标签：隐藏
反思：4400万网游帐号背后隐藏了什么？
据韩媒报道称，诺顿杀毒软件开发商赛门铁克发现了储存4400万个网游账号的服务器，其中有21万个《魔兽世界》账号、6万个《永恒之塔》账号、200万个PlayNC(游戏门户网站)账号、1600万个Wayi Entertainment账号。 赛门铁克称，不法分子利用Trojan木马程序窃取了网游账号信息并出售，其中《魔兽世界》账号售价在35美元至2.8万美元之间……
10-15 立刻查看
（总结）隐藏Apache版本号的必要性与方法
一般情况下，软件的漏洞信息和特定版本是相关的，因此，软件的版本号对攻击者来说是很有价值的。 在默认情况下，系统会把Apache版本模块都显示出来（http返回头信息）。如果列举目录的话，会显示域名信息（文件列表正文），如： [root@localhost tmp]# curl -I 192.168.80.128:88 HTTP/1.1 403 Forbidd……
07-23 立刻查看
（总结）隐藏PHP版本与PHP基本安全设置
为了安全起见，最好还是将PHP版本隐藏，以避免一些因PHP版本漏洞而引起的攻击。 1、隐藏PHP版本就是隐藏 “X-Powered-By: PHP/5.2.13” 这个信息。 方法很简单： 编辑php.ini配置文件，修改或加入: expose_php = Off 保存后重新启动Nginx或Apache等相应的Web服务器即可。 [……
07-20 立刻查看
（原创）彻底隐藏Nginx版本号的安全性与方法
Nginx默认是显示版本号的，如： [root@bkjz ~]# curl -I http://www.nginx.org HTTP/1.1 200 OK Server: nginx/0.8.44 Date: Tue, 13 Jul 2010 14:05:11 GMT Content-Type: text/html Content-Length: 8284 ……
07-13 立刻查看