网络管理

与好友在网络上相互传输资料时，有时先要知道对方计算机的IP地址，才能与对方建立信息传输通道。 那么对方的IP地址该如何搜查得到呢?这样的问题你也许会嗤之以鼻，的确，查询对方计算机的IP地址，实在简单得不值得一提;可是，要让你列举出多种IP地址搜查方法时，你可能就感到勉为其难了。下面，本文就对如何快速、准确地搜

smurf、trinoo、tfn、tfn2k以及stacheldraht是比较常见的DoS攻击程序，本文将对它们的原理以及抵御措施进行论述，以帮助管理员有效地抵御DoS风暴攻击，维护站点安全。 一、何为"smurf 攻击"，如何抵御？ Smurf是一种简单但有效的 DDoS 攻击技术，它利用了ICMP (Internet控制信息协议)。ICMP在Internet上用于错误处理和传递

VoIP推动因素　　2003年，中国VoIP服务开始在长途电话方面逐渐取代传统的PSTN。 据iResearch预计，2008年，VoIP服务在中国长途电话市场将占据主导地位，尤其是在国际长途方面，PSTN将完全被VoIP取代。综合分析，推动VoIP发展的主要因素有4种。　　价格优势　　VoIP的长话费率只有传统长话的1/2甚至1/3。虽然现在的VoIP话音

现在，DoS（拒绝服务）已经由最初的“恶作剧”越来越演变成了一种有目的、有选择的攻击路由器的恶性行为，它像一股凶险的暗流正在向我们涌来。 用DoS（拒绝服务）来攻击路由器将对整个因特网造成严重影响。因为路由协议会遭到直接攻击，从而在大范围内带来严重的服务器的可用性问题。路由器攻击之所以吸引黑客有几个原因。

如今采用局域网方式接入Internet已经是各个公司、高校和政府机关的主要上网方式，这种方式既节省IP地址，又方便管理和控制。通常网管会在局域网的出口处设置各种防火墙，这样一方面保证了局域网内部的安全xx，另一方面又可以控制局域网内部人员的访问权限。可这样也限制了使用者的使用权限，与外界的联系也很不方便。比方说

黑客们发布了一种新的攻击代码，它能够使某些安装了XP系统的计算机的Windows防火墙失效。 黑客们在上周六早上在网络上发布了该代码，它可使打了完全补丁的、正在运行Windows互联网连接服务（ICS）的Windows XP计算机的防火墙失效。ICS使用户可以把自己的计算机转化为一台路由器，从而与同一局域网（LAN）内的用户共享网络连

在我国进一步鼓励卡消费、大力普及金融POS业务的形势下，我国金融系统普遍存在着POS接入设备成本高、接入密度低、设备专用及维护不方便等诸多问题亟待解决。为此，华为3Com公司针对目前POS接入应用市场的现状，推出了基于路由器平台的POS接入解决方案。 　　一体化的“直接替代” 　　这套解决方案基于华为3Com中低端路由器

大致的敏感端口有：23、135、137139、445、1433、3389等等。 23端口关闭大法：开始运行CMD.net stop telnet； 135端口关闭大法：控制面版管理工具服务找到 remote procedure call(rpc)右击属性服务状态禁用，OK； 137138.445端口关闭大法：右击网上邻居属性/本地连接 属性，在microsoft 网络客户端前的小勾去掉， 这就关掉

Mydoom.a的后门是以dll形式存在的，通过修改注册表相应键值，将自己加载到资源管理器的进程空间中.正常情况下，注册表应该是这个样子的：HKEY_CLASSES_ROOTCLSIDInProcServer32<NO NAME> REG_EXPAND_SZ %SystemRoot%System32webcheck.dllThreadingModel REG_SZ Apartment而Mydoom.a将该处的%SystemRoot%System32webch

专业技术市场咨询公司Gartner，最近选出2005年十大热门技术，我们给大家介绍一下，看看专业公司的眼光到底锋利在那里？　　　　即时传讯（Instant messaging)　　Gartner预期，到2005年，不论是企业或消费者，60%的人际通讯会是当场实时传出的。实时传讯已席卷企业和各式的掌上型装置。但Gartner研究部副总裁Carl Claunch说

本文主要讲述UNIX或者NT系统如果被侵入，应该如何应对。 注意:你在系统恢复过程中的所有步骤都应该与你所在组织的网络安全策略相符。 A.准备工作 1.商讨安全策略 如果你的组织没有自己的安全策略，那么需要按照以下步骤建立自己的安全策略。 1.1.和管理人员协商 将入侵事故通知管理人员，可能在有的组织中很重要。在be awar

许多个人和企业已经通过使用VoIP来作为传统电话业务的替代品或者有益补充，而享受到了极大成本节约方面的好处。对我的小企业来说，我同时有一条基本的电话线路(用于收发传真和安全报警系统)，以及一条来自Lingo的低成本VoIP线路。 　　本地电话的费用大约每月在42.12美金，而且没有任何额外的服务，比如语音邮件。如果要拨

紧跟Sprint Nextel优先选择WiMAX作为其4G技术的决定，MobiTV也对这项技术给予了极大的支持，并承诺将通过WiMAX网络提供先进移动电视和媒体传输服务。作为承担这项目技术的一部分，MobiTV表示将在研发和技术发展上进行重点投资。公司希望达到的目标是通过技术的完美融合为用户传递超凡的视频服务体验。MobiTV表示其已经可以

DoS：我们所说的DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。黑客不正当地采用标准协议或连接方法，向攻击的服务发出大量的讯息，占用及超越受攻击服务器所能处理的能力，

在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。 问：都有哪些重要的IDS系统？ 根据监测对

我是在95年首次接触电脑的,当时在一朋友家玩,发现那个"电视竟然有接小霸王学习机,"呵呵~不过现在想起来也很羡慕那朋友,因为当时他电脑旁边竟然有游戏操纵杆,就是那种玩F16或者阿帕奇III才用的到的.开始长时间"玩电脑"是在97年,当时学校旁边开了好多"电脑房",当时很贵哦,3元/小时,而且只能打游戏,我和几个狐朋狗友在那里狂泡

LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。 如果你用一台双核心PC破解密码，最简单的数字密码－－六位（例如银行密码）瞬间搞定，八位348分钟，十位163天。 普通大小写字母－－六位33分钟，八位62天 数字＋大小写字母－－

软交换是下一代网络的控制功能实体，为下一代网络（NGN）提供具有实时性要求的业务的呼叫控制和连接控制功能，是下一代网络呼叫与控制的核心。软交换定位于下一代网络（NGN）的控制层，演化自部分厂商原来提出的呼叫服务器（CallServer）或媒体网关控制器。　　我国信息产业部电信传输研究所对软交换的定义是：“软交换是网

QuidwayMA5200G是一种面向数万接入终端的智能业务网关，它采用大容量无阻塞交换、分布式硬件转发技术，具有电信级可靠性、线速转发性能、完整的QoS机制和丰富的业务处理能力等特点，满足宽带城域网接入各种IP业务终端、承载多种业务的需求。MA5200G系列的三款产品在业务功能上完全相同，所不同的只是业务板数量、接入用户终

前不久，朋友在对一台带语音模快的CISCO2610进行IOS升级时，由于路由器的内存（flash）为8M，IOS软件为7M多，升级后路由器无法正常启动。启动后到rommon 1 &gt;状态，请求帮助。由于本人长期从事计算机网络管理工作，在对CISCO路由器的长期日常维护和管理实践中积累了一定的经验。现总结归纳出CISCO路由器IOS映像升级的