網(wǎng)絡安全之防黑秘訣

第1章  導讀 1                  
 第2章  黑客如何入侵您的網(wǎng)站 7                  
     2.1  為什么僅安裝上防火墻還不夠 8                  
     2.2  黑客入侵Web網(wǎng)站的思考步驟 12                  
       2.2.1  口令是否很簡單 12                  
       2.2.2  服務器提供哪些網(wǎng)絡服務 13                  
       2.2.3  網(wǎng)絡服務是否有系統(tǒng)漏洞 15                  
       2.2.4  獲取信息分析內容 15                  
 第3章  口令猜測入侵法 17                  
     3.1  什么是“口令猜測入侵法” 18                  
     3.2  口令猜測程序 19                  
     3.3  什么是字典文件 20                  
     3.4  為什么黑客很少用“口令猜測入侵法” 21                  
     3.5  結論 23                  
 第4章  黑客直接入侵攻擊 25                  
     4.1  catalog_type.ASP范例執(zhí)行外部程序的漏洞 26                  
       4.1.1  漏洞信息 26                  
       4.1.2  漏洞內容 26                  
       4.1.3  入侵分析 31                  
       4.1.4  code.asp泄露ASP源代碼的漏洞 33                  
       4.1.5  漏洞防護 35                  
       4.1.6  參考信息 36                  
     4.2  MDAC/RDS漏洞 36                  
       4.2.1  漏洞信息 36                  
       4.2.2  漏洞內容 38                  
       4.2.3  漏洞證明與檢測 41                  
       4.2.4  入侵分析 44                  
       4.2.5  漏洞防護 47                  
       4.2.6  參考信息 54                  
     4.3  IIS 4.0ISM.DLL“緩沖區(qū)溢出”漏洞 54                  
       4.3.1  漏洞信息 54                  
       4.3.2  漏洞內容 55                  
       4.3.3  “緩沖區(qū)溢出”攻擊入侵出現(xiàn) 60                  
       4.3.4  “緩沖區(qū)溢出”攻擊假想范例 61                  
       4.3.5  使用“緩沖區(qū)溢出”攻擊要懂的知識 62                  
       4.3.6  漏洞證明與檢測 63                  
       4.3.7  黑客入侵分析 65                  
       4.3.8  漏洞防護 66                  
       4.3.9  參考信息 70                  
     4.4  fpcount.exe阻斷服務攻擊的漏洞 71                  
       4.4.1  漏洞信息 71                  
       4.4.2  漏洞內容 71                  
       4.4.3  漏洞證明與測試 76                  
       4.4.4  漏洞防護 79                  
       4.4.5  參考信息 81                  
     4.5  微軟FrontPage 98 dvwssr.dll后門及“緩沖區(qū)溢出”漏洞 81                  
       4.5.1  漏洞信息 81                  
       4.5.2  漏洞內容 81                  
       4.5.3  漏洞證明與檢測 84                  
       4.5.4  漏洞防護 89                  
       4.5.5  參考信息 91                  
     4.6  IIS UNICODE解碼漏洞 92                  
       4.6.1  漏洞信息 92                  
       4.6.2  漏洞介紹 92                  
       4.6.3  漏洞內容 94                  
       4.6.4  入侵分析（一）——利用UNICODE漏洞置換網(wǎng)頁 98                  
       4.6.5  入侵分析（二）——利用UNICODE漏洞讀取文件內容 101                  
       4.6.6  漏洞補充說明 104                  
       4.6.7  漏洞防護 108                  
       4.6.8  參考信息 113                  
     4.7  IIS CGI文件名檢查錯誤的漏洞 113                  
       4.7.1  漏洞信息 113                  
       4.7.2  漏洞內容 114                  
       4.7.3  漏洞證明與檢測 115                  
       4.7.4  入侵分析 117                  
       4.7.5  其他補充 118                  
       4.7.6  漏洞防護 119                  
       4.7.7  參考信息 120                  
     4.8  FPSE author.dll 或_vti_rpc死機漏洞 120                  
       4.8.1  漏洞信息 120                  
       4.8.2  漏洞內容 121                  
       4.8.3  漏洞防護 125                  
     4.9  ASP調用FileSystemObject對象的漏洞 127                  
       4.9.1  漏洞信息 127                  
       4.9.2  漏洞內容 127                  
       4.9.3  漏洞證明與檢測 129                  
       4.9.4  讀取ASP文件的內容 132                  
