<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/linkboy2004</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; linkboy2004]]></copyright><item><title><![CDATA[syslog记录history历史]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/7220279</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/7220279</guid><author>linkboy2004</author><pubDate>Mon, 30 Jan 2012 17:25:52 +0800</pubDate><description><![CDATA[将history记录到syslog上面，并实时的传送到了远端的日志集中服务器上。
方法：使用bash4.1的新功能：历史命令保存到syslog！然后使用syslog-ng构建集中型日志服务器收集主机日志。
1、下载bash：
#wget http://ftp.gnu.org/gnu/bash/bash-4.1.tar.gz
#tar zxvf bash-4.1.tar.gz –C /tmp]]></description><category></category></item><item><title><![CDATA[我的QQ微博 和新浪微博地址]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/6317586</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/6317586</guid><author>linkboy2004</author><pubDate>Tue, 12 Apr 2011 11:29:00 +0800</pubDate><description><![CDATA[QQ微博 http://t.qq.com/linkboy2007

新浪微博 http://t.sina.com/linkboy2007

欢迎交流
]]></description><category></category></item><item><title><![CDATA[LNK快捷方式漏洞利用方式 exp制作教程]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5782839</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5782839</guid><author>linkboy2004</author><pubDate>Mon, 02 Aug 2010 15:28:00 +0800</pubDate><description><![CDATA[<br />前言<br />windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，可以加载硬盘上的任意DLL文件，即可执行任意代码。<br /><br />漏洞文件的生成<br />到“控制面板”下面，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。Offset      0 1 2 3 4 5 6 7   8 9 A B C D E F00000000   4C 00 00 00 01 14 02 00 00 00 0]]></description><category></category></item><item><title><![CDATA[从“网易邮箱被黑”看网页游戏账号安全]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5711176</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5711176</guid><author>linkboy2004</author><pubDate>Sat, 03 Jul 2010 19:27:00 +0800</pubDate><description><![CDATA[<br />7月3日，据网友爆料网易邮箱系统大面积被黑。其中163、126、188、yeah邮箱均被入侵。据了解黑客没有做任何有恶意性的破坏，只在每个域名后面留下了文本文档以表示入侵。留下这么一句玩笑话，仿佛是嘲笑网易的无能，彰显自己的伟大。<br /> <br /> <br />　　虽然这个小小的插曲并没有给我们造成什么大的损失，但也不得不再次让人们对于邮箱的安全性产生怀疑！网易的邮箱系统号称是技术最完善的，但也已经不只是第一次被黑，网络的安全系数一直是困扰网民的一大因素。<br />　　连邮箱这种极为注]]></description><category></category></item><item><title><![CDATA[做客51cto技术门诊，欢迎提问]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5666357</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5666357</guid><author>linkboy2004</author><pubDate>Sat, 12 Jun 2010 13:43:00 +0800</pubDate><description><![CDATA[<br />[第163期] 互联网时代，企业信息安全建设的解决之道<br />http://doctor.51cto.com/develop-177.html]]></description><category></category></item><item><title><![CDATA[为了应付政府的某些监控措施，估计监控是肯定的了]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5643256</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5643256</guid><author>linkboy2004</author><pubDate>Wed, 02 Jun 2010 20:49:00 +0800</pubDate><description><![CDATA[<br />为了应付政府的某些监控措施，估计监控是肯定的了<br />msn那么容易的进入了中国，没像google那样推出，不知道有没有猫腻。。<br /> <br /> ]]></description><category></category></item><item><title><![CDATA[由于nginx漏洞。估计最近会有部分大型网站代码流出]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5614702</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5614702</guid><author>linkboy2004</author><pubDate>Fri, 21 May 2010 17:15:00 +0800</pubDate><description><![CDATA[由于nginx漏洞。估计最近会有部分大型网站代码流出。当然还有数据库。。用nginx的 webgame 还不多 但一旦用了估计都是大游戏。。。估计被瞄上了不少]]></description><category></category></item><item><title><![CDATA[nginx文件类型错误解析漏洞]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5614511</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5614511</guid><author>linkboy2004</author><pubDate>Fri, 21 May 2010 16:33:00 +0800</pubDate><description><![CDATA[80sec发现的大漏洞 ，之前听阿里巴巴的同学也说到过 。说明这个漏洞地下知道的人已经很多了只是今天公开了。。。现在来看看漏洞描述漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使]]></description><category></category></item><item><title><![CDATA[Linux下的内网反弹实例]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5611261</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5611261</guid><author>linkboy2004</author><pubDate>Thu, 20 May 2010 15:06:00 +0800</pubDate><description><![CDATA[环境:被攻陷的Linux主机(拿到root权限)-----模拟为我内网的一台Linux服务器 192.168.0.105hack的操作用机-----我的电脑 192.168.1.101反弹到公网的服务器-----我自己的公网服务器 61.160.2xx.xxx渗透测试用的windows测试机   192.168.1.109工具:packetr-static   Linux下]]></description><category></category></item><item><title><![CDATA[世博开幕高清图]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5557146</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5557146</guid><author>linkboy2004</author><pubDate>Tue, 04 May 2010 20:13:00 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[Apache 漏洞之后缀名解析漏洞]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5538172</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5538172</guid><author>linkboy2004</author><pubDate>Wed, 28 Apr 2010 11:35:00 +0800</pubDate><description><![CDATA[我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php  ph]]></description><category></category></item><item><title><![CDATA[猫为什么要抓老鼠]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5533684</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5533684</guid><author>linkboy2004</author><pubDate>Tue, 27 Apr 2010 13:27:00 +0800</pubDate><description><![CDATA[鼠猖獗，菜市购花猫一只，甚矫健，回家养之。