<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Lalphbet</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Lalphbet]]></copyright><item><title><![CDATA[利用tcpip堆栈处理不同判断远程操作系统. ..]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/233343</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/233343</guid><author>Lalphbet</author><pubDate>Wed, 29 Dec 2004 14:52:00 +0800</pubDate><description><![CDATA[近年来，网络安全评估软件逐渐被网络安全界所接收，而且在很大的范围内快速地传播起来。远程操作系统探测作为评估软件的一个部分，必须具备几个条件：          - 精确性：避免错误的探测结果；          - 防火墙和入侵检测系统的影响：避免影响（或被影响于）防火墙和入侵检测系统；          - 文雅：低的网络流通和无危险分段；          - 灵巧：易于扩展标识数据库和自动探]]></description><category></category></item><item><title><![CDATA[利用TCP/IP堆栈进行远程操作系统判别的方法]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/233338</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/233338</guid><author>Lalphbet</author><pubDate>Wed, 29 Dec 2004 14:50:00 +0800</pubDate><description><![CDATA[利用TCP/IP堆栈进行远程操作系统判别的方法 正确识别一个操作系统的类型在网络安全领域的重要性想必大家都是明白的。 传统的技术 传统的判别操作系统的技术是通过直接登陆主机的办法来识别的。比如： myhost~> telnet hpux.server1.net Trying 123.123.123.123.... Connected to hpux.server1.net. Esc]]></description><category></category></item><item><title><![CDATA[ SYN FireWall 译文 (zt)]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/226308</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/226308</guid><author>Lalphbet</author><pubDate>Thu, 23 Dec 2004 11:06:00 +0800</pubDate><description><![CDATA[最近对SYN Flood特别感兴趣，看到一个关于SYN cookie firewall的文章，在google搜了一下，没中文的，翻译他一下 ####################################在翻译过程中，感谢Shotgun的热心帮助######################################### 原文在：http://www.bronzesoft.org/p]]></description><category></category></item><item><title><![CDATA[SYN攻击的基本原理、工具及检测方法以及防范技术]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/226298</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/226298</guid><author>Lalphbet</author><pubDate>Thu, 23 Dec 2004 11:00:00 +0800</pubDate><description><![CDATA[作者:宋振锋 发布时间:2004-02-03 --------------------------------------------------------------------- http://www.ntnet110.gov.cn/netsecs/viewNecs.jsp?necsid=76据统计，在所有黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得200]]></description><category></category></item><item><title><![CDATA[关于iptables]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/225546</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/225546</guid><author>Lalphbet</author><pubDate>Wed, 22 Dec 2004 19:25:00 +0800</pubDate><description><![CDATA[同一台机器，eth0-->eth1 这个在iptables里也算是forward链...在加载iptable_nat的模块之后..顺便把ip_conntrack也一起带进了内核...然后/proc/net/ip_conntrack疯涨,怕网关当机,就rmmod iptable_nat啦,结果还是疯涨...于是...rmmod ip_conntrack,一切正常...注意在设置iptables 某个]]></description><category></category></item><item><title><![CDATA[在Linux路由上使用mac与ip绑定...]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/224197</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/224197</guid><author>Lalphbet</author><pubDate>Tue, 21 Dec 2004 15:27:00 +0800</pubDate><description><![CDATA[如何在Linux路由上设置IP和MAC绑定===================================================用心制作文章系统 http://www.usingdo.net/usingdonews/===================================================    在有些系统中有这样的需求，希望内部网中的某几个IP地址]]></description><category></category></item><item><title><![CDATA[Firewall的untrust口filter表的脚本...hoho...]