内网安全管理

要做到有效的网络管理，就需要通过网络监控机制搜集相关信息，主动找出问题点并加以解决。 NetFlow 就是一种提供网络流量相关信息的协议，网管人员通过anheng.com.cn/news/html/network_administration/966.html">NetFlow 可以快速有效地掌握所管辖网络的状态。随着网络应用的蓬勃发展，很多学校网络带宽大幅增加，而网

上周处理了一个客户的网络故障，具体的表现就是上不了网，但QQ game能够上。客户的网络是一个私网的内的下一级网络，分配给路由器NAT的IP也是个内网IP，内网又分了5个网段。这样的网络一旦上游网络出现问题，就会影响到客户的网络。 > 客户最近的NAT的IP更换过，出问题的这段时间之前还能正常使用。用ping的方式测试DNS

一个高品质的网络要通过业务设计和定位、网络设计、设备选型、工程建设、方案验证和持续优化、维护管理6个环节来保证，其中设备选型、方案验证和优化主要通过选型测试和网络测试实现。为此中国电信于2004年初和2005年初分别组织了CN2项目的设备选型测试和网络验收测试。两次测试被业界认为是全球高端路由器和传统互联网向下

最近看到很多关于网络管理市场的文章，悖论绵绵令人不快，不得不跳出来说几句。 悖论之一：厂家网管和专业网管的区别。 现在很多网管软件的厂商提出这个口号，贬低网络设备提供商如hp、ibm、cisco、华为的网管软件，说它们只对自己的网络设备提供支持，不能提 供全面的网络管理。其实做这行的人都知道，HP、IBM的网管软件，

过去常常在网络里使用路由器和集线器，而现在很多网络使用交换机，怎样面对路由网络和交换技术的挑战呢？ 目前，交换机在网络市场上占据了主导地位，其中原因是：首先是交换机性价比高，其次是结构灵活， 可以随着未来应用的变化而灵活配置。　　数字最能说明问题。在有一个100Mbps上行链路的交换机里，每个10Mbps受控交换

“网速测试”可以从很多的方面来解释，在互联网上网人的角度来说主要关心的是通过互联网访问网络资源的速度。为此，有很多的网站也提供了测试从访客到该站点访问速度的测试脚本和服务。这种的测试方法非常的简单，但由于受到诸多的因素影响，测试结果一般也仅作为访问这个特定网站的特定应用（如：HTTP、FTP）的性能评估，

我前段时间写了一篇《MySQL注入中导出字段内容的研究——通过注入导出WebShell》（http://www.4ngel.net/article/37.htm），是查询数据然后在生成文件的，现在我发现其实不少PHP程序，比如IPB就是把数据处理过了，再插入数据库，一般是htmlspecialchars()之后，插入数据，所以利用该文的方法，就行不通了，即使把webshell的

木马用了n年了, 加壳讨论了n久了，却依然要为这些事情而苦恼. 不过最近我发现了几款好的后门,属于内核级的, 跟大家一起来分享一下.1.在系统进程中插入SHELL 工具: InjShell.exe 这个是在线程中插入到shell的, 用法相对与另外两个后门要简单多了.先用pslist查看进程, 需要我们注意的是, 这里我们插入的线程应该是系统进程,

由于最近要破解一个文件迫切需要一台"高速"肉鸡用，所以想找个现成的，发现很多论坛发布sql肉鸡，不过经过我测试(利用sqltools上传程序，提示成功，但就是找不到文件)很多都不能用，可能对方的杀毒软件把你的给杀了，也可能是对方的磁盘不允许修改，帐户权限低，下面我们换一种思路来走进sql主机。为了找到一台合适的肉鸡，

一、最无聊的炸弹——死循环代码 　　在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！ 　　代码如下：＜img src=*******:location="网址文件名.htm;"＞，注：此代码是一个“死循环程序”！属于聊天室炸弹！ 　　预防措

文件上传是很早以前的事了，最早那会常用的就是IPC连接，然后一个一个的COPY，自从动网upfile漏洞出来以后，各种脚本系统如PHP.JSP下的文件漏洞纷纷暴出，原理都是大同小异，没有过滤文件上传路径，导致可以抓包然后把空格20改成00，变成空字符NULL，系统是从右往左识别的，所以到空字符那就截断了，更简单的就是过滤文件上

本文仅做于技术讨论于研究,请勿用做其他用途. PS:庆祝一下暂时摆脱应试教育的魔爪,向那些打着素质教育暗地里搞应试教育的学校竖起中指! 前言 google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell

1.故障现象：网络适配器（网卡）设置与计算机资源有冲突。 分析、排除：通过调整网卡资源中的IRQ和I/O值来避开与计算机其它资源的冲突。有些情况还需要通过设置主板的跳线来调整与其它资源的冲突。 2.故障现象：网吧局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机

作为网络管理员，在实际维护网络的过程中，遇到网络故障几乎是一件不可避免的事情。从故障现象来看，有的网络故障解决办法是相通的，但从实际运行环境来看，解决相同现象的故障，方法可能迥然不同；如果我们在破解网络故障的过程中，不善于动脑筋，就容易受到一些常规教条的束缚，最终会导致网络故障破解效率不高。相反，如

日前，美国《Network World》通过读者调查，选出了最受读者欢迎的网络管理工具，我们也将它们推荐给国内的网管员们，希望能助他们一臂之力，使他们轻松排除网络故障。 　　工具名称:SolarWinds Engineer Edition　　网址:http://www.solarwinds.net　　推荐理由:有读者说:"在不到一小时的时间内，我从网站上下载并安装了Sol

近年来VoIP、VoD等实时应用在网络应用中比例大量增加，实时应用需要网络对其提供服务保证或区分服务，网络路径的延时特性和传输速率越来越受到人们的重视。网络延时和有效带宽直接反映了路径的性能和对端主机提供的服务等级水平，但它们都是随时间随机变化的变量，跟踪这些路径特征参数的动态变化可以获得资源的使用状况和

这是一个充满变革的时代，94年一条64k的数据线第一次将我国接入世界，到今天，从政府、企业、医疗、教育……各行各业都广泛的使用互联网来获取无数的信息和机会。对多数企业来说，互联网不仅带来了丰富的网上资源，也把信息化带进了企业，使得企业传统运作方式迎来了深刻的变革。互联网极大地陈低了组织的运营和沟通成本，

伴随着网络的不断普及与发展，越来越多的人无论是在工作方面还是在生活方面都已经开始离不开网络了。为了方便接入Internet网络，不少单位的办公室开始使用一种集成了ADSL拨号功能的无线路由器来架设小型局域网，这样一来办公室中的所有工作站都能通过无线拨号路由器访问到Internet。但是在使用这种方式共享上网时，我们可能

当把电脑连到一台交换机上时，可能需要30秒甚至更多的时间，电脑才可以使用网络进行通讯。如果你正着急等着要用，30秒的等待足以让你感觉无比漫长。让我们来看看如何才能加速交换机的端口初始化进程。 了解交换机端口初始化的过程 当把设备连上已经启 动的交换机的端口，交换机端口一般会经历4各步骤。我们来仔细看一下。

校园网改造升级 局域网的技术已经发展了二十多年，作为主流技术的以太网的发展为校园网一直喝彩到了今天。但是，时至今日，仍然有许多学校的网络使用１０兆接口作为接入层技术，这样的网络面临着性能不能满足教育教学需求的矛盾。我们还看到很多学校也已 经经历了多次升级改造的过程，在吸取他们的经验和不足的同时，总结