内网安全管理

如何最大限度地提升网络的速度与性能，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度与性能这一问题，给出业内资深人士和网络专家的七条建议。 使用巨型数据包 使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的 交换机和网络接口卡可以处理最大长度超过IEEE标准（1.5k bits）的数

1.引言　　数十年来，信息技术（IT）的业务目标都是一样的——减少成本同时提高业务水平和生产能力。这个目标 为当今受因特网影响越来越大的经济带来了新的紧迫性。IT已不再是技术专家们内部关注的领域，它更多地要面向外部。在那里，客户、合作伙伴、准客户和远端的雇员通过网络直接和该企业所提供的业务互动。如今，只要

故障现象 　　当计算机都无法接入Internet，从文档中查找到用户的IP地址后，试着Ping了几台，发现全部连接超时。然后，又Ping了一下图书馆楼的中心交换机却又很正常。　　电子阅览室使用CISCO Catalyst 2950T24SMI作为集线设备:并通过一条双绞线与图书馆楼的中心交换机CISCO Catalyst 355048EMI连接。既然机房内所 有用户都

理解风暴控制　　风暴控制防止交换机的端口被局域网中的广播、多播或者一个物理端口上的单播风暴所破坏。局域网风暴发生在包在局域网中泛洪，建立的过多的流量并丧失了网络性能。协议栈中的错误或者网络配置上的错误可以导致风暴。　　风暴控制(或者叫流量压制)管理进栈的流量状态，通过一段时间和对比测量带有预先设定的压

很多人都向往做黑客，黑客的很多工作其实都是破解密码，当然是别人的。本文纯粹是从理论上论证任何密码在有限时间的可破解性。如果我告诉你这样的事实："Win2000的任意20位以内的密码最多也只需要2小时就可以破解"，你一定惊讶地当场吐血，对我怒目相向。下面看我的论述。  任何破解密码的行为都可以归结到一个模型，适用

也许有人会有这样的感慨，那就是在同一个局域网环境中，从一台工作站出发去访问另外一台工作站中的共享资源时，访问速度非常迅速；但是当访问出发点换个位置后，却发现共享访问速度明显慢了；为什么在一样的网络环境中，在同样的两台工作站之间，使用不同的访问顺序进行共享访问时，共享访问速度会有这么大的差异呢？事实上

希望对大家有用，并希望大家做技术的，能够一起探讨问题，一起解决问题，形成一个良好的学习氛围！最后祝大家在新年狗年快乐！Setp a Define service ==========================set service "BitComet_Handshake" protocol tcp srcport 065535 dstport 10256 5535 set service "http8080" protocol tcp srcport 065535 ds

网络与路由器概述 网络诊断是一门综合性技术，涉及网络技术的各个面。为方便下面的讨论，首先简单回顾一 下网络和路由器的基本概念。 计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的 计算机连在一起，达到相互通信而且共享软件、硬件和数据等资源的系统。计算机网络按其 计算机分布 范

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。 事实上，我敢打赌，即便

编者按：3G在全球不少国家和地区还没有开始部署，HSDPA技术已经进入了一些运营商的实际网络，HSUPA也开始崭露头角。另一方面，无线宽带技术阵营的WiFi、Wi MAX发展势头也十分迅猛。3G热度未降，人们又开始津津乐道于4G的相关话题了。未来移动世界的技术版图将是怎样的错综复杂？本期“通信市场”将试图为您理清未来各种移动

我们正处在互联网地狱之中！而且与但丁的版本相比，互联网地狱更像个真实的地狱。兄弟姐妹们！我们正处在互联网地狱之中，而我，Mark Gibbs修士在此将引导你们走上拯救之路！要想逃出互联网地狱，首先必须了解它。但丁的《神曲》说，地狱有九个圆环。互联网地狱的构成要稍稍简单一些，只有七个圆环或者说只分了七层。但是与

说到路由器的性能，不妨我先给大家简单的介绍一下什么是路由器，路由器是用来做什么的！ 路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。 路由器有两大典型 功能，即数据通道功能和控制功能。数据通道功能包括

摘要：家庭网络处于不断发展的过程中，家电/IT行业与电信行业对于家庭网络的理解和发展思路也不一样，因此无论国际和国内都有很多从事家庭网络标准化的组织，标准不统一。 中国正在制订家庭网络相关标准的组织主要有3个，分别是信息设备资源共享协同服务标准工作组(IGRS)、e家佳和中国通信标准化协会(CCSA)，目前都已有了一

最近光纤到户FTTH炒的很热，好像中国网络跟国外的差距就在这里，一旦实现了FTTH，就“超英赶美”了，这令人想起了2000年左右对ATM技术的热炒。 不可否认，自打国际电信联盟标准部ITUT正式提出“用户接入网”这个概念后，曾经占整个通信网投资50%以上的“用户接入网”制衡电信网发展的问题就正式走到了台前。< P> 目

随着无线网络设备的降价，在家中组建一个属于自己的WLAN再不是不可及的梦了。这些SOHO级无线设备的设置一般比较简单，对于不太懂无线网络的用户，一般用默认的配置即可。但是，使用默认配置的WLAN在管理和安全性上有缺陷，尤其是安全性，几乎完全没有保障。而且当用户由于误设参数导致故障时，由于不清楚各项参数的具体含义

本文仅做于技术讨论于研究,请勿用做其他用途. PS:庆祝一下暂时摆脱应试教育的魔爪,向那些打着素质教育暗地里搞应试教育的学校竖起中指! 前言 google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell

我前段时间写了一篇《MySQL注入中导出字段内容的研究——通过注入导出WebShell》（http://www.4ngel.net/article/37.htm），是查询数据然后在生成文件的，现在我发现其实不少PHP程序，比如IPB就是把数据处理过了，再插入数据库，一般是htmlspecialchars()之后，插入数据，所以利用该文的方法，就行不通了，即使把webshell的

一、最无聊的炸弹——死循环代码 　　在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！ 　　代码如下：＜img src=*******:location="网址文件名.htm;"＞，注：此代码是一个“死循环程序”！属于聊天室炸弹！ 　　预防措

木马用了n年了, 加壳讨论了n久了，却依然要为这些事情而苦恼. 不过最近我发现了几款好的后门,属于内核级的, 跟大家一起来分享一下.1.在系统进程中插入SHELL 工具: InjShell.exe 这个是在线程中插入到shell的, 用法相对与另外两个后门要简单多了.先用pslist查看进程, 需要我们注意的是, 这里我们插入的线程应该是系统进程,

由于最近要破解一个文件迫切需要一台"高速"肉鸡用，所以想找个现成的，发现很多论坛发布sql肉鸡，不过经过我测试(利用sqltools上传程序，提示成功，但就是找不到文件)很多都不能用，可能对方的杀毒软件把你的给杀了，也可能是对方的磁盘不允许修改，帐户权限低，下面我们换一种思路来走进sql主机。为了找到一台合适的肉鸡，