123,123,123

內(nèi)容簡介

　　本書精選臺(tái)灣省最暢銷精品計(jì)算機(jī)圖書精心改編，書中針對(duì)黑客入侵Web網(wǎng)站的方法和防護(hù)措施進(jìn)行了全面的介紹。本書從最基本的黑客入侵網(wǎng)站的原理介紹起，循序漸進(jìn)地介紹了一些較為簡單的入侵網(wǎng)站的方法以及黑客直接利用Windows NT/2000系統(tǒng)中的漏洞進(jìn)行入侵的方法及防護(hù)措施，并在最后介紹了Windows NT/2000系統(tǒng)中Service Pack的安裝方法。本書面向初、中級(jí)用戶，可作為企業(yè)網(wǎng)管及家庭用戶防范黑客入侵的參考書，是一本實(shí)用操作型的技術(shù)手冊。本書繁體字版名為《駭客解凍——Web網(wǎng)站篇》，由知城數(shù)位科技股份有限公司出版，版權(quán)屬鮑友仲所有。本書簡體中文版由知城數(shù)位科技股份有限公司授權(quán)電子工業(yè)出版社獨(dú)家出版。未經(jīng)本書原版出版者和本書出版者書面許可，任何單位和個(gè)人均不得以任何形式或任何手段復(fù)制或傳播本書的部分或全部內(nèi)容。

