作者: 网路游侠

张百川(网路游侠) | 游侠安全网站长(前身为“网路游侠的信息与网络安全博客”,51CTO优秀独立博客)。深耕网络安全与数据安全27年,是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长,对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全

菜鸟也要玩加密

大家好,今天游侠要和大家讨论的是:加密。因为这个讲座是针对菜鸟的,所以各位加密高手现在可以休息了 🙂

既然题目是《菜鸟也要玩加密》,当然不会很难,也不会讲很多无用的理论,加密工具也是精挑细选的“尖端武器”,想当初加密可是高手的专利啊,现在我等小鸟也可以利用现成的工具过过瘾了。

首先介绍一下流行的几种加密算法:

1、数据加密标准DES

DES加密64位的块数据,使用“扩散和混淆”技术。1997年,美国国家标准和技术协会(NIST)采用数据加密标准(DES)作为事实上的对称密钥加密技术标准。DES可以快速和简单的实现。

2、三重DES

标准DES使用56位密钥。当然有一些信息需要更高水平的加密,于是就首先用一个56位密钥加密信息,再用另一个56位密钥解密信息,再用一个56位密钥加密信息,这样,最好三重DES有一个168位密码。

3RSA算法

RSA算法被使用在一些商业程序或系统中,如:Microsoft WindowsNetscape Navigator等。如果想了解更多RSA信息,请登陆RSA安全实验室的主页www.rsa.com

4国际数据加密算法IDEA

IDEA是一种块密码算法,使用64位数据库,密钥长度64位。

5Rijndael算法

Rijndael算法允许建立128位、192位、256位的密钥。能够开发可以在各种平台上快速使用的算法,200010月被NIST作为AES正是的对称加密算法。更多信息见:http://csrc.nist.gov/encryption/aes

恩,上面的这些只是为了让各位菜鸟熟悉一下加密的术语,也可以拿出去在MM面前“秀”一下,呵呵 下面我们开始操练!

网路游侠 3 分钟阅读 0
安全

Windows2000下轻松实现VPN(图文教程)

有这么一种情况:我们下班后回到家里,却记起在公司的网络上还有一份重要的文件需要使用,需要登陆到公司的内部网上才能使用。怎么办?微软为我们提供了一个廉价、安全的解决方案:虚拟专用网(VPN(VirtualPrivateNetwork,简称VPN)

通过VPN,我们可以轻松的从任何一个可以上网的地方登陆到公司的内部网络,并且微软为我们提供了多种加密、认证方式,可以保证安全,并且成本相当低廉。怎么,动心了?那么我们就来看看怎样在Windows2000Server上实现VPN

网路游侠 5 分钟阅读 0
安全

用Syskey保护Windows密码

在启动WindowsNT/2000的时候,系统会要求我们按“CtrlAltDelete”输入一个密码,从而保证只有授权用户才能登陆系统,以增强系统的安全性。

游侠曾一直以为这个东东很保险,但是自从那个“万恶的”输入法漏洞出现以后(一个古董级的漏洞),这个密码也成了心头的一块心病。因为只要通过几个简单的命令就可以拿到一个管理员帐号,后来比尔大叔给了我们一个补丁,号称打上输入法漏洞的补丁就“万事无忧”了。

但是,有一天还是有人发现即使打了补丁,“清华紫光输入法”使用的时候还是能拿到管理员权限,这次是真的怕了……虽然还是有补丁推出,但是——我们能在输入用户名之前就给我们的系统再加一层保护吗?

回答是:Yes(铿锵有力!)

下面我们就来看看我们是怎样在输入用户名和密码之前就把非法用户拒之门外的。

网路游侠 5 分钟阅读 0
安全

WindowsXP防火墙一点通

作为一名网络安全爱好者,不会没有听说过WindowsXP为准备的Internet连接防火墙(InternetConnectionFirewall,简称ICF)吧?很不错的东东哦。可是你对它了解多少呢?你的ICF都为你做了些什么?起到实际的作用了吗?下面我们就一起来了解一下ICF

