123,123

內(nèi)容簡介

　　本書精選臺灣省最暢銷精品計算機圖書精心改編，書中針對黑客入侵Web網(wǎng)站的方法和防護措施進行了全面的介紹。本書從最基本的黑客入侵網(wǎng)站的原理介紹起，循序漸進地介紹了一些較為簡單的入侵網(wǎng)站的方法以及黑客直接利用Windows NT/2000系統(tǒng)中的漏洞進行入侵的方法及防護措施，并在最后介紹了Windows NT/2000系統(tǒng)中Service Pack的安裝方法。本書面向初、中級用戶，可作為企業(yè)網(wǎng)管及家庭用戶防范黑客入侵的參考書，是一本實用操作型的技術(shù)手冊。本書繁體字版名為《駭客解凍——Web網(wǎng)站篇》，由知城數(shù)位科技股份有限公司出版，版權(quán)屬鮑友仲所有。本書簡體中文版由知城數(shù)位科技股份有限公司授權(quán)電子工業(yè)出版社獨家出版。未經(jīng)本書原版出版者和本書出版者書面許可，任何單位和個人均不得以任何形式或任何手段復(fù)制或傳播本書的部分或全部內(nèi)容。

作者簡介

暫缺《網(wǎng)絡(luò)安全之防黑秘訣》作者簡介

圖書目錄

第1章  導(dǎo)讀 1
第2章  黑客如何入侵您的網(wǎng)站 7
     2.1  為什么僅安裝上防火墻還不夠 8
     2.2  黑客入侵Web網(wǎng)站的思考步驟 12
       2.2.1  口令是否很簡單 12
       2.2.2  服務(wù)器提供哪些網(wǎng)絡(luò)服務(wù) 13
       2.2.3  網(wǎng)絡(luò)服務(wù)是否有系統(tǒng)漏洞 15
       2.2.4  獲取信息分析內(nèi)容 15
第3章  口令猜測入侵法 17
     3.1  什么是“口令猜測入侵法” 18
     3.2  口令猜測程序 19
     3.3  什么是字典文件 20
     3.4  為什么黑客很少用“口令猜測入侵法” 21
     3.5  結(jié)論 23
第4章  黑客直接入侵攻擊 25
     4.1  catalog_type.ASP范例執(zhí)行外部程序的漏洞 26
       4.1.1  漏洞信息 26
       4.1.2  漏洞內(nèi)容 26
       4.1.3  入侵分析 31
       4.1.4  code.asp泄露ASP源代碼的漏洞 33
       4.1.5  漏洞防護 35
       4.1.6  參考信息 36
     4.2  MDAC/RDS漏洞 36
       4.2.1  漏洞信息 36
       4.2.2  漏洞內(nèi)容 38
       4.2.3  漏洞證明與檢測 41
       4.2.4  入侵分析 44
       4.2.5  漏洞防護 47
       4.2.6  參考信息 54
     4.3  IIS 4.0ISM.DLL“緩沖區(qū)溢出”漏洞 54
       4.3.1  漏洞信息 54
       4.3.2  漏洞內(nèi)容 55
       4.3.3  “緩沖區(qū)溢出”攻擊入侵出現(xiàn) 60
       4.3.4  “緩沖區(qū)溢出”攻擊假想范例 61
       4.3.5  使用“緩沖區(qū)溢出”攻擊要懂的知識 62
       4.3.6  漏洞證明與檢測 63
       4.3.7  黑客入侵分析 65
       4.3.8  漏洞防護 66
       4.3.9  參考信息 70
     4.4  fpcount.exe阻斷服務(wù)攻擊的漏洞 71
       4.4.1  漏洞信息 71
       4.4.2  漏洞內(nèi)容 71
       4.4.3  漏洞證明與測試 76
       4.4.4  漏洞防護 79
       4.4.5  參考信息 81
     4.5  微軟FrontPage 98 dvwssr.dll后門及“緩沖區(qū)溢出”漏洞 81
       4.5.1  漏洞信息 81
       4.5.2  漏洞內(nèi)容 81
       4.5.3  漏洞證明與檢測 84
       4.5.4  漏洞防護 89
       4.5.5  參考信息 91
     4.6  IIS UNICODE解碼漏洞 92
       4.6.1  漏洞信息 92
       4.6.2  漏洞介紹 92
       4.6.3  漏洞內(nèi)容 94
       4.6.4  入侵分析（一）——利用UNICODE漏洞置換網(wǎng)頁 98
       4.6.5  入侵分析（二）——利用UNICODE漏洞讀取文件內(nèi)容 101
       4.6.6  漏洞補充說明 104
       4.6.7  漏洞防護 108
       4.6.8  參考信息 113
     4.7  IIS CGI文件名檢查錯誤的漏洞 113
       4.7.1  漏洞信息 113
       4.7.2  漏洞內(nèi)容 114
       4.7.3  漏洞證明與檢測 115
       4.7.4  入侵分析 117
       4.7.5  其他補充 118
       4.7.6  漏洞防護 119
       4.7.7  參考信息 120
     4.8  FPSE author.dll 或_vti_rpc死機漏洞 120
       4.8.1  漏洞信息 120
       4.8.2  漏洞內(nèi)容 121
       4.8.3  漏洞防護 125
     4.9  ASP調(diào)用FileSystemObject對象的漏洞 127
       4.9.1  漏洞信息 127
       4.9.2  漏洞內(nèi)容 127
       4.9.3  漏洞證明與檢測 129
       4.9.4  讀取ASP文件的內(nèi)容 132
