内网安全管理

网络测试发展趋势　　网络测试技术自从网络通信产品的诞生起就成为通信工业中不可或缺的部分， 到目前为止其技术主体已经相当成熟。 从目前的情况看， 其发展的走势正面临着一些比较大的变革。首先让我们回顾一下整个数据网络测试行业发展的历程。 　　在1990年以前， 网络产品十分稀少而且初级， 所以生产厂家基本上确保功

最近，果冻接到了好几个同事的“投诉”，他们反映无法通过网上邻居对草莓的共享文件夹进行访问，果冻在自己的电脑上试了一下，确实如此。然而，在草莓的电脑上访问其他计算机又很正常。　　不过，果冻看到了草莓新安装的天网防火墙，这时他恍然大悟。就是这防火墙把大伙挡在了“门外”。原来草莓担心自己的电脑被病毒侵扰，

1.起因 　　本文聚焦于我的Linux Honeypot，她在网络中散发着阵阵蜜香，引诱蠕虫和各路客们的光临。为了让honeypot 更加attractive，都要采取一些处理方式。最近邮件列表中还有过这种讨论，有个家伙说他朋友在某黑客IRC 中公布了honeypot 的IP 地址，结果一帮罗马利亚黑客入侵后发现是一个蜜罐系统，所有动作都被完整记录，

这种方法是许多方法中的一个，它对于希望向Internet隐瞒自己的主机名的机构很有用。这种办法的成功取决于这样一个事实:即一台机器上的DNS客户机不必与在同一台机器上的DNS服务器对话。换句话说，正是由于在一台机器上有一个DNS服务器，因此，将这部机器的DNS客户机活动重定向到另一台机器上的DNS服务器没有任何不妥(并且经

如果您是一位大虾，或者您已经对入侵4899了如指掌，那您可以不必浪费时间看这篇文章，本文是专门写给初学者的，给广大初学者了解一下~~ 一：下载Remote Administrator（简称Radmin） 二：把Radmin的密码，选项和安装服务设置好，并且在hide那里打上“勾”（如果不打“勾”的话，到时候入侵的时候，目标的任务栏会出现一个小

随着高端防火墙以及IPS设备的崛起，将所有安全功能集成在一台设备中的设想已经成为现实。全功能、高性能、高可靠、突出的性价比，已经成为当今UTM设备的主流。 作为安全技术的集大成者，UTM设备的发展也就是近几年的事情。这把安全的“瑞士军刀”—整合了防火墙、VPN、网关防病毒、入侵检测与阻断、流量分析、内容过滤、3A

第一步：了解环境gn=left>首先，获取网络地址，被分配一A类网段，地址在此表示为：A.X.0.0/16（A表示A类地址，X表示任意，16表示连续16位1，以下类同）。 其次，弄清都要干些什么，这个网络中，现阶段需互联的机构为60个，每个机构均要组建局域网。在这些机构中，有一个管理机构（其局域网上主机数目前为100个，并且以后

什么是状态检测 每个网络连接包括以下信息：源地址、目的地址、源端口和目的端口，叫作套接字对(socket pairs)；协议类型、连接状态(TCP协议)和超时时间等。防火墙把这些信息叫作状态(stateful)，能够检测每个连接状态的防火墙叫作状态包过滤防火墙。它除了能够完成简单包过滤防火墙的包过滤工作外，还在自己的内存中维护一

搞了这么长时间的代理服务器，就是为了大家能够在网上无拘无束的访问，用过无数种方法，大多都能突破网络的封锁，但你要问我那种方法最好，我要说还是代理跳板好！为什么呢？你听我慢慢说！（馆长注：我也同议，还是代理跳板好！好！） 　　　　代理跳板是国内比较有名的程序员snake写的，软件虽然不大，但功能可不小！比起

