本文目录一览：
- 1、怎样攻击他人电脑？
- 2、检测到目标URL存在http host头攻击漏洞怎么修复
- 3、HOST头攻击漏洞的解决： web应用使用SERVER_NAME而非host header。 请问具体如何实施呢？(是java开发的)
- 4、网络安全认证目前最有权威的认证呢 ？
怎样攻击他人电脑？
锁定目标INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个
名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利
用域名和IP地址都可以顺利找到主机(除非你的网络不通)。要攻击谁首先要确定目标，就是要知
道这台主机的域名或者IP地址，例如：、1.1.1.1等。知道了要攻击目标的位置还很
不够，还需要了解系统类型、操作系统、提供服务等全面的资料，才能做到“知己知彼，百战不
怠”，如何获取相关信息，下面我们将详细介绍，如果对网络域名和IP地址不清楚的，赶紧翻一下手头的书吧！并且现在练习一下 PING 命
令吧！相信在实战中会用得到！有什么用？如果 PING目标主机返回时间太长或你根本PING不通目标主机，你如何继续呢！(目标不在你的射
程之内)二、服务分析INTERNET上的主机大部分都提供WWW、MAIL、FTP、BBS等网络信息
服务，基本每一台主机都同时提供几种服务，一台主机为何
能够提供如此多的服务呢？UNIX系统是一种多用户多任务的系统，将网络
服务划分许多不同的端口，每一个端口提供一种不同服务，
一个服务会有一个程序时刻监视端口活动，并且给予应有的应答。并且端口的定义已经成为了标
准，例如：FTP服务的端口是21，TELENT服务的端口是23，
WWW服务的端口是80等，如果还想了解更多请进行下面的步骤： 进入MS-DOS PROMPT C:\WINDOWS
edit services (回车) 慢慢阅读吧！不过很多的端口都没有什么用，不必把它们都记住！我们如何知道目标主机提供了什么
服务呢？很简单用用于不同服务的应用程序试一试就知道
了，例如：使用TELNET、FTP等用户软件向目标主机申请服务
，如果主机有应答就说明主机提供了这个服务，开放了这个端口的
服务，但我们现在只需知道目标主机的服务端口是否是“活
”的，不过这样试比较麻烦并且资料不全，我会经常使用一些象 PORTSCAN 这样的工具，
对目标主机一定范围的端口进行扫描。这样可以全部掌握目标主机的端口情况。现在介绍一个好
工具，缺少好工具，就不能顺利完成工作。 HAKTEK是一个非常实用的一个
工具软件，它将许多应用集成在一起的
工具，其中包括：PING 、IP范围扫描、目标主机端口扫描、邮件炸弹、过滤邮件、FINGER
主机等都是非常实用的工具。完成目标主机扫描任务，首先告诉HAKTEK目标主机的位置，
即域名或IP地址。然后选择端口扫描，输入扫描范围，开始扫描，屏幕很快返回“活”的端口号以及对应的
服务。对资料的收集非常迅速完整。为什么掌握目标的服务
资料？如果目标主机上几个关键的端口的服务都没有提供，还是放弃进攻的计划吧，不要浪费太多
时间放在这个胜率不大的目标上，赶紧选择下一个目标。先看一个扫描实例： Scanning host xx.xx.xx, ports 0 to 1000 Port 7 found.
Desc=echo Port 21 found. Desc=ftp Port 23 found. Desc=telnet Port 25 found. Desc=smtp Port 53 found.
Desc=domain/nameserver Port 79 found. Desc=finger Port 80 found. Desc=www Port 90 found. Port 111 found.
