在做安全加固及补丁修补时笔者在web服务器上（包含unix和windows平台）发现了一个名叫shell.jsp的jsp页面
于是把他拿下来放在测试服务器运行发现原来这个jsp具备在windows和unix平台上通过web界面控制你的整个web容器甚至你的主机。
使用OpenCms静态文件导出能够提高网站的性能。
有很多小的黑客软件可以实现您的想法,如冰河一类的经典小软件，但这些都是违法的。从自我做起维护正常的网络秩序，才是抵制黑客蔓延的最好方法。建议您不要以“黑”易“黑”，正如不幸被歹徒抢了，自己不应该也去当歹徒抢别人一样。
回顾历史十大黑客事件：不堪一击的系统
--------------------------------------------------------------------------------
木马程序（Trojan
horse
program）通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。
木马指的是特洛伊木马，英文叫做“Trojan
horse”，其名称取自希腊神话的特洛伊木马记。
木马程序带来很多危害，例如占用系统资源，降低电脑效能，危害本机信息安全（盗取QQ帐号、游戏帐号甚至银行帐号），将本机作为工具来攻击其他设备等。
网站被非法入侵攻击导致被百度K主要原因是入侵之后留下安全隐患，被百度检测到，时间长之后搜录，索引都会下降，在相关的百度搜索结果中，如果有网站连接也会有提示风险。应及时处理避免被K.
在已经被K的情况下处理办法如下：
查找漏洞，将程序完善，
如果是自己的服务器需要检测服务器漏洞，可以使用安全狗软件，防范入侵。
使用的cms，论坛程序，多关注官方对漏洞的公告，及时打好补丁。
侵犯公民个人信息的量刑标准是什么？
情节严重
处三年以下有期徒刑或拘役，并处或单处罚金
情节特别严重
处三年以上七年以下有期徒刑，并处罚金
情节严重：
非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的；
非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等500条以上的；
1、测试对象不同
软件测试：主要测试的是程序、数据、文档。
渗透测试：对象主要为网络设备、主机操作系统、数据库系统和应用系统。
2、测试内容不同
软件测试：主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。验证是保证软件正确地实现了一些特定功能的一系列活动;确认是一系列的活动和过程，目的是想证实一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。
可以从以下几点来写：
一丶目前网络的重要性和普及性。
目前网络是我们的一个无形的朋友，它能带给我们很多知识和新闻，还能带给我们很多生活上的方便。
二丶网络面临的重要问题是网络安全问题。
由于网络空间与现实世界从逐步交叉走向全面融合，网络空间的行为特点、思维方式及组织模式等向现实社会渗透，网络安全态势呈现了新的特点，新的趋势。网络安全更显得尤为重要。一方面，境内外网络攻击活动日趋频繁，网络攻击的来源越来越多样化，网络攻击的手法更加复杂隐蔽。另一方面，新技术，新业务带来的网络安全问题逐渐凸显。所以现在网络的安全问题一定要放在首位，关系着你我他。
有五种 方法
1、OOB攻击，2、DoS攻击，3、WinNuke攻击，4、SSPing 这是一个IP攻击工具，5、TearDrop攻击。
CGI后门：
cgi网页后门 cgi网页后门，envymask编写...《
网页合并器 本程序可以自动生成网页，可以把网页和EXE合成新的网页，在打开网页的同时自动运行EXE文件.你将木马合并在一个网页中，别人浏览之后，呵呵，我什么都没说~~~
海阳顶端网木马 windows环境下永远不会被查杀的木马，因为它是用asp做的，也是一套asp在线极好的网页编辑软件，支持在线更改、编辑、删除任意文本文件，同时最重要的是解决了无组件asp上传...（中文版
