网络管理

需求最低的IOS是“REMOTE ACCESS SERVER”特性集 　　c2500cl.1235b.bin 　　2500系列 　　要改接口的MTU。不然会有一些问题。） 　　　　下面的配置是可以用的。 　　而且用 2501 就可以做了。 　　我看到以前网上一些人的配置是用26做的。说25不能做。 　　而且还必须是两个ethenet 口。其实不用 　　一个ethernet 口一样

作为网络管理员的我们是如何管理企业网络的核心设备——路由器和交换机的呢？如果路由交换设备没有图形化管理界面我们使用什么命令去连接到他的管理控制台呢？恐怕99%的读者会说采取telnet的方式。然而这种连接方式真的是安全的吗？答案是否定的，只有我们配置了SSH连接路由交换设备才能实现真正意义上的安全。今天笔者就向

网络安全隔离卡(Network Security Separated Card)的功能即是以物理方式将一台PC虚拟为两个电脑,实现工作站的双重状态,即可在安全状态,又可在公共状态,两个状态是完全隔离的,从而使一部工作站可在完全安全状态下联结内、外网。该卡实际是被设置在PC中最低的物理层上,通过卡上一边的IDE总线联结主板,另一边联结IDE硬盘,内、

FBI于2005年11月3日逮捕一名涉嫌利用Bot犯案的黑客。菲裔美籍人士JeansonAncheta被控涉及两起诈欺与多起计算机入侵与洗钱案。Ancheta涉嫌利用经过修改的“rxbot”特洛依木马程控数千台含有安全漏洞的计算机。他在这些遭控制的系统中安装会产生弹出信息的恶意程序，这项阴谋行动总共产生了高达$60,000美元的不法利益。目前An

自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制。用抽象的观点来看,公钥密码就是一种陷门单向函数。我们说一个函数f是单向函数,即若对它的定义域中的任意x都易于计算f(x),而对f的值域中的几乎所有的y,即使当f为已知时要计算fl(y)在计算上也是不可行的。若当给定某些辅助信息(陷门信息)时则易于计算f

一、引言 　　当今的时代是网络的时代，20世纪末出现的IP网络，以前所未有的发展速度创造了人类科技史上的奇迹，并大有取代已经存在了100多年的电路交换网的趋势。但从电信网的角度来说，IP网络还存在着诸如安全、服务质量、运营模式等问题。　　其中，IP网络的安全问题是其中非常重要的一个方面，由于IP网络的开放性，又使

一、国产经典软件简介 先介绍些在国产黑客业内有举足轻重的作用的老软件。溯雪密码探测器:利用溯雪可以轻松的完成基于web形式的各种密码猜测工作，例如email、forum中的注册用户密码等。软件采取多线程编写，除了支持字典和穷举以外，软件最大的特色是可以自己编写猜测规则，例如可以按照中文拼音或者英文单词拼写规则随机

在IPv6网络上如何开展业务是目前互联网领域关注的重点之一，本文首先介绍了IPv6支持业务的基本能力和IPv6业务的发展现状，然后从下一代网络的角度探讨了IPv6协议和上层业务系统/平台之间的关系，最后提出了运营商在业务系统中逐渐部署IPv6协议的三种演进思路，即升级现有业务系统逐渐支持IPv6协议，实现不同网络层协议上的

著名的手机病毒Caribe是首先在俄罗斯被发现的，随后在手机用户之间快速传播，成为一款影响力巨大的病毒，令无数手机用户谈其色变。Caribe病毒其实就是由国际病毒组织29A发布的首例概念性手机病毒“卡比尔”（光华反病毒对其命名为Worm/Symbian.Cabir）。Caribe病毒会在手机启动时自动激活并出现“Caribe”字样，如下图所示

路由器发展到今天，已经成为一种成熟产品，但应用于其上的新技术仍在不断涌现，目前路由器的主流技术大致包括以下几方面： 　　ADSL接入及PPPoE 　　ADSL(Asymmetrical Data Subscriber Line)是一种宽带接入技术，是目前比较流行的宽带技术的一个代表，下行带宽可以达到8Mbps，上行带宽可以达到640kbps。 　　PPPOE（PPP ov