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/222982</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/222982</guid><author>Lalphbet</author><pubDate>Mon, 20 Dec 2004 16:29:00 +0800</pubDate><description><![CDATA[凑合着用吧,抽空完善，还需要弄点脚本处理病毒#/bin/bash ##Description: the scripts is used to detect internal network#1 Define interfaceIXP1="222.a.a.a"IXP0="222.b.b.b"#2 insert modules#modprobe ip_tables#modprobe iptab]]></description><category></category></item><item><title><![CDATA[hping2的使用方法. ..后边再添加其他工具...]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/193652</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/193652</guid><author>Lalphbet</author><pubDate>Wed, 24 Nov 2004 11:48:00 +0800</pubDate><description><![CDATA[Hping2---网络探测工具 　　工具名称：Hping2　　应用环境：Linux 　　工具介绍：hping是一个基于命令行的TCP/IP工具，它在UNIX上得到很好的应用，不过它并非仅仅一个ICMP请求/响应工具，它还支持TCP、UDP、ICMP；RAW-IP协议，以及一个路由模型HPING一直被用作安全工具，可以用来测试网络及主机的安全，它有以下功能： 　　1.防火墙探测（通过pi]]></description><category></category></item><item><title><![CDATA[proc/slabinfo - Kernel slab allocator statistics ]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/193355</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/193355</guid><author>Lalphbet</author><pubDate>Wed, 24 Nov 2004 09:37:00 +0800</pubDate><description><![CDATA[DESCRIPTIONFrequently used objects in the Linux kernel (buffer heads, inodes, dentries, etc.) have their own cache. The file /proc/slabinfo gives statistics. For example: % cat /proc/slabinfo]]></description><category></category></item><item><title><![CDATA[Linux下缓冲区溢出攻击的原理及对策]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/181343</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/181343</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 16:56:00 +0800</pubDate><description><![CDATA[前言从逻辑上讲进程的堆栈是由多个堆栈帧构成的，其中每个堆栈帧都对应一个函数调用。当函数调用发生时，新的堆栈帧被压入堆栈；当函数返回时，相应的堆栈帧从堆栈中弹出。尽管堆栈帧结构的引入为在高级语言中实现函数或过程这样的概念提供了直接的硬件支持，但是由于将函数返回地址这样的重要数据保存在程序员可见的堆栈中，因此也给系统安全带来了极大的隐患。历史上最著名的缓冲区溢出攻击可能要算是1988年11月2]]></description><category></category></item><item><title><![CDATA[UNIX下的缓冲区溢出深度防御体系]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/181313</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/181313</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 16:20:00 +0800</pubDate><description><![CDATA[谈及防御之前 ------------ 首先简要回顾一下缓冲区溢出的攻击大系： ◆栈溢出（stack smashing） 未检查输入缓冲区长度，导致数组越界，覆盖栈中局部变量空间之上的栈桢指针%ebp以及函数返回地址retaddr, 当函数返回执行ret指令时，retaddr从栈中弹出，作为下一条指令的地址赋给%eip寄存器，继而改变原程序的执 行流程指向我们的shellcode. ◆堆溢出（ma]]></description><category></category></item><item><title><![CDATA[Linux Netfilter实现机制和扩展技术]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/181130</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/181130</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 12:53:00 +0800</pubDate><description><![CDATA[2.4.x的内核相对于2.2.x在IP协议栈部分有比较大的改动， Netfilter-iptables更是其一大特色，由于它功能强大，并且与内核完美结合，因此迅速成为Linux平台下进行网络应用扩展的主要利器，这些扩展不仅包括防火墙的实现--这只是Netfilter-iptables的基本功能--还包括各种报文处理工作（如报文加密、报文分类统计等），甚至还可以借助Netfilter]]></description><category></category></item><item><title><![CDATA[netfilter：Linux 防火墙在内核中的实现]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/181128</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/181128</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 12:51:00 +0800</pubDate><description><![CDATA[netfilter 和 Linux 防火墙介绍Linux 的防火墙技术经历了若干代的沿革，一步步的发展而来。最开始的 ipfwadm 是 Alan Cox 在 Linux kernel 发展的初期，从 FreeBSD 的内核代码中移植过来的。