上网行为管理

如何保障网络的畅通无阻，如何及早发现并排除潜在的故障隐患，如何有效地管理网络、保障网络的安全稳定……已经成为企业网络管理人员甚至企业管理层必须面对的问题。　　时至今日，越来越多的企业依赖于运行在网络之上的各种类似ERP/CRM的信息业务系统开展日常工作。一旦企业的网络瘫痪或者运行状态不佳，数据流就会受到阻

ASP的漏洞已经算很少的了，想要找到数据库的实际位置也不简单，但这不表明黑客无孔可入，也正是这个观点，一般的程序设计员常常忘记仔细的检查是否有漏洞，所以才有可能导致网站资料被窃取的事件发生。今天我在这里和大家谈谈ASP常见的安全漏洞，以引起大家的重视及采取有效的防范措施。（注意，在本文中所介绍的方法请大家

改变网络结构 典型的宽带网络分为接入层、汇聚层、核心层三层结构。接入层提供XDSL等多种接入方式，接入PC、IPSTB、ePhone、IAD等多种终端设备，通过各种终端开展宽带接入、Internet互联 、语音、视频等业务。汇聚层设备对接入层通过FE/GE、ATM155等接口接入的业务流通过GE/POS汇聚到城域网核心层，最终由城域核心设备汇聚

故障现象 　　当计算机都无法接入Internet，从文档中查找到用户的IP地址后，试着Ping了几台，发现全部连接超时。然后，又Ping了一下图书馆楼的中心交换机却又很正常。　　电子阅览室使用CISCO Catalyst 2950T24SMI作为集线设备:并通过一条双绞线与图书馆楼的中心交换机CISCO Catalyst 355048EMI连接。既然机房内所 有用户都

当前最为常见的木马通常是基于TCP/UDP协议进行client端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在server端（就是被种了木马的机器了）打开监听端口来等待连接。例如鼎鼎大名的冰河使用的监听端口是7626，Back Orifice 2000则是使用54320等等。那么，我们可以利用查看本机开放端口的方法来检查自己是否

1. 负载分担——大型服务节点的解决方案 　　拥有大量的访问量和用户是信息服务提供者的目标，但是大量的访问会给服务器带来沉重的负担，随着出色的Internet应用服务的用户人数不断增加，服务器变得不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况。以往在解决这些问题的时候，只能采用更强计算能力的

一、Web服务器安全PHP 其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。 PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的

做了1年时间的虚拟主机管理员，大概对NT下的WEB SHELL的防范也有一定的了解。现在通过整理一些高手的文章来说说如何防范WEBSHELL。常见的WEBSHELL也就是ASP，PHP，PERL，这些脚本写成的。市面上比较流行的WEBSHELL也就是海阳顶端网asp木马2005、桂林老兵的ASP站长助手（不知道算不算WEBSHELL，呵呵）、蓝屏ASP木马（好象有

透明（网桥）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。 首先添加一个 “bridge”然后对bridge进行设置 将需要的网络接口添加进来，根据实际情况进行添加 然后对firewall rules进行设置 这样网桥防火墙就基本配置完成了。其

带有出厂预制连接器的多端口业务终端MST和入户光光缆在终端都配有耐环境型的连接器和适配器，从而使得建设即插即用型的FTTx基础设施成为可能，与传统的光纤接续方式相比，即插即用型结构可显著地节约安装成本。 如今，光纤到用户（FTTP）的网络设计师们必须以尽可能低的成本建设灵活且可靠的网络结构。新出现的耐环境型连

在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？？　　 后来，自己思索想到一个办法，在我测试的几台有此漏洞的机中均获得了成功，现将我的攻击方法公布如下：　　　　 1、连接到对方MYSQL 服务器　　 mysql u root h 19

最近交换机的价格又有了很大的下调，一些国内品牌的某些型号降至千元以下，与集线器的价格已相差无几。随着人们认知的更新和对带宽的需求，在网络架构中交换机取代集线器已是大势所趋，“交换到桌面”也是可望而又可及了。　　　　第二层交换机的局限　　但这些廉价交换机都是所谓的“第二层交换机”。它工作在OSI模型的第

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。 1. 故障分类 　　从笔者多年来维护程控交

1 序言 2 概述当前Windows NT下的内核后门 2.1 NTROOTKIT 2.2 HE4HOOK 2.3 SLANRET (IERK, BACKDOORALI) 3 OBSCURITY 在磁盘,注册表和内存 4 我的不同: 痛苦之路 4.1 SHELL 4.2 激活和与远端CLIENT通信 4.3 OBSCURITY 在磁盘上 5 总结 6 尾声 7 资源 8 文件 [ 1 序言 本文面向的读者是了解Windows NT内核结

摘要本文从分析现有传送技术所面临的挑战入手，研究和分析了分组传送网应有的处理对象和相应的处理原则等核心问题，进而指出了分组传送网体系架构对下一代传送新技术的要求。本文还对主流的分组传送网新技术进行分析与讨论，总结了这些新技术的发展轨迹，相互融合的能力和分层与综合的特点，为从整体上把握下一代分组传送网

由于无线局域网以无线电波作为数据传输媒介，因此在安全问题上总会带给家庭用户或多或少的威胁，接下来我们选用支持WPA协议的中怡数宽IP806LM无线路由器，作为例子，手把手地教你进行无线局域网的安全设置。 　　更改预设的无线网络名称 　　每个无线网络都有一个识别名称，称为无线网络名称（Network Name）或服务集标志符

最近，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息及其它的讨厌信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，并会自动打开很多的网页,而且有愈演愈烈之势，尤其在办公室中，一不小心便中招，让你措手不及，遇到

我们正处在互联网地狱之中！而且与但丁的版本相比，互联网地狱更像个真实的地狱。兄弟姐妹们！我们正处在互联网地狱之中，而我，Mark Gibbs修士在此将引导你们走上拯救之路！要想逃出互联网地狱，首先必须了解它。但丁的《神曲》说，地狱有九个圆环。互联网地狱的构成要稍稍简单一些，只有七个圆环或者说只分了七层。但是与

随着计算机与IT技术的迅速发展，计算机网络已经成为一个非常热门的话题，几乎与企业的每一个员工都息息相关。从企业局域网(包括有线和无线)的规划、组建、运行和升级维护，到企业网站(包括web、ftp以及Email等服务)的发布运行;从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立;从网络设备到服务器、工

1、ARP欺骗 在基于IP通信的内部网中，我们可以使用ARP欺骗的手段，ARP欺骗攻击的根本原理是因为计算机中维护着一个ARP高速缓存，并且这个ARP高速缓存是随着计算机不断的发出ARP请求和收到ARP响应而不断的更新的，ARP高速缓存的目的是把机器的IP地址和MAC地址相互映射。你可以使用ARP 命令来查看你自己的ARP高速缓存。假设机