       4.9.5  漏洞防護 133                  
       4.9.6  參考信息 138                  
     4.10  “ASP調用Windows Scripting Host對象的漏洞”或“ASP木馬” 138                  
       4.10.1  漏洞信息 138                  
       4.10.2  漏洞內容 140                  
       4.10.3  漏洞原理分析 142                  
       4.10.4  漏洞證明與檢測 145                  
       4.10.5  入侵分析 146                  
       4.10.6  漏洞防護 147                  
       4.10.7  參考信息 155                  
 第5章  黑客間接入侵攻擊 157                  
     5.1  背景：泄露信息的危險 158                  
     5.2  ASP程序口令驗證的漏洞 160                  
       5.2.1  漏洞信息 160                  
       5.2.2  漏洞內容 160                  
       5.2.3  分析實際黑客的入侵 166                  
       5.2.4  漏洞防護 167                  
       5.2.5  其他補充 168                  
       5.2.6  參考信息 169                  
     5.3  Double Byte泄露ASP源代碼的漏洞 169                  
       5.3.1  漏洞信息 169                  
       5.3.2  漏洞內容 169                  
       5.3.3  漏洞證明與檢測 171                  
       5.3.4  漏洞防護 173                  
       5.3.5  補充說明 175                  
     5.4  Showcode.asp泄露文件內容的漏洞 175                  
       5.4.1  漏洞信息 175                  
       5.4.2  漏洞內容 175                  
       5.4.3  漏洞分析與檢測 176                  
       5.4.4  漏洞防護 180                  
     5.5  Codebrws.asp泄露文件內容的漏洞 182                  
       5.5.1  漏洞信息 182                  
       5.5.2  漏洞內容 182                  
       5.5.3  漏洞分析與檢測 183                  
       5.5.4  漏洞防護 186                  
     5.6  IIS ISM.DLL泄露文件部分內容的漏洞 189                  
       5.6.1  漏洞信息 189                  
       5.6.2  漏洞內容 189                  
       5.6.3  漏洞證明與檢測 191                  
       5.6.4  漏洞防護 194                  
       5.6.5  參考信息 196                  
     5.7  IIS %3F+.htr泄露文件部分內容的漏洞 196                  
       5.7.1  漏洞信息 196                  
       5.7.2  漏洞內容 197                  
       5.7.3  漏洞證明與檢測 199                  
       5.7.4  漏洞防護 201                  
       5.7.5  參考信息 203                  
     5.8  Virtualized UNC Share泄露ASP源代碼的漏洞 203                  
       5.8.1  漏洞信息 203                  
       5.8.2  漏洞內容 204                  
       5.8.3  漏洞證明與檢測 205                  
       5.8.4  漏洞防護 209                  
     5.9  “Translate:f”（泄露ASP源代碼）漏洞 210                  
       5.9.1  漏洞信息 210                  
       5.9.2  漏洞內容 211                  
       5.9.3  漏洞證明與檢測 212                  
       5.9.4  漏洞防護 216                  
     5.10  IIS Path Reveal泄露真實路徑的漏洞 217                  
       5.10.1  漏洞信息 217                  
       5.10.2  漏洞內容 217                  
       5.10.3  漏洞防護 219                  
     5.11  Index Server（null.htw）泄露文件內容的漏洞 222                  
       5.11.1  漏洞信息 222                  
       5.11.2  漏洞內容 223                  
       5.11.3  漏洞分析（一）——泄露ASP源代碼 225                  
       5.11.4  漏洞分析（二）——泄露網(wǎng)站其他目錄文件的內容 226                  
       5.11.5  其他補充說明 228                  
       5.11.6  漏洞防護 228                  
       5.11.7  參考數(shù)據(jù) 232                  
 第6章  其他安全補充 233                  
     6.1  網(wǎng)管的工具——漏洞掃描軟件 234                  
     6.2  安裝最新版本Service Pack 237                  
       6.2.1  Windows NT Service Pack安裝 237                  
       6.2.2  Windows 2000 Service Pack安裝 240                  
     6.3  后記 243                  
 附錄A  本書光盤內容介紹 245                  
 附錄B  黑客信息網(wǎng)站介紹 249