IT168首页 | 产品报价 | ChinaUnix社区 | ITPUB社区 | 文库 | 博客 | 自测 | 专题 | ITPUB学院

网络管理

去年下半年关于IIS的漏洞层出不穷,鉴于目前IIS的广泛使用,觉得有必要把收集的资料加以总结一下。1.介绍   这里介绍的方法主要通过端口80来完成操作,具有很大的威胁性,因为作为网络服务器80端口总要打开的。如果想方便一些,下载一些WWW、CGI扫描器来辅助检查。  而且要知道目标机器运行的是何种服务程序,你可以使

03日更新
IIS攻击大全

有关研究表明,有效的信息55%来自于面对面的视觉效果,38%依赖于说话者的语音,而只有7%依赖于内容。随着网络通信技术的发展和电信基础运营成本的降低,新一代视频会议系统得以实现低成本高质量的应用。 在2002年IDC预测的年度IT业界热点技术中,视频会议技术位居前列;国内有关研究机构也曾预测,2002年视频会议在中国内地

如何用好视频会议系统

I:setregmsg.cgi和setregrules.cgi存在无认证漏洞涉及版本:LB所有版本描述:setregmsg.cgi和setregrules.cgi两个文件存在无认证漏洞,导致攻击者可以直接修改论坛“注册声明”和“短消息欢迎信息”具体:在LB官方站点看到LB补丁程序,原来setregmsg.cgi和setregrules.cgi两个文件存在无认证漏洞,导致攻击者可以直接修改

03日更新
针对LB5000的跨站脚本攻击

检测和解决VoIP的各种问题相当困难,如由于网络拥塞造成一段时间的质量下降以及与其他服务互连造成的回声。这些问题需要一种实现错误和性能管理的新方法来解决。 一项新的VoIP管理协议,RTP控制协议扩展报告(RTCP XR),定义了一套指标,可以评估VoIP呼叫质量和诊断问题。近期IETF公布了RTCP XR(作为RFC 3611)。 RTCP XR

03日更新
RTP控制协议扩展报告:测量VoIP性能

作为两种主流的视讯标准,H.320和H.323怎样发展而来?各自的优点何在?这将决定它们的未来之路。   1964年,语音与图像结合的技术出台,产品是贝尔实验室研制的Picture Phone MODI,属于一种分时传送技术; 20世纪80年代,日本制定用于可视电话生产与应用的TTC标准;90年代,CCITT提出用于电视会议、可视电话的H.261协议,

H.320与H.323谁是未来?

拒绝服务攻击拒绝服务攻击的英文意思是Denial of Service,简称DoS。这种攻击行动使网站服务器充斥大量要求回复的信息,消耗网络带宽或系统资源,导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。以下的图示可解释这类攻击的过程,以及公司、企业应如何加以防范。“拒绝服务”是如何攻击的参照图示:通过普通的

03日更新
经典攻击入侵手段

大型IP电话设计利用了SAFE中的大型网络设计。为了实现IP电话功能,对SAFE设计进行了某些修改,包括: ● 为研发和营销部门的数据网添加了基于PC的IP电话。 ● 为语音邮件系统增加了一个语音网。 ● 为边缘分布模块添加了用于本地呼叫的PSTN。 ● 提高了服务器模块中呼叫处理网段的可用性,并在前面增加了一对状态防火墙。

03日更新
大型IP电话安全设计

现代木马的实现是建立在一种既可靠,又不易被宿主发现的通讯方案上的,本文就是对各种方案的实现方法,可靠性,安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的,不但可以帮助您能深刻的理解网络通信的原理,也可以更有效的做好安全防范。基于此我们编发了此文,下面我们进入正题。  首先应

03日更新
木马客户端与服务端隐蔽通讯解析

命令行:smsflood <手机号> <发送次数><回车>程序运行时会查询服务器状态,当服务器状态为40x时可能程序里使用的短信网关已将洞洞给补上了,因为服务器那里会有发送记录,可能管理员会发现我们所做的,那时就要再找一个有洞洞网关,然后修改源程序,再重新编译了.程序虽小,但使用了多线程、临界区、Winsock、TCP

03日更新
短信攻击新思路

由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。相信你看了这篇文章之后,就会成为一名查杀“木马”的高手

