网络管理

今年10月份，DDoS攻击又开始猖獗，全球13台互联网域名解析服务器被攻破，险些造成世界互联网的灾难！ 　　　　　　拒绝服务（DoS/DDoS）攻击最早可追述到1996 　　年，在2000年发展到极致。全球包括Yahoo、CNN、eBay在内的十多个著名网站都遭遇过这种流量堵塞技术的攻击，仅Yahoo一家就造成了50万美元的损失。 　　　　　　

发现漏洞是有价值的。至今，仍有许多人相信是没有漏洞存在的，直到它们被公之于众。我们知道，漏洞是需要暴露的，但是在软件开发商被迫把问题公开的时候，他们扮演了什么角色呢？对于信息安全，我能够真正着迷的原因之一就是这个领域涉及了数量众多的不同技术。就个人电脑来讲，就有各种各样的体系结构、操作系统、设备和协

当你成功入侵一台远程主机后，你一定很想知道这台机器的主人到底是一个怎样的人吧?(如果是个可爱的妹妹说不定还可以成为好朋友呢，本人就有先例，呵呵，保密)看他的QQ聊天纪录就是一条捷径。虽然现在支持上传下载的木马倒是不少，传送单个文件还可以，但对整个目录却无能为力了。有人说，将它压缩后再传送不就可以了吗?对，

“远程破解”与“本地破解”正好相反，是指QQ盗号者通过网络盗窃远端QQ用户的密码。这种QQ破解有很多方法，如在线密码破解、登录窗口破解、邮箱破解、消息诈骗以及形形色色的QQ木马病毒等。下面就让我们一同来看看这些QQ密码的远程破解是怎么实现的。 　　1、在线密码破解　　大家知道QQ可以利用代理服务器登录，这是一种保

一、 前言 　　　　互联网的普及给网络管理人员带来了极大的挑战：随处可得的黑客工具和系统漏洞信息使我们的网络无时无刻不处于危险之中。一般说来，一个典型的网络攻击是以大量的端口扫描等手段获取关于攻击对象的信息为开端的，这个过程必然产生大量的异常网络流量预示着即将到来的真正攻击，然而当前被广泛使用的网络产

九．入侵响应系统　　当我们检测到了一些程序违反了我们定的规则，我们必须要对它做出响应。在当前的LIDS系统，我们可以用记录的功能来记录下所有的信息。我们也可以挂起这个用户用到的控制台。然后，我们就会给LIDS加上更多的响应系统，不但是在内核里，还是在用户区。　　9．1 允许用安全的方法登陆　　在传统的内核登陆

也许从标题就可知道本文的大概意思了，不错!今天我要讲的就是NTFS文件流如何与WINRAR联手“加壳”木马。 　　小知识:流(STREAM)是NTFS下的概念，目前只有NTFS支持流。流依附于文件而存在，可以在流中存储2进制数据，文字或者其它一些东西。每个文件可以含有多个流，当流所依附的文件被删除，流也随之消失。流的名字和文件名

在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。　　　　问：都有哪些重要的IDS系统？ 　　

孙子兵法上说，知己知彼，百战不殆。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的，我们更应该了解一些常见的黑客入侵手法，针对不同的方法采取不同的措施，做到有的放矢。 　　1、木马入侵 　　木马也许是广大电脑爱好者最深恶痛绝的东东了，相信不少朋友都受到过它的骚扰。木马有可能是

面面通、宝视通、宽带关联电脑……无论是电信运营商，还是PC制造商，宽带电话的诱人前景正让他们蜂拥而至。作为幕后英雄的VoIP技术，最近更是频繁地出现在用户的视线中，它开启了未来语音通讯的新篇章。“外行人看热闹，内行人看门道”，究竟VoIP技术是怎么一回事？本文将带领大家一睹它的风采. 技术优势，难以抗拒 VoIP吸

一次网上漫步之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了。　　 从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再次启动计算机后发现IE主页及搜索引擎又变回该

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 　　一、利用邮件服务器操作系统的漏洞　　邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安全的

1.字符串匹配的弱点　　2.多变shell代码(polymorphic shell code)　　3.会话拼接(session splicing，叫会话分割更合适一些)　　4.碎片攻击　　4.1.碎片覆盖　　4.2.碎片数据覆盖　　4.3.碎片超时　　5.碎片和snort特征码　　6.拒绝服务　　结论　　　　 在网络蓬勃发展的几天，网络安全问题日益突出。网络上的黑、白两道在

阻止计算机病毒侵入系统通常只有两种方法，一是将计算机放置在一个受保护的“气泡”中，在现实中就意味着孤立此机器，将其从Internet和其他网络中断开，不使用任何软盘、光盘和其他任何可移动磁盘，从此就能确保您的计算机远离病毒，但同时也意味着您的计算机将接收不到任何信息，除非用户自己通过键盘输入。这样您拥有了一

针对目前日益增多的计算机病毒和恶意代码，根据所掌握的这些病毒的特点和病毒未来的发展趋势，国家计算机病毒急处理中心与计算机病毒防治产品检验中心制定了以下的病毒防治策略，供计算机用户参考。　　 1、建立病毒防治的规章制度，严格管理；　　　　 2、建立病毒防治和应急体系；　　 3、进行计算机安全教育，提高安全防

虚拟主机凭借其低廉的价格，简便的操作，无维护费用等优势，迅速成为目前最为流行的建站方案。可以说，目前网络上有80%的网站是建立在虚拟主机上的。然而，当一种技术被应用到泛滥时，以前不被人重视的细节往往会被发掘出来。虚拟主机亦是如此，越来越多的安全问题使虚拟主机不断受到黑客的攻击。尤其是一些个人组建的虚拟

1、平常准备可正常开机之软盘，并贴上写保护。 ※检查电脑的任何问题，或者是解毒，最好在没有病毒干扰的环境下进行，才能完整测出真正的原因，或是彻底解决病毒的侵入。2、重要资料，必须备份。※资料是最重要的，程序损坏了可重新COPY，甚至再买一份，但是自己键入的资料，可能是三年的会计资料，可能是画了三个月的图片

一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大

生物体的免疫系统负责抵御外部病原的入侵。作为一个信息处理系统，免疫系统具有以下特征： 　　　　1. Self/Nonself识别：识别系统中正常/非正常模式； 　　　　2. 噪声容忍（非完美匹配）：能够在噪声环境中进行识别； 　　　　3. 分布式结构：使系统具有很好的鲁棒性； 　　　　4. 增强学习：免疫系统具有学习能力； 　　

崩溃型攻击　　死亡之ping （ping of death） 　　概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过6