上一篇文章我们介绍了PIX的概述和外观以及工作模式和工作区域，下面闲话少说为大家马上呈现PIX的配置命令，读者跟着我理解了本文介绍的全部命令再结合一些基础的网络知识就可以自行配置PIX设备了。　　　　配置PIX防火墙有六个基本命令：nameif，interface，ip address，nat，global，route。我们先掌握这六个基本命令，然

获取NT的admin权限的方法:　　一、通过修改注册表　　凡是具有登录NT本机的用户，例如IUSR_machine，都具有对 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CurrentVersion\Run 项的可读可写权限，该用户可以远程访问这个项。比如，他可以创建一个bat文件，文件内容为: cmd.exe /c net localgroup administrators　　IUS

在历次蠕虫爆发和大规模DDoS攻击事件中，大型网络管理人员逐渐意识到，网络运维安全的主要影响因素并不是来自外部的攻击，而在于对内部的检测防控。 目前，很多大型网络的核心层带宽已达到千兆甚至万兆，其出口带宽也达到了百兆或千兆，但我们仍然可以发现明显的漏斗效应存在。 此漏斗效应涉及到两方面。 带宽漏斗： 即桌面

芬兰的反病毒专业公司FSecure为其安全软件套中的很多代码执行漏洞发布了补丁，这引起了新一轮的安全警报：安全产品中的漏洞可能成为恶意黑客的攻击目标。 FSecure的补丁更新被定级为“高危（highly critical）”，因为这些漏洞把用户暴露在了危险之中，可能遭受系统访问攻击。仅仅几周前，FSecure的竞争对手赛门铁克公开承

Foxmail在国内拥有大量用户，由于种种原因，很多用户需要把Foxmail里面的电子邮件、邮箱账号设置等转移到其他 Email 软件中，或者忘记了账户密码、邮箱密码而把自己锁在门外。然而由于foxmail糟糕的安全性能，我们完全不必为此担忧！下面我为大家介绍几种破解Foxmail账号或者打开加密账号邮件的常用方法： 　　友情提示：一

防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？ 接到

防火墙可分为几种不同的安全等级。在Linux中，由于有许多不同的防火墙软件可供选择，安全性可低可高，最复杂的软件可提供几乎无法渗透的保护能力。不过，Linux核心本身内建了一种称作“伪装”的简单机制，除了最专门的黑客攻击外，可以抵挡住绝大部分的攻击行动。 当我们拨号接连上Internet后，我们的计算机会被赋给一个IP

作为一个网络或是系统管理员，你常常需要限制进出你的网络的服务，实现的方法很多，目前为止最常见的就是使用防火墙，然而，无论如何通常大多数的防火墙和网络至少需要放开一种服务比如打开用户网上冲浪的功能，HTTP是一种十分简单而常用的协议（如较ftp而言），几乎任何网络中的任何一台普通工作站都是允许发送HTTP请求的

如何利用负载均衡提升网络性能 负载均衡是很多系统管理员都会忽视的问题，但是它很可能会损害它们的网络。如果系统管理员发现网络性能不好，通常他们会为客户端提供更多的带宽（无论是内部网、外部网还是互连网），还要提供更快的骨干网并在服务器上花更多的钱。但是这条路有时也需要优化，你可以通过网络负载均衡来实现这

随着宽带技术的发展，VPN技术日益在企业的广域网互联中得到广泛应用，IPSEC VPN由于组网简单、快捷、安全，对IP协议的良好支持，成为了新一代企业业务通信平台，承载了数据、语音、视频三位一体的应用。但是企业内部还有其他的上网业务，特别是有部分员工通过FTP下载或点播一些影音文件，甚至是用BT来大量下载视频文件，这

据瑞星全球反病毒监测网介绍，今日一种名为： “波特后门变种KVQ（Backdoor.SdBot.kvq）”的病毒，特别值得注意。 “波特后门变种KVQ（Backdoor.SdBot.kvq）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN 9X/NT/2000/XP。 这是“波特后门”病毒的最新变种。它集黑客，蠕虫，后门功能于一体，通过局域网