未及一月出现异象：此猫不与鼠为敌，视鼠若无睹，鼠偷食，猫仅睥睨之，仍以四四拍闲庭信步。忧虑，长此以往会否堕落至与鼠打情骂俏。饿之，果然奋起捕鼠，三日捕两鼠，奖汤姆牌高级猫粮一盒，猫喵喵……再过一月异象升级：此猫饱之则不捕鼠，饿之则戏鼠，兴趣盎然、捕而不食，专等高级“汤姆”猫粮。余大怒，责之，不予猫粮以饿其体肤壮其猫志，未及，猫冷眼看我，抓烂沙发决绝而去。于]]></description><category></category></item><item><title><![CDATA[中国版萨班斯法案明年起施行]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5532839</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5532839</guid><author>linkboy2004</author><pubDate>Tue, 27 Apr 2010 10:21:00 +0800</pubDate><description><![CDATA[昨日（4月26日），财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。　　为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自201]]></description><category></category></item><item><title><![CDATA[这种卑鄙的计量阻挡不了巨人、盛大两公司的传统友谊 ]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5518972</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5518972</guid><author>linkboy2004</author><pubDate>Fri, 23 Apr 2010 11:06:00 +0800</pubDate><description><![CDATA[早就知道 csdn被人黑过但不知道被黑成这样了。再次声明 昨天博客被黑 所发内容非本人发言 不过也好，知道csdn哪里可以跨站了。。   ]]></description><category></category></item><item><title><![CDATA[黑客盗取了Google单点登录认证系统源代码]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5511190</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5511190</guid><author>linkboy2004</author><pubDate>Wed, 21 Apr 2010 13:50:00 +0800</pubDate><description><![CDATA[Google于今年一月披露受到了黑客攻击，并声称有重要的知识产权遭窃取。现在攻击事件的更多细节正逐渐显现。 《纽约时报》报道，一位熟知内部调查的消息人士透露，黑客窃取了Google的单点登录认证系统Gaia的源代码。 Gaia是至关重要的访问控制密码系统，Google在全世界的员工通过这套系统能访问公司所有的Web服务器，包括电子邮件和商业应用程序的服务器。虽然Google正在修改这套系统，但攻击]]></description><category></category></item><item><title><![CDATA[微软表示定期更改密码没用 或浪费时间金钱]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5486494</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5486494</guid><author>linkboy2004</author><pubDate>Wed, 14 Apr 2010 20:40:00 +0800</pubDate><description><![CDATA[微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。当前，许多企业IT部门强制员工定期更改密码，以作 为安全策略之一。这不但让员工感到反感，更让网络管理员感到头痛。但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去立刻]]></description><category></category></item><item><title><![CDATA[我的QQ微播]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5485526</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5485526</guid><author>linkboy2004</author><pubDate>Wed, 14 Apr 2010 16:00:00 +0800</pubDate><description><![CDATA[http://t.qq.com/linkboy2007 貌似很时尚。。。O(∩_∩)O哈哈~]]></description><category></category></item><item><title><![CDATA[看“三国”谈谁是好领导-超博好领导系列]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5478422</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5478422</guid><author>linkboy2004</author><pubDate>Mon, 12 Apr 2010 20:51:00 +0800</pubDate><description><![CDATA[非常好玩的文章 转给大家看看  1、刘备：     对下属好的老板，属于“家族企业”（不管是血缘关系还是结拜关系）。不过他看出了自己能力的不足，也看出了2个“亲戚”还不能成大气候。所以比较“重视人才”，从卧龙岗“空降"来一个副总裁。不过事实证明，这个选人决策时非常对的。      刘备个人感觉是一个比较符合”西方管理经验“的老板，找了诸葛亮后，基本大事小事都交给诸葛亮了，比较信任自]]></description><category></category></item><item><title><![CDATA[ITIL V3与ITIL V2的价值差异]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5468432</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5468432</guid><author>linkboy2004</author><pubDate>Fri, 09 Apr 2010 19:48:00 +0800</pubDate><description><![CDATA[之前有篇日志写了ITIL v3的介绍。这里说一下v3和v2才差异 ITIL V3自从2007年推出后，已经将近两年了，这两年时间足够令相关的研究者和爱好者能知晓这个名词。对于新的名词、概念或者技术推出后，往往会有三个时期存在较多的争论，最热闹的时候一般是刚推出或临近推出的时期，而后慢慢冷淡一段时间后，不少有机会深入这些新事物的人慢慢地又会有第二个阶段的争论，最后一个阶段常常是这个新事物真正]]></description><category></category></item><item><title><![CDATA[不要一味相信安全顾问]]></title><link>https://blog.youkuaiyun.com/linkboy2004/article/details/5468419</link><guid>https://blog.youkuaiyun.com/linkboy2004/article/details/5468419</guid><author>linkboy2004</author><pubDate>Fri, 09 Apr 2010 19:40:00 +0800</pubDate><description><![CDATA[中国的造词很有特色，比如顾问。顾名思义就是 顾顾，问问。前不久我在听一档关于律师对商业客户价值的广播时，节目谈到人们在风险保护方面太过依赖于律师了，律师口碑不好的原因之一是被滥用，我突然想到这和安全顾问是多么相似啊，如果要你快速给这两类人打分，他们的得分一定非常接近，因为他们之间有很多相似点，如：1、律师通常按小时收费，这是非常大的一笔开支，安全顾问也通常按小时付费，而且不会让你砍价，因为]]></description><category></category></item></channel></rss>