123,123,123

內(nèi)容簡(jiǎn)介

　　本書精選臺(tái)灣省最暢銷精品計(jì)算機(jī)圖書精心改編，書中針對(duì)黑客入侵Web網(wǎng)站的方法和防護(hù)措施進(jìn)行了全面的介紹。本書從最基本的黑客入侵網(wǎng)站的原理介紹起，循序漸進(jìn)地介紹了一些較為簡(jiǎn)單的入侵網(wǎng)站的方法以及黑客直接利用Windows NT/2000系統(tǒng)中的漏洞進(jìn)行入侵的方法及防護(hù)措施，并在最后介紹了Windows NT/2000系統(tǒng)中Service Pack的安裝方法。本書面向初、中級(jí)用戶，可作為企業(yè)網(wǎng)管及家庭用戶防范黑客入侵的參考書，是一本實(shí)用操作型的技術(shù)手冊(cè)。本書繁體字版名為《駭客解凍——Web網(wǎng)站篇》，由知城數(shù)位科技股份有限公司出版，版權(quán)屬鮑友仲所有。本書簡(jiǎn)體中文版由知城數(shù)位科技股份有限公司授權(quán)電子工業(yè)出版社獨(dú)家出版。未經(jīng)本書原版出版者和本書出版者書面許可，任何單位和個(gè)人均不得以任何形式或任何手段復(fù)制或傳播本書的部分或全部?jī)?nèi)容。

