内网安全管理

随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一

Sniffer软件是NAI公司推出的功能强大的协议分析软件，具有捕获网络流量进行详细分析、实时监控网络活动、利用专家分析系统诊断问题、收集网络利用率和错误等功能。Sniffer Pro 4.6可以运行在各种Windows平台上，只要安装在网络中的任何一台机器上，都可以监控到整个网络。以下以Sniffer 4.70汉化版本为例，介绍一下Snffer在

局域网内有人使用BT、迅雷、电驴、电骡等P2P下载工具进行下载，造成局域网中其他用户感觉上网速度慢、网速卡。当局域网内某台主机使用P2P进行下载时，P2P软件会占用局域网到互联网出口的大量的带宽，导致其他用户网速慢、卡等现象。BT的工作原理 P2P软件在下载（download）的同时，也在为其他用户提供上传（upload），所以

根据交换环境中Sniffer实现的原理（详见交换环境下Sniffer的实现），我写了一个类似于Linux环境下的ArpSpoof实现在Windows环境下的Arp Sniffer。在交换环境下Windows中实现Sniffer需要具备的条件:1、安装Winpcap驱动。2、我写了一个类似于Linux环境下的ArpSpoof（我只在Windows 2000 Server下测试过，其他期待您的测试）。3

在本篇技术指南中，将概要介绍你如何修改最重要的组策略安全设置。 你可以在采用Windows XP、2000和Server 2003操作系统的本地计算机上使用这些方法，或者在Server 2003和2000中的OU域名级上使用这些方法。为了简明扼要和提供最新的信息，我准备介绍一下如何设置基于Windows Server 2003的域名。请记住，这些只是你在你的域

网络彻底改变了企业经营的模式，为企业带来了更有效的沟通模式，促成了与顾客和合作伙伴之间的紧密联系，创造了无限商机。但是日益复杂的互联网环境和网络应用，同时也为企业带来了一个安全挑战，那就是如何能够确保企业通讯与资讯的安全。架设防火墙(Firewall)，就是在企业内部网络(Intranet)及因特网(Internet)之间架设一

IP地址是一个32位二进制数的地址，理论上讲,有大约40亿(2的32次方)个可能的地址组合，这似乎是一个很大的地址空间。实际上，根据网络ID和主机ID的不同位数规则，可以将IP地址分为A(7位网络ID和24位主机ID)、B(14位网络ID和16位主机ID)、C(21位网络ID和8位主机ID)三类，由于历史原因和技术发展的差异，A类地址和B类地址几乎

国内某网络游戏公司服务器被黑客入侵，并有玩家帐号等资料外泄，黑客事件被闹得沸沸扬扬。安全维护、入侵检测及相应的应急处理也将受到重视。目前国内网络存在严重安全问题，而造成这些问题的根本原因多在于企业、单位、组织对安全问题的认识程度和管理员的技术水平。 金山毒霸安全小组从目前国内的黑客事件统计并作严密分

相信大部分使用电子邮件的人每天都会收到大量垃圾邮件。作为单位网管，笔者每天收到垃圾邮件的数量更在数百封以上，预防垃圾邮件已到了刻不容缓的地步。 一、环境说明 单位的服务器使用RedHat Linux 9.0，邮件服务器使用Sendmail 8.12.8；这台服务器放在内网，通过一台Win2000的服务器作网关，连到Internet；网关软件使用的

pc机，服务器，交换机，路由器，宽带调制解调器，KVM交换机，及其他计算机设备都曾蒙受电气损害。从不适当的现场配线到雷击，各式各样的电涌经常威胁系统与外部设备。检查下面这10项，保证你已采取必要的预防措施，帮助防止数据丢失与设备损害。 1.检验电力供应水平 大多数的计算机设备是设计成能使用120伏特60赫兹交流电源

最近很多朋友都在问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了，如果说硬是要放到HTML文件或图片里，就接着往下看这篇的篇测试报告吧。要知道如果光把PHP语句放到图片里是无论如何也不能执行的，因为PHP只解析扩展名为php的文件。所以说要能使隐藏在图片里的PHP语句执行

确保Windows Server 2003域上的域名解析系统（domain name system，简称DNS）安全，是非常基本的一个要求。活动目录（Active Directory，简称AD）使用DNS来定位域控制器以及其他域服务所需的资源（比如文件，打印机，邮件等等）。由于DNS是活动目录域体系不可或缺的一部分，所以从一开始就应当确保它的安全。 在Windows Se

现在网络安全越来越引起人们的重视，我们先来了解一下，什么是网页恶意代码。 网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒，使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础是WSH，其通用的中文译名为“Windows 脚本宿主”。当用户登录某些含有网页病毒的网站时，

近日，一个名为“MSN相片”的蠕虫病毒大规模爆发，不少MSN用户都不幸中毒。针对这一情况，瑞星最新发布了针对该病毒的手工清除方法。病毒名称：MSN相片（Worm.Mail.Photocheat.a）病毒类型：蠕虫病毒病毒危害级别：★★★☆病毒分析： 这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下：1、病毒运行后创建自己的压缩包命名

多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变，那些传统的单点防御安全设备面临新型攻击已难以胜任。为了检测出最新的攻击，安全设备必须提高检测技术。本文着重介绍针对未知的威胁和有害流量的检测与防护，在防火墙中多个

在网吧管理中，由于网吧面对的上网人群比较复杂，往往需要通过一些相关的管理软件对用户的使用权限进行一定的限制，以防止系统被破坏。相关的软件有很多，在此笔者就不对其一一举例。但它们一般都通过以下几种方式实现对系统的保护：1. 开机后自动启动管理软件，用一个虚拟界面代替Windows操作界面。2. 禁止使用注册表编辑

最近，我在几家无盘网吧上网的时候看了一下，有几种无盘系统(如：名智，创世纪)，不过都是大同小异。对网吧作了简单的分析后，发现无盘系统存在太多太多的缺陷，如果有人故意破坏网吧，只要几分钟就可以使整个网吧瘫痪。现在我给大家讲下我“入侵”主机的简单办法。 制造垃圾文件。我发现系统的桌面程序explorer.exe好象是

随着计算机与IT技术的迅速发展，计算机网络已经成为一个非常热门的话题，几乎与企业的每一个员工都息息相关；从企业局域网（包括有线和无线）的规划、组建、运行和升级维护，到企业网站（包括web、ftp以及Email等服务）的发布运行；从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立；从网络设备到服务

微软的新一代操作系统Vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件与Vista系统的兼容等若干原因，大部分用户还是在广泛使用着Windows XP的系统。所以有必要旧话重提，在这篇文章中谈一些Windows XP的安全方面的操作策略，使尽可能地少一些来自于病毒、黑客方面的攻击。1、屏蔽不需要的服务组件 尽管服

一．序言 在一个运行中的网络中，设备常常出现一些不稳定的现象，原因可能是设备本身的bug，也可能是在搭建网络的时候很多地方遗留下了后患。 那么面对这些不稳定的现象，厂家应该如何来面对呢？显然为了把他们的设备买的更好，他们必须替客户考虑的更多……于是他们必须在他们的设备中加入一些预防性的措施，比如route fla