从易名中国遭受攻击谈服务器安全

易名中国发表声明：今天中午12点到1点半这1个半小时内，一直有超过15G以上的流量针对性的攻击我司的6台DNS。导致所有dns瘫痪，上万个网站无法打开。我司强烈谴责这种卑鄙行为，并已经上报到国家安

搜索引擎巨头Google在周二透漏消息称，多达33家硅谷技术公司的基础设施遭到了据信来自中国黑客的攻击，这也有可能是政府机构试图追查人权而采取的行动。 在声明中，Google说这次高度复杂而有针

以下的文章主要描述的是防范四种级别攻击确保Linux服务器安全，如果你对防范四种级别攻击确保Linux服务器安全心存好奇的话，以下的文章将会揭开它的神秘面纱。随着Linux企业应用的不断扩展。

本文共分两个部分，介绍Web服务器所面临的各种安全威胁以及寻找服务器安全漏洞的各种工具。这是第一部分，主要涉及：端口扫描，NFS安全漏洞寻找，以及lsof的应用。 原文出处： http://w

2005年3月11日，启明星辰沈阳分公司应急响应小组接到用户紧急求助电话：用户一台重要Web服务器被黑客攻击，主页遭到修改，请求帮助。启明星辰沈阳分公司迅速启动应急响应程序，在电话中指导用户保护好

本文共分两个部分，介绍Web服务器所面临的各种安全威胁以及寻找服务器安全漏洞的各种工具。这是第一部分，主要涉及：端口扫描，NFS安全漏洞寻找，以及lsof的应用。 原文出处： http://w

用nmap扫描服务器 nmap可以从http://www.insecure.org/nmap/获得。 # nmap -sS -T Agressive -p 1-10000

用nslookup输出网络域信息 运行nmap搜索整个网络可以列出域之内所有已知服务器。另外，你还可以查看DNS，看看服务器管理员为这个域所设置的内容。 再使用前面的example.ser

伪造Web请求（三） 另外一种常见的错误是把内部应用的状态数据通过< INPUT TYPE="HIDDEN" >标记从一个页面传递到另一个页面。把内部应用的状态放到信任界限之外就如把