黑客任务实战 服务器攻防篇PDF电子书下载

第1章 服务器的攻防观念与准备工作 1

Q1：入侵或攻击网站或服务器（如：Web Server、FTP Server）的原理与观念是什么？ 3

Q2：对Internet上的各类服务器进行黑客任务有哪些方法可使用？各有何优缺点？ 3

Q3：什么是服务器漏洞？如何找出服务器漏洞？哪些服务器系统有漏洞？ 12

Q4：如何利用漏洞方式来入侵或攻击Internet上的各类服务器？ 12

Q5：利用漏洞入侵或攻击Internet服务器有哪些标准步骤与操作？ 12

Q6：利用漏洞可以进行哪些黑客任务？ 12

Q7：入侵或攻击Internet上的各类服务器需要隐藏自己的上网IP吗？ 31

Q8：如何判断与决定对Internet服务器进行黑客任务时需要隐藏IP？ 31

Q9：隐藏上网IP有哪些方法？如何做到？ 31

Q10：如何判断与决定是否要清除进行黑客任务时留在服务器中的各种记录？ 37

Q11：进行黑客任务时可能留在服务器中的各种记录要如何清理？ 37

Q12：如何从各种记录中查看找出可能的黑客入侵？ 37

Q13：有哪些方法可以尽可能防止各种日志文件被黑客更改或删除？ 37

第2章 IIS服务器攻防战 71

Q15：如何进入IIS服务器来更换网页、植入木马程序、复制文件…等工作？ 73

Q14：有哪些方法可以进入IIS服务器中？ 73

Q16：如何利用FrontPage的远程管理功能来更改网页？ 81

Q17：如何找出或猜测FrontPage远程管理功能的用户名称与密码？ 81

Q18：如何彻底防止黑客利用FrontPage的远程管理功能来更改网页？ 81

Q19：什么是Unicode漏洞？如何利用它来发展出各种不同的黑客任务？ 100

Q20：如何利用Unicode漏洞来获得最高权限帐户、修改网页、上传文件、植入木马程序或偷取各种文件？ 100

Q21：如何利用Unicode漏洞来打开资源管理器连接目标服务器的大门？ 100

Q22：如何对Unicode漏洞彻底修补以防止黑客入侵？ 100

Q25：如何将IIS错误解码漏洞彻底修补？ 175

Q23：什么是IIS错误解码漏洞？如何利用它？ 175

Q24：IIS错误解码漏洞到底有多少种？如何找出所有的IIS解码漏洞？ 175

Q26：什么是CGI解译错误漏洞？对黑客的价值有多高？ 215

Q27：为何CGI解译错误漏洞不易使用？ 215

Q28：如何对CGI解译错误漏洞进行修补？ 215

Q29：什么是.idq/.ida缓冲区溢出漏洞？如何使用？ 227

Q30：如何利用.idq/.ida缓冲区溢出漏洞来入侵网站服务器与创建最高权限帐户？ 227

Q31：如何修补.idq/ida缓冲区溢出漏洞？ 227

Q33：如何利用.printer缓冲区溢出漏洞来入侵网站服务器与创建最高权限帐户？ 274

Q34：如何修补.printer缓冲区溢出漏洞？ 274

Q32：什么是.printer缓冲区溢出漏洞？如何使用？ 274

Q35：什么是FrontPage 2000服务器扩展缓冲区溢出漏洞？如何使用？ 294

Q36：如何利用FrontPage 2000服务器扩展缓冲区溢出漏洞来入侵网站服务器与创建最高权限帐户？ 294

Q37：如何修补FrontPage 2000服务器扩展缓冲区溢出漏洞？ 294

第3章 拒绝服务攻击与防护？ 337

Q38：什么是拒绝服务攻击？它会造成哪些影响？ 339

Q39：拒绝服务攻击（DoS,Denial of Service）通常有哪些方式？各有何优缺点？基本原理为何？ 339

Q40：什么是分布式攻击（DDoS）？它与一般拒绝服务攻击（DoS）有何不同？ 339

Q42：如何修补.ida/idq缓冲区溢出漏洞？ 352

Q41：什么是.ida/idq缓冲区溢出漏洞？如何利用它来进行拒绝服务攻击？ 352

Q43：什么是.asp缓冲区溢出漏洞？如何利用它来进行拒绝服务攻击？ 363

Q44：如何让ASP网站或局域网（或Intranet）中的网站严重瘫痪？ 363

Q45：如何修补.asp缓冲区溢出漏洞？ 363

Q46：什么是.printer缓冲区溢出漏洞？如何利用它来进行拒绝服务攻击？ 394

Q47：如何修补.printer缓冲区溢出漏洞？ 394

Q48：什么是FrontPage Web页面处理漏洞？如何利用它进行拒绝服务攻击？ 407

Q49：如何修补FrontPage Web页面处理漏洞？ 407

Q51：如何彻底修补SMB缓冲区溢出漏洞？ 415

Q50：什么是SMB缓冲区溢出漏洞？它有多可怕？如何使用它？ 415

附录A 各地IP地址详细列表 444

附录B NetBrute Scanner 445

附录C Clearlogs 447

附录D N-Stealth 448

附录E X-Scan 450

附录F Tftpd32 452

附录G IIS SYSTEM Privilege Client 453

附录H OFScan 454

附录I Hackfp2k 455

附录J IIS_DoS 460

附录K Angry IP Scanner 461

附录L Tasklnfo 463

附录M SMBdie 465

附录N Cacheman 467

附录O GetRight 469

附录P 流光（Fluxay） 474

附录Q Cleanl ISLog 476

附录R idahack与iis5hack 477