網(wǎng)絡安全之防黑秘訣

定　價：￥29.00

作　者：	鮑友仲編著；飛思科技產(chǎn)品研發(fā)中心改編
出版社：	電子工業(yè)出版社
叢編項：	技勝e籌系列叢書
標　簽：	網(wǎng)絡安全

購買這本書可以去

ISBN：	9787505373617	出版時間：	2002-01-01	包裝：	平裝
開本：	24cm	頁數(shù)：	260	字數(shù)：

內容簡介

　　本書精選臺灣省最暢銷精品計算機圖書精心改編，書中針對黑客入侵Web網(wǎng)站的方法和防護措施進行了全面的介紹。本書從最基本的黑客入侵網(wǎng)站的原理介紹起，循序漸進地介紹了一些較為簡單的入侵網(wǎng)站的方法以及黑客直接利用Windows NT/2000系統(tǒng)中的漏洞進行入侵的方法及防護措施，并在最后介紹了Windows NT/2000系統(tǒng)中Service Pack的安裝方法。本書面向初、中級用戶，可作為企業(yè)網(wǎng)管及家庭用戶防范黑客入侵的參考書，是一本實用操作型的技術手冊。本書繁體字版名為《駭客解凍——Web網(wǎng)站篇》，由知城數(shù)位科技股份有限公司出版，版權屬鮑友仲所有。本書簡體中文版由知城數(shù)位科技股份有限公司授權電子工業(yè)出版社獨家出版。未經(jīng)本書原版出版者和本書出版者書面許可，任何單位和個人均不得以任何形式或任何手段復制或傳播本書的部分或全部內容。