作者簡(jiǎn)介

暫缺《網(wǎng)絡(luò)安全之防黑秘訣》作者簡(jiǎn)介

圖書目錄

第1章  導(dǎo)讀 1
第2章  黑客如何入侵您的網(wǎng)站 7
     2.1  為什么僅安裝上防火墻還不夠 8
     2.2  黑客入侵Web網(wǎng)站的思考步驟 12
       2.2.1  口令是否很簡(jiǎn)單 12
       2.2.2  服務(wù)器提供哪些網(wǎng)絡(luò)服務(wù) 13
       2.2.3  網(wǎng)絡(luò)服務(wù)是否有系統(tǒng)漏洞 15
       2.2.4  獲取信息分析內(nèi)容 15
第3章  口令猜測(cè)入侵法 17
     3.1  什么是“口令猜測(cè)入侵法” 18
     3.2  口令猜測(cè)程序 19
     3.3  什么是字典文件 20
     3.4  為什么黑客很少用“口令猜測(cè)入侵法” 21
     3.5  結(jié)論 23
第4章  黑客直接入侵攻擊 25
     4.1  catalog_type.ASP范例執(zhí)行外部程序的漏洞 26
       4.1.1  漏洞信息 26
       4.1.2  漏洞內(nèi)容 26
       4.1.3  入侵分析 31
       4.1.4  code.asp泄露ASP源代碼的漏洞 33
       4.1.5  漏洞防護(hù) 35
       4.1.6  參考信息 36
     4.2  MDAC/RDS漏洞 36
       4.2.1  漏洞信息 36
       4.2.2  漏洞內(nèi)容 38
       4.2.3  漏洞證明與檢測(cè) 41
       4.2.4  入侵分析 44
       4.2.5  漏洞防護(hù) 47
       4.2.6  參考信息 54
     4.3  IIS 4.0ISM.DLL“緩沖區(qū)溢出”漏洞 54
       4.3.1  漏洞信息 54
       4.3.2  漏洞內(nèi)容 55
       4.3.3  “緩沖區(qū)溢出”攻擊入侵出現(xiàn) 60
       4.3.4  “緩沖區(qū)溢出”攻擊假想范例 61
       4.3.5  使用“緩沖區(qū)溢出”攻擊要懂的知識(shí) 62
       4.3.6  漏洞證明與檢測(cè) 63
       4.3.7  黑客入侵分析 65
       4.3.8  漏洞防護(hù) 66
       4.3.9  參考信息 70
     4.4  fpcount.exe阻斷服務(wù)攻擊的漏洞 71
       4.4.1  漏洞信息 71
       4.4.2  漏洞內(nèi)容 71
       4.4.3  漏洞證明與測(cè)試 76
       4.4.4  漏洞防護(hù) 79
       4.4.5  參考信息 81
     4.5  微軟FrontPage 98 dvwssr.dll后門及“緩沖區(qū)溢出”漏洞 81
       4.5.1  漏洞信息 81
       4.5.2  漏洞內(nèi)容 81
       4.5.3  漏洞證明與檢測(cè) 84
       4.5.4  漏洞防護(hù) 89
       4.5.5  參考信息 91
     4.6  IIS UNICODE解碼漏洞 92
       4.6.1  漏洞信息 92
       4.6.2  漏洞介紹 92
       4.6.3  漏洞內(nèi)容 94
       4.6.4  入侵分析（一）——利用UNICODE漏洞置換網(wǎng)頁(yè) 98
       4.6.5  入侵分析（二）——利用UNICODE漏洞讀取文件內(nèi)容 101
       4.6.6  漏洞補(bǔ)充說明 104
       4.6.7  漏洞防護(hù) 108
       4.6.8  參考信息 113
     4.7  IIS CGI文件名檢查錯(cuò)誤的漏洞 113
       4.7.1  漏洞信息 113
       4.7.2  漏洞內(nèi)容 114
       4.7.3  漏洞證明與檢測(cè) 115
       4.7.4  入侵分析 117
       4.7.5  其他補(bǔ)充 118
       4.7.6  漏洞防護(hù) 119
       4.7.7  參考信息 120
     4.8  FPSE author.dll 或_vti_rpc死機(jī)漏洞 120
       4.8.1  漏洞信息 120
       4.8.2  漏洞內(nèi)容 121
       4.8.3  漏洞防護(hù) 125
     4.9  ASP調(diào)用FileSystemObject對(duì)象的漏洞 127
       4.9.1  漏洞信息 127
       4.9.2  漏洞內(nèi)容 127
       4.9.3  漏洞證明與檢測(cè) 129
       4.9.4  讀取ASP文件的內(nèi)容 132
       4.9.5  漏洞防護(hù) 133
       4.9.6  參考信息 138
     4.10  “ASP調(diào)用Windows Scripting Host對(duì)象的漏洞”或“ASP木馬” 138
       4.10.1  漏洞信息 138
       4.10.2  漏洞內(nèi)容 140
       4.10.3  漏洞原理分析 142
       4.10.4  漏洞證明與檢測(cè) 145
       4.10.5  入侵分析 146
       4.10.6  漏洞防護(hù) 147
       4.10.7  參考信息 155
第5章  黑客間接入侵攻擊 157
     5.1  背景：泄露信息的危險(xiǎn) 158
     5.2  ASP程序口令驗(yàn)證的漏洞 160
       5.2.1  漏洞信息 160
       5.2.2  漏洞內(nèi)容 160
       5.2.3  分析實(shí)際黑客的入侵 166
       5.2.4  漏洞防護(hù) 167
       5.2.5  其他補(bǔ)充 168
       5.2.6  參考信息 169
     5.3  Double Byte泄露ASP源代碼的漏洞 169
       5.3.1  漏洞信息 169
       5.3.2  漏洞內(nèi)容 169
       5.3.3  漏洞證明與檢測(cè) 171
       5.3.4  漏洞防護(hù) 173
       5.3.5  補(bǔ)充說明 175
     5.4  Showcode.asp泄露文件內(nèi)容的漏洞 175
       5.4.1  漏洞信息 175
       5.4.2  漏洞內(nèi)容 175
       5.4.3  漏洞分析與檢測(cè) 176
       5.4.4  漏洞防護(hù) 180
     5.5  Codebrws.asp泄露文件內(nèi)容的漏洞 182
       5.5.1  漏洞信息 182
       5.5.2  漏洞內(nèi)容 182
       5.5.3  漏洞分析與檢測(cè) 183
       5.5.4  漏洞防護(hù) 186
     5.6  IIS ISM.DLL泄露文件部分內(nèi)容的漏洞 189
       5.6.1  漏洞信息 189
       5.6.2  漏洞內(nèi)容 189
       5.6.3  漏洞證明與檢測(cè) 191
       5.6.4  漏洞防護(hù) 194
       5.6.5  參考信息 196
     5.7  IIS %3F+.htr泄露文件部分內(nèi)容的漏洞 196
       5.7.1  漏洞信息 196
       5.7.2  漏洞內(nèi)容 197
       5.7.3  漏洞證明與檢測(cè) 199
       5.7.4  漏洞防護(hù) 201
       5.7.5  參考信息 203
     5.8  Virtualized UNC Share泄露ASP源代碼的漏洞 203
       5.8.1  漏洞信息 203
       5.8.2  漏洞內(nèi)容 204
       5.8.3  漏洞證明與檢測(cè) 205
       5.8.4  漏洞防護(hù) 209
     5.9  “Translate:f”（泄露ASP源代碼）漏洞 210
       5.9.1  漏洞信息 210
       5.9.2  漏洞內(nèi)容 211
       5.9.3  漏洞證明與檢測(cè) 212
       5.9.4  漏洞防護(hù) 216
     5.10  IIS Path Reveal泄露真實(shí)路徑的漏洞 217
       5.10.1  漏洞信息 217
       5.10.2  漏洞內(nèi)容 217
       5.10.3  漏洞防護(hù) 219
     5.11  Index Server（null.htw）泄露文件內(nèi)容的漏洞 222
       5.11.1  漏洞信息 222
       5.11.2  漏洞內(nèi)容 223
       5.11.3  漏洞分析（一）——泄露ASP源代碼 225
       5.11.4  漏洞分析（二）——泄露網(wǎng)站其他目錄文件的內(nèi)容 226
       5.11.5  其他補(bǔ)充說明 228
       5.11.6  漏洞防護(hù) 228
       5.11.7  參考數(shù)據(jù) 232
第6章  其他安全補(bǔ)充 233
     6.1  網(wǎng)管的工具——漏洞掃描軟件 234
     6.2  安裝最新版本Service Pack 237
       6.2.1  Windows NT Service Pack安裝 237
       6.2.2  Windows 2000 Service Pack安裝 240
     6.3  后記 243
附錄A  本書光盤內(nèi)容介紹 245
附錄B  黑客信息網(wǎng)站介紹 249

