内网安全管理

建设多路径广域网，能够使企业减少业务连续性风险，同时避免建设专用线路广域网和租用线路广域网的高费用。由此，企业可以在有效利用现有广域网资源的同时，充分利用廉价而充裕的DSL Internet链路。 企业对广域网的依赖正在达到创记录的水平。关键业务应用的远程访问随着各企业继续整合数据中心的 趋势而稳步增长。但是，这

通常，一个域名服务器，负责被委派的一个域及其子域的解析。如长安大学，原来校名为西安公路交通大学，申请的域名为 xahu.edu.cn，在NIC中注册负责该域名解析的域名服务器（NS）的地址为：202.117.64.1 。我校在建立域名解解析服务时用了主、从（masterslave ）冗余备份配置。在202.117.64.1 上建主域名服务器（master）,在

MySQL Eventum存在远程SQL注入和跨站脚本漏洞　　受影响系统：MySQL AB Eventum <= 1.5.5。　　不受影响系统：MySQL AB Eventum 1.6。　　详细描述：Eventum中存在多个SQL注入和跨站脚本漏洞，远程攻击者可能利用这些漏洞非授权访问数据库。Oracle Reports Server存在多个跨站脚本执行漏洞 　　受影响系统：Oracle Repor

几乎所有的类Unix操作系统的口令文件的格式都雷同，Linux亦不例外。口令安全是Linux操作系统的传统安全问题之一。传统口令与影子口令/etc/passwd是存放用户的基本信息的口令文件。该口令文件的每一行都包含由6个冒号分隔的7个域：username: passwd: uid: gid: comments: directory: shell以上从左到右7个域分别叙述如下：us

随着互联网应用的日益普及，网络已成为主要的数据传输和信息交换平台，许多政府部门和企业在网上构建了关键的业务流程，电子政务和电子商务将成为未来主流的运作模式。网络安全和信息安全是保障网上业务正常进行的关键，并已日益成为网络用户普遍关注的焦点问题。因此，网络安全成为这两年IT业内的热点话题，而防火墙更是热

随着网络的发展，越来越多的人都在使用网络这一方便的服务查询自己所需要的信息和建设自己的网站，但网络给我们带来方便的同时，又有多少人想到了网络给我们带来的安全问题呢？针对Windows 2000的IIS服务，越来越多的安全人士发现并公布了其存在的漏洞，作为Windows用户的您是否关心过您所安装的系统呢？自从网络病毒传播并

网络安全有多种武器，但设备是死的，它只能给我们提供一种安全的可能。要想把这种可能变成看得见摸得着的真正安全，还需要许多细节，这需要我们掌握一些基本原则，建立一些正确的观念。　　首先要有资源的观点。企业网络的安全与个人用户的安全完全不同。个人用户可以不惜任何代价地去换取安全，全凭个人的喜好，但是对于企

公司主干网络是由各种型号的Cisco交换机搭建起来的企业级多层交换网络，在网络的运行过程中曾发生了一次严重的网络故障，本文详细阐述了这次网络故障的分析及解决办法，以飨读者。网络架构　　公司主干网络由两台互为冗余的Cisco6500系列中心交换机和三台Cisco4000系列分中心交换机组成，各子公司都通过Cisco3524交换机连接

黑客攻击一个网站，最快捷的手段，往往是利用CGI的脚本漏洞，注入数据库语句，直接进入网站，效果相当好。如果一个网站登录被攻破，里面的资料将一览无遗，对存有重要资料的网站来说，这将是毁灭性的。asp已在网上流行了很久，但是安全性仍然很差，现在琴客根椐自已的实践，谈谈如何对登陆表单进行安全验证，很多初学者喜欢

电脑已经安装了杀毒软件和防火墙，为何还频频受到来自网络和病毒的攻击？许多朋友都有这样的疑问。其实，其中一个重要原因就是系统打开了许多不常用的端口，病毒特别是一些木马正是从这些看不见的“口”中长驱直入，在系统中安家落户的。病毒都喜欢哪些端口，怎样关闭危险端口？ 查看计算机所开放的端口　　在Windows 2000/

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 =========== 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU

既然要打造完美的ＩＥ网页木马，首先就必须给我们的完美制定一个标准，我个人认为一个完美的ＩＥ网页木马至少应具备下列四项特征：　　一：可以躲过杀毒软件的追杀；　　二：可以避开网络防火墙的报警；　　三：能够适用于多数的ＷＩＮＤＯＷＳ操作系统（主要包括ＷＩＮ９８、ＷＩＮＭＥ、ＷＩＮ２０００、ＷＩＮＸＰ、ＷＩ

参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。探测漏洞随手找了个页面(http://www.promet ric.com.cn/openpage.asp?page_id=0)，在参数0后面加上个单引号。返回的页面显示：500服

大家知道，通过Ping和Tracert程序就能判断目标主机类型，这是许多初级入侵者喜欢的方式。Ping最主要的用途就是检测目标主机是否能连通，其实质就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答，然后打出回显报文。Ping程序通过在ICMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时，根据现在时

CGI是把访客输入的留言变为一个变量，然后再把这个变量插入到显示留言的HTML文件里。访客输入的文本如要在HTML文件里显示就得符合HTML标准，而CGI程序里一般都加入了特定的HTML语言。当访客输入内容(变量X)，插入HTML文件时，即同时插入到了头尾HTML语句中：<font> 访客输入的变量X </font>(当它插入到HTML文件

安全只有相对的安全，没有绝对的安全。如果发生安全问题，那么其中一个很主要的原因就是用户或者管理员的粗心。只要平时使用计算机中能够仔细一点，对系统所发生的任何不正常事件进行分析，就可能避免因此而带来的各种损失。不怕自己丑，就怕不知道自己丑，知道了才能更好地防范于未然。　　笔者在管理本单位的计算机时，发

首先说一下写这篇文章的目的，近来越来越多的人问我诸如“我如何能够黑了hotmail”或者aol等等一些其它的愚蠢的问题。这篇文章将确实的向你解释关于“hack”的一些知识。如果你是个初学者，你应当从头到尾通读这篇文章，或者如果你已经进阶了，那就别再往下看了，你应该全都了解的。我或许将往这篇文章中添加一些内容或者让

一、从这里说起、、一开始的时候，不能不说说两款影响力很大的DDoS Ping炸弹工具。一个是蜗牛炸弹，一个是AhBomb。蜗牛炸弹出来的很早，通过实现搜索有漏洞的服务器做好储备，呵呵，需要的时候，通过控制这些有漏洞的服务器集中 Ping 攻击目标机，导致目标网络速度变慢，达到DDoS攻击的目的。AhBomb是bigball写的一款更强大

经常见到有人遗忘了系统的管理员密码来求助的，而网上针对此类的答案可谓五花八门，但经实践发现其中绝大多数都是没有用的，有些以讹传讹的方法（例如在winxp系统下删除sam文件等等）还会造成系统的彻底崩溃。　　相比之下，利用ERD2003强行修改系统管理员密码的方法简单、易于操作，且对2000/xp/2003系统均有效。下面就具

先要申明一下，这里所说的"隐藏"服务器程序的端口，并不是使用rootkit将服务器程序的端口令用户使用netstat.exe,fport.exe,mport.exe,ActivePort等第三方查看程序打开端口的程序无法查出程序打开的端口，这里所说的"隐藏"是指对远程用户的扫描或连接而言。 现在先温习一下一些基本的TCP连接的网络知识: 一般大家熟知的TCP连