内网安全管理

MRTG（Multi Router Traffic Grapher）是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和WindowsNT之上。它通过SNMP协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。　　或许你还不知道，MRTG还是一个有效的入侵检

IIS是目前比较流行的www服务器，设置不当漏洞就很多。入侵IIS服务器后留下后门，以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听，比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点（他们的管理员吃了苦头后）一般通过防火墙对端口进行限制，

交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种攻击手段。 VLAN跳跃攻击 虚拟局域网（VLAN）是对广播域进行分段的方法。VLAN还经常用于为网络提供额外的安全，

SQL注入是防止数据库攻击的一个有效策略。攻击者将注入一个SQL语句到另外一个语句中，这个通常会损坏你的数据库。有数据库接口的Web站点通常在SQL注入的时候容易受到攻击，因为它们是基于动态的SQL；下面是一个简单的例子：　　　　在一个ASP页面中会请求用户输入名字和密码，然后将下面的字符串发送到数据库中：　　　　SE

通过两个漏洞的结合只需要不到10秒钟的时间就能进入对方的服务器只要具有以下两个漏洞的机器都能被快速入侵: 　　1.输入法漏洞 　　2.以eml为扩展名的Internet EMail Message文件可以执行本地命令的 ie5.x漏洞 　　当然了上面的第一个漏洞只针对与中文服务器版，而第二个漏洞针对与所有的ie5.x浏览器 　　下面我们来做个实

对于大部分读者来讲，都或多或少地了解Flash跨站脚本漏 洞及其攻击方法，这确实是一个 很普遍的漏洞，有必要详细的为 大家说下如何防范!　　　　基本的防范主要有以下几点：　　第一；比较普遍的就是去 掉Flash动画的插入。去掉的方 法很简单，以动网为例，在 BBS的目录下的TNC下的getubb.asp里，最下面有一段代码，把Flash

Radware网络应用系统负载均衡的基本工作原理 Radware的WSD通过对于数据包的4－7层信息的检查来进行负载均衡的判断，服务器负载均衡是最普遍的一种4－7层交换的例子，下面我们就以服务器负载均衡的整个流程来介绍RadwareWSD的工作原理： 1. 会话“session”。 请看下面会话的例子： 为了识别会话，客户机和服务器都使用TCP“

无线局域网的安全技术在不断地发展，研究人员正在将各种已有的和新出现的安全技术尝试应用于WLAN环境，力求找到安全高效的解决方案。 无论是WEP、WPA还是WAPI与802.11i，想必都不能单独解决无线局域网的安全问题，如何与现有的安全技术结合应用，最大限度地确保WLAN的安全势在必行。 合理配置是前提 合理配置无线局域网是确

Author: TOo2y [原创]　　Email: TOo2y@safechina.net　　Homepage: www.safechina.net　　Date: 11272002　　　　作者注：　　 本文相关程序TMouse v2.0是一个基于“三线程”的诱鼠器。它具有强大的自我保护功能，一般情况下很难将其关闭，结束或删除。　　 下载地址：< [url]http://www.safechina.net/software/TMouse

通常来说，一个企业或机构准备进军此领域时，往往选择从基于网络的IDS入手，因为网上有很多这方面的开放源代码和资料，实现起来比较容易，并且，基于网络的IDS适应能力强。有了简单网络IDS的开发经验，再向基于主机的IDS、分布式IDS、智能IDS等方面迈进的难度就小了很多。在此，笔者将以基于网络的IDS为例，介绍典型的IDS开

一个简单的扫描一个C类IP里BSDTELNET漏洞机器例子,下面我们就以一个简单的扫描一个C类IP里BSDTELNET漏洞机器为例子来看看： 　　$cat num.c 　　main() 　　 　　上面这段C我想不用我多说了吧,他生成一个C类网的网络号,大家在编译后可以./num >>num.txt来得到这个文本. 　　　　#!/bin/sh 　　echo n "please ernter

用自解压包删光别人的硬盘，相信大家都会。我给大家介绍个用自解压包入侵的方法。　　如果捆绑一个木马给别人，只要稍有常识的人有杀毒软件就可以识破。如果不用木马，用些批处理炸弹、碎片对象文件、或自导入注册表文件,就可以实现各种攻击。　　　　把以下两行保存为Autorun.inf　　[Autorun]　　open=regedit /s Autorun

每一位电脑用户都希望计算机能拥有最安全的防护措施对于新手来说，这些可能是具有较高难度的。其实这并非难事，只要按照下面文章做，就可以给你的计算机穿上一件坚固的铠甲了。　　　　　　　　提起黑客，你也许会想到《黑客帝国》中变幻莫测的高手，其实现在功能强大且简便易用的黑客软件数不胜数，即便是刚刚上网的初级

密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中，Rob Shimonski 将研究密码破解：如何以及为何进行密码破解。Rob 将只说明渗透网络是多么简单，攻击者如何进入网络、他们使用的工具以及抗击它的方法。　　对公司或组织的计算机系统进行的攻击有各种形式，例如电子欺骗、smurf 攻击以及其它类型的拒绝服务（

作为一个网络或是系统管理员，你常常需要限制进出你的网络的服务，实现的方法很多，目前为止最常见的就是使用防火墙，然而，无论如何通常大多数的防火墙和网络至少需要放开一种服务比如打开用户网上冲浪的功能，HTTP是一种十分简单而常用的协议（如较ftp而言），几乎任何网络中的任何一台普通工作站都是允许发送HTTP请求的

局域网内有人使用ARP欺骗的木马程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。 要了解故障原理，我们先来了解一下ARP协议。 在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量

如何能成为一位Hacker？这是很多刚学习入侵的朋友经常会问起的问题。希望下面的文章能够给大家减少一些麻烦。 　　在开始学习之前，我先声明一点，下面的文章仅供大家做技术参考，请各位不要用在非法的地方！ 　　　　一、工具选择 　　没有工具想入侵恐怕是很难的。既然Hacker的前辈已经留下了一大笔“财富”，我们这样的

声明：请不要利用本文的内容进行恶意攻击，否则后果自负！本文是针对*NIX系统，并且是在假设没有防火墙的条件下进行的。　　　　第一步：进入系统　　1. 扫描目标主机。　　2. 检查开放的端口，获得服务软件及版本。　　3. 检查服务软件是否存在漏洞，如果是，利用该漏洞远程进入系统；否则进入下一步。　　4. 检查服务软件

一、停止RPC服务　　最简单最省事的方法就是停止RPC服务，先让我们来对RPC做一个感情的认识吧，RPC服务是在系统启动时自动加载的，打开你的任务管理器，如果把SVCHOST一个接一个地关掉（SVCHOST负责了很多服务），当你关闭负现Remote Procedure call（RPC）服务的SVCHOST进程时，就会跳出一个窗口，告诉你因为非法关闭了RPC

安捷伦科技公司日前演示了其网络安全和内容联网设备性能测试仪―――NetworkTester，证明这是业界第一个能够检验VoIPv6防火墙性能的测试仪表。由于能够同时仿真语音应用和数据应用，安捷伦N4190ANetworkTester可以识别并解决设备在实现IPv6功能的过程中所表现出来的一些问题，例如IPv6网络是否能够在同时承载网络和电子邮件