内网安全管理

做为网络管理员经常会遭遇到网络不通的问题，尤其是做为网吧的网络管理员，一旦遇到网络不通的情况，一边要忍受网友的怨言，一边还要背负网吧老板的责难。这种滋味，可以想像会有多难受。 遇到这种情况时，首先你要有“耳旁风”的精神，因为如果你太在意别人的呵斥，你会先自乱阵脚而无法凝神静气的考虑问题。 安静，安静。

.OOB攻击 这是利用NETBIOS中一个OOB（Out of Band）的漏洞而来进行的，它的原理是通过TCP／IP协议传递一个数据包到计算机某个开放的端口上（一般是137、138和139），当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP／IP协议来访问网络。 2.DoS攻击 这是针对Windows 9X所使用的ICM

计算机机房发展到今天，智能监控与管理已经是不可或缺的功能之一，只是各机房厂商在机房的智能化管理程度、报警方式等方面各有所长罢了。对于金融、电信、政府、制造等应用领域来说，机房的智能化监控与管理可以保证系统的可靠性与可用性，便于设备的集中管理，降低管理成本，提高效率。 　　据业内人士介绍，上海某银行两

使用适当的对策，可以帮助你将高度机密信息远离Google，不能够被Google黑客搜索到。这里有四个步骤，你可以尝试做一下： 1.巩固你的服务器，并将其与外部环境隔离 有一个很不幸的事实是，许多关键服务器仍然完全暴露在Internet上，现在请收紧你服务器的存取控制，并将其放在防火墙之后。 2.设置robots.txt文件，禁止Google

笔记本电脑不死机的绝招：辛苦了一个早上，终于完成了一年的工作总结，正准备伸个懒腰，好好休息一下，突然！ 在没有任何预警的情况下，你的Word程序忽然停止了工作。不管你怎样敲键盘，你的计算机也无法从死机的状态中恢复过来…… 小虫网络技术 这个场景发生过在你的身上么？你是否还记忆犹新？“这个破电脑又挂了”，你

我们曾经介绍过Winpop和NetMeeting两个聊天工具，今天继续挖掘系统自带的工具，再次推出两款互联工具。WinchatWindows NT/2000/XP还有一个通讯工具，就是Winchat.exe。在命令提示符号输入winchat并回车后，等启动NetDDE相关服务就可以使用这个聊天程序了。Winchat的主界面很朴素，上半窗格是发送的消息，下半窗格是接收的文

说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。 　　不仅三层交换机具有了部分原来独属于路

大部分网络都很容易受到各种类型的黑客攻击，但是我们可以通过一套安全规范来最大限度的防止黑客攻击的发生。但是，分布式拒绝服务攻击（DDoS）是一个完全不同的攻击方式，你无法阻止黑客对你的网站发动DDoS攻击，除非你主动断开互联网连接。如果我们无法防止这种攻击，那么怎么做才能最大限度地保护企业网络呢？首先你应该

一些公司的电脑数超过253台后，怎样组网呢，以及它们之间如何来访问。　　对于如题的问题有很多的办法解决，主要的解决办法有两种：　　一、设置为多个虚拟局域网（Vlan），一个局域网IP数量可以容纳254多台，这样多个虚拟局域网通过路由器或三层交换机相联就可以使你的局域网IP容纳量多于253台机器。说白了就是通过划分Vla

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。什么是网关顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关

可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server，或者是通过硬件防火墙进行过滤。 　　下面谈谈如何突破限制，需要分限制情况进行说明： 　　一、单纯的限制某些网站，不能访问，网络游戏(比如联

“Ping”命令是我们在判断网络故障常用的命令，但您真正明白这个命令运行后会发生什么，以及出现的各种信息说明了什么吗？本人将平时工作中积累的经验介绍给大家。 “Ping”的幕后过程 我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.1 1.在同一网段内 在主机

一、IP地址盗用方法分析 　　IP地址的盗用方法多种多样，其常用方法主要有以下几种： 　　1、静态修改IP地址 　　对于任何一个TCP/IP实现来 说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设

DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要手段是通过大于管道处理能力的流量淹没管道或通过超过处理能力的任务使系统瘫痪，所以理论上只要攻击者能够获得比目标更强大的“动力”，目标是注定会被攻陷的。 对于DDoS攻击来说并没有100％有效的防御手段。但是由于攻击者必须付出比防御者大得多的资源

路由器装上WIC1ADSL后系统中无法看到端口ATM0，一般来说是因为IOS版本不支持，比如2600上C2600imz.1228.T5.bin就不支持，这时会有一些错误提示，比如显示00:00:09: %SYS2GETBUF: Bad getbuffer, bytes= 68444513 Process= "Init", ipl= 0, pid= 2 Traceback= 80378168 8081667C 80816568 8041BBC4 8041BDC0 8041C0B8 803142

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。 　　 　　１、从session说带机数量造成的掉线死机 　　 　　很多厂商在宣传自己的宽带

配线架集中上线方式是指将配线架横排设备号与竖排主干电缆线序号预先按一定比例一次性完成跳线，通过程控交换机设备号与电话号灵活软连，完成装机、移机、改号、测试等项业务操作。这种新的操作方式只需一人通过微机操作就能完成以前多人同时操作才能完成的配线架跳线工作。如集中上线完成以后，用户装机，勘察部门只要给出

有线电视电缆（Cable）方式宽带接入互联网的标准是DOCSIS（Data Over Cable Service Interface Specification）,最近这个标准升级到了2.0，并且Imedia公司在4月份宣布了DOCSIS2.0芯片IM6030和可立即批量生产的参考设计。这意味着新型Cable猫和头端设备的上市时间会大大加快，成本也能保证较低水平，这对Cable宽带接入市场的

TCP/IP 是很多的不同的协议组成，实际上是一个协议组，TCP 用户数据报表协议(也称作TCP 传输控制协议，Transport Control Protocol。可靠的主机到主机层协议。这里要先强调一下，传输控制协议是OSI 网络的第四层的叫法，TCP 传输控制协议是TCP/IP 传输的6 个基本协议的一种。两个TCP 意思非相同。)。TCP 是一种可靠的面向连

随着网络应用和规模的不断增加，网络管理工作越来越繁重，网络故障也频频出现：不了解网络运行状况，系统出现瓶颈；当系统出现故障后，不能及时发现、诊断；网络设备众多，配置管理非常复杂；网络安全受到威胁；ISP需要控制访问，通过流量和时间对用户计费。以前当网络出现故障时，许多企业会简单地通过再购买些服务器来解