内网安全管理

有很多朋友问，公司内部网如何进行VLAN的划分呢？如何才能保证公司的网络正常高效地运转呢？在真正实施公司内部网的划分之前，我们还是先来了解一些相关的VLAN技术。 VLAN的定义 究竟什么是VLAN呢? VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现

宽带接入技术中认证、访问控制、带宽管理三者是有机结合的。认证技术首先完成了对网络使用的鉴权，是计费的基本保证；通过认证，可以对用户的合法性进行鉴定，这在计费体系中是一个基础。 　　　　用户名与终端的网络特性动态关联后，就可以利用这些网络特性对用户的数据流向进行控制。 　　　　按带宽区分的时长收费模式

计算机网络属于弱电系统，由于在网络设备和网上设备中广泛采用大规模集成电路，这些设备对于强电的防护能力相对于普通的电气设备和用分离元器件组装的电子设备而言要脆弱得多(部分集成电路的反向击穿电压只有几伏)。在生产、运输和储存过程中以及在使用的过程中，工业上已经制定了比较多的标准，其中规定或建议使用的方法归

邯郸热电厂的信息处理系统采用的是集中处理模式，网络的各种应用处理主要集中在网络中心，目前该网络既不能实现千兆以太网模块，也不能将具有不同协议、不同拓扑结构的网络连接起来以满足信息管理的需要，制约了MIS系统的进一步开发。经分析认为，这是由于网络设计、IP地址规划、VLAN（虚拟网络）规划、网络策略等因素不合

ipscan 大范围网段快速ipc$猜解 svc远程安装/删除win2k服务 3389.vbs 远程安装win2k终端服务 arpsniffer arp环境sniffer(需要winpcap2.1以上) ascii查询字符和数字ascii码(常用来对url编码用以躲避ids或脚本过滤) ca 远程克隆账号 cca检查是否有克隆账号 cgibackdoor 几

目前，用户和工程商对综合布线系统的认证测试验收已经非常重视。不仅用户会要求有完整的测试报告和文档，工程商也会主动提供。在测试领域，美国福禄克网络公司（Fluke）的DSP系列数字电缆认证仪已成为用户、工程商、第三方测试首选的测试仪器。综合布线工程的设计、施工、验收和使用完全规范化。但是我们不能不注意到，网络

现在越来越多的单位建立了局域网。由于各种各样的原因，分散在各个办公室的计算机经常出现问题，不能上网。怎么能够在最短的时间内，排除故障，少走弯路，是摆在我们网络管理人员面前日常工作中的一件大事。我们在近几年的局域网的维护中，总结了一点经验，供参考。如果一旦某台计算机不能上网。应当 立即从这台计算机本身

注：小型企业办公网络采用ADSL共享上网经济实惠。升级ADSL Modem是一项技术性很强的工作。如果稍有不慎，就可能导致设备不能正常工作，因此大家在动手之前请三思而后行！ 通常的做法是使用集线器配合代理服务器软件，利用一台电脑作为代理服务器，其他电脑通过这台代理共享ADSL上网。 不<script language="javascript" s

screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0>screen.width300)this.width=screen.width300" border=0> 文章来源地址:http://www.hackhome.com/html/wlcl/wlaq/2006/0610/26574.html

其实在论坛中，提到有关磁盘阵列配置的网友远不止上面这一位，针对这种情况，笔者就以一款服务器的磁盘阵列配置实例向大家介绍磁盘阵列的具体配置方法。当然，不同的阵列控制器的具体配置方法可能不完全一样，但基本步骤绝大部分是相同的，完全可以参考。 说到磁盘阵列（RAID，Redundant Array of Independent Disks），

2003年10月写的，当时我发现了NTFS目录跳转的问题，写了此篇发表在黑客X挡案上。当时我是第一个提出这个跳转提升权限的。现在献给8进制的朋友们，祝大家新年快乐。NTFS格式分区下实现提升权限的一些方法和思路至从微软发布win2k操作系统以后就向全世界提倡用户采用NTFS格式分区。采用NTFS格式分区的好处是不言而喻的，比如

前一阶段，在尝试攻击一个网站的时候，发现对方的系统已经屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。。因此我自己搞了一种"跨站式SQL注入"。。 　　思路如下，既然你不显示错误信息，我能不能让你显示到别的地方呢？让SQL把错误写入别的地方。。。 　　既然是研

当你从Windows 2000 Professional or Server登录时,意见Windows 2000 用两种过程验证本地登录. Windows 2000尝试使用 Kerberos 作为基本验证方式. 如 果找不道 Key Distribution Center (KDC) 服务, Windows 会使用Windows NTLanManager(NTLM) 安全机制来验证在本地SAM 中的用户 本地登录验证过程如下: 　　１、你输入用户

这是我架在本机的一个动网文章管理的登陆页面，和平常没什么两样，原有的功能都存在。 再看第二个图：和图1比较一下，图1的url是http://192.168.1.3/asp/wz/admin.asp，图2是http://192.168.1.3/asp/wz/admin.asp?id=1，在admin.asp后边加了一个参数"?id=1"就多出一个东东来了。图2下面这两个框，你可以在前边的输入框里输

原文题目为：不要以为装了防火墙。我就治不了你！！－－如何使tcp包和udp包穿透防火墙 通过本文的httptunnel 技术同时逃过了防火墙的屏蔽以及系统的追踪试验，我们可以看到网络安全仅仅依靠某种或某几种手段是不可靠的，同时对安全系统的盲目性依赖往往会造成巨大的安全隐患。希望通过本文能引起管理员对网络安全防护系统的

得到网站的webshell后，如果被管理员发现，那么你的马就没用了 ，被删了！所以我们要隐藏好我们的SHELL下面教一种很菜的方法，ASP插入法，不容易被发现~ 在我们要做手脚的ASP文件里加入如下内容<% if request("action")="shell" then %>****************************<% end if %>在***********处加入你的shell

交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 VLAN的局限性 ; 随着网络的迅速发展

电信网络内部一套112测试系统，涉及到一系列服务器和测试头（具有TCP/IP三层功能的终端），原有的拓扑在电信内网（DCN）中。由于测试范围的扩大，有些机房没有内网接入点，变通的方案是在城域网上建立一个VPN，将那些没有DCN接入点的测试头设备接在此VPN上，然后此VPN通过一个防火墙（PIX）与DCN做接口。可以将这些测试头看

假设您是一位普通互联网用户，收发电子邮件对您来说还不是小菜一碟吗？当然我这里并不特指登陆到网页的方式，也就是打开网页接着输入您的ID号、密码然后进入邮箱……事实上目前好多人还是喜欢用客户端软件（比如Outlook或者Foxmail）来收发电子邮件，比如本人。我喜欢客户端收发邮件方便快速，不用经常刷新页面，另外好东东

大家还记得mssql的跨库查询吧，其实在access中也可以实现2个数据之间的交叉查询。下面我就给大家介绍下access的跨库查询。　　首先让我们看看在access里是怎样实现对mdb文件进行查询的，我们随便创建个空数据库，对数据库D:\daos\db\daidalos.mdb里的admin表的内容进行查询，SQL语句为：SELECT * from admin in "D:\daos\db