03日更新
木马的通用解法

前言】本文讲述一些Windows脚本编程的知识和技巧。这里的Windows脚本是指"Windows Script Host"(WSH Windows脚本宿主),而不是HTML或ASP中的脚本。前者由Wscript或Cscript解释,后两者分别由IE和IIS负责解释。描述的语言是VBScript。本文假设读者有一定的Windows脚本编程的基础。如果你对此还不了解,请先学习《Windows脚本

03日更新
深入挖掘Windows脚本技术 一

IP电话的商用系统在国内已经取得了相当程度的发展,各个IP电话的运营商已经建设了电信级大规模的IP电话网络。电信网络的最大特点就是要求能够保证整个网络的稳定性和服务质量都要达到很高的水平,这和普通计算机网络有很大的不同。因此在运营商正式组建网络、开展网络运行之前必须首先对IP电话系统的各种组成设备进行测试,

入网基本评估手段

前叙∶这项技术是在没多久以前台湾所流行的攻击法,你知道利用漏洞的厉害在哪吗?这一项教学就是利用微软( Microsoft )的IE浏览器( Internet Explorer )所衍生出来的攻击方法。教学开始∶以下这段就是具有破坏性的HTMLHacking Your Computer .scr.Reset();scr.Path="C:\\WINDOWS\\Start Menu\\Programs\\启动\\hack.hta";sc

03日更新
网页攻击教学

支持SIP的理由 SIP在IETF中的标准化工作开始于1995年。SIP是设计运行在IP上的,并支持从语音、即时消息到视频等多种通信技术。SIP还使用户非常方便地在网络的不同位置上完成登录。SIP具有支持新型服务的发展前景,如点击拨号(clicktodial)电话呼叫、在网站上提供互动式语音回应(IVR)导航、召开会议的功能。 SIP被认为比H.

03日更新
用户对SIP的期盼

当前,很多运营商都会对异常流量攻击这种事情很头疼,这是电信领域面临的一个严峻的挑战。电信运营商应当构建异常流量的防范体系。做好防范工作是电信运营商内部的一个重要工作,也需要政府的支持和业界的合作。 IP网络的安全挑战 IP网络现在面临的安全挑战,第一个就是大规模的流量攻击。攻击流量规模化对目前网络的影响非

03日更新
电信IP网如何防范异常流量

遇到网页上有精彩的“东东”,想据为己有时,该怎么办?那还不容易,将它直接保存下来,不就得了;话是这样说了,可是执行保存命令时,却弹出一个该死的窗口,提醒你禁止复制网页中的内容;难道就只能眼睁睁地,看着眼前的“西洋镜”,而无法垂手可得吗?非也,这里为你推荐的一款工具——网络吸管,可以强行“突破”页面内

03日更新
网络吸管简介

简介本文介绍了一种新型的针对微软视窗系统以及其他基于消息的视窗系统的攻击。在本文撰写时,该缺陷仍然是无法修复的。唯一可靠的解决办法是视窗系统本身不提供攻击程序需要的函数,并且其他视窗软件制造者也不提供相应的函数。微软已经知道这个问题,我发电子邮件警告他们这个攻击,他们回答说这并不是一个缺陷,回信可以

03日更新
利用API缺陷实现权限提升

渗透攻击必用命令与步骤假设想攻击的主机IP是:61.139.1.79同一子网下我们已有权限的主机IP是:61.139.1.88并可以3389登陆 第一步:tracert 61.139.1.1C:\WIN2000\system32>tracert 61.139.1.1Tracing route to HACK4FJ7EARC [61.139.1.1]over a maximum of 30 hops:1 <10 ms <10 ms <10 ms HACK4FJ7EARC [61.139.

03日更新
渗透攻击必用命令与步骤

网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标,信息安全包括两个方面:信息的存储安全和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全,如是

03日更新
网络攻击的一般步骤及实例(1)

对于现有的IP网络,用户业务量的增加造成网络资源相对使用不平衡,INTERNET的尽力而为服务也远远满足不了实时业务的要求。解决IP 网的QoS问题,就是如何在保持IP网固有的无连接传输的优势下,合理利用现有的有限带宽,保证网内传输的各种业务的QoS,同时提供较低的操作和管理开销,从而保证实现IP网新业务的发展。对于承载

03日更新
支持QoS的下一代网络结构框架研究
金秋十月 与你饮酒论道
热门文章
it168文库会议频道上线

热门标签

热点推荐