作者簡介

暫缺《網(wǎng)絡(luò)安全之防黑秘訣》作者簡介

圖書目錄

第1章  導(dǎo)讀 1
第2章  黑客如何入侵您的網(wǎng)站 7
     2.1  為什么僅安裝上防火墻還不夠 8
     2.2  黑客入侵Web網(wǎng)站的思考步驟 12
       2.2.1  口令是否很簡單 12
       2.2.2  服務(wù)器提供哪些網(wǎng)絡(luò)服務(wù) 13
       2.2.3  網(wǎng)絡(luò)服務(wù)是否有系統(tǒng)漏洞 15
       2.2.4  獲取信息分析內(nèi)容 15
第3章  口令猜測入侵法 17
     3.1  什么是“口令猜測入侵法” 18
     3.2  口令猜測程序 19
     3.3  什么是字典文件 20
     3.4  為什么黑客很少用“口令猜測入侵法” 21
     3.5  結(jié)論 23
第4章  黑客直接入侵攻擊 25
     4.1  catalog_type.ASP范例執(zhí)行外部程序的漏洞 26
       4.1.1  漏洞信息 26
       4.1.2  漏洞內(nèi)容 26
       4.1.3  入侵分析 31
       4.1.4  code.asp泄露ASP源代碼的漏洞 33
       4.1.5  漏洞防護(hù) 35
       4.1.6  參考信息 36
     4.2  MDAC/RDS漏洞 36
       4.2.1  漏洞信息 36
       4.2.2  漏洞內(nèi)容 38
       4.2.3  漏洞證明與檢測 41
       4.2.4  入侵分析 44
       4.2.5  漏洞防護(hù) 47
       4.2.6  參考信息 54
     4.3  IIS 4.0ISM.DLL“緩沖區(qū)溢出”漏洞 54
       4.3.1  漏洞信息 54
       4.3.2  漏洞內(nèi)容 55
       4.3.3  “緩沖區(qū)溢出”攻擊入侵出現(xiàn) 60
       4.3.4  “緩沖區(qū)溢出”攻擊假想范例 61
       4.3.5  使用“緩沖區(qū)溢出”攻擊要懂的知識(shí) 62
       4.3.6  漏洞證明與檢測 63
       4.3.7  黑客入侵分析 65
       4.3.8  漏洞防護(hù) 66
       4.3.9  參考信息 70
     4.4  fpcount.exe阻斷服務(wù)攻擊的漏洞 71
       4.4.1  漏洞信息 71
       4.4.2  漏洞內(nèi)容 71
       4.4.3  漏洞證明與測試 76
       4.4.4  漏洞防護(hù) 79
       4.4.5  參考信息 81
     4.5  微軟FrontPage 98 dvwssr.dll后門及“緩沖區(qū)溢出”漏洞 81
       4.5.1  漏洞信息 81
       4.5.2  漏洞內(nèi)容 81
       4.5.3  漏洞證明與檢測 84
       4.5.4  漏洞防護(hù) 89
       4.5.5  參考信息 91
     4.6  IIS UNICODE解碼漏洞 92
       4.6.1  漏洞信息 92
       4.6.2  漏洞介紹 92
       4.6.3  漏洞內(nèi)容 94
       4.6.4  入侵分析（一）——利用UNICODE漏洞置換網(wǎng)頁 98
       4.6.5  入侵分析（二）——利用UNICODE漏洞讀取文件內(nèi)容 101
       4.6.6  漏洞補(bǔ)充說明 104
       4.6.7  漏洞防護(hù) 108
       4.6.8  參考信息 113
     4.7  IIS CGI文件名檢查錯(cuò)誤的漏洞 113
       4.7.1  漏洞信息 113
       4.7.2  漏洞內(nèi)容 114
       4.7.3  漏洞證明與檢測 115
       4.7.4  入侵分析 117
       4.7.5  其他補(bǔ)充 118
       4.7.6  漏洞防護(hù) 119
       4.7.7  參考信息 120
     4.8  FPSE author.dll 或_vti_rpc死機(jī)漏洞 120
       4.8.1  漏洞信息 120
       4.8.2  漏洞內(nèi)容 121
       4.8.3  漏洞防護(hù) 125
     4.9  ASP調(diào)用FileSystemObject對(duì)象的漏洞 127
       4.9.1  漏洞信息 127
       4.9.2  漏洞內(nèi)容 127
       4.9.3  漏洞證明與檢測 129
       4.9.4  讀取ASP文件的內(nèi)容 132
       4.9.5  漏洞防護(hù) 133
       4.9.6  參考信息 138
     4.10  “ASP調(diào)用Windows Scripting Host對(duì)象的漏洞”或“ASP木馬” 138
       4.10.1  漏洞信息 138
       4.10.2  漏洞內(nèi)容 140
       4.10.3  漏洞原理分析 142
       4.10.4  漏洞證明與檢測 145
       4.10.5  入侵分析 146
       4.10.6  漏洞防護(hù) 147
       4.10.7  參考信息 155
第5章  黑客間接入侵攻擊 157
     5.1  背景：泄露信息的危險(xiǎn) 158
     5.2  ASP程序口令驗(yàn)證的漏洞 160
       5.2.1  漏洞信息 160
       5.2.2  漏洞內(nèi)容 160
       5.2.3  分析實(shí)際黑客的入侵 166
       5.2.4  漏洞防護(hù) 167
       5.2.5  其他補(bǔ)充 168
       5.2.6  參考信息 169
     5.3  Double Byte泄露ASP源代碼的漏洞 169
       5.3.1  漏洞信息 169
       5.3.2  漏洞內(nèi)容 169
       5.3.3  漏洞證明與檢測 171
       5.3.4  漏洞防護(hù) 173
       5.3.5  補(bǔ)充說明 175
     5.4  Showcode.asp泄露文件內(nèi)容的漏洞 175
       5.4.1  漏洞信息 175
       5.4.2  漏洞內(nèi)容 175
       5.4.3  漏洞分析與檢測 176
       5.4.4  漏洞防護(hù) 180
     5.5  Codebrws.asp泄露文件內(nèi)容的漏洞 182
       5.5.1  漏洞信息 182
       5.5.2  漏洞內(nèi)容 182
       5.5.3  漏洞分析與檢測 183
       5.5.4  漏洞防護(hù) 186
     5.6  IIS ISM.DLL泄露文件部分內(nèi)容的漏洞 189
       5.6.1  漏洞信息 189
       5.6.2  漏洞內(nèi)容 189
       5.6.3  漏洞證明與檢測 191
       5.6.4  漏洞防護(hù) 194
       5.6.5  參考信息 196
     5.7  IIS %3F+.htr泄露文件部分內(nèi)容的漏洞 196
       5.7.1  漏洞信息 196
       5.7.2  漏洞內(nèi)容 197
       5.7.3  漏洞證明與檢測 199
       5.7.4  漏洞防護(hù) 201
       5.7.5  參考信息 203
     5.8  Virtualized UNC Share泄露ASP源代碼的漏洞 203
       5.8.1  漏洞信息 203
       5.8.2  漏洞內(nèi)容 204
       5.8.3  漏洞證明與檢測 205
       5.8.4  漏洞防護(hù) 209
     5.9  “Translate:f”（泄露ASP源代碼）漏洞 210
       5.9.1  漏洞信息 210
       5.9.2  漏洞內(nèi)容 211
       5.9.3  漏洞證明與檢測 212
       5.9.4  漏洞防護(hù) 216
     5.10  IIS Path Reveal泄露真實(shí)路徑的漏洞 217
       5.10.1  漏洞信息 217
       5.10.2  漏洞內(nèi)容 217
       5.10.3  漏洞防護(hù) 219
     5.11  Index Server（null.htw）泄露文件內(nèi)容的漏洞 222
       5.11.1  漏洞信息 222
       5.11.2  漏洞內(nèi)容 223
       5.11.3  漏洞分析（一）——泄露ASP源代碼 225
       5.11.4  漏洞分析（二）——泄露網(wǎng)站其他目錄文件的內(nèi)容 226
       5.11.5  其他補(bǔ)充說明 228
       5.11.6  漏洞防護(hù) 228
       5.11.7  參考數(shù)據(jù) 232
第6章  其他安全補(bǔ)充 233
     6.1  網(wǎng)管的工具——漏洞掃描軟件 234
     6.2  安裝最新版本Service Pack 237
       6.2.1  Windows NT Service Pack安裝 237
       6.2.2  Windows 2000 Service Pack安裝 240
     6.3  后記 243
附錄A  本書光盤內(nèi)容介紹 245
附錄B  黑客信息網(wǎng)站介紹 249

作　者：	鮑友仲編著；飛思科技產(chǎn)品研發(fā)中心改編
出版社：	電子工業(yè)出版社
叢編項(xiàng)：	技勝e籌系列叢書
標(biāo)　簽：	網(wǎng)絡(luò)安全

ISBN：	9787505373617	出版時(shí)間：	2002-01-01	包裝：	平裝
開本：	24cm	頁數(shù)：	260	字?jǐn)?shù)：

網(wǎng)絡(luò)安全之防黑秘訣

購買這本書可以去

內(nèi)容簡介

作者簡介

圖書目錄

本目錄推薦

隱私計(jì)算與密碼學(xué)應(yīng)用實(shí)踐

數(shù)據(jù)中心動(dòng)力系統(tǒng)建設(shè)

網(wǎng)絡(luò)空間安全管理

網(wǎng)絡(luò)安全測試方法及應(yīng)用實(shí)踐（2…

企業(yè)信息安全體系建設(shè)之道

分布系統(tǒng)的穩(wěn)定性、安全與保密 …

5G終端電磁輻射測試技術(shù)與實(shí)踐

等級(jí)保護(hù)測評(píng)理論及應(yīng)用

軟件開發(fā)安全之道概念、設(shè)計(jì)與實(shí)…

企業(yè)數(shù)據(jù)安全防護(hù)指南