Desc=portmap/sunrpc Port 512 found. Desc=biff/exec Port 513 found. Desc=login/who Port 514 found. Desc=shell/syslog Port
515 found. Desc=printer Done! 如果系统主要端口是“活”的，也不要高兴太早，因为系统可能加了某些限制，不允许任何用户远程连接
或不允许ROOT远程连接，或者进入后限制用户只能做指定的活动便又被强行中断，这仅仅指TELNET服务
而言，其实还会遇到很多复杂的情况。 这里只介绍目标主机是否开放了端口，而我们还不知目标主机使用的是什么系统，每一个端
口的服务程序使用的是什么版本的系统，不要急，先联系一下HAKTEK
工具吧！没有，快去下载吧！三、系统分析现在开始讲解如何了解系统，目标主机采用的
是什么操作系统，其实很简单，首先打开WI N95的RUN窗口，然后输入命令： TELNET xx.xx.xx.xx(目标主机) 然后[确定]，看一看你的屏
幕会出现什么？ Digital UNIX (xx.xx.xx) (ttyp1) login: 不用我说你也会知道你的目标主机和操作系统是什么啦！对，当然是DEC机，
使用的是 Digital UNIX啦！好，我们再看一个： UNIX? System V Release 4.0 (xx.xx.xx) login: 这是什么？可能是SUN主机，Sun Os或
Solaris，具体是什么？我也说不清楚！这一方法不是对所有的系统都有用，例如象下面的情况，就不好判断是什么系统： XXXX OS
(xx.xx.xx) (ttyp1) login: 有些系统将显示信息进行了更改，因此就不好判断其系统的信息，但根据一些经验可以进行初步的判断，它可
能是HP Unix。 另外利用上面介绍的工具HAKTEK，利用目标主机的FINGER功能也可以泄露
系统的信息。 Establishing real-time userlist… (Only works if the sysadmin is a moron) ---[ Finger session
]-------------------------------------- Welcome to Linux version 2.0.30 at xx.xx.xx …上面的这句话就已经足够！ 如何知道系
统中其它端口使用的是什么服务？例如23、25、80等端口。 采用同样上面的手段，利用TELNET和本
身的应用工具，FTP等。 使用TELNET是请将端口号作为命令行参数，例如： telnet
xx.xx.xx 25 就会有类似下面的信息提供给你： 220 xx.xx.xx Sendmail 5.65v3.2 (1.1.8.2/31Jan97-1019AM) Wed, 3 Jun 1998
13:50:47 +0900 这样很清楚目标主机Sendmail的版本。当然对很多端口和不同的系统根本没有用。 因此需要对应的应用
工具才能获得相应的信息。例如： Connected to xx.xx.xx.220 xx.xx.xx FTP server
(Digital UNIX Version 5.60) ready. User (xx.xx.xx none)): INTERNET上大多数是WWW主机，如何知道目标主使用的是什么样的WEB
SERVER，介绍一个页面的查询工具，只要你告诉它目标主机的地址和WEB
服务断口，它立刻会告诉你有关信息。
检测到目标URL存在http host头攻击漏洞怎么修复
建议安全软件查杀排除 打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。 当发现微软或者第三方软件的高危漏洞时，腾讯电脑管家会第一时间回应保障用户机器安全，当有官方补丁时会立即发布。但当微软或者第三方暂时没提供补丁时，腾讯电脑管家会发挥强大的技术能力为用户提供自制补丁保障安全。请及时修复管家提示的高危漏洞确保您电脑的安全
HOST头攻击漏洞的解决： web应用使用SERVER_NAME而非host header。 请问具体如何实施呢？(是java开发的)
host header，就是请求消息头里面的一个字段，如下图
SERVER_NAME应该是指Nginx或者tomcat里面的一个白名单机制，意思是配置之后，只有白名单内的ip才被允许访问，具体怎么用不清楚。
解决这个漏洞，网上有这种方案，可以一试：
打开tomcat的conf目录中的server.xml文件，在Host节点做如下配置：
Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"