作者簡介

暫缺《網(wǎng)絡安全之防黑秘訣》作者簡介

圖書目錄

第1章  導讀 1
第2章  黑客如何入侵您的網(wǎng)站 7
     2.1  為什么僅安裝上防火墻還不夠 8
     2.2  黑客入侵Web網(wǎng)站的思考步驟 12
       2.2.1  口令是否很簡單 12
       2.2.2  服務器提供哪些網(wǎng)絡服務 13
       2.2.3  網(wǎng)絡服務是否有系統(tǒng)漏洞 15
       2.2.4  獲取信息分析內容 15
第3章  口令猜測入侵法 17
     3.1  什么是“口令猜測入侵法” 18
     3.2  口令猜測程序 19
     3.3  什么是字典文件 20
     3.4  為什么黑客很少用“口令猜測入侵法” 21
     3.5  結論 23
第4章  黑客直接入侵攻擊 25
     4.1  catalog_type.ASP范例執(zhí)行外部程序的漏洞 26
       4.1.1  漏洞信息 26
       4.1.2  漏洞內容 26
       4.1.3  入侵分析 31
       4.1.4  code.asp泄露ASP源代碼的漏洞 33
       4.1.5  漏洞防護 35
       4.1.6  參考信息 36
     4.2  MDAC/RDS漏洞 36
       4.2.1  漏洞信息 36
       4.2.2  漏洞內容 38
       4.2.3  漏洞證明與檢測 41
       4.2.4  入侵分析 44
       4.2.5  漏洞防護 47
       4.2.6  參考信息 54
     4.3  IIS 4.0ISM.DLL“緩沖區(qū)溢出”漏洞 54
       4.3.1  漏洞信息 54
       4.3.2  漏洞內容 55
       4.3.3  “緩沖區(qū)溢出”攻擊入侵出現(xiàn) 60
       4.3.4  “緩沖區(qū)溢出”攻擊假想范例 61
       4.3.5  使用“緩沖區(qū)溢出”攻擊要懂的知識 62
       4.3.6  漏洞證明與檢測 63
       4.3.7  黑客入侵分析 65
       4.3.8  漏洞防護 66
       4.3.9  參考信息 70
     4.4  fpcount.exe阻斷服務攻擊的漏洞 71
       4.4.1  漏洞信息 71
       4.4.2  漏洞內容 71
       4.4.3  漏洞證明與測試 76
       4.4.4  漏洞防護 79
       4.4.5  參考信息 81
     4.5  微軟FrontPage 98 dvwssr.dll后門及“緩沖區(qū)溢出”漏洞 81
       4.5.1  漏洞信息 81
       4.5.2  漏洞內容 81
       4.5.3  漏洞證明與檢測 84
       4.5.4  漏洞防護 89
       4.5.5  參考信息 91
     4.6  IIS UNICODE解碼漏洞 92
       4.6.1  漏洞信息 92
       4.6.2  漏洞介紹 92
       4.6.3  漏洞內容 94
       4.6.4  入侵分析（一）——利用UNICODE漏洞置換網(wǎng)頁 98
       4.6.5  入侵分析（二）——利用UNICODE漏洞讀取文件內容 101
       4.6.6  漏洞補充說明 104
       4.6.7  漏洞防護 108
       4.6.8  參考信息 113
     4.7  IIS CGI文件名檢查錯誤的漏洞 113
       4.7.1  漏洞信息 113
       4.7.2  漏洞內容 114
       4.7.3  漏洞證明與檢測 115
       4.7.4  入侵分析 117
       4.7.5  其他補充 118
       4.7.6  漏洞防護 119
       4.7.7  參考信息 120
     4.8  FPSE author.dll 或_vti_rpc死機漏洞 120
       4.8.1  漏洞信息 120
       4.8.2  漏洞內容 121
       4.8.3  漏洞防護 125
     4.9  ASP調用FileSystemObject對象的漏洞 127
       4.9.1  漏洞信息 127
       4.9.2  漏洞內容 127
       4.9.3  漏洞證明與檢測 129
       4.9.4  讀取ASP文件的內容 132
       4.9.5  漏洞防護 133
       4.9.6  參考信息 138
     4.10  “ASP調用Windows Scripting Host對象的漏洞”或“ASP木馬” 138
       4.10.1  漏洞信息 138
       4.10.2  漏洞內容 140
       4.10.3  漏洞原理分析 142
       4.10.4  漏洞證明與檢測 145
       4.10.5  入侵分析 146
       4.10.6  漏洞防護 147
       4.10.7  參考信息 155
第5章  黑客間接入侵攻擊 157
     5.1  背景：泄露信息的危險 158
     5.2  ASP程序口令驗證的漏洞 160
       5.2.1  漏洞信息 160
       5.2.2  漏洞內容 160
       5.2.3  分析實際黑客的入侵 166
       5.2.4  漏洞防護 167
       5.2.5  其他補充 168
       5.2.6  參考信息 169
     5.3  Double Byte泄露ASP源代碼的漏洞 169
       5.3.1  漏洞信息 169
       5.3.2  漏洞內容 169
       5.3.3  漏洞證明與檢測 171
       5.3.4  漏洞防護 173
       5.3.5  補充說明 175
     5.4  Showcode.asp泄露文件內容的漏洞 175
       5.4.1  漏洞信息 175
       5.4.2  漏洞內容 175
       5.4.3  漏洞分析與檢測 176
       5.4.4  漏洞防護 180
     5.5  Codebrws.asp泄露文件內容的漏洞 182
       5.5.1  漏洞信息 182
       5.5.2  漏洞內容 182
       5.5.3  漏洞分析與檢測 183
       5.5.4  漏洞防護 186
     5.6  IIS ISM.DLL泄露文件部分內容的漏洞 189
       5.6.1  漏洞信息 189
       5.6.2  漏洞內容 189
       5.6.3  漏洞證明與檢測 191
       5.6.4  漏洞防護 194
       5.6.5  參考信息 196
     5.7  IIS %3F+.htr泄露文件部分內容的漏洞 196
       5.7.1  漏洞信息 196
       5.7.2  漏洞內容 197
       5.7.3  漏洞證明與檢測 199
       5.7.4  漏洞防護 201
       5.7.5  參考信息 203
     5.8  Virtualized UNC Share泄露ASP源代碼的漏洞 203
       5.8.1  漏洞信息 203
       5.8.2  漏洞內容 204
       5.8.3  漏洞證明與檢測 205
       5.8.4  漏洞防護 209
     5.9  “Translate:f”（泄露ASP源代碼）漏洞 210
       5.9.1  漏洞信息 210
       5.9.2  漏洞內容 211
       5.9.3  漏洞證明與檢測 212
       5.9.4  漏洞防護 216
     5.10  IIS Path Reveal泄露真實路徑的漏洞 217
       5.10.1  漏洞信息 217
       5.10.2  漏洞內容 217
       5.10.3  漏洞防護 219
     5.11  Index Server（null.htw）泄露文件內容的漏洞 222
       5.11.1  漏洞信息 222
       5.11.2  漏洞內容 223
       5.11.3  漏洞分析（一）——泄露ASP源代碼 225
       5.11.4  漏洞分析（二）——泄露網(wǎng)站其他目錄文件的內容 226
       5.11.5  其他補充說明 228
       5.11.6  漏洞防護 228
       5.11.7  參考數(shù)據(jù) 232
第6章  其他安全補充 233
     6.1  網(wǎng)管的工具——漏洞掃描軟件 234
     6.2  安裝最新版本Service Pack 237
       6.2.1  Windows NT Service Pack安裝 237
       6.2.2  Windows 2000 Service Pack安裝 240
     6.3  后記 243
附錄A  本書光盤內容介紹 245
附錄B  黑客信息網(wǎng)站介紹 249