本次搜索共找到约 200 条相关记录，攻击结果如下
update:21:00，由于雅虎撤掉了patch销毁证据，好在我们在此之前做了一段验证录像，供大家下载：http://dl.360safe.com/yahoo-kill.rar我们刚刚得到报告,雅虎助手在最新的一次更新中竟然使用了自毁式方法来攻击360安全卫士,在攻击完成后自动在系统中消失,毫无痕迹地破坏掉360安全卫士的主程序,内含多图完整测试报告.Update:20:53,雅虎撤掉了那个Pa...
方案1：把在线的好友发送信息的对话框都最小化，当好友来信息时点击聊天记录查看好友信息内容。如果发现是非法操作等代码时不要点击任务栏的对话框。直接将代码复制发挥恶意者。（大不了同归于尽了）但是，这总方法是典型的防君子不防小人，如果恶意者隐身登陆哪？！同样也可以建立群来聊天，不过很彪呀！！！哈哈哈方案2：到下载地址：http://www.nhcj.com/RICHED20.DLL去下载个小东东了，就是...
一、拒绝消息“炸弹” 消息“炸弹”攻击可能是“炸弹”攻击中最常见的。它依靠在很短的时间间隔内发送大量信息来骚扰用户。因为无论腾讯公司如何在QQ安全问题上进行改进，最终它所实现的主要还是点对点的聊天交流。如果腾讯公司在设计QQ时将两次发送消息的时间间隔设置得太长对于用户正常的聊天就可能会造成影响．而如果太短，则消息”炸弹”就有了生存之地。因此从这个角度来说，只要能发消息消息”炸弹”就不可能停止。话...
泄漏的网络信息导致攻击 QQ也是通过互联网传播信息的，所以它也必须遵循网络的数据包传输方式，既然如此，它的信息包文件也必定包括了本机的网络信息，如此一来，通过QQ就可以获得对方的详细IP地址，腾讯的自动显示对方IP的“IP版QQ”就是使用频率较高的。“IP版QQ”不仅可以有限显示对方的IP地址；还可以追加出对方所在的地域位置。黑客通过QQ侦测到对方的详细IP地址；端口号后，再利用这些信息实施进一...
QQ现在是网络用户用的比较多的聊天软件，对于QQ的密码、个人资料和聊天记录能否安全已经成为不可忽视的问题。 现在网上有很多盗取OQ密码的方法，比如本地暴力破解获得密码法，远程或本地采用木马后台记录OICQ密码法，用专用的看“*”软件获取密码法，还有就是对于自动登录者的破解法，都可以偷取我们的密码，为了有效地防止聊天记录等本地信息的丢失和被窃可以采取以下有效措施： 1、把你的OQ升级到最新版...
申明:原创作品,给菜鸟朋友,大侠们就不要砖头了.针对目前私服界一片混乱的局面,相信只要开私服做过商业广告人都免不了被别人攻击,其中包括传奇克星7000攻击及千年非典的GATE攻击，还有WEB服务器的80端口攻击等。其中很多管理员已经购买了硬件防火墙，或者抗攻击软件，大都价格不菲，这对于竞争日益激烈几乎无利可图的私服界，无异雪上加霜。我们经过数百次的实验，终于成功找到了防御攻击的方法，今天我们免费提...
利用组建局域网一起上宽带已经成为一种通用的上网方式，但其弊端成了主要不是来自于外部黑客病毒攻击，而是自己身边“人”。共享文件在局域网的广泛应用，需要一些“隐身术”来防止内部恶意攻击。隐藏共享文件夹共享文件夹加上密码不是万能的，如果从网上邻居中看不到你的共享文件夹那就会安全多了。其方法是：右击文件夹选择“共享”选项，键入共享名称，在后面加上美元符“$”，再填入密码。访问则须在地址栏中输入“\计算机名...
QQ的密码、个人资料和聊天记录能否安全成为至关重要的问题，为了有效地防止聊天记录等本地信息的丢失和被窃 可以采取以下措施:1.设置本地消息口令首先按下鼠标右键，从QQ图标上选择“系统参数”，在“系统参数”中选择“安全设置”标签。接着选择“启用本地消息加密”，再依次输入口令并确认口令即可。同时为了保险一定要勾选“启用本地消息加密口令提示”，设定提示问题和问题答案，按下“确定”使设定生效。在启动QQ输...
这几天开始用汇编看sqlserver的代码，发现SQLSERVER的1433TDS协议中，0X12号命令（请求验证）存在一个溢出问题，在传送最后的MSSQLSERVER后面跟上572个以上的字节会导致溢出，心里一喜，但吸取上次教训，一查，发现8月12这个漏洞已经被公告。哎 但是一看，公告代码只指出溢出，但是未实现溢出，仔细一看，要实现这个溢出还是很麻 下面是汇编代码分析： 前面接受信息的大...
