,忽地就有人从那么一堆中跳出来,跑上老远过来搂住她的脖子作亲昵状,为表示自己的心思并不在纷争中。可以宽容一下,但显然无法静下来了。“在家么”,仅仅是无聊,发过之后有点后悔。而之后良久的等待更是确定了这种后悔。她又发誓仅仅是好奇,所以拨了电话过去又匆忙按掉。原来是开机的,有点失望。矜持几下,还是通上了话,说的净是无聊之语,所以“