黑客任務(wù)實戰(zhàn)（服務(wù)器攻防篇）

定　價：￥45.00

作　者：	程秉輝，John Hawke編著
出版社：	北京希望電子出版社
叢編項：	計算機網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)教室系列
標　簽：	網(wǎng)絡(luò)安全

購買這本書可以去

ISBN：	9787894980816	出版時間：	2003-02-01	包裝：	平裝
開本：	23cm＋光盤1片	頁數(shù)：	477	字數(shù)：

內(nèi)容簡介

　　網(wǎng)站服務(wù)器的黑客攻防一直是網(wǎng)絡(luò)安全中最重要的一部分。本書作者在經(jīng)過數(shù)月的努力之后，終于將網(wǎng)站服務(wù)器的黑客攻防以深入淺出、簡單易懂的方式呈現(xiàn)在您的眼前，讓您不必具有高深的網(wǎng)絡(luò)知識和經(jīng)驗，只要依照本書的操作說明來按圖索驥的進行，就可以完成許多看似不能的黑客任務(wù)，讓您充分了解與感受到黑客高手的技巧和行為，如此網(wǎng)管人員才可對癥下藥，防止黑客的入侵與破壞。本書中詳細的討論了Unicode、IIS錯誤解碼、CGI解譯錯誤等漏洞的詳細攻防操作，同時針對最近幾年黑客最流行的遠程緩沖區(qū)溢出漏洞入侵（Remote Buffer Overflow）進行完整研究，包含.ida/idq、.printer、FrontPage 2K Extension Server等漏洞的攻略操作；另外如更換網(wǎng)頁、服務(wù)器癱瘓攻擊與死機、清理服務(wù)器中的日志讓黑客全身而退等內(nèi)容在本書中都有詳盡的討論，再加上本書作者精心設(shè)計的漏洞掃描程序、遠程溢出入侵程序和IIS癱瘓工具，更讓黑客任務(wù)平易近人，而同時，網(wǎng)絡(luò)管理員也將從本書中找到如何防護自己的網(wǎng)站的絕佳思路。本書適合于所有上網(wǎng)用戶增強網(wǎng)絡(luò)安全意識，同時對網(wǎng)絡(luò)管理員和致力于網(wǎng)絡(luò)安全的開發(fā)人員有很大參考價值。本書CD包含端口列表、各地 IP 地址詳細列表、NetBrute Scanner、Clearlogs、N-Stealth等多項黑客必備軟件。

作者簡介

暫缺《黑客任務(wù)實戰(zhàn)（服務(wù)器攻防篇）》作者簡介

圖書目錄

第1章  服務(wù)器的攻防觀念與準備工作(Basic Concept and Preparing for Hacking Web Server)
Q1：入侵或攻擊網(wǎng)站或服務(wù)器(如：Web Server. PTP Server)的原理與觀念是什么寧
Q2：對Internet上的各類服務(wù)器進行黑客任務(wù)有哪些方法可使用?各有何優(yōu)缺點?
Q3：什么是服務(wù)器漏洞?如何找出服務(wù)器漏洞?哪些服務(wù)器系統(tǒng)有漏洞?
Q4：如何利用漏洞方式來人浸或攻擊Internet上的各類服務(wù)器?
Q5：利用漏洞入侵或攻擊Internet服務(wù)器有哪些標準步驟與操作?
Q6：利用漏洞可以進行哪些黑客任務(wù)?
Q7：入浸或攻擊Internet上的各類服務(wù)器需要隱藏自己的上網(wǎng)lP嗎?
Q8：如何判斷與決定對Internet服務(wù)器進行黑客任務(wù)時需要隱藏lP?
Q9：隱藏上網(wǎng)lP有哪些方法?如何做到?
Q10：如何判斷與決定是否要清除進行黑客任務(wù)時留在服務(wù)器中的各種記錄？
Q11：進行黑客任務(wù)時可能留在服務(wù)器中的各種記錄要如何清理？
Q12：如何從各種記錄中查看找出可能的黑客入侵？
Q13：有哪些方法可以盡可能防止各種日志文件被黑客更改或刪除？