网守，也有人称之为网络管理者，或网闸。在电话网中，用户打电话是考电话号码拨通对方的，也就是说靠电话号码来识别用户。在互联网中传送信息是靠IP地址来识别的，IP地址是互联网分配给每一个网络、每一台主机的一种唯一的标识。它与电话号码是不一样的，用户要通过互联网传送电话信息，在进入互联网时就必须把电话号码变换

拒绝服务（DoS）攻击是目前黑客广泛使用的一种攻击手段，它通过独占网络资源、使其他主机不 能进行正常访问，从而导致宕机或网络瘫痪。 DoS攻击主要分为Smurf、SYN Flood和Fraggle三种，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他网络资源；SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源；Fraggle攻击与S

SMB(ServerMessageBlock)，Windows协议族，用于文件和打印共享服务。在Win9X/NT中SMB基于NBT实现，NBT(NetBIOSoverTCP/IP)使用137,138(UDP)and139(TCP）来实现基于TCP/IP的NETBIOS网际互联；而在Win2K以后，SMB除了基于NBT的实现，还可以直接运行在TCP/IP上，而没有额外的NBT层，使用TCP445端口。当Win9X/NT（允许NBT)作为c

在IPv6网络上如何开展业务是目前互联网领域关注的重点之一，本文首先介绍了IPv6支持业务的基本能力和IPv6业务的发展现状，然后从下一代网络的角度探讨了IPv6协议和上层业务系统/平台之间的关系，最后提出了运营商在业务系统中逐渐部署IPv6协议的三种演进思路，即升级现有业务系统逐渐支持IPv6协议，实现不同网络层协议上的

技术 拒绝服务技术的创新已经基本尘埃落定，而上个世纪最后十年的发明也逐渐遥远。然而，随着宽带接入、自动化和如今家庭计算机功能的日益强大，使得对拒绝服务攻击的研究有些多余。尤其是当我们发现一些本已在90年代末销声匿迹的古老的攻击方式，(例如land ，其使用类似的源和目标 IP 地址和端口发送 UDP 信息包)这些攻击

首先要声明一点，大部分情况下，修改MySQL是需要有mysql里的root权限的，所以一般用户无法更改密码，除非请求管理员。方法一使用phpmyadmin，这是最简单的了，修改mysql库的user表，不过别忘了使用PASSWORD函数。方法二使用mysqladmin，这是前面声明的一个特例。mysqladmin u root p password mypasswd输入这个命令后，需要

光以太网现状 　　现在宽带网络技术的发展已成为市场热点，当业界把宽频上网的焦点集中在ADSL和CABLE之际，光以太网络技术也悄悄地走出办公室领域，成为新社区大楼家庭用户宽频上网的新选择。 　　而所谓的“以太宽频解决方案”，是通过光纤或铜线连接到社区节点，并在节点上利用交换器进行资料传输、管理，社区内用户只要

1．确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDoS攻击的系统都没有及时打上补丁。 2．确保管理员对所有主机进行检查，而不仅针对关键主机。这是为了确保管理员知道每个主机系统在运行什么？谁在使用主机？哪些人可以访问主机？不然，即使黑客侵犯了系统，也很难查明。 

为解决Internet的安全问题,世界各国对其进行了多年的研究,初步形成了一套完整的Internet安全解决方案,即目前被广泛采用的PKI技术(Public Key Infrastructure z公钥基础设施),PKI(公钥基础设施)技术采用证书管理公钥,通过第三方的可信任机构z认证中心CA(Certificate Authority),把用户的公钥和用户的其它标识信息(如名称、em

本文是由编写分布式拒绝服务攻击工具TFN和TFN2K（这些工具曾被用于攻击Yahoo等大型网站）的德国著名黑客Mixter（年仅20岁）提供。 简单地说，掌握所有可能导致被入侵和被用于实施拒绝服务攻击的原因和安全漏洞是非常复杂的。详细地说，没有简单和专门的方法保护不受到这些攻击，而只能尽可能地应用各种安全和保护策略。对于