跨站script攻击（三）第二部分：跨站script攻击的防犯一、如何避免服务器受到跨站script的攻击 值得庆幸的是，防止跨站script攻击的技术正趋于完善。目前可采取这几种方式来防止跨站script的攻击：1.对动态生成的页面的字符进行编码2.对输入进行过滤和限制3.使用HTML和URL编码1.对动态生成的页面的字符进行编码 你们首先要...
跨站script攻击（一） 每当我们想到黑客的时候，黑客往往是这样一幅画像：一个孤独的人，悄悄进入别人的服务器中，进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页，甚者会窃取客户的信用卡号和密码。另外，黑客还会攻击访问我们网站的客户。与此同时，我们的服务器也成了他的帮凶。微软称这种攻击为“跨站script”攻击。而这种攻击大多数都发生在网站动态产生网页的时侯，但黑客的目...
QQ的密码、个人资料和聊天记录能否安全成为至关重要的问题，为了有效地防止聊天记录等本地信息的丢失和被窃 可以采取以下措施:1.设置本地消息口令首先按下鼠标右键，从QQ图标上选择“系统参数”，在“系统参数”中选择“安全设置”标签。接着选择“启用本地消息加密”，再依次输入口令并确认口令即可。同时为了保险一定要勾选“启用本地消息加密口令提示”，设定提示问题和问题答案，按下“确定”使设定生效。在启动QQ输...
安全专家表示，网络钓鱼犯罪在今年5月份达到了历史最高水平，网络钓鱼攻击增长了226%。 安全专家将网络钓鱼攻击数量的上升归咎于僵尸电脑数量的激增。僵尸电脑可以在用户毫不知情的状态下发送垃圾电子邮件和恶意电子邮件。专家还发现，将近30%的电子邮件包含有某种形式的病毒。
来源:http://xiaomutou.51.net/ciker/blog/1.什么叫渗透攻击：简单的说就是被黑主机没有明显的系统漏洞，利用同一网段下其它主机的问题将它洗白。核心技术是：1：交换与非交换环境下的数据嗅探，2：对于LINXU/UNIX系统还有IP欺骗。2.攻击流程：扫描主机(判断系统类型,是否打开ftp,telnet,是否使用ssh)|扫描同一子网其它主机(找到漏洞夺得ADMIN,最...
NAPTHA攻击方式在2K下的简单实现/*作者：LionD8EMAIL：liond8@eyou.com出处:https://www.xfocus.net/bbs/index.php?act=SE&f=3&t=33339&p=117598我的窝:http://liond8.126.com2004.2.16凌晨简单原理:1.欺骗网关，让网关知道幻影主机的MAC.2.嗅探局域网中的所有数据包，判断是不是...
我们都知道，所谓跨站攻击，就是程序对用户输入的数据缺少充分过滤，当网站浏览者浏览信息时，被输入的恶意脚本就会被执行，这可能是插入一端文字，可能是偷取浏览者cookie信息的java脚本，更有甚着是一段利用IE漏洞的网页木马代码。这种攻击方法与得到webshell后插入木马代码要实现起来要简单容易的多，当然这种方法也有它的缺点，这个我们一会讨论。先说实现跨站攻击的前提条件，当然是网页中要存在输入信息...
最近一段时间比较忙,没什么时间为组织做贡献(实在是没实力,呵呵).刚好前一段时间听小猪（猪蛋儿的《目前流行的BBS安全性比较》一文请参阅：http://wvw.ttian.net/forum/viewtopic.php?id=269）说动网论坛出了一个上传任意文件的漏洞,当时没怎么明白.但是我看到最近NB论坛上全部都在讨论有关这方面的问题,就研究了一下,发现这个漏洞确实存在,而且非常严重,用小猪的...
网站的安全，很多时候，几乎代表了一个单位网络的安全。对于将网站作为企业对外形象的企业或者政府而言，网站安全更加重要。现在很多网站都安装了防火墙等安全设备，可是，一些简单的进攻，反而颇为让人伤脑筋。比如，通过网站，提交恶意代码，这就是比较难以防范的一种进攻，一个比较简单的具体举例，在需要用户提交EMAil地址的数据项，如果用户提交以下信息：<script>alert(“hell...
因为目前SQL注入是非常热门而且技术门槛较低的攻击手段，并且非常实用，轻则可以拿到网站的一些帐号，比如拿到某个电影网站的黄金会员的帐号；重则利用其网站楼多入侵整个服务器等等。这里打算作为一个专题讲解SQL及其注入。其中对于SQL不太明白的地方希望大家自己查资料。这个帖子将长期更新。。。一，SQL纵览SQL（StructuredQueryLanguage）语言是一种结构化查询语言。SQL语言中完成核...
SunJavaWebServer能让攻击者远程执行任意命令涉及程序：SolarisandWindowsNT描述：SunJavaWebServer能让攻击者远程执行任意命令详细：Sun的JavaWeb服务器存在多个安全问题，允许攻击者远程以web服务器权限执行命令。它的Web管理模块监听9090端口，通过http处理管理命令。"com.sun.server.http.pagecompile.jsp9...
