内网安全管理

本文的意旨是让你学会如何在完全控制系统后保留自己的根用户权限。这是黑客们非常热衷讨论的话题，但同时也应该是系统管理员们必须非常留意的。本文不可能列出所有的后门技巧，因为这些方法实在是太多了。但我会在文章中尽量解释那些通用的方法和技术。 　　如果你作为（或者曾经作为）一名攻击者，花费了数周时间，才将一

一些国产的木马端口： 　　　　8102,网络神偷 　　2000,黑洞2000 　　2001,黑洞2001 　　6267,广外女生 　　7306,网络精灵3.0,netspy3.0 　　7626,冰河 　　8011,wry,无赖小子,火凤凰 　　23444,网络公牛,netbull 　　23445,网络公牛,netbull 　　19191,蓝色火焰 　　27374,Sub Seven 2.0+,77,东方魔眼 　　　　一些国外的

其实针对IPC漏洞入侵的方法目前已经有很多的教程，但是其中很多教程并不完整，所以还是有很多网友来信问我关于IPC漏洞入侵的有关问题，这就是我写这篇文章的原因了。如果你觉得本文也不完整，那只好去找更好的版本了，但是我希望你能把你的意见和建议告诉我，让我不断的完善这篇文章。本文参考了小榕的流光2000说明文档及其

一、常见的局域网拓扑结构　　网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做"拓扑结构"，通俗地讲这些网络设备如何连接在一起的。目前常见的网络拓扑结构主要有以下四大类：　　（1）星型结构　　（2）环型结构　　（3）总线型结构< 　　（4）星型和总线型结合的复合型结构　　

近期国内部分站点遭到了较大规模的拒绝服务(D.O.S)攻击(包括类似前期yahoo等大型国际网站所遭受的的Ddos攻击——分布式拒绝服务攻击)。波及的网站包括知名的新闻网站、商业网站、证券网站，甚至是部分网络安全站点等。造成的症状为：站点无法访问，响应速度极慢，影响到周围相关网段的其它主机等，至今还有很多站点未恢复正

本文的目的为：在 Linux/*BSD/UNIX 下，用 OpenSSL ，以自己名字发行 X.509 SSL 凭证 (Certificate) 。我们会制作两个凭证：第一步先做以自己为名 (XXX Association, YYY Corporation) ，自己签名背书的最高层认证中心 (Root CA) ，第二步再做以伺服器为名 (www.abccompany.com) ，用第一步做的最高层认证中心 (XXX Associa

Sniffer Distributed是一个可以配置到整个企业网中的监控网络性能的管理工具，能够为主流网络（局域网、广域网、异步传输模式ATM和千兆以太网）提供网络监视、协议解码以及专家分析功能。Sniffer Distributed可以使网管员从管理控制台对整个企业网络自动实施远程监控、网段监视以及问题识别。这意味着网络工程师可以在单一

许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性： 　　通过键入 net /? 可查阅所有可用的 net 命令。 　　通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco　　unts 命令的帮助，请键入 net help accounts。 　　所有 net 命令接受选项 / yes 和 /no（可缩写为 / y

新世纪的第一缕曙光，开启了信息化时代人类文明的新纪元。Internet正在越来越多地融入到社会的各个方面。一方面，网络应用越来越深地渗透到政府、金融、国防等关键领域；另一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。安全保障能力是新世纪一个国家的综合国力、经济竞争实力和生存能力的重

本文的写作目的仅仅是为了给某些粗心大意的网络管理人员一个警告——internet是有趣但十分脆弱的，当你的计算机放在互联网上给人们提供信息与服务的同时，会引来网络中的“好奇者”的窥探。而安全性与便利性是一对矛盾……在你对自己的网络做了一个安全策略考量之后，你应该确定你愿意以多大的风险来使用一些方便的服务，当

首先我们来看看这个漏洞的原理。 　　在中文版的IIS4，和ISS5中，存在一个BUG，原因是UNICODE编码 存在BUG 在UNICODE 编码中，发现了一个奇怪的编码方式， 　　例如： 　　%c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40) 　　IIS 把 "%c1%hh" 编码成 　　(0xc1 0xc0) * 0x40 + 0xhh. 　　例如 (Windows 2000 + IIS 5.0 + SP1 简体中

一、关于LKM　　　　　　所谓LKM，就是Loadable Kernel Modules，这些模块本来是Linux系统用于扩展他的功能的。使用LKM的优点有:他们可以被动态的加载,而且不需要重新编译内核。由于这些优点,他们常常被特殊的设备(或者文件系统),例如声卡等使用。在linux、solaris以及*BSD中都存在同样的技术，这这里主要以linux下的lkm检

Smurf攻击是以最初发动这种攻击的程序名Smurf来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。　　攻击的过程是这样的：Woodlly Attacker向一个具有大量主机和因特网连接的网络的广播地址发送一个欺骗性Ping分组（echo 请求），这个目标网络被称为反

看到论坛里有部分会员问的都是一些怎样入侵对方电脑的问题。想了许久，我决定自己提笔写一篇文章，总结我几个月来接触这个领域的一点经验，希望能对跟我一样菜的菜鸟们点帮助。这也是我第一次写文章，有些地方难免会出现错误，如有不明地方可以提出来。 　　好～～！废话就不多说了，开始步入正题吧！！开始之前先请各位统

基于NetBIOS的简单Windows攻击 (转载)　　下面我给大家讨论一下有关如何进攻NetBIOS。 　　　　什么是SMB? 　　　　为了能沟通，你和我都需要共同的语言，如中文或英文。计算机也一样，有很多计算机“语言”用于沟通互连在网上的机器，这些语言叫“协议”。TCP/IP, NETBEUI, IPX, SNA 和 Appletalk都是协议。有一种很流行的

一、OSI/RM模型　　OSI／RM是ISO在网络通信方面所定义的开放系统互连模型，1978 ISO（国际化标准组织） 定义了这样一个开放协议标准。。有了这个开放的模型，各网络设备厂商就可以遵照共同的标准来开发网络产品，最终实现彼此兼容。　　整个OSI／RM模型共分7层，从下往上分别是：物理层、数据链路层、网络层、传输层、会话

把这篇文章献给那些已经或正在成为一名黑客的同学，希望大家在破解别人的同时能同时注意到自身的安全。:) 　　在1991年1月7号，一个黑客，他确信自己发现了我们的Internet网关计算机的sendmail的一个DUBUG漏洞的黑客，试图获得我们的password文件，我“送”给他了一份。　　在几个月中，我们引诱这名黑客作各种快乐的尝试，

黑客是怎样攻击服务器的　　Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力

应用软件所揭露的网络安全漏洞并不会像电子邮件病毒如 SirCam 或者 寄生虫式的病毒如 Code Red 一样名传千里，不过它们同样能够制造很多问题，上至窃取商品或机密信息，下至把整个网站搞垮。想要维护网站的网络安全已非易事，然而，不幸的是，要想利用应用软件层级来做网络入侵的黑客动作却是十分的简单。 　　通常一个黑客

如何最大限度地提升网络的速度与性能，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度与性能这一问题，给出业内资深人士和网络专家的七条建议。 　　使用巨型数据包 　　使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的交换机和网络接口卡可以处理最大长度超过IEEE标 准(1.5k bit