网络管理

策略一：主机的服务端口关闭 主机大部分都提供WWW、Mail、FTP、BBS等日常网络服务，每一 台网络主机原则上可以同时提供几种服务，一台主机为何能够提供如此多的服务呢？因为，Unix/Windows系统是一种多用户、多任务的系统，将网络服务划分为许多不同的端口，每一个端口提供一种不同服务，一个服务会有一个程序时刻监视端口

阅读本文之前，我们还需要对Linux系统的基本安全特性有一定的了解 　　Linux操作系统是一个开放源代码的免费操作系统，它不仅安全、稳定、成本低，而且很少发现有病毒传播，因此，Linux操作系统一直被认为是微软Windows系统的劲敌。近年来，随着Linux操作系统在我国的不断普及，随着越来越多的服务器、工作站和个人电脑开始

M120多业务边缘路由平台是目前市场上唯一在四分之一机架高的平台中，提供全面转发引擎冗余性的边缘设备。在M120多业务边缘路由平台的设计中，Juniper实验室开发的两种新技术具有十分重要的作用：一种是高速串行链路技术，该技术可支持设备通过少量线路传输的高速信号；另一种是创新的IChip，它是Juniper的下一代单芯片互联

一、前序很多次被朋友邀请写篇关于在Win32下Exploit的文章。一来是因为此类文章中关于*nix 平台比较多，而Win32相对较少；二来是因为在Win32中写exploit有些地方可能困难一点。以下我将用一个具体的简单例子，详细分析漏洞的发现挖掘、调试以及exploit编写利用，这里选择''WarFTPdvl.65'' 的一个stack缓冲区溢出漏洞。首先

SMB(ServerMessageBlock)，Windows协议族，用于文件和打印共享服务。在Win9X/NT中SMB基于NBT实现，NBT(NetBIOSoverTCP/IP)使用137,138(UDP)and139(TCP）来实现基于TCP/IP的NETBIOS网际互联；而在Win2K以后，SMB除了基于NBT的实现，还可以直接运行在TCP/IP上，而没有额外的NBT层，使用TCP445端口。当Win9X/NT（允许NBT)作为c

IP电话的普及速度非常迅猛。不过，面向企业用户的IP电话服务仍有待进一步完善。与面向家庭用户的服务相比，音质恶化问题更为严重。用来解决这一问题的是被称为优先控制的技术。下面就来介绍一下优先控制技术。 　　与家庭用户不同的是，企业往往会使用多条电话线路。一般情况下，企业的办公室都是先构筑了ADSL网络，然后再

经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时所提到的:系统安全是一个连续的过程，随着新漏洞的出现和服务器应用的变化，系统的安全状况也在不断变化着;同时由于攻防是矛盾的统一体，道消魔长和魔消道长也在不断的转换中，因此，再高明的系统管理员也不能保证一台正在提供服务的服务器

在本章我将讲述一些利用浏览器来进行攻击的方法1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用http://thegnome.com/cgibin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以拿到那个站点的passwd.但还有些更好的执行方法呦如：http://thegnome.com/cgibin/phf?%0aid&Qalias=&Qname=haqr

我们常见的普通的交换机组网方式非常简单，只要拿一根网线连接用户计算机和交换机端口就可以了。但是一些高层交换机如三层交换、网管型的产品，在组网结构方面就没这么简单了。 　　三层路由功能　　通常，普通的交换机只工作在数据链路层上，路由器则工作在网络层。而功能强大的三层交换机可同时工作在数据链路层和网络层

在IPv6网络上如何开展业务是目前互联网领域关注的重点之一，本文首先介绍了IPv6支持业务的基本能力和IPv6业务的发展现状，然后从下一代网络的角度探讨了IPv6协议和上层业务系统/平台之间的关系，最后提出了运营商在业务系统中逐渐部署IPv6协议的三种演进思路，即升级现有业务系统逐渐支持IPv6协议，实现不同网络层协议上的

