Alex's Blog http://www.alexs.com.cn\/ 人的头脑太复杂,时间过得久,有时候连自己也被自己骗了,记下来才是最真实的...... Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved. SaBlog-X Version 1.6 Build 20080806 Wed, 07 Jan 2009 03:32:50 +0000 30 http://www.alexs.com.cn\/?action=show&id=55 总结CISCO安全配置检测 alex 描述关于Cisco网络设备(路由器和交换机)的常规安全配置，旨在提示用户加强网络设备的安全配置。



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=55 网络安全 2009-01-04 22:20 http://www.alexs.com.cn\/?action=show&id=54 熊猫烧香样本 alex 这是一份"熊猫烧香"病毒的样本!~~~~



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=54 网络安全 2009-01-04 22:13 http://www.alexs.com.cn\/?action=show&id=53 ASPX.NET登陆验证问题 alex <%@ Page Language="C#" MasterPageFile="~/MasterPages/Admin.master"%>

 

<%@ Register Src="UserControls/Login.ascx" TagName="Login" TagPrefix="uc2" %>

 

<asp:Content ID="Content1" runat="server" ContentPlaceHolderID="holderContent">

    <uc2:Login ID="Login1" runat="server" />

</asp:Content>



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=53 网络安全 2009-01-04 22:06 http://www.alexs.com.cn\/?action=show&id=52 评估时渗透测试发现的问题 alex

string lanmu = Request.QueryString["lanmu"];

        if (!string.IsNullOrEmpty(lanmu)) hql = "from Commend as c where c.Frame='" + lanmu + "' order by c.Id desc";

 

        query = new PagingQuery(hql, null, typeof(FeedBack), iPage, pageSize);

}



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=52 网络安全 2009-01-04 22:03 http://www.alexs.com.cn\/?action=show&id=51 S60的手机系统也漏了~~~ alex 攻击方法:

只用发送一次email格式的SMS,"123456789@123456789.1234567890123 "(末尾有空格)到被攻击手机
注意: 发送的恶意短信,接收方是没有提示的
攻击成功后, 被攻击手机将无法收到后续短信.



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=51 网络安全 2009-01-03 20:25 http://www.alexs.com.cn\/?action=show&id=50 吼吼~~CISP证书下来喽!!! alex 哈哈,CISP的证书终于下来了,等了很久......



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=50 个人文字 2009-01-03 20:12 http://www.alexs.com.cn\/?action=show&id=49 今天拿到了绿盟的技术文集~ alex 今天一大早就从办事处收到了绿盟自己的技术文集,很是兴奋....



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=49 个人文字 2008-12-02 11:41 http://www.alexs.com.cn\/?action=show&id=48 哈哈~~来几张美女照片...养眼~ alex 哈哈~~来几张美女照片...养眼~



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=48 发现分享 2008-12-01 23:17 http://www.alexs.com.cn\/?action=show&id=47 Cisco网络设备安全检查和配置列表 alex 前言：本文档简单描述关于Cisco网络设备(路由器和交换机)的常规安全配置，旨在提示用户加强网络设备的安全配置。在开始本文档前，有几点需要说明：如果条件允许的话，所有的设备都应该采用最新的IOS或者COS。如果能够采用静态路由的话，尽量采用静态路由；动态路由方面的安全配置未在本文档之内。

 



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=47 网络技术 2008-12-01 19:57 http://www.alexs.com.cn\/?action=show&id=46 额济纳旗的回忆~ alex 出差时,去额济纳旗玩了一圈.....



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=46 个人文字 2008-11-29 11:09 http://www.alexs.com.cn\/?action=show&id=45 Amaranten 配置命名规范 alex Amaranten 配置命名规范



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=45 网络技术 2008-11-28 17:32 http://www.alexs.com.cn\/?action=show&id=44 csico pix防火墙配置 alex csico pix防火墙配置



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=44 网络技术 2008-11-28 17:29 http://www.alexs.com.cn\/?action=show&id=43 知己知彼 用VLAN技术防御黑客攻击 alex 为什么要用VLAN呢?VLAN的实施是从逻辑上对用户进行了划分，使不同VLAN之中的用户无法直接通信。这种技术方便实施，节约资金。然而随着VLAN的应用范围越来越广，而同VLAN相关的安全管理问题也越来越严重。



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=43 网络安全 2008-11-28 17:21 http://www.alexs.com.cn\/?action=show&id=42 企业信息化安全建设 alex IDC调查显示，目前我国已有57.7%的中小企业实施了信息化，但这些企业的信息化建设主要集中在财务系统、公司网站、企业邮箱、办公自动化等初级阶段，而未实施信息化建设的企业则普遍认为信息化建设需要先期投入和后期维护的成本比较高。



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=42 个人文字 2008-11-28 17:20 http://www.alexs.com.cn\/?action=show&id=41 网络设备的安全隐患不容忽视 alex 读者不要忽视自己网络中运行的网络设备，我在实际的评估中很多时候拿到用户给我们的评估目标的时候都会善意的提醒用户最好也将他们的CISCO 的网络设备也填加进去，很多用户对我的建议表示惊讶，但最后他们对我拿出来的结果表现出的是更多的惊讶。其实我



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=41 网络安全 2008-11-28 17:05 http://www.alexs.com.cn\/?action=show&id=40 2007 Mazda 3 廣告（十二星座篇） alex 2007 Mazda 3 廣告（十二星座篇）



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=40 视频报道 2008-11-28 16:48 http://www.alexs.com.cn\/?action=show&id=39 看上它老 alex 马自达3



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=39 发现分享 2008-11-28 15:24 http://www.alexs.com.cn\/?action=show&id=38 小放一哈照片 alex 去北京学习的那段时间.....



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=38 个人文字 2008-11-28 09:24 http://www.alexs.com.cn\/?action=show&id=37 肉鸡初探 alex

 内部整理的详细资料~~~发布部分内容出来大家分享..........



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=37 网络安全 2008-11-28 09:03 http://www.alexs.com.cn\/?action=show&id=36 IIS 5.0 手工安全配置 alex 设置正确的Server访问控制权限

.EXE, .CGI，.DLL, .CMD, .PL 权限设置Everyone (X)，Administrators (Full Control)，System (Full Control)

.ASP 的权限设置 Everyone (X)，Administrators (Full Control)，System (Full Control)

.INC, .SHTML, .SHTM 的权限设置Everyone (X)，Administrators (Full Control)，System (Full Control) 

.HTML, .GIF, .JPEG的权限设置 Everyone (R)，Administrators (Full Control)，System (Full Control)  。



阅读全文

]]> http://www.alexs.com.cn\/?action=show&id=36 网络技术 2008-11-27 18:12