ICF是一种状态防火墙,就是说ICF可以监视所有通过其路径的通信,并检查所处理的每个消息的源地址和目的地址。当单机使用的时候,ICF跟踪所有计算机发出的请求,对使用Internet连接共享的网络,ICF跟踪所有源自内部计算机发出的请求,对所有从Internet返回的数据与内部请求记录比较,如果匹配则允许进入计内部网或计算机,否则拒绝通过。这样,ICF可以阻止一切非内部请求的数据通过,从而保护我们的网络。当然,如果外部用户要访问你的主机开放的某种正常服务,如WWWFTPICF还是允许的。

网路游侠 5 分钟阅读 0
安全

“安全配置和分析”图解教程

“安全配置和分析”是Windows2000中用来分析和配置本地系统安全性的一个工具。

可以通过图形化操作轻松完成系统安全配置。

这就是说,即使你是一个和我一样的新手,也可以应用一些现成的模板完成配置安全服务器的任务了下面就让我们看一下“安全配置和分析”的实现吧:1、在“开始→运行”中敲上“MMC”,回车,就调出了控制台的界面。然后点击“控制台→添加/删除管理单元”。

网路游侠 4 分钟阅读 0
安全

Windows2000自动登录的实现、破解及防范

  有没有想过让你的Windows2000登录的时候变点样子?比如说不用按下CTRL+ALT+DEL,也不用输入用户名和密码?下面我们就一起讨论一下Windows2000自动登录:

  实现篇:

  方法1、如果你的系统是Windows2000 Professional版,那么你在桌面上右键点击“我的电脑→属性→网络标识→网络ID”,下一步后选择“本机用于家庭,不是商业网络的一部分”,然后在新窗口中选择“Windows始终假设下列用户已经登录到本机上”,在用户名列表中选择你要设置自动登录的用户账号,然后敲上改账号的密码并确认之后“下一步”就OK了。

网路游侠 5 分钟阅读 0
安全

慎用Windows的“自动登录”

我的爱机装的系统是Win2000,因为图方便,就给电脑设置了自动登录,省下了每次都要按下Ctrl+Alt+Delete的敲密码的麻烦。

今天闲来无事,就拿X-Scan扫描自己的电脑,看存在多少问题。结果最大的隐患居然是自己引以为骄傲的自动登录!在“[NetBios信息]远程注册表信息”中,清清楚楚的写明了自动登录所用到的一切!大家看X-Scan扫描的结果。

网路游侠 2 分钟阅读 0
站长

网页添彩实用技巧

  做网页时间久了,也积攒了些小技巧。游侠不敢独享,现一一呈现在大家面前。
 
  1. 点击链接时弹出新窗口
  一般点击链接时是新页面替换旧的页面,其实可以弹出新的界面的。做法很简单:本来链接的源代码是<a href="www.xijing.net">数字西京</a>,只要换成<a href="www.xijing.net" target="new">数字西京</a>就可以了。点一下热点文字,弹出了一个新的窗口对不对?
 
  2. 链接不显示下划线
  浏览一些网站时发现了有趣的现象:鼠标停在链接上的时候文字下面居然没有下划线。于是游侠就找来了它的源代码。把下面的代码插到<head></head>之间就可以了。
  <style type="text/css">
  <!—
  a {text-transform:none;text-decoration:none;}
  a:hover{text-decoration:underline}
  -->
网路游侠 5 分钟阅读 0
站长

“秀”出你的网页--“呼吸主页秀”使用指南

近日游侠在网上转悠时发现一款非常好用的软件――“呼吸主页秀”,用它可以轻松搞定多达320个的网页特效!(当然喽,前提是你交了20RMB的注册费。像游侠这种穷学生自然是不会交的。毕竟,不注册我也可以免费使用其中的159个!)好了,废话就不说了,要不然老编要说我是凑字数骗稿费了。^_^ OKlets go!

