网络管理

李晓东 　　在过去的25年中，Internet从一个美国政府建立的研究性网络发展成为今天全球性的商用网络。Internet是第一个IP(Internet Protocol)的大规模应用。IP技术现在已经成为网络话音 (Webtone)世界的基础平台。人们普遍认为，无论是在公用网络还是专用网络(如企业 Intranet)的演进过程中，IP技术都将发挥着举足轻重的作

比如用溢出攻击得到权限 发现没有开139 or 445 我们可以从内部make it崩溃：1.net share ipc$Content$nbsp;例如，使用webdav溢出得到system net share 看一下 没有任何东西 用什么东西都连不上 所以 要先打开ipc$——net share ipc$Content$nbsp;剩下的你愿意使用什么就可以了，比如dameware.2.tftp.exe获得sa空口令，使用s

许多公司发现，传统的电话系统不仅维护费用昂贵，而且在支持员工分散工作的功能方面存在局限性。目前，由于SARS横行，分散办公与多点通信的重要性更加凸现出来。为使所有通信畅通无阻，IT管理员开始部署基于IP的企业电话交换系统IP PBX。这些系统可以完全将话音通信集成到公司的数据网络中，从而建立能够连接分布在全球各地

1． 网络协议 　　Internet采用TCP/IP协议，这是一个协议族，其中主要的TCP协议通过重传出错信息保证了消息的可靠传输，而IP协议可提供消息的路由，检测IP数据包的丢失。另外，TCP还利用滑动窗机制进行流量和拥塞机制，即一次窗口中传的数据越多，等待收方发回确认传送消息确认的时间越长，而只有确认上一次传送正确才可开

AT命令是Windows XP中内置的命令，它也可以媲美Windows中的“计划任务”，而且在计划的安排、任务的管理、工作事务的处理方面，AT命令具有更强大更神通的功能。AT命令可在指定时间和日期、在指定计算机上运行命令和程序。　　我们可以在“开始→运行”中输入AT命令，下面就来看看AT命令的一些实例分析。　　1、定时关机　　

继续上一次的文章，这一次是攻击测试。测试环境：共有5台机器，是在五台redhat linux6.2上测试的。192.168.111.1192.168.111.2192.168.111.3192.168.111.55192.168.111.88测试目的：？？？？？（感受一下yahoo怎么被攻击的）简要介绍：我们的测试目的是用192.168.111.55指挥192.168.111.1,192.168.111.2,192.168.111.3三台

2003年04月18日　　　　VoIP的语音质量好得足以使用户将企业语音通信托付给它了吗？对于许多考虑融合语音和数据通信发展前景的人来说，这是不成功则失败的问题。 多数用户和业界观察人士认为，在实验室中VoIP取得高质量比较容易，但在生产网络中却非常困难。这有助于解释为何一些公司看到VoIP无处不在的未来，却在将VoIP用

现在随着人们的安全意识加强，防火墙一般都被公司企业采用来保障网络的安全，一般的攻击者在有防火墙的情况下，一般是很难入侵的。下面谈谈有防火墙环境下的攻击和检测。　　 一 防火墙基本原理　　 首先，我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤，和状态检测的包过滤，应用层代理防火墙。但是他们

这是一种很特殊的方法，使用它通讯没有端口，而且由于它的特殊性，也许会带来一些其他的优点。但这种方法也有一个比较大的缺点。它，也许该起个名字，比如叫Jiurl255。它不使用tcp协议，也不使用udp协议，也不使用icmp协议。它使用什么协议，就像乱起的那个名字一样，它使用255协议。上面这幅图，是一个没有IP选项的IP头。

第一次尝试翻译此类文章，由于经验不足,可能有些专业词汇等翻译的很不恰当,还请各位多多包涵。介绍:这篇文章是用来描述如何在不同的防火墙结构后面设置可行的后门.在其他的的环境下还可以理解成是一篇介绍黑客们(你?)如何掩饰他们侵入某个系统途径的文章.黑客们通常都想再一次进入他们曾经入侵的机器.即使将面对这些机器可