       4.9.5  漏洞防護 133
       4.9.6  參考信息 138
     4.10  “ASP調(diào)用Windows Scripting Host對象的漏洞”或“ASP木馬” 138
       4.10.1  漏洞信息 138
       4.10.2  漏洞內(nèi)容 140
       4.10.3  漏洞原理分析 142
       4.10.4  漏洞證明與檢測 145
       4.10.5  入侵分析 146
       4.10.6  漏洞防護 147
       4.10.7  參考信息 155
第5章  黑客間接入侵攻擊 157
     5.1  背景：泄露信息的危險 158
     5.2  ASP程序口令驗證的漏洞 160
       5.2.1  漏洞信息 160
       5.2.2  漏洞內(nèi)容 160
       5.2.3  分析實際黑客的入侵 166
       5.2.4  漏洞防護 167
       5.2.5  其他補充 168
       5.2.6  參考信息 169
     5.3  Double Byte泄露ASP源代碼的漏洞 169
       5.3.1  漏洞信息 169
       5.3.2  漏洞內(nèi)容 169
       5.3.3  漏洞證明與檢測 171
       5.3.4  漏洞防護 173
       5.3.5  補充說明 175
     5.4  Showcode.asp泄露文件內(nèi)容的漏洞 175
       5.4.1  漏洞信息 175
       5.4.2  漏洞內(nèi)容 175
       5.4.3  漏洞分析與檢測 176
       5.4.4  漏洞防護 180
     5.5  Codebrws.asp泄露文件內(nèi)容的漏洞 182
       5.5.1  漏洞信息 182
       5.5.2  漏洞內(nèi)容 182
       5.5.3  漏洞分析與檢測 183
       5.5.4  漏洞防護 186
     5.6  IIS ISM.DLL泄露文件部分內(nèi)容的漏洞 189
       5.6.1  漏洞信息 189
       5.6.2  漏洞內(nèi)容 189
       5.6.3  漏洞證明與檢測 191
       5.6.4  漏洞防護 194
       5.6.5  參考信息 196
     5.7  IIS %3F+.htr泄露文件部分內(nèi)容的漏洞 196
       5.7.1  漏洞信息 196
       5.7.2  漏洞內(nèi)容 197
       5.7.3  漏洞證明與檢測 199
       5.7.4  漏洞防護 201
       5.7.5  參考信息 203
     5.8  Virtualized UNC Share泄露ASP源代碼的漏洞 203
       5.8.1  漏洞信息 203
       5.8.2  漏洞內(nèi)容 204
       5.8.3  漏洞證明與檢測 205
       5.8.4  漏洞防護 209
     5.9  “Translate:f”（泄露ASP源代碼）漏洞 210
       5.9.1  漏洞信息 210
       5.9.2  漏洞內(nèi)容 211
       5.9.3  漏洞證明與檢測 212
       5.9.4  漏洞防護 216
     5.10  IIS Path Reveal泄露真實路徑的漏洞 217
       5.10.1  漏洞信息 217
       5.10.2  漏洞內(nèi)容 217
       5.10.3  漏洞防護 219
     5.11  Index Server（null.htw）泄露文件內(nèi)容的漏洞 222
       5.11.1  漏洞信息 222
       5.11.2  漏洞內(nèi)容 223
       5.11.3  漏洞分析（一）——泄露ASP源代碼 225
       5.11.4  漏洞分析（二）——泄露網(wǎng)站其他目錄文件的內(nèi)容 226
       5.11.5  其他補充說明 228
       5.11.6  漏洞防護 228
       5.11.7  參考數(shù)據(jù) 232
第6章  其他安全補充 233
     6.1  網(wǎng)管的工具——漏洞掃描軟件 234
     6.2  安裝最新版本Service Pack 237
       6.2.1  Windows NT Service Pack安裝 237
       6.2.2  Windows 2000 Service Pack安裝 240
     6.3  后記 243
附錄A  本書光盤內(nèi)容介紹 245
附錄B  黑客信息網(wǎng)站介紹 249

作　者：	鮑友仲編著；飛思科技產(chǎn)品研發(fā)中心改編
出版社：	電子工業(yè)出版社
叢編項：	技勝e籌系列叢書
標(biāo)　簽：	網(wǎng)絡(luò)安全

ISBN：	9787505373617	出版時間：	2002-01-01	包裝：	平裝
開本：	24cm	頁數(shù)：	260	字數(shù)：

網(wǎng)絡(luò)安全之防黑秘訣

購買這本書可以去

內(nèi)容簡介

作者簡介

圖書目錄

本目錄推薦

網(wǎng)絡(luò)空間安全管理

網(wǎng)絡(luò)實體身份管理技術(shù)與應(yīng)用

企業(yè)信息安全體系建設(shè)之道

編碼與密碼術(shù)：WCC 2005/會議文…

信息安全技術(shù)與應(yīng)用

等級保護測評理論及應(yīng)用

5G終端電磁輻射測試技術(shù)與實踐

失控：全人類的最終命運和結(jié)局（…

ATT&CK視角下的紅藍對抗實戰(zhàn)…

加密硬件與嵌入系統(tǒng) - CHES 200…