内网安全管理

网络诊断是管好、用好网络，使网络发挥最大作用的重要技术工作。本文简述分层诊断技术，结合讨论路由器各种接口的诊断，综述互联网络连通性故障的排除。 　　网络故障诊断概述　　网络故障诊断，从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。网络故障

今天的网络安全正遭受严峻挑战。病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全。但与此同时，大多数正在使用的网络安全系统都缺乏真正的全局防护能力。当网络受到来自各方面的攻击时，由防毒软件和防火墙等独立安全产品堆砌起来的措施不仅漏洞百出，

通常使用NetBus 或 BO 的所谓“黑客”，一般要找一些合适的人物下手(即是电脑低手)，但即使找到目标也不算大功告成，可能对方是电脑新手，连 NetBus 及 BO 都不知道是什么，或者根本听都没听说过过，对方也可能未必会受骗去执行那服务器程序的。还有些人会用杀毒软件查看这文件有没有病毒，而各大防毒软件又把这类入侵程序

webadv：针对iis+sp3的溢出成功率很高（溢出后system权限！）　　　　ipscan：大范围网段快速ipc猜解　　　　svc：远程安装/删除Win2k服务　　　　3389.vbs：远程安装Win2k终端服务不需i386　　　　arpsniffer：arp环境sniffer（需要Winpcap2.1以上）　　　　ascii：查询字符和数字ascii码（常用来对url编码用以躲避ids或脚

防黑刀最近接到黄花菜“报案”：他使用Foxmail收发邮件，而且还设置了密码，但是朋友却抱怨黄花菜乱发邮件，而黄花菜根本就没有给他们发送邮件，觉得非常冤枉啊！而且黄花菜还发现自己的邮件好像被删除了几封，到底是怎么回事呢，邮箱有密码怎么还是被人破解了呢？“黄花菜”百思不得其解……　　　　案情分析：几种解除Fox

许多新手问到的问题，许多也许都太简单，大家都不愿意回答，或者是懒得回答，因为越是简单的问题就越难解释清楚。写这篇东东的原因是想让刚刚接触WINDOWS服务器的人或者是虽然使用了一段时间但仍然百思不得其解的朋友能对花生、对WINSERVER、对DNS、对域名、对IP、对端口及其映射、对IIS、对邮件服务器、对防火墙、对……，

为什么难以跟踪？　　Yahoo等网站被黑客利用DDoS技术攻击后，很难跟踪到攻击的来源。为什么？不是每个攻击的数据包都有IP地址显示出数据包的来源吗？　　　　这是因为入侵者使用了一种叫"伪IP（IP spoofing）"的技术，这也是当前Internet的一个缺陷。让我来解释一下：当计算机之间相互通信时，会将信息打成"包"，每一个包中

我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一些攻击策略和系统安全漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防范呵呵，如果想交朋友的可以加QQ929230。　　　　INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要

特洛伊木马往往是在你不注意的时候就进入到你的系统中兴风作浪，本文就介绍了一些他们经常藏身的地方。看完本文，那怕你不是高手你也能轻松的清除系统中的木马程序。　　　　1、集成到程序中　　其实木马也是一个服务器客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文

1、直接输入域名　　　　一般情况下，不法分子利用欺骗性的电子邮件和伪造的网页(网页域名与真实的十分类似)，骗取银行客户输入个人账户资料、密码等，并利用骗取的用户卡号和密码，制作成假的银行卡，在ATM上取钱或进行网上支付等活动，使用户蒙受经济损失。假冒网站的页面风格与真网站并无两样，但多出了要用户填写卡号一

信息安全不仅仅需要防范病毒　　如果您看这篇文章（http://www.microsoft.com/china/technet/community/columns/secmgmt/sm0104.mspx），您大概已经知道我的观点：系统是永远不可能完全安全的—至少是，如果您要实际使用系统，它就不可能完全安全。另外一个我赞同的论点是（http://www.britannica.com/ebc/article?eu=40588

不知道是不是有些人给SQL注入吓怕了,把一大堆根本对系统安全没威胁的字符(比如"号,%号等)都过滤了(甚至NB联盟有些人居然也这样做),使得一些系统的User Interface极不友好,经常出现"输入特殊字符"的提示,造成用户的流失.　　　　以下是根据我一年注入经验的总结,在绝对安全的前提下,过滤得最少,最友好的防注入方法:　　　　1

我们已知道了木马、扫描器和嗅探器的相关知识，其实黑客工具远不至于此，还有诸如损人不利己的网络炸弹，专门针对QQ的黑客工具（象什么QQ密码终结者、用于远程攻击的QicqSpy、QQ炸弹OICQShield等），还有拒绝服务攻击（Ddos等）、IP欺骗攻击、Web欺骗、DNS欺骗攻击等等，简直比古龙小说里的十大恶人还要可恶。让我们回过头

PHP语法的强大是ASP望尘莫及的，仅一个：就可以刺探整个服务器的配置。运行cmd，上传文件等，都是非常简便的，现在用的好的PHP木马，莫过于angel的phpspy了。昨天hak_ban问怎么给PHP木马加密，我还没想到，但是对于写一个微型PHP木马，我想还是很难被杀的。 这里简单探讨一下几个函数可以作为木马的使用： 1． 可以运行外部

概述　　中小企业接入Internet的意义在于企业信息化，而信息化的目的是指将信息网络技术、计算机、Internet以及电子商务运用到企业的市场调研、产品研发、技术改造、质量控制、供应链、资金周转、成品物流等全过程。最终为了提高企业运作效率、降低成本、进一步提升企业竞争力。　　中小型办公网的特点比较鲜明：　　1、网

在一个Cisco 交换网络中间，已知某台机器的IP地址，如何找出它连接到了哪台交换机的哪个端口上呢?最方便快捷的方法使使用CiscoWorks 2000 LMS网管软件的User tracking 功能，图形化界面，一目了然。　　如果没有这个软件，也可以使用以下手工分析方法来找出答案:　　示例网络:核心交换机为6509(交换引擎SE用CatOS, MSFC 运

500)this.width=500;" border=0>r1(configif)#do wr tBuilding configura tion...Current configuration : 5266 byteshostname r1ip cefpseudowireclass testencapsulation l2tpv3ip local interface Loopback0interface Loopback0ip address 10.1.0.1 255.255.255.0!interface Ethernet0/0no ip addressxconnect 30.1.0.3

引言 进入21世纪综合布线系统已经进入一个以千兆传输速率为标志的六类UTP时代, 以万兆传输速率为标志的光缆时代,特别是2002年6月,TIA/EIA568B标准发布以来,全世界的千兆布线系统在超过百兆的布线系统.同时在追求速度的同时,有很多的设计商,使用户,承建商却忽视了一个潜在的设计漏洞火险.我们的智能大厦首先应该是安全的大厦

1、Ping 127.0.0.1：127.0.0.1是本地循环地址，如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。 2、Ping本机的IP地址：用IPConfig查看本机IP，然后Ping该IP，通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。3、Ping同网段计算机的IP：Ping一台同网段计算机的IP，不通则表明网络线路

恶意网站的危害 　　研究IE修复软件，首先要从大家的上网习惯开始说起。目前绝大多数网民都采用随Windows捆绑的IE浏览器上网，用QQ聊天，因此国内出现了很多恶意网站和恶意程序，他们侵害的目标以IE浏览器和腾讯QQ为主。 　　一般情况下，恶意网站都是通过网页上面隐藏的恶意代码来实现远程安装程序，通过这个程序强行控制