Alias10.1.8.158/Alias!--10.1.8.158 本地局域网--
Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" resolveHosts="false" pattern="%a %A %b %B %h %H %l %m %p %s %S %t %u %U %v %D %T" /
/Host
网络安全认证目前最有权威的认证呢 ？
微软认证考试
微软认证考试介绍微软认证考试是微软公司推出的计算机高级技术人员认证考试，是全球公认的计算机软件高级人才认证，由比尔-盖茨签发的证书在全球90多个国家均得到承认。微软认证证书代表着企业及个人的技术实力，其拥有者在全球各地均可享有高就业机会、高薪、相关学业免学分的待遇，甚至在北美的一些国家可以作为外来移民的技术评估标准。目前微软在我国国内有120多家授权考试中心，国内的微软认证有四种：微软认证产品专家(MCP)、微软认证系统工程师(MCSE)、微软认证软件开发专家(MCSD)、微软认证数据库管理员(MCDBA)。
考试特点：
微软认证考试不同于一般的计算机普及考试，它的目的主要在于培养高级计算机专门人才。微软认证考试的内容科目具有很强的针对性，都是针对微软各个不同阶段的产品来进行考试的，产品升级了，考试的内容、题型甚至题量也要相应地改变。考试也没有固定的时间，随时可以到各授权考试中心报名，如果是第一次参加考试，报名时必须提供详细的个人信息，如姓名、姓名的汉语拼音、英文公司名、英文地址、电话、邮编、身份证号等；提供考试信息，如考试号码、考试名称、考试语种和考试日期等；交纳考试费用。证书的发放一般由各认证公司负责，部分认证公司的主页上有成绩及证书查询功能，可以用考生身份证号登陆查询。证书发放周期各公司稍有出入，一般为一个月。
考试内容：
微软认证考试的内容非常专业化，主要有以下几个方面：一、操作系统(WindowsNT4.0的安装，系统配置，账户管理，文件、打印机资源管理，远程访问服务、域的规划建立及管理、企业的域模型设计，对NT的网络分析和优化及故障排除等)二、Windows2000(Windows2000平台系列，安装、DNS、活动目录，远程安装服务、组策略，终端服务、文件与磁盘管理、灾难保护，目录服务基础、命名策略、权限委派，活动目录逻辑结构、物结构、实施等)三、网络技术课程(网络设计，协议连网的实现，网络的连接、规划、配置、管理、监测等)四、数据库(数据库的安装、配置、管理，安全性管理，数据库的备份和恢复，性能调整，用户账户管理，多表查询，事务处理，视图，存储进程实施等)五、开发工程师(数据库的开发，COM的开发，MFC的开发，收集、分析商业需求，设计商业方案，设计数据服务和数据模型等)六、电子商务(创建网业，创建COM构件及MTS的使用，建立、维护、优化电子商务站点等)。
考试对象：
微软认证考试对考生要求比较高，必须掌握相当的计算机基础知识，具备一定的计算机操作技能才能报考。目前的参考人员多为三类人，一是准备出国、移民、留学的年轻人，如果有一张微软认证证书，在国外找工作相对容易些，待遇也要高些，在国外的一些学校还可以免修部分学分；二是在IT行业工作或准备从事IT行业的人。产品升级或技术提高都要求员工的水平要提高。另外还有一小部分是在校学生，为将来找工作做准备。
业界评说：
一位业内人士说，微软认证在国外IT认证中知名度是最高的，参加考试和通过认证的人数也是最多的，因为在计算机操作系统中微软所占的市场份额是最大的，所以，通过微软认证相对而言更具有普遍意义。中国科学院软件研究所博士生导师仲萃豪研究员说，一些跨国企业、外资企业对它的员工要求比较高，特别是从事IT行业的工作，微软证书几乎成了应聘的通行证，没有它的证书就做不好它的产品。所以要想从事微软公司的工作，必须获得微软的证书。
微软资格认证考试是由全球软件业的龙头－－美国微软公司（Microsoft）主持的，对计算机技术工作者使用微软公司软件产品的能力、水平的一种测试。考试前由微软公司设在各地的微软认证高级技术教育中心（CTEC）对学员进行培训，以提高技术人员以及微软公司的用户在软件开发和应用等领域的技术水平，引导学员掌握微软应用软件的关键技术，同时提高他们的软件开发和使用能力。经过微软授权培训，并且通过了微软资格认证考试的计算机科技人员，将获得由微软公司颁发的相应软件领域的微软技术认证证书，此证书可以证明持有者在相应领域的工作技能，有较高的权威性，并且在全球范围内有效。
一、参加微软认证培训考试的学员将获得如下的利益：
1、公共认证：能够获得由微软总部颁发的由微软总裁亲笔签名而且得到全球认可得专家证书。
2、技术支持：直接获得微软最新技术信息及参加微软组织的技术活动。