“呼吸主页秀”可以在作者的主页(名称叫“OK了”,很不错的名字)下载,地址是www.okayle.com 软件的安装就不说了,一路“回车”也就“OK了”!^_^

网路游侠 4 分钟阅读 0
随笔

我与春天有个约会

春回大地,万物复苏。春啊,我们又一次相会在桃红柳绿时。
你应了你去年的承诺,让春天的植物更有生气了。嫩嫩的草,刚刚破土而出,头顶上还带着大地的气息。朝阳一出,霞光四射,整个世界沐浴在春光中。叶儿绿了,花儿开了,放眼望去,万紫千红一片。我手提水壶徜徉于这繁花嫩叶之中,心情无比舒畅。望着眼前的美景,我怎能不高歌呢?“又是一年春来到,柳絮满天飘……”我知道你最爱听这首歌,要不然,花坛中的迎春花为什么开的那样艳、那么欢,还向我招收呢?春啊,请你记住:365天后,我们还在这儿相见,不过明年你要让草儿更绿、花儿更艳,好么?
网路游侠 2 分钟阅读 0
随笔

感悟“不顺”

毕业前夕,相互在同学录上留言成了一件极为流行的事。
当我打开我的册子时,发现了这样特殊的一句:“愿你今后的路上多一点磨难,多一点坎坷”。嗬,我疑惑了:人家都祝我一帆风顺,你怎么祝我今后“不顺”呢?

...

网路游侠 2 分钟阅读 0
站长

利用竞争对手网站进行SEO的几种方法

  任何行业都存在竞争,SEO领域同样不例外,而且相对来讲SEO领域显得更加激烈。如果SEO是一场比赛,搜索引擎就好比裁判。当然裁判可能会受贿、视而不见、误判、黑哨等,所以比赛的结果并不一定是最公正的。但你只有不断和竞争对手过招、向竞争对手学习才会不断的提升自己的水平。下面总结一下本人SEO过程中利用竞争对手的方法,可能并不是每一种对每个人有效,但至少有值得研究的地方。

网路游侠 3 分钟阅读 0
站长

转载:城市分类信息网站运营及盈利模式

  个人网络创业如何盈利,盈利模式是什么,关于“盈利模式”这个词已被我们特别是网络圈成为每日必谈,谈的有些厌倦,似乎“盈利模式”是一个咒语,让我们陷入模式概念的“怪圈”。

  比如:我想找个什么什么项目、做个什么什么网站、我的站是靠流量盈利还是靠会员盈利?从门户到WEB2.0,从YAHOO到YOUTUBE,看到别人接连的成功,一时间我们都在寻找一种新的模式,但这种属于创新性的东西,不是轻而易举就可以得到的,更多的是机缘的巧合促就而成的。而往往对我们个人创业者来说,即使你有一种崭新的盈利模式,也将会被势力强大的门户或者有雄厚资金的投资者而强奸。比如,新浪的BLOG,BLOG并不是新浪创造的,但新浪依据强大的流量优势、资金优势轻而易举的盈利。在互联网上这种例子比比皆是。

网路游侠 4 分钟阅读 0
文摘

不雅照最新增加两名受害女星 张柏芝让警方为难

网易娱乐2月28日讯 香港警方证实,陈冠希淫照未曝光女星由原先公布的3人增至5名,截至目前为止,至少有12位女性受害者。港媒也报道,未曝光的淫照包括不堪入目的两女一男3P,以及性器官局部大特写等。

淫照风暴的男主角陈冠希,连日来持续到香港警察总部协助警方展开马拉松式的调查。据《星岛日报》报道,警方检获大批未曝光的裸照中,已辨认出5名未曝光的“新面孔”,其中包括二、三线的影视歌星及颇具知名度的外籍女模特儿。由于涉案人物愈滚愈多,而追查泄漏淫照源头及“奇拿”的真实身分与犯案动机需要一点时间,所以陈冠希短期内仍不可能离境。

网路游侠 2 分钟阅读 0
应用

Windows安装了IE7之后如何降到IE6

问题:IE7.0怎么降级啊?变成6.0的?

IE怎么降级啊,我现在是用7.0的,从新下载了个6.0,他提示说已经有更新的版本了
怎么才能卸载了啊?或者怎么才能恢复初始的

答案:IE7.0怎么降级成6.0
我的电脑--控制面板--添加/删除程序--添加/删除windows组件,里面可以删除IE。试试吧!
如果不行有些机子不行,则可以点击下面链接安装IE6简体中文完整版安装即可。

用于IE7降级到IE6的“IE6.0 SP1 简体中文完全版”下载

网路游侠 1 分钟阅读 0