网络管理

我分析WIN9X协议程序有一段时间了，也建立了一个简单的“WIN9X个人防火墙”，与大家一起分享。现在我主要是改动内核文件实现，等有空做个小程序直接在内存改动，提供选项，随时开关各安全选项功能等，真的成为一个防火墙吧。当然现在这样做也有好处，不需要占用内存。各位注意：改动文件前请先备份，到时需要可以恢复。一、

现在流行的telnet扩展后门主要有三个：winshell、wollf、wineggdropshell 三个后门都是以w开头，不知道是不是巧合。以下我会详细对这三个后门作功能、大小、稳定性、优缺点、安全上的比较。winshell最新版本是5.0，应该是不会有再新的版本的了。wollf最新版本是1.6，很久都没有升级过了，很有可能不再有新的版本。wineggdro

现在，若有哪家企业还没有搭建起自己的网络系统，那么人们一定会说：“这家企业太落后了！”这种“落后”现象，虽然目前在我国的现代企业中不多见了，但是在占我国企业总数98%以上的中小企业中，这种现象仍然屡见不鲜。 blog.bitsCN.com网管博客等你来搏 即使是多数中小企业赶上了时代的步伐，建立起了企业的网络系统，哪怕

我们知道，手工配置主机IP地址是一件非常繁琐的事情，而管理分配给主机的静态IP地址更是一项艰难的任务，尤其当主机IP地址需要经常改动的时候。在IPv4中，动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）实现了主机IP地址及其相关配置的自动设置。一个DHCP服务器拥有一个IP地址池，主机从DHCP服务器得到IP

windows日志的保护与伪造日志对于系统安全的作用是显而易见的，无论是网络管理员还是黑客都非常重视日志，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客往往会在入侵成功后迅速清除掉对自己不利的日志。下面我们就来讨论一下日志的安全和创建问题。一：概述：Windows2000的系统日志文件有

1 前言　　互联网的兴起、多媒体业务的发展，导致人们对网络容量需求的爆炸性增长。经过多年的建设，骨干网已有足够的能力支持宽带业务，宽带接入的问题有待进一步解决。以太网具有使用简单方便、价格低、速度高等优点，已被广泛用于局域网、MAN和WAN。 如果接入网也采用以太技术将形成从局域网、接入网、城域网到广域网的

内容　　提要 “WebSphere Edge Server 所提供的复杂的负载均衡功能使我们的系统能够在2001年温布尔登赛事中，支持了来自320万个不同用户的2.08亿次的访问”。 　　正文 WebSphere Edge Server 是IBM的一个用于提高电子商务系统及网站性能的软件包。在2001年9月推出的 v2.0 版本又进一步增强了它原有的功能，从而为实现动态

防范SQL指令植入式攻击什么是SQL 指令植入式攻击？在设计或者维护 Web 网时，你也许担心它们会受到某些卑鄙用户的恶意攻击。的确，如今的 Web 网站开发者们针对其站点所在操作系统平台或Web 服务器的安全性而展开的讨论实在太多了。不错，IIS 服务器的安全漏洞可能招致恶意攻击；但你的安全检查清单不应该仅仅有 IIS 安全性

VPN通过在Internet上构建企业自己的专用网络，使得无论从Internet的任何地方访问企业信息资源都是可行的和安全的。VPN大致可分为三类：Intranet VPN、Extranet VPN和远程访问VPN。其中远程访问VPN由于其移动性强，建设投资少，运行费用低，可通过PSTN、 xDSL、Cable Modem等方式接入，应用极为广泛。 作为有效的管理VPN系统

一、背景　　进入21世纪以来，为了满足人们在任何时间、任何地点、以任何方式和任何人进行通信的需要，电信网络正在发生一场变革。各大运营商都积极构建软交换试验网，继而开始投入商业运行。 自2001年9月以来，重庆铁通就开始进行软交换的试验，北电、中兴、华为三个厂家分别在重庆铁通构建软交换试验网，试验内容包括普通

