正刊目录

卷首语
业界动态
◇新闻动态 
◇名家专访
路，曲折地在脚下延伸……
——访著名Windows内核分析程序员贾佳 5
新品推荐
3Com SuperStack 3 Firewall 4
安氏领信防火墙 4
东软NetEye IDS 4
WatchGuard中小企业网络保护神 4
带防火墙的VPN远程客户访问 4
专题企划
绝地反击“蠕虫王”
——1.25 SQL Slammer暴发后的反思 8
一个不知道来自何方的蠕虫病毒、一小段可以自身飞速复制和传送的程序，竟然导致了整个互联网的瘫痪，人类花费近20年、数万亿美元建设的信息网络竟然如此不堪一击。
网管之家
Windows XP内建防火墙评测报告 11
作为Microsoft多年来最引人注目的操作系统，同时也是其新世纪第一款重量级操作系统产品，Windows XP的发布牵动着全球亿万计算机用户的心。本期作者参考世界著名网站安全焦点的文章（www.securityfocus.com）并结合自己的亲身体验，对Windows XP的内建防火墙——Windows Internet Connection Firewall(以下简称ICF)进行客观的评测，目的是让更多的使用者了解这款安全产品。
反信息地道战 14
分层网络模型和路由器 15
系统的补丁和安全（续） 17
四类脚本文件在注册表中的应用(下) 22
用ISA Server 2000实现高效安全共享上网详解（下) 25
漏洞公告
案例分析
Solaris Telnet新漏洞之我见 29
ASP程序漏洞实例解析 31
SQL Injection攻击技术（上） 34
病毒前线
最新病毒公告 39
宏病毒进阶剖析之探索、传染、消灭过程 40
编程解析
嵌入式木马设计理论及实现（中） 43
Windows下DNS ID欺骗的原理与实现 45
通常，网络用户通过UDP协议和DNS服务器进行通信，而服务器在特定的53端口监听，并返回用户所需的相关信息。让我们换个思路：如果服务器在进行DNS查询时能够人为地给出我们自己的应答信息，结果会怎样呢？答案显然不用我说了，这就是著名的DNS欺骗。
探测Windows主机的NetBIOS信息 48
使用ASP.NET实现图像上传 50
通过钩子实现定时锁定系统（上） 51
安全方案
简单制作Honeypot 55
Windows 2000远程控制的3种安全解决方法 58
教育部门中Linux服务器网络病毒防治方案 61
世界上第一个计算机病毒就是UNIX病毒。Linux系统中一旦发生病毒泛滥，后果将不堪设想。尽管Windows NT/2000和Linux、UNIX的系统是有着非常高级的保护机制的系统，可以预防大多数病毒的传染，但不是所有的病毒都能防护。

编读互动

副刊目录

特别专题
内忧外患话入侵 4
入侵攻击对每一位读者来讲已经是再熟悉不过的一个词了，像3389漏洞，Unicode，IDQ，溢出……本期专题我们不专门讨论这些众所周知的入侵和攻击，而是围绕入侵攻击这个话题来讲讲我们遇到的一些安全隐患以及入侵者入侵成功后经常会做的一些事情。
◆OE6漏洞及解决办法
◆新闻管理程序中“推荐好友”功能的安全隐患
◆绕过NTLM认证方式的另一种方法
◆3389下的后门检测
◆如何有效地启动远程主机终端服务
◆入侵后的进一步隐藏及防范

经验交流
查QQ中陌生人和隐身人IP两法 16
目前流行使用带补丁的QQ，使用这样的QQ可以查好友的IP，从而知道他(她)的物理位置。但如果你的好友隐身了，或QQ上的陌生人和你说话，用带补丁的QQ就无法查到他们的IP了，这该怎么办呢？

IE防黑小窍门 18
众所周知，修改IE默认主页地址是恶意网页常用的一招。IE被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实，只要简单给IE加个参数，就再也不害怕IE主页地址被修改了。

没有硝烟的战争
——我是怎样抓到下木马者的 21
不要随便运行别人发来的程序，就算是熟悉的朋友发来的东西也要先检查检查，因为他可能会在无意中害了你！

优化你的Windows 2000 23

让流光在IE工具栏中“高就” 25
我们在安装“FlashGet”，“金山词霸”时，会看到在IE工具栏上自动安装了一个快捷图标，使用起来很方便。那么，对于一些经常用到的工具，我们能不能手动添加呢？且听本文作者一一道来。

批处理文件在安全领域中的几则妙用 27
批处理文件是DOS下的产物，在Windows大行其道的今天，许多人认为它已经失去了作用。其实不然，只要用好了，批处理还是大有用处的。

