用Sniffer进行蠕虫病毒流量分析
1.环境简介 这是一个对某网络系统中广域网部分的日常流量分析，我们在其广域网链路上采用Sniffer进行流量捕获，并把产生流量最多的协议HTTP协议的网络流量过滤出来加以分析，分析过程及结果如下。2......
2007-06-17 关键字：Ethereal NTLMSSP解析器堆破坏漏洞
受影响系统 Ethereal Group Ethereal 0.8.18 RedHat Linux 7.2 RedHat Linux 7.2 i386 RedHat Linux 7.2 ia64......
2007-06-17 关键字：高性能备份网络的优势以及应用特点
目前，陕西联通G网和C网的用户已超过600万，大量的计费数据和营帐数据都集中存放在大型的SAN存储网络中，而备份方式仍然沿用传统的磁带库的备份方式，即二级备份结构D2T的方式。 这种传统的备份方式......
2007-06-17 关键字：如何读懂SNIFFER PRO
一、sniffer原理 sniffer是用于高级分组检错的工具。它可提供分组获取和译码的功能，它可以提供图形以确切的指出在你的网络中哪里正出现严重的业务拥塞。 在以太网中，所有的通讯都是广播的，也......
2007-06-17 关键字：专业机房的网络设备的布局
网络的建设离不开机房，一方面机房提供了网络的汇聚，通过核心层的交换路由设备将千百个离散的信息点连接到一起;另一方面机房中的服务器为企业内部提供了各种必要的服务，WWW服务器，MAIL服务器，数据库服务......
2007-06-17 关键字：如何鉴别硬件防火墙性能的差异
有一些问题常令用户困惑:在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别?描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，......
2007-06-17 关键字：范伟导老师Sniffer课程资料(三)
好，我们继续看第二个monitor功能，Host table，我们叫他主机列表 这是非常好用的一个功能，有什么用呢？ 第一看流量最大的TOP10主机， 第二看广播量有多少，当时我发现冲击波、振荡波的时......
2007-06-17 关键字：网管员日志分析中的五个误区
为了应对不断涌现的安全威胁，许多企业都部署了多种安全设备。这些设备生成大量的日志信息。为了利用 这些信息，许多企业还部署了日志收集和分析程序。即使如此，许多用户仍然认为安全设备的作用没有达到期望值。之......
2007-06-17 关键字：安全防范Linux嗅探器
嗅探器(Sniffer)就是能够捕获网络报文的设备。Sniffer 就是嗅探器，就是窃听器，它静悄悄地工作在网络的底层，把用户的秘密全部记录下来。嗅探器的正当用处在于分析网络的流量，以便找出所关心的网......
2007-06-17 关键字：Ethereal在Win32下的开发环境建立过程
SETUPENVIRONMENT 1.DownloadtheDeveloper’sGuidefromEthereal’swebsite(http://www.ethereal.com/).Itisan......
2007-06-17 关键字：
