黑客任务实战,服务器攻防篇

副标题:无

作   者:程秉辉,( )John Hawke编著

分类号:

ISBN:9787894980816

微信扫一扫,移动浏览光盘

简介

   网站服务器的黑客攻防一直是网络安全中最重要的一部分。本书作者在经过数月的努力之后,终于将网站服务器的黑客攻防以深入浅出、简单易懂的方式呈现在您的眼前,让您不必具有高深的网络知识和经验,只要依照本书的操作说明来按图索骥的进行,就可以完成许多看似不能的黑客任务,让您充分了解与感受到黑客高手的技巧和行为,如此网管人员才可对症下药,防止黑客的入侵与破坏。    本书中详细的讨论了Unicode、IIS错误解码、CGI解译错误等漏洞的详细攻防操作,同时针对最近几年黑客最流行的远程缓冲区溢出漏洞入侵 (Remote Buffer Overflow)进行完整研究,包含.ida/idq、.printer、FrontPage 2K Extension Server等漏洞的攻略操作;另外如更换网页、服务器瘫痪攻击与死机、清理服务器中的日志让黑客全身而退等内容在本书中都有详尽的讨论,再加上本书作者精心设计的漏洞扫描程序、远程溢出入侵程序和IIS瘫痪工具,更让黑客任务平易近人,而同时,网络管理员也将从本书中找到如何防护自己的网站的绝佳思路。    本书适合于所有上网用户增强网络安全意识,同时对网络管理员和致力于网络安全的开发人员有很大参考价值。    本书CD包含端口列表、各地IP地址详细列表、NetBrute Scanner、Clearlogs、N—Steath等多项黑客必备软件。   

目录

目 录


第1章服务器的攻防观念与准备工作(BasicConceptandPreparingforHackingWebServer)

Q1:入侵或攻击网站或服务器(如:WebServer.PTPServer)的原理与观念是什么宁

Q2:对Internet上的各类服务器进行黑客任务有哪些方法可使用?各有何优缺点?

Q3:什么是服务器漏洞?如何找出服务器漏洞?哪些服务器系统有漏洞?

Q4:如何利用漏洞方式来人浸或攻击Internet上的各类服务器?

Q5:利用漏洞入侵或攻击Internet服务器有哪些标准步骤与操作?

Q6:利用漏洞可以进行哪些黑客任务?

Q7:入浸或攻击Internet上的各类服务器需要隐藏自己的上网lP吗?

Q8:如何判断与决定对Internet服务器进行黑客任务时需要隐藏lP?

Q9:隐藏上网lP有哪些方法?如何做到?

Q10:如何判断与决定是否要清除进行黑客任务时留在服务器中的各种记录?

Q11:进行黑客任务时可能留在服务器中的各种记录要如何清理?

Q12:如何从各种记录中查看找出可能的黑客入侵?

Q13:有哪些方法可以尽可能防止各种日志文件被黑客更改或删除?



第2章33S服务器攻防战(HackingandDefenseforIISServer)

Q14:有哪些方法可以进入llS服务器中?

Q15:如何进入IlS服务器来更换网页.植入木马程序.复制文件…等工作?

Q16:如何利用FrontPage的远程管理功能来更改网页?

Q17:如何找出或猜测FrontPage远程管理功能的用户名称与密码?

Q18:如何彻底防止黑客利用PronrtPage的远程管理功能采更改网页?

Q19:什么是Unicode漏洞?如何利用它来发展出各种不同的黑客任务?

Q20:如何利用Unicode漏洞来获得最高权限帐户.修改网页.上传文件.植入木马程序或偷取各种文件?

Q21:如何利用Unicode漏洞来打开资源管理器连接目标服务器的大门?

Q22:则可对Unicode漏洞彻底修补以防止黑客人侵?

Q23:什么是IIS错误解码漏洞?如何利用它?

Q24:阳错误解码漏洞到底有多少种宁如何找出所有的IlS解码漏洞?