样从ipc$到开放3389到最后3389只为你服务！工具：流光4.7 href=http://www.heibai.net/download/show.php?id=2277&>http://www.heibai.net/download/show.php?id=2277&;down=1)Wollf v1.6 href=http://www.heibai.net/download/show.php?id=2996&>http://www.heibai.net/download/show.php?id=2996&;

文件完整性检查系统的优点：从数学上分析，攻克文件完整性检查系统，无论是时间上还是空间上都是不可能的。文件完整性检查系统是非常强劲的检测文件被修改的工具。实际上，文件完整性检查系统是一个检测系统被非法使用的最重要的工具之一。文件完整性检查系统具有相当的灵活性，可以配置成为监测系统中所有文件或某些重要文

大企业中40％以上的电话费是发送传真造成的。利用IP网络来传送传真呼叫可以节省一大笔费用。 　　IP传真是利用存储转发方式实现的。传真服务器接收来自始发桌面系统的全部图像，对图像进行格式化，然后再将它像电子邮件那样通过IP网络进行传送。远程传真服务器在接收到这个文件后，再将它通过本地电话网发送到远程传真机，

1syslog如何工作Cisco PIX防火墙中的syslog消息部件是观察对消息的疑难解析和观看诸如攻击和拒绝服务等网络事件的一个有效的方法。Cisco PIX防火墙经由syslog消息报告下列事件和行为: 系统状态:记录Cisco PIX防火墙何时重新启动，以及经由telnet或者控制台的连接何时开始或断开 审计信息:每次连接传送的字节数目 安全:丢弃

前几天收到朋友寄来的这篇文章，觉得相当有意思，所以就翻译出来了。因为时间比较紧，我只翻译了原理及防御部分，前面还有一堆关于拒绝服务攻击历史及理论的一堆废话，想看到朋友请http://grc.com/dos/drdos.htm>http://grc.com/dos/drdos.htm看原文。请不要来跟我们来要exploit，有心的朋友把那些在网上早已传烂了的SYN

由于WINDOWS 2K和XP 的稳定性比WIN98大有改观, 以至现在这两个着重于网络通信的操作系统在大众家庭中普及起来, 但是由于它们太容易在网络上暴露自己而成为骇客们攻击的对象. 下面将列举一些提高单机用户网络安全性的措施:　　一: 密码问题! 将每个用户都设上至少6位以上的密码. 这是最简单的吧? 可是我经常扫描到Administra

Win32下病毒设计入门本文假定你对dos下的病毒和386PM有一定的了解。1、感染任何一个病毒都需要有寄主，把病毒代码加入寄主程序中（伴侣病毒除外）。以下说明如何将病毒代码嵌入PE文件中，有关PE文件的结构请看以前的文章。 PE文件的典型结构： MZ Header DOS STUB CODE PE HEADER OPTIONAL HEADER SECTION TABLE SECTION 1

工具：Hunt（Linux平台上高级的包嗅探和会话劫持工具）网址：http://lin.fsid.cvut.cz/~kra/index.html#HUNT类别：开放源码平台：Linux简介：Hunt能监视、劫持、重设网络上的TCP连接，在以太网上使用才有作用，并且含有监视交换连接的主动机制，以及包括可选的ARP转播和劫持成功后的连接同步等高级特征。工具：Honeyd（你个

一般情况下，我们总习惯于将一些机密的文件保存在一个目录中，然后对这个目录加密，此法最为简单，下面我们分成两种进行说明。1.属性加密 　　只需要选中欲隐藏的目录，单击右键，选择“属性”，在“隐藏”属性前打个“对号”。这样，该目录就具有了隐藏属性(_blank>如图21)，在“资源管理器”和“我的电脑”，以及DOS下

在Windows下安装IPv6协议和配置IPv6地址与安装何配置IPv4地址有所不同。IPv6协议可以使用“ipv6 install”命令来添加，也可在“拨号和网络连接”中添加。但IPv6地址必须使用命令方式来配置，例如给本地网卡手工指定一个IPv6地址的方法是在“命令提示符”方式下使用“ipv6 adu”命令。Ipv6命令是Windows TCP/IP Version 6的