挑战最新版本Foxmail的安全性 31

绕过QQ身份验证
加任何号码到好友名单中 32
大家知道，在QQ中是无法随便加任何人为好友的，因为QQ具有身份验证功能，这不能不说是大家的一大憾事！那么，有没有办法无需对方同意就将对方加入呢？办法当然有！只要我们开动脑筋，就可以解决这个问题。

杀毒软件的另类妙用 34
使用杀毒软件的主要目的就是用来查毒、杀毒，但杀毒软件除了可以干这些工作以外，其实还可以有别的用途，不信的话，请看本文中的3例妙用！

警惕节日贺卡中的木马陷阱 36
收到一封陌生人发来的E-mail，只有一个附件为“情人节贺卡.exe”。不知道是什么玩意，做得似乎很精巧，并取了“情人节贺卡”这么一个有吸引力的名字，图标还是一朵漂亮的玫瑰。眼看情人节到了，好奇心驱使之下，我决定运行一下，看看它要捣什么鬼。 

冰盾反黄之星浏览器不安全 38
在使用冰盾反黄之星浏览器的过程中，笔者发现该软件并不安全，隐藏在该软件中的黄色网址可能会被人发现并利用，隐藏着极大的危险。故撰此文，提醒大家注意。

养只SQL蠕虫细研究 40
1月25日晚上朋友突然在QQ上告诉我：“SQL你出名了。”起初，我搞不清楚发生了什么事情，后来才明白她指的是这次SQL蠕虫造成全球网络大规模瘫痪的事件。紧接着有关这个蠕虫的新闻充斥在所有的网站头条栏目上，我想自己正好也赋闲在家，何不抓一只小虫子回来研究，看看到底有什么能耐？说做就做，其实很简单……

浅析ICMP洪水攻击 42
在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据报的网络体系中，网关必须自己处理数据报的传输工作，而IP协议自身没有内在机制来获取差错信息并处理。为了处理这些错误，TCP/IP设计了ICMP协议，当某个网关发现传输错误时，立即向信源主机发送ICMP报文，报告出错信息，让信源主机采取相应处理措施，它是一种差错和控制报文协议，不仅用于传输差错报文，还传输控制报文。

ADSL共享上网的几种实现方式 47
目前，以ADSL为主的宽带正在我国日益普及，随着ADSL宽带接入方式越来越便宜，很多人都选择了安装ADSL。ADSL的速度这么快，如果单位或家里有多台电脑，共享上网可以令ADSL得到更充分的利用，好处是不言而喻的。

黑兵器
近墨者“黑” 50
俗话说：近朱者赤，近墨者黑。这话看来一点不假，不久前我接触了一款名为“近墨者”的软件，发现它真是一款害人不浅的远程控制软件。要知道我为什么这样说，你读过本文就明白了！

你被跟踪了吗 52
爱好黑客技术的朋友们对各种木马软件应该不陌生，今天我们要向大家介绍的就是一款在功能和使用上都值得一试的木马软件，通过它可以记录计算机操作的任何举动，它就是Traceboy2000（跟踪者）。
用噬菌体密码防盗专家保护你的账号 55
有时候上网，一不小心碰上木马、密码间谍、键盘记录、恶意外挂之类的程序，就会立即导致个人密码或账号失窃。尤其是对于一些重要账号比如QQ密码、在线游戏账号，一旦失窃，真让人懊恼不已。这里向大家推荐一款工具——噬菌体密码防盗专家。

e生e事
第一次感情入侵 56

网吧攻略
网吧电脑使用权限的巧妙拓展 58
常在网吧上网的人，一定会因网吧对客户使用权限的限制而感到不便。访问限制、下载限制、修改限制等，常令网友们觉得束手束脚。有一些黑客工具可以消除一定的限制，但我比较崇尚绿色冲浪，所以提供一些巧妙、实用的方法，来拓展我们的权限。虽然不同地域的网吧管理有一些差别，但基本方法大同小异。

手工清除美萍万象密码 60
巧用QQ破万象 61
忘记还原精灵密码后的6种解决方法 62

密界寻踪
亿唯e书破解 64
使用DEBUG来实现CRACK 69
关于文件的破解修改，想必大家已经接触过许多了。一般来说，使用一些专用的文件修改工具，例如UltraEdit、WinHex、eXeScope、HexWorkshop等，但是大家有没有遇到过急需修改文件，但又一时找不到这些文件修改工具的时候？

血火2.1注册码分析过程详解 71
暴力破解任我行 75

编读互动