来源:IT Lab
在酒店的网络管理中，通常的作法，都会把客房的上网和内部办公放在同一台路由器下面。这就面临着安全问题，特别是ARP病毒的攻击。Qno侠诺工程师在实际工作中，总结出一套专门针对酒店行业用户的解决办法，下面我们就向读者介绍Qno侠诺在酒店行业ARP病毒防制的攻略手段。

做为一个系统管理员,要对系统的每个服务,每个进程乃至每个文件都要了解,

下面是大多数linux启动的服务,

There are daemons (background services) running on every server that are probably not

来源:IT168
Apache服务器的设置文件位于/usr/local/apache/conf/目录下，传统上使用三个配置文件httpd.conf,access.conf和srm.conf，来配置Apache服务器的行为。 httpd.conf提供了最基本的服务器配置，是对守护程序httpd如何运行的技术描述；srm.conf是服务器的资源映射文件，告诉服务器各种文件的MIME类型，以及如何支持这些文件；access.conf用于配置服务器的访问权限，控制不同用户和计算机的访问限制；这三个配置文件控制着服务器的各个方面的特性，因此为了正常运行服务器便需要设置好这三个文件。

来源:Cnfan
说明：Apache整合PHP有两种方式：一种是DSO模式，把PHP当作Apache的外部模块来调用，这样增加了Apache的灵活性，但会带来5%的性能降低；另一种方式是把PHP编译进Apache的内核，这样牺牲了以后调整的灵活性（每次对PHP的重新编译，都需要再次编译Apache），

PS :不知是真是假...哈`~

在德国媒体披露中国军方黑客侵入德国政府网站后,英国《金融时报》9月3日引述美国官员的话称,中国军方黑客6月侵入五角大楼计算机网络,对美国国防部实施了最为成功的网络攻击.

来源：http://hi.baidu.com/breachme
作者：breach
发表于《黑客防线》2006年第十期

随着技术的成熟，现在的网站安全也随着提高了很多，但还是有不少有待提高的地方。对于网站，我一直以来都想写一个好的登陆接口

PS:今天一直在 linux 下看那个 apche 的配置文档,看得我头晕晕的..刚才搜到个中文版的 httpd.conf 说明,作为对照吧..
这个 httpd.conf 的配置文档稍微有点错误,就会导致 apache 起不来了..够郁闷的..

警告：请不要用本文中提及的方法进行任何犯罪行为

　　基础知识

　　在讲正题前先了解一下基本的知识吧：一些恶意入侵系统并进行摧毁的人叫cracker,

具体安装步骤与方法如下：
1. MySQL的安装
•解压mysql5 的安装包:tar –zxvf mysql-5.0.16.tar.gz
•进入解压后的安装包: cd mysql-5.0.16
•配置:
./configure

最近经常有朋友说电信网通在封路由器共享上网什么的,今天同事也问了这个问题,上网搜索了教程,放上来,方便日后使用..呵呵```

需要要下载一个软件名字叫：“共享卫士”
共享卫士下载地址:http://www.shuyanet.com/download.php?action=index

 最近，存在于MSN Messenger中的一个高危险级别的攻击漏洞被发现。希望各位仍在使用MSN Messenger的朋友赶快转换到Live Messenger去。
这个漏洞存在于视频会话模块中，利用这个漏洞可以执行各种恶意代码，取得用户主机的控制权，并能随意打开用户的摄像头进行观察。

刚才说的那个错误原来是我安装过程的操作有误,发现网上很多安装教程还真是害人,说得不全面,很多新手如果没有装过的话,还真是不知道怎么装,刚才看了下谈笑书生的安装过程,比网上的要清楚点,但是一路安装到下面这个地方的时候我又卡住了:

今天安装了 OpenBSD 作为日后测试用,网上找的安装方法,但是我还是没安装成功,郁闷的...我是在虚拟机上安装装的,安装后重启,就提示找不到系统,也不知道什么原因,汗个...继续找原因....

冷漠PS:在惘然那看到的,昨天晚上测试成功,不过好多站点后台没有找到,稍微有点规模的站点后台都改了,或者就是漏洞被补了,据说是四月出的漏洞,到现在才被公布出来...大家在测试过程中,要注意开杀毒软件或者开虚拟机上测试吧..很多都被挂了马的...
漏洞文件webmedia/common/function/xtree.asp

IIS 是比较流行的www服务器，设置不当漏洞就很多。入侵iis服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有 nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点（他们的管理员吃了苦头后）一般通过防火墙对端口进行限制，这样除了管理员开的端口外，其他端口就不能连接了。但是80端口是不可能关闭的（如果管理员没有吃错药）。那么我们可以通过在80端口留后门，来开启永远的后门。