安全之门第四期网友问题解答
作者: 苏樱 发布日期: 2005-4-07 查看数: 231 出自: http://www.neteasy.cn
3月31日鹰缘网电台互动提问内容：
QQ号 问题
8866442 问：希望能介绍一下ms的。net计划。。。。
问：3389连接时本机要注意一些什么设置啊？？？？？
答：MS的.NET计划我倒是真的没有留意过，因为平时接触少一些，你可以到微软网站看看，或者网络上新闻中应该会有提到，我也会问问相关在.NET平台下开发的朋友。
3389连接时本机好像不需要设置什么，我平时的设置都是关于分辨率等显示方面的配置，其它方面就没有了。
24660235 问：希望介绍下，留下ASP木马后门后，如何提升权限啊~~
答：留下ASP后门以后，查找一个可以上传并且具备执行权限的目录，后面就知道怎么做了吧。
108839226 问：怎么能让别人不下载又能中毒了，也就是开网站中毒
问：黑客的入门是什么啊？
问：dos命令要学带到什么程度？
答：1、其实任何网站病毒都是在网页代码中嵌入病毒代码或者是跳转地址，利用跨站来攻击。最终还是后台有执行一个程序的，一般如果安装了防病毒软件都会识别的。以前我做过的方式就是，生成一个图片木马，然后放到一个肉鸡的IIS中。然后找一个有上传漏洞或者能够放置ASP后门的网站，将它的首页或论坛首页下回来，在首页代码中嵌入图片的url地址，这段嵌入代码加密，防止被发现，然后覆盖这个网站原有的首页文件。这样，当别人访问这个网站的时候，木马就在后台执行，没有安装防病毒软件的人就会中招。呵呵。
2、黑客入门是攻击，呵呵，应该这么说吧。不过同时需要很多对底层的了解，比如协议、服务、系统等，这都是必备的知识。
3、要看你需要做什么了，对于攻击而言，当然是了解越多的dos命令越好，当入侵时如果不能获得图形界面，当然需要通过执行dos命令来实现自己的目标，所以DOS命令要了解深入。
179864834 问：端口映射用什么软件做好 ，入侵网吧主机用什么好的软件来扫它推荐一下。
答：端口映射有很多软件的，我用过的是PortTunnel，使用方便，简单明了。
入侵网吧的主机通常是入侵网吧的对外服务器，常用的有端口扫描工具superscan，漏洞扫描工具xscan、SSS、Retina等。
175231635 问：有什么破解别人信箱的比较好的工具吗？
答：以前邮箱安全没有那么严格的时候破解还是比较容易的，但现在来说一般都比较难了。破解邮箱的工具有溯雪、黑雨、Emailcrack，以及在局域网中可以嗅探密码的Passwordsniffer。
23378051 问：苏姐姐那里有流光5.0的动画教程啊
答：http://666w.com/down/view.asp?id=302
http://www.hf110.com/Article/hack/tools/200503/644.html
其实你在www.google.com上搜索“流光5动画教程”能找到很多的呀。
12899785 问：请问益出是什么意思？
答：简单来说，溢出就是由于畸形的输入数据造成的程序异常，导致程序错误，而被入侵者利用。主要有跳转法和植入法，具体的内容涉及到编程。
157641702 问：其实在对方所在的油箱服务器上注册一个信箱，然后在给自己传一个大马
就可以控制服务器了，对吗姐姐？
问：Serv-U提权最简便的方法是什么啊？不用工具的
答：1、给自己的邮件发送一个木马，不会控制邮件服务器，而会让你自己的机器中木马。因为当你收邮件的时候，打开邮件浏览时木马时在本地执行的，并不是在文件服务器上执行的。
2、建议你看一下这篇文章：http://www.kingti.com/info/215.htm
346396511 问：有没有新的网页木马啊？
问：怎么做网页木马？
答：新的网页木马有很多啊，海洋的2006、还有浪子的asp木马，你去搜索一下ASP木马就会有很多了，具体的制作方法你可以查看他们的源代码来分析。
123275476 问：请问，IBM600X笔记本电脑开机密码没啦，能否有方法打开呀。
答：开机密码没了？忘记了？那你可以用网上流行的工具盘（盘中带修改密码工具）来启动系统，然后修改一下密码，就可以启动拉。
231896206 问：苏JJ和在线的一些兄弟你们现在打开网页时有没有发现会弹出淘宝网的主页
请问苏JJ怎样解决....听说一些别的浏览器能解决...
答：你可以用Maxthon、TouchNET、Firefox等浏览器，打开浏览器禁止弹出窗口的功能就可以。
26184765 问：刚才苏姐姐说的那三本书从什么地方可以下到？
答： 必备的相关知识有：
操作系统基础
计算机相关专业《操作系统原理》课程
常见系统的基本操作
Windows NT系列，UNIX平台系列等常见操作系统
TCP/IP网络知识
Richard Stevens《TCP/IP详解》三卷
编程能力
计算机相关专业高级语言（Pascal、C或C++）
基本的汇编代码阅读能力
安全理念
基本了解BS7799、ISO15408等标准的内容
•
《TCP/IP详解》在书店有卖，是每个网络安全爱好者必备的书籍。
《黑客电脑时代的牛仔》 http://www.yifan.net/yihe/novels/zatan/hacker/hacker.html
还有哪本，我忘记了，你再问一下吧。呵呵