作　者：	鮑友仲編著；飛思科技產(chǎn)品研發(fā)中心改編
出版社：	電子工業(yè)出版社
叢編項(xiàng)：	技勝e籌系列叢書
標(biāo)　簽：	網(wǎng)絡(luò)安全

ISBN：	9787505373617	出版時(shí)間：	2002-01-01	包裝：	平裝
開本：	24cm	頁(yè)數(shù)：	260	字?jǐn)?shù)：

網(wǎng)絡(luò)安全之防黑秘訣

購(gòu)買這本書可以去

內(nèi)容簡(jiǎn)介

作者簡(jiǎn)介

圖書目錄

本目錄推薦

快速軟件加密

CISSP傻瓜書 CISSP For Dummies…

零信任網(wǎng)絡(luò)安全實(shí)踐

侵入竊密檢測(cè)最新進(jìn)展：RAID 20…

信息安全與密碼術(shù)：ICISC 2006 …

軟件逆向分析技術(shù)及應(yīng)用

信息系統(tǒng)安全

網(wǎng)絡(luò)空間測(cè)繪—原理、技術(shù)與應(yīng)用…

云服務(wù)安全風(fēng)險(xiǎn)識(shí)別與管理

ATT&CK視角下的紅藍(lán)對(duì)抗實(shí)戰(zhàn)…