Q25:如何将IIS错误解码漏洞彻底修补?

Q26:什么是CGl解译错误漏洞?对黑客的价倡有多高?

Q27:为何CGl解译错误漏洞不易使用?

Q28:如何对CGl解译错误漏洞进行修补?

Q29:什么是.ida/.ida缓冲区溢出漏洞予如何使用?

Q30:如何利用.ida/.ida缓冲区溢出漏洞来入侵网站服务器与创建最高权限帐户?

Q31:如何修补.旧Q/.旧a缓冲区溢出漏洞?

Q32:什么是.printer缓冲区溢出漏洞?如何使用?

Q33:如何利用.printer缓冲区溢出漏洞来入侵网站服务器与创建最高权限帐户?

Q34:如何修补.printer缓冲区溢出漏洞?

Q35:什么是Frontpage2000服务器扩展缓冲区溢出漏洞?如何使用?

Q36:如何利用Frontpage2000服务器扩展缓冲区溢出漏洞来入侵网站服务器与创建最高权限帐户?

Q37:如何修补Frontpage2000服务器扩展缓淬区溢出漏洞?



第3章拒绝服务攻击与防护(HackingandPatchtheExploitsforDenialofService)

Q38:什么是拒绝服务攻击?它会造成哪些影响?

Q39:拒绝服务攻击(DOS,DenialofService)通常有哪些方式?各有何优缺点?基本原理为何?

Q40:什么是分布式攻击(DDOds予它与一般拒绝服务攻击(DoS)有何不同?

Q41:什么是.ida/ida缓冲区溢出漏洞宁如何利用它来进行拒绝服务攻击?

Q42:如何修补.ida/ida缓冲区溢出漏洞?

Q43:什么是.asp缓冲区溢出漏洞?如何利用它来进行拒绝服务攻击?

Q44:如何让ASP网站或局域网(或Intranet)中的网站严重瘫痪?

Q45:如何修补.asp缓冲区溢出漏洞?

Q46:什么是.printer缓冲区溢出漏洞?如何利用它来进行拒绝服务攻击?

Q47:如何修补.printer缓冲区溢出漏洞?

Q48:什么是FrontpageWeb页面处理漏洞?如何利用它进行拒绝服务攻击?

Q49:如何修补FrontpageWeb页面处理漏洞?

Q50:什么是SMB缓冲区溢出漏洞?它有多可怕?如何使用它?

Q51:如何彻底修补SMB缓冲区溢出漏洞?

附录A各地lP地址详细列表

附录BNetBruteScanner

附录CClarIogs

附录DN-SteaIth

附录EX-Scan

附录FTftpd32

附录GIISSYSTEMPrivilegeClient

附录HOFScan

附录IHackfp2k

附录JIIS-DoS

附录KAngrylPScanner

附录LTaskInfo

附录MSMBdie

附录NCacheman

附录OGetRight

附录P流光(FIuxay)

附录QCIeanIISLog

附录Ridshack与iis5hack

已确认勘误

次印刷

页码 勘误内容 提交人 修订印次

黑客任务实战,服务器攻防篇
    • 名称
    • 类型
    • 大小

    光盘服务联系方式: 020-38250260    客服QQ:4006604884

    意见反馈

    14:15

    关闭

    云图客服:

    尊敬的用户,您好!您有任何提议或者建议都可以在此提出来,我们会谦虚地接受任何意见。

    或者您是想咨询:

    用户发送的提问,这种方式就需要有位在线客服来回答用户的问题,这种 就属于对话式的,问题是这种提问是否需要用户登录才能提问

    Video Player
    ×
    Audio Player
    ×
    pdf Player
    ×
    Current View

    看过该图书的还喜欢

    some pictures

    解忧杂货店

    东野圭吾 (作者), 李盈春 (译者)

    亲爱的云图用户,
    光盘内的文件都可以直接点击浏览哦

    无需下载,在线查阅资料!

    loading icon