网络管理

笔者最常用的邮件客户端软件是Foxmail5.0，相信许多人也在用它，因为它的界面简洁、功能强大。在使用Foxmail的过程中发现一个问题，即Foxmail邮箱密码不够安全！而且这个问题在Foxmail 4.x和5.0正式版（包括测试版）中都存在，在这里提醒大家注意保管好自己的密码。 　　Foxmail邮箱加密密码保存在哪里 　　在正式开始以前

1. IP电话的发展趋势　　IP电话是指利用IP协议通过分组交换网络进行话音通信的通信方式。 因特网是采用统计复用信道技术的分组网络，与传统的的电路交换网络相比，因其带宽合并和业务综合等特性使其传输设备和信道利用率大大提高，从而降低了系统运营成本。IP电话也因此作为因特网的一个应用得到了迅速发展。特别是VoIP技术

SIP协议是下一代网络中软交换与软交换之间、软交换与应用服务器之间、软交换和智能终端之间的呼叫控制协议，同时它也是3GPPIMS（IP多媒体子系统中）呼叫控制服务器之间的多媒体呼叫控制协议，因此有着广泛的应用领域和重要的研发价值。SIP（Session Initialization Protocol，会话初始协议）源于1996年的IETF草案：多媒体会

有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒，要知道这些我们可以按以下几个方法来判断。　　 1、反病毒软件的扫描法　　 这恐怕是我们绝大数朋友首选，也恐怕是唯一的选择，现在病毒种类是越来越多，隐蔽的手段也越来越高明，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。但随

配置和使用密码安全协议 　　　　　　TCP的初始序列号并没有提供防范连接攻击的相应措施。TCP的头部缺少加密选项用于强加密认证，于是，一种叫做IPSec的密码安全协议的技术提出了。IPSec提供了一种加密技术（End to end cryptographic），使系统能验证一个包是否属于一个特定的流。这种加密技术是在网络层实现的。其它的在

入侵检测技术发展方向 　　　　 无论从规模与方法上入侵技术近年来都发生了变化。入侵的手段与技术也有了“进步与发展”。入侵技术的发展与演化主要反映在下列几个方面： 　　　　 入侵或攻击的综合化与复杂化。入侵的手段有多种，入侵者往往采取一种攻击手段。由于网络防范技术的多重化，攻击的难度增加，使得入侵者在实施

垃圾邮件、垃圾邮件，还是垃圾邮件，每天当你打开信箱，是不是都会遇到恼人的垃圾邮件呢？有没有什么好办法可以对垃圾邮件说“不”呢？我们介绍三位朋友来帮忙，一位是微软的邮件服务器软件Exchange，相信大部分拥有独立的邮件服务器的企业都已具备；另一位是江民科技推出的KV江民杀毒王网络版for Exchange；最后是免费的国

分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。本文从概念开始详细介绍了这种攻击方式，着重描述了黑客是如何组织并发起的DDoS攻击，结合其中的Syn Flood实例，您可以对DDoS攻击有一个更形象的了解。最后作者结合自己的经验与国内网络安全的现况探讨了一些防御DDoS的实际手段。　　DDoS攻击概念　　D

LIDS功能及其安装和配置 　　 　　　　　　随着因特网中LINUX操作系统知名度的提升，目前在GNU/Linux系统中也发现了越来越多的安全漏洞。许多漏洞是由于程序员不懂安全编程引起的，例如缓冲区溢出、格式化字符串攻击。当系统出现了这种漏洞，黑客就会取得root权限，整个系统也就在黑客的控制之下可以做任何事情了。　　　　

也许从标题就可知道本文的大概意思了，不错!今天我要讲的就是NTFS文件流如何与WINRAR联手“加壳”木马。 　　小知识:流(STREAM)是NTFS下的概念，目前只有NTFS支持流。流依附于文件而存在，可以在流中存储2进制数据，文字或者其它一些东西。每个文件可以含有多个流，当流所依附的文件被删除，流也随之消失。流的名字和文件名

