网络管理

最近对网上看电影比较感兴趣，于是登录至某“在线影院”。本以为是免费，谁知问我要账号和密码，我可不想为这个掏钱。怎么办？先探探路。对我而言，入侵的过程是充满乐趣的，它刺激着我大脑的每一根神经，让我兴奋无比。我喜欢体味这种思维无拘放荡的快感，我喜欢沉醉其中。这是黑客营人的风格。于是，XScan开始勤恳地跑在

获得信息 　　　　　　一旦攻击者获得root的权限，他将立即扫描服务器的存储信息。例如，在人力资源数据库中的文件，支付账目数据库和属于上层管理的终端用户系统。在进行这一阶段的控制活动时，攻击者在脑海中已经有明确的目标。这一阶段的信息获取比侦查阶段的更具有针对性，该信息只会导致重要的文件和信息的泄漏。这将

国际计算机安全权威机构发布最新病毒公告称, 发现了一种新型的名为“W97M/Melissa”的宏病毒（美丽杀手）, 该病毒能传染Word97 和Word2000。第一天便有 60000 台以上机器被感染，短短的一个星期，互联网便经历了一场罕见的“电子邮件病毒”的风暴！“电子邮件病毒”真这么厉害吗？有没有方法可以解毒呢？下面让我们来看看这

攻击者可以通过反弹技术使我们对DDOS攻击更难以防御——利用反弹服务器反弹DDOS的洪水包，也就是说，通过发送大量的欺骗请求数据包（来源地址为victim，受害服务器，或目标服务器）给Internet上大量的服务器群，而这些服务器群收到请求后将发送大量的应答包给victim。结果是原来用于攻击的洪水数据流被大量的服务器所稀释，

一. LIDS的一些基本概念　　1.当前Linux系统的缺陷　　文件系统没有保护机制　　进程没有保护机制　　系统管理没有保护机制　　root会滥用职权　　系统认证是不可信的　　存取控制模型(DAC)是不足的　　2.什么是LIDS　　一个内核的补丁和管理工具，用于加强linux的内核安全性　　一个内核中参考监视器的执行　　内核中的强

2002年10月，北京上行通信技术研究所推出了QJC06N VOIP模拟呼叫器。 QJC06N在QJC06D模拟呼叫器的基础上，增加了VOIP测试功能。 测试范围： 1、交互式语音的给出是否正确、及时 2、接通率 3、通路建立的时间 4、语音延迟 5、抖动 6、语音丢失次数(即丢失率) 7、话音畅通与否，及其保持的情况 QJC06N是业内提供VOIP测试指标最

病毒总是会想方设法地入侵我们的电脑搞破坏，虽然你可以使用反病毒之类的软件，但也绝不能忽视平时的预防工作。“御敌于国门之外”是最理想的，所以建议大家应采用“防为先”的原则来对付病毒。下面就是我的防毒、治毒观点，希望对大家有所借鉴。　　 防毒应养成好习惯　　 先制作一张应急盘　　 切记：制作一个无毒的系统

1.3资源及处理能力局限　　　　　　1.3.1针对NIDS的DoS攻击。　　　　　　1.3.1.1大流量冲击　　　　　　攻击者向被保护网络发送大量的数据，超过NIDS的处理能力有限，将会发生丢包的情况，从而可能导致入侵行为漏报。　　　　　　NIDS的网络抓包能力与很多因素相关。例如在每个包1500字节的情况下，NIDS将超过100MB/s的处

　　　　 本文是对分布式拒绝服务（DDoS）攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。　　　　 关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。　　　　　　　　术 语　　　　　　客户端——用于通过发动攻击的应

在入侵一只肉鸡之后，经常需要借助FTP服务来获取肉鸡身上的重要文件，然而由于大多数人平时接触的FTP服务程序通常是在Windows环境下的图形化程序，所以很多初学者在面对命令提示符的控制权限时显得很茫然。 　　为了帮助众多新手解决这个问题，笔者向大家推荐FTP服务端程序SlimFTP，入侵者借助它，可以将肉鸡瞬间变为唯我独

基于IP网络的话音传输(VoIP)技术目前已经发展成为一种专门的话音通信技术，其应用范围越来越广。但是研究发现，除服务质量等问题外，安全问题是企业首席技术官(CIO)们在做VoIP决策时重点考虑的内容。在现实中，许多客户表示，安全状况不能达到企业的应用标准是他们暂时不想部署 VoIP的原因。目前，VoIP面临的安全议题主要有

SYMANTEC Intruder Alert是赛门铁克企业安全产品中的一个关键组件。Intruder Alert可以在网络边界和网络内部检测所有未经授权的以及恶意的活动，保证系统、应用程序以及数据的安全。Intruder Alert可实现对系统的完全控制，支持绝大多数服务器平台，包括Windows 2000/NT、绝大多数商业版本的UNIX 和Novel NetWare。SYMANTEC

在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫：诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安

1.IP电话的概念 IP电话通常被称作Internet电话或网络电话，顾名思义，就是通过Internet打 电话。从广义上说，它应被称为Internet电信，因为它包括语音、传真、视频传输等多种电信业务。 2. IP电话的基本原理 　　IP电话的话音是利用基于路由器／分组交换的IP（Internet／Intranet）数据 网进行传输。由于Internet中采用“存

URL欺骗一般有何表现形式，该如何防范? 　　最简单的URL欺骗就是注册一个与用户熟悉的域名相近的域名。像之前有人冒冲网上银行就属于典型的URL欺骗，这种方法虽然显得没有多少技术含量却很有效。因为用户在点击某个链接后，一般是不会核对URL是否真实。　　URL并不能和域名安全划等号，也就是说URL不是我们常说的http://www

最近闲来无事的菜鸟们，掀起了一场Discuz论坛，入侵狂潮的“运动”。一时间闹整个安全界也是沸腾不已。不过各站点的站长们身手还算敏捷，低版本Discuz论坛还没用多久，便换上了高版本的论坛（Discuz!4 dot 0.0RC3版本）进行弥补漏洞。但是经过笔者测试成功，得出高级版本的Discuz程序，也是含有跨站入侵的漏洞。只是在方法

尽管许多宽带 VPN 运行于隧道模式，PacketCable 安全规范却规定了传输模式的安全性。这为电子监控（也称作法律执行通信协助法，即 CALEA）的安全性提出了新的挑战。 此外， PacketCable 电子监控规范定义了从线缆调制解调器终端系统 (CMTS) 开始的安全模型，但许多 VPN 都始于 PC 或 IP 电话，其通过 CMTS 和/或媒体网关 (M

我记得上大学时我最喜欢的恶作剧是在门与门框之间的缝隙中塞上几枚硬币，将锁着的锁舌顶在门框上。这样真正的住户就拧不动钥匙，这种把戏似乎非常有趣，直到有一天发生在我身上为止。这就是一种原始形式的拒绝服务。 　　　　当然，在企业环境中，DoS（拒绝服务）具有更大的危险性。今天，DoS攻击是困扰IT经理和管理人员，

目前，VoIP面临的安全议题主要有四:阻断式服务(DoS)攻击、非法存取、话费诈欺或窃听等威胁。而VoIP的协议安全却是无法忽略之痛。 　　信息安全专家会这样警告你，如果对VoIP部署不当，互联网电话会受到黑客和恶意代码的攻击。VoIP可能破坏网络的安全措施，对于企业网络而言，VoIP的威胁尤其大，因为企业会急于部署这一技术

根据进程名查杀 　　 这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。　　 接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