第2章  33S服務(wù)器攻防戰(zhàn)(Hacking and Defense for IIS Server)
Q14：有哪些方法可以進入llS服務(wù)器中?
Q15：如何進入IlS服務(wù)器來更換網(wǎng)頁. 植入木馬程序. 復(fù)制文件…等工作?
Q16：如何利用FrontPage的遠程管理功能來更改網(wǎng)頁?
Q17：如何找出或猜測FrontPage遠程管理功能的用戶名稱與密碼?
Q18：如何徹底防止黑客利用PronrtPage的遠程管理功能采更改網(wǎng)頁?
Q19：什么是Unicode漏洞?如何利用它來發(fā)展出各種不同的黑客任務(wù)?
Q20：如何利用Unicode漏洞來獲得最高權(quán)限帳戶. 修改網(wǎng)頁. 上傳文件. 植入木馬程序或偷取各種文件?
Q21：如何利用Unicode漏洞來打開資源管理器連接目標服務(wù)器的大門？
Q22：則可對Unicode漏洞徹底修補以防止黑客人侵？
Q23：什么是IIS錯誤解碼漏洞?如何利用它?
Q24：陽錯誤解碼漏洞到底有多少種寧如何找出所有的IlS解碼漏洞?
Q25: 如何將IIS錯誤解碼漏洞徹底修補?
Q26：什么是CGl解譯錯誤漏洞?對黑客的價倡有多高?
Q27：為何CGl解譯錯誤漏洞不易使用?
Q28：如何對CGl解譯錯誤漏洞進行修補?
Q29：什么是. ida／. ida緩沖區(qū)溢出漏洞予如何使用?
Q30：如何利用. ida／. ida緩沖區(qū)溢出漏洞來入侵網(wǎng)站服務(wù)器與創(chuàng)建最高權(quán)限帳戶?
Q31：如何修補. 舊Q／. 舊a緩沖區(qū)溢出漏洞?
Q32：什么是. printer緩沖區(qū)溢出漏洞?如何使用?
Q33：如何利用. printer緩沖區(qū)溢出漏洞來入侵網(wǎng)站服務(wù)器與創(chuàng)建最高權(quán)限帳戶?
Q34：如何修補. printer緩沖區(qū)溢出漏洞?
Q35：什么是Frontpage 2000服務(wù)器擴展緩沖區(qū)溢出漏洞?如何使用?
Q36：如何利用Frontpage 2000服務(wù)器擴展緩沖區(qū)溢出漏洞來入侵網(wǎng)站服務(wù)器與創(chuàng)建最高權(quán)限帳戶?
Q37：如何修補Frontpage 2000服務(wù)器擴展緩淬區(qū)溢出漏洞?

第3章  拒絕服務(wù)攻擊與防護(Hacking and Patch the Exploits for Denial of Service)
Q38：什么是拒絕服務(wù)攻擊?它會造成哪些影響?
Q39：拒絕服務(wù)攻擊(DOS, Denial of Service)通常有哪些方式?各有何優(yōu)缺點？基本原理為何？
Q40：什么是分布式攻擊(DDOds予它與一般拒絕服務(wù)攻擊(DoS)有何不同？
Q41：什么是. ida／ida緩沖區(qū)溢出漏洞寧如何利用它來進行拒絕服務(wù)攻擊？
Q42：如何修補. ida／ida緩沖區(qū)溢出漏洞？
Q43：什么是. asp緩沖區(qū)溢出漏洞?如何利用它來進行拒絕服務(wù)攻擊?
Q44：如何讓ASP網(wǎng)站或局域網(wǎng)(或Intranet)中的網(wǎng)站嚴重癱瘓?
Q45：如何修補. asp緩沖區(qū)溢出漏洞?
Q46：什么是. printer緩沖區(qū)溢出漏洞?如何利用它來進行拒絕服務(wù)攻擊?
Q47：如何修補. printer緩沖區(qū)溢出漏洞?
Q48：什么是Frontpage Web頁面處理漏洞?如何利用它進行拒絕服務(wù)攻擊?
Q49：如何修補Frontpage Web頁面處理漏洞?
Q50：什么是SMB緩沖區(qū)溢出漏洞？它有多可怕？如何使用它？
Q51：如何徹底修補SMB緩沖區(qū)溢出漏洞？
附錄A  各地lP地址詳細列表
附錄B  NetBrute Scanner
附錄C  Clar Iogs
附錄D  N-SteaIth
附錄E  X-Scan
附錄F  Tftpd32
附錄G  IIS SYSTEM Privilege Client
附錄H  OFScan
附錄I  Hackfp2k
附錄J  IIS-DoS
附錄K  Angry  lP Scanner
附錄L  Task In fo
附錄M  SMBdie
附錄N  Cacheman
附錄O  GetRight
附錄P  流光(FIuxay)
附錄Q  CIean IISLog
附錄R  idshack與iis5hack