3、利于求职：微软认证专家证书是外企、国企相关专业优先就业以及技术职称的评定参考，是取得高职位，获得高薪的可靠保证。
4、移民：此证书是国外求职的可靠保证，将利于学员技术移民、定居国外。
二、微软资格认证考试的类别和一般过程
微软技术证书共分为七类，以下作简单介绍：
1、MCSE
微软认证系统工程师（Microsoft Certified Systems Engineer）。此证书的获得者将有能力为使用Microsoft Windows NT Server和Microsoft BackOffice的用户提供有效的系统规划、系统实现、系统维护和信息系统的支持。
2、MCSE+Internet
微软认证的系统工程师（Microsoft Certified Systems Engineer）+INTERNET工程师。此证书的获得者将有能力在IT业中管理、配置企业内部网（Intranet）和国际互联网（Internet）。其中包括浏览器（Browser）、代理服务器（Proxy Server），网络主机（Host）、网站（Web Site）数据库（DataBase）的管理和配置。
3、MCSD
微软认证开发工程师（Microsoft Certified Solution Developer）。此证书的获得者将有能力为微软的软件开发工具（数据库系统、应用程序设计软件等如MS SQL Server、Microsoft Visual Studio、Microsoft Transaction Server）建立基于分布式网络环境下的商业化应用。
4、MCP
微软认证专家（Microsoft Certified Professional）。此证书的获得者需要在微软的某一产品方面有一定的专长，他们还可以通过参加其他的微软认证证书的考试来进一步加强其使用微软软件产品的能力。
5、MCP+Site Building
微软认证专家（Microsoft Certified Professional）＋网站建立（Site Building）。此证书的获得者将有能力使用微软公司的技术和产品去设计、建立、管理和维护站点，特别是建立交互式的页面、多媒体数据库和搜索引擎。
6、MCP+Internet
微软认证专家（Microsoft Certified Professional）＋互联网（Internet）。此证书的获得者有互联网方面的特长，能够在一定程度上保证网络的安全性、安装、配置和管理服务器产品及资源，监视和分析网络的状态，排除网络故障等。
7、MCT
微软认证教师（Microsoft Certified Trainer）。此证书的获得者必须有能力在教学和技术两个方面深入微软的官 方课程。 如何参加微软资格认证：
要参加微软资格认证考试，首先应该具有一定的英语水平（由于考试试题全部使用英文，所以应当具有相当于大学英语二、三级的英文水平，这样可以看懂题目要求），有一定的Windows操作系统的操作基础。可以在微软公司设在全球范围内的800多家授权考试中心（APTC: Authorized Pronmetric Testing Center）的任何一家报名参加考试（设在中国的APTC名录附后）。
考试之前首先要根据所报考证书的课程要求确定要参加的考试的科目数量，然后到附近的报名海外注册中心进行登记注册，登记时交纳考试所需的费用。考试必须在付款后的一年之内进行，考生可以提前6个星期通知考试中心将要参加考试，也可以在考试之前的之少一个工作日内通知考试中心将要参加考试。如果至少在考试之前的两个工作日与海外报名注册中心取得联系，还可以取消或者重新计划再参加考试。注意某些地方允许在考试的当天进行登记，但是必须在不迟于考试之前的两个小时进行。
报名完毕后考生会收到来自于海外报名注册中心的登记和付款确认信，然后考生可以和附近的授权考试中心联系，一边安排考试日程。考试日程安排好之后，考生将会收到关于约定的指示和注册过程、考试时必要的证件要求及关于考试中心位置的信息。考生然后就可以按照上述的操作要求进行计划，参加认证考试。（注意：可以直接报名参加考试，而不需要到微软授权培训中心接受培训）
认证考试流程
一、确定要认证的项目，并仔细考虑参加考试的科目。
二、选择考点。
三、报名并预约考试。
四、参加考试。
附录：考场规则
一、预约考试
不同的考点安排考试的时间并不一样，要根据自己的时间安排选择考点。
确定考点之后，需要提前三天以上（不同考点不一样）前去考试中心预约报名。
填写考试中心的考生登记表（中英文）； 付费。
二、考试
考生携带有效证件提前至少15分钟进入考场；
考生在签到表上签字；
阅读考试规则；
签署考生考场协议；
考试；
交草稿纸，打印考试成绩，盖章；
在签到表上签字退席。