垃圾电子邮件成为了人们最头疼的问题之一。在Windows操作系统中也许您已经尝够了垃圾邮件给您带来的苦头，不要以为在Linux操作系统平台中就能避免垃圾电子邮件给我们带来的骚扰，反击和过滤垃圾电子邮件是一件很重要的工作。下面介绍一些在Linux中广泛使用的防垃圾邮件技术。 （1）SMTP用户认证 目前常见并十分有效的方法是

这两天我们的国际专线极不稳定,为了确认线路不稳定的故障点 分析原因,引发了我对路由器故障的强烈兴趣,摘录部分文章如下.cisco2610，使用erase flash 命令。重起后变为rommon 1 > 怎样可以恢复。 我下载了一个c2600imz.1213.T的文件，怎么传到路由器里去呀！（我现在用console口连接） pc机需要一个tftp server 的软件

VoIP技术发展到今天，已经比较成熟，基本采用两种协议组：ITU提出的H.323系列协议和IETF提出的SIP协议。目前，H.323建议作为一个较为完备的建议，提供集中处理和管理的运行机制，这种运行机制与传统电信网的管理方式是对应的，特别适用于从电话到电话的VoIP网的构建，目前在我国国内开放的电话到电话的VoIP网络主要采用H.32

一、概述 在这个世界上，人类不断研究和发展新的信息安全机制和工程实践，为战胜计算机网络安全威胁付出了艰巨的努力。似乎如果计算机攻击手法不再翻新，关于信息安全的战争将很快结束。虽然，大多数地下组织研究的攻击手法都是惊人的相似，无非就是：蠕虫、后门、rootkits、DoS和sniffer等。但这些手段都体现了它们惊人的

虽然没有100%有效的手段来防御DDoS攻击，但只要积极部署防范措施，将有望在很大程度上缓解和抵御这类安全威胁。 分布式拒绝服务攻击（DDoS，Distributed Denial of Service）是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的傀儡机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应

没有PBX的企业可用语音网关　　如果企业各地分公司电话全部是PSTN直线电话，没有单位内部的PBX，不能通过语音网关把这些直线电话统一接入到IP网络上。这类用户可以用市场上型号众多的小型语音网关，来解决PSTN程控电话统一接入IP语音网络的问题。解决方案要为每一个需要接入到VoIP网络的用户安装一台小型语音网关，Line口接

上海某台资IT企业，在其他六个省市设有分公司与分支机构，各地员工人数从几十到几百不等。业务的不断扩展，总部与各分支机构、分部与分部之间的电话、传真和数据往来也越来越频繁，通信费用长期居高不下。 　　该企业希望通过构建VoIP话音系统，降低各公司以及与台湾母公司之间通信费用。要求能统一从虚拟运营商平台落地，

网络环境：一台3550EMI交换机，划分三个vlan，vlan2 为服务器所在网络，命名为server，IP地址段 　　为192.168.2.0，子网掩码：255.255.255.0，网关：192.168.2.1，域服务器为windows 2000 advance server，同时兼作DNS服务器，IP地址为192.168.2.10，vlan3为客户机1所在网络，IP地址段为192.168.3.0，子网掩码：255.255.25

本文是黑基原创，本人邮箱lucky_feng@hotmail.com。如果您觉得写得不都是废话，需要转载，请注明作者是fengskier，版权属于黑客基地。谢谢。突然之间觉得自己需要做什么，刚好有这么一个机会得到这个服务器，虽然还没有成功完全获得，但也是一个经验，写出来和大家分享一下。前几天打开邮箱，发现垃圾箱里有个不认识的广告

(2)弹性分组环 　　RPR是IEEE定义的如何在环形拓扑结构上优化数据交换的MAC层协议，RPR可以承载以太网业务、IP/MPLS业务、视频和专线业务，其目的在于更好地处理环形拓扑上数据流的问题。RPR环由两根光纤组成，在进行环路上的分组处理时，对于每一个节点，如果数据流的目的地不是本节点的话，就简单地将该数据流前传，这就