由于企业的规模不同，应用侧重点不同，企业混合网络的建设没有统一的模式。但是,在一个单一的IP网络上实现数据、语音、视频、存储及所有业务应用系统的集成这一点是共同的。混合网络的建设应统一规划，分阶段模块化实施。 　　企业广域网IP电话的建设企业建立广域网后，分支机构到总部的连接带宽为128kbps到2Mbps,这样高的

信令技术保证电话呼叫的顺利实现和话音质量,目前被广泛接受的VoIP控制信令体系包括ITU－T的H.323系列和IETF的会话初始化协议SIP。　　ITU的H.323系列建议定义了在无业务质量保证的因特网或其它分组网络上多媒体通信的协议及其规程。H.323标准是局域网、广域网、INTRANET和Internet上的多媒体提供技术基础保障。H.323是ITU－

SQL Injection这个话题越来越热了，很多的论坛和hack站点都或多或少地在谈论这个问题，当然也有很多革命前辈写了N多的关于这方面的文章，所利用的也是许多知名的程序，比如动网，尘缘雅境，而我们也可以拿到免费的程序来看其中的漏洞和数据库的结构，从中来达到注入的目的，不过如果是别人自己写的程序，那么我们就不知道他

编者按： 这是一篇几年前的老文章了，不过对初学者而言，文章仍有很好的指导作用。原著： Shaun Clowes < http://www.securereality.com.au/ >翻译： analysist < http://www.nsfocus.com/ >　　之所以翻译这篇文章，是因为目前关于CGI安全性的文章都是拿Perl作为例子，而专门介绍ASP，PHP或者JSP安全性的文章

先介绍一下DDoS攻击的原理:　　　DDoS把DoS又向前发展了一步，DDoS的行为更为自动化，它可以方便地协调从多台计算机上启动的进程，让一股DoS洪流冲击网络，并使网络因过载而崩溃。确切地讲，DDoS攻击是指在不同的高带宽主机上安装大量的DoS服务程序，它们等待来自中央客户端的命令，中央客户端随后通知全体受控服务程序，并

原理如下：telnet登录时口令部分不回显，只能抓取从client到server的报文才能获取明文口令。所以一般那些监视还原软件无法直接看到口令，看到的多半就是星号(*)。缺省情况下telnet登录时进入字符输入模式，而非行输入模式，此时基本上是客户端一有击键就立即向服务器发送字符，TCP数据区就一个字节。在不考虑IP选项、TCP选

NGN很热，正如我们在上一期报道中所形容的，似强劲的旋风。但是，就目前的情形来看，NGN这股劲风暂时还未能所向无敌。这一点很好理解，任何一项新技术、新应用都会经历一个过渡、演进、发展的过程，其间会很自然地出现一些需要探讨，需要解决的诸多问题。单就技术层面的问题来看，业界专家就已罗列出许多，诸如QoS、安全、

对动网先锋asp论坛的安全性分析跨站脚本攻击动网论坛密码和提示问题答案是md5加密过的，拿到cookie也没什么价值，我们可以换一种思路，拿到cookie后，通过发送一个请求取的用户的相关资料，然后再发送个请求修改用户提示问题以及答案。声明:以下的两个脚本尽供参考，请勿用作非法用途,否则一切后果自负!hiallone是我在动网

web服务攻击痕迹[摘要]web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。[详细描述]下面部分通过一些列子，展示对web服务器和其上的应用程序普遍的攻击

一、 引言 　　H.264是ITUT最新的视频编码标准，被称作ISO/IEC1449610或MPEG4 AVC，是由运动图像专家组(MPEG)和ITU的视频编码专家组共同开发的新产品。H.264分两层结构，包括视频编码层和网络适配层。视频编码层处理的是块、宏块和片的数据，并尽量做到与网络层独立，这是视频编码的核心，其中包含许多实现错误恢复的工具；