后来经历了 ipchains，再经由 Paul Russell 在 Linux kernel 2.3 系列的开发过程中发展了 netfilter 这个架构]]></description><category></category></item><item><title><![CDATA[Linux下一种 ELF 文件的代码签名验证机制]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/180877</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/180877</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 01:13:00 +0800</pubDate><description><![CDATA[1 引言随着 Linux 的不断发展，已有越来越多的人开始推广和使用 Linux，其安全性也受到越来越多的挑战。ELF（Executable and Linkable Format）[1]作为 Linux 下最主要的可执行二进制文件格式，自然成了病毒及各种恶意代码的攻击目标。事实证明，有不少Linux下的病毒程序就是通过直接修改ELF文件的方法来实现入侵的[10]。传统的Unix系统（包括Linu]]></description><category></category></item><item><title><![CDATA[Linux 汇编语言开发指南]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/180875</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/180875</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 01:11:00 +0800</pubDate><description><![CDATA[内容：一、简介二、Linux 汇编语法格式三、Hello World!四、Linux 汇编工具五、系统调用六、命令行参数七、GCC 内联汇编八、小结九、参考资料关于作者相关内容：介]]></description><category></category></item><item><title><![CDATA[Intel平台下linux中ELF文件动态链接的加载、解析及实例分析（二）:  函数解析与卸载]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/180873</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/180873</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 01:08:00 +0800</pubDate><description><![CDATA[相信读者已经看过了Intel平台下Linux中ELF文件动态链接的加载、解析及实例分析（一）: 加载的内容了，了解了ELF文件被加载的时候所经历的一般过程。那我们现在就来解决在上一篇文章的最后所提到的那几个问题，以及那些在dl_open_worker中没有讲解的代码。一、_dl_map_object_deps 函数分析由于源代码过分的冗长，并且由于效率的考虑，使原本很简单的代码变成了一件 ]]></description><category></category></item><item><title><![CDATA[Intel平台下Linux中ELF文件动态链接的加载、解析及实例分析（一）: 加载]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/180872</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/180872</guid><author>Lalphbet</author><pubDate>Sun, 14 Nov 2004 01:07:00 +0800</pubDate><description><![CDATA[动态链接，一个经常被人提起的话题。但在这方面很少有文章来阐明这个重要的软件运行机制，只有一些关于动态链接库编程的文章。本系列文章就是要从动态链接库源代码的层次来探讨这个问题。当然从文章的题目就可以看出，intel平台下的linux ELF文件的动态链接。一则是因为这一方面的资料查找比较方便，二则也是这个讨论的意思比其它的动态链接要更为重要（毕竟现在是intel的天下）。当然，有了这么一个例子，]]></description><category></category></item><item><title><![CDATA[/proc文件系统...]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/171457</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/171457</guid><author>Lalphbet</author><pubDate>Sun, 07 Nov 2004 21:07:00 +0800</pubDate><description><![CDATA[什么是proc文件系统 proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。它的目录结构如下： 目录名称 目录内容  apm 高]]></description><category></category></item><item><title><![CDATA[什么是chroot]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/171448</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/171448</guid><author>Lalphbet</author><pubDate>Sun, 07 Nov 2004 21:01:00 +0800</pubDate><description><![CDATA[什么是CHROOT？ jdli@csie.nctu.edu.tw (2001-04-16 13:51:59) * 什麼是CHROOT？ CHROOT就是Change Root，也就是改變程式執行時所參考的根目錄位置。 一般的目錄架構： / /bin /sbin /usr/bin /home CHROOT的目錄架構： /hell/ /hell/bin /hell/usr/bin /hel]]></description><category></category></item><item><title><![CDATA[关于GRE封装...]]></title><link>https://blog.youkuaiyun.com/Lalphbet/article/details/171052</link><guid>https://blog.youkuaiyun.com/Lalphbet/article/details/171052</guid><author>Lalphbet</author><pubDate>Sun, 07 Nov 2004 14:00:00 +0800</pubDate><description><![CDATA[GRE——通用路由封装　----GRE在RFC1701/RFC1702中定义，它规定了怎样用一种网络层协议去封装另一种网络层协议的方法。GRE的隧道由两端的源IP地址和目的IP地址来定义，它允许用户使用IP封装IP、IPX、AppleTalk，并支持全部的路由协议如RIP、OSPF、IGRP、EIGRP。通过GRE，用户可以利用公共IP网络连接IPX网络、AppleTalk网络，还]]></description><category></category></item></channel></rss>