cracker_zhou的博客

在《Python绝技》这本书的第一个小程序首先展示了针对与unix系统中shadow文件密码的暴力破解的能力，因为之前只是对shadow文件停留在保存了用户密码的阶段，但并没有详细研究，所以周末两天特地花时间好好研究了一下。 1.passwd文件和shadow文件 在unix早些时候是没有/etc/shadow这个文件的。一个用户的所有信息都只是保存在/etc/passwd文件中，加密后的用户密

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”，用于Internet上的控制文件的双向传输。下面主要讲两个东西：一个是ftp的主动和被动传输，另一个是ftp的ASCII码传输与二进制传输。1.ftp的主动传输与被动传输 　　TCP/IP协议中，FTP标准命令TCP端口号为21，数据传输端口为20。 　　一个主动模式的FTP连接建立要遵循

之前有篇文章讲述了linux服务器的安装增强(http://blog.youkuaiyun.com/cracker_zhou/article/details/50392594)。在大牛看来这或许不够专业但是我会不断的好好学习，向大牛看起。让csdn的每篇blog见证我的成长。今天主要要讲的是/etc/hosts.deny文件。1.TCP Wrappers 　　TCP Wrappers使用访问控制列表 (ACL

其实在大学里就一直想做一个服务器运维人员，可惜机遇不巧现在做的是C++开发。终于某一天当我用lastb查看到那么多的对root密码猜解失败记录时意识到我们服务器的安全性确实很差，因为不确定是否有某人进来过所以干脆重装系统从头来。（用的阿里云ECS） 1.禁止root用户的ssh登陆，更改ssh默认端口 之前一直使用root用户登陆，确实方便。但是确实也很容易出问题，于是首先第一件事就是新建一个账户。

windows和linux系统的端口转发方法介绍