Welcome to MyBlog_笑著流淚III

請留言

Reader's Comments

1. 不負責任講評 | 八月 3rd, 2007 at 01:43

   這個如何看?
   有空教一下吧!
   沒辦法再參加每週一次的metting,好懷念那段時間
   如果那段時間有乖乖的學
   在wireless這塊就不用那麼麻煩了!
   真的要珍惜上課與在校的時間!

2. heaven | 八月 3rd, 2007 at 18:25

   這種呢, 就是有能力攻擊+自動植入的. 從GET開始算起, 一共6334byte的訊息一次下來, 這種是一次衝破stack併把病毒直接種進去, 再執行. 可以看到的, 在最後的地方它還知道要跑cmd.exe

   而這些主要的攻擊對像就是WindowsNT的IIS, 一間公司的主機可能因為程式撰寫的人不同或是程式寫作者的偏好會去選用IIS, 而我們的自動防禦系統就負擔起這些使用IIS機器的安全.

   看過以上兩種攻擊手段後, 我們可以著手從apache的log檔找出這些訊息並加以攔截住對方, 這就是程式所要做的事情了.

Comment