分析服务器的web程序，像论坛、聊天室了，发现其程序编写的bug或疏漏，从而进行80端口的渗透入侵，似乎只是黑客程序高手的事情。其实不然，虽然我们不会编写程序，但是利用构造特殊字符菜鸟一样可以来进行80端口的渗透入侵。不相信?那好，看我用特殊字符精心打造的的四把小李飞刀。 　　第一把飞刀:鱼目混珠　　我们可以用

相信大多数人的机器上都装有一种或多种文字、网页编辑软件，如:功能强大的高级软件Dreamweaver MX、Word XP，系统自带比较低级的软件NotePad、WordPad。而且这些软件之间存在着高级软件兼容低级软件对文字的修饰，亦即：低级软件能过滤掉高级软件对文字的修饰。 　　比如：我们在Word XP中给一段文字加上颜色、超链接，然后

MonitorThread PROC MReloc : DWORD　 mov ebx , MReloc　@pushsz "PSAPI"　call _LoadLibraryA[ebx]　xchg eax,esi　@pushsz "EnumProcesses"　push esi　call _GetProcAddress[ebx]　mov _EnumProcesses[ebx],eax　@pushsz "EnumProcessModules"　push esi　call _GetProcAddress[ebx]　mov _EnumProcessModules[ebx],eax

笔者公司共有10台Web服务器，使用Redhat Linux 9作为操作系统，分布在全国各大城市，主要为用户提供HTTP服务。曾经有一段时间不少用户反映有的服务器访问速度缓慢，甚至不能访问，检查后发现是受到了DDoS攻击(分布式拒绝服务攻击)。由于服务器分布太散，不能采用硬件防火墙的方案，虽然IPtables功能很强大，足以应付大部分

关于病毒，经历过计算机病毒多次侵害的人们，想必已经非常熟悉了。人们也使用了许多种反病毒软件，但仍经常受到病毒的攻击，大家都没弄太清楚，到底怎么做，才能保证计算机每分每秒的安全。经历过CIH、“美丽杀”病毒的洗礼，人们已知道了“查杀病毒不可能一劳永逸”的道理，已经明白维护计算机的安全是一项漫长的过程。　

网络技术的发展变化日新月异，未来将呈现怎样的发展趋势？ 网络技术的发展变化，可谓速度惊人。回顾历史，从大局的角度看，网络技术的发展大致可分为三个阶段： 第一阶段，上个世纪80年代末期到90年代中期，是厂商导向阶段。基本上在网络行业工作时间比较长的人都知道，刚开始的IT都是集中地把用户内网连在一起，所有项目

病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况,并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。　　　　一般对硬盘进行病毒检测时

电脑病毒的历史:磁蕊大战 　　电脑病毒并非是最近才出现的新产物, 事实上, 早在一九四九年, 距离第一部商用电脑的出现仍有好几年时, 电脑的先驱者约翰.范纽曼(John Von Neumann)在他所提出的一篇论文 [复杂自动装置的理论及组织的进行] , 即已把病毒程式的蓝图勾勒出来, 当时, 绝大部份的电脑专家都无法想像这种会自我繁植

上次我发布的linux下的入侵监测系统LIDS的时候很忙，也很乱，可能大家看不出什么东西。现在我正慢慢整理其他资料。现在有一部分写完，先给大家看看，以后我会陆续发表的。希望大家一起探讨，也可以给我email：chaobowang@sina.com　　　　一． 入侵　　随着internet上的linux主机的增加，越来越多的安全漏洞在当前的GNU/lin

NIDS相关系统的脆弱性　　　　　　NIDS本身应当具有相当高的安全性，一般用于监听的网卡都没有IP地址，并且其它网卡不会开放任何端口。但与NIDS相关的系统可能会受到攻击。　　　　　　1.4.1控制台主机的安全脆弱性　　　　　　有些系统具有单独的控制台，如果攻击者能够控制控制台所在的主机，就可以对整个NIDS系统进行控