网络管理

经常有用户反映： 用杀毒软件杀完病毒后，过一段时间发现硬盘中出现了同一种病毒，并且屡杀不尽，请问这是为何？　　　 这实际上是由于对一些具有超强感染力的病毒，如3783等处 理不当造成的，而并非是这些病毒“杀不死”。遇到这种情况时，用户应按照下面的原则进行杀毒：　　　 ①检查杀毒软件自身是否带毒。　　　 ②确

现在有这样一些问题，越来越多地出现在使用带有蓝牙功能手机的朋友身边：明明自己不怎么爱发短信但是却发现自己短信费用突然增高、自己与朋友合影的照片被不认识的人登在了网上、自己的手机莫名其妙地向外拨号……到底是什么原因造成了这些问题呢？下面我们为大家讲述一则有关蓝牙安全的故事，通过这个故事，大家就知道造成

上次我发布的linux下的入侵监测系统LIDS的时候很忙，也很乱，可能大家看不出什么东西。现在我正慢慢整理其他资料。现在有一部分写完，先给大家看看，以后我会陆续发表的。希望大家一起探讨，也可以给我email：chaobowang@sina.com　　　　一． 入侵　　随着internet上的linux主机的增加，越来越多的安全漏洞在当前的GNU/lin

入侵检测系统（IDS）是近十多年发展起来的新一代安全防范技术，它通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象。这是一种集检测、记录、报警、响应的动态安全技术，不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动。IDS技术主要面临着三大

下面，我们来看一下各种典型的空间模型以及对它们的评价。 　　　　　 　　　　　　(图11) 　　　　　　从空间特性可以看出，某些区域的值互相重叠，某些地方的空间形状很明显，呈针状型，这种PRNG设计得不好，重叠特性很强，攻击者可以从左图分析推断可能性比较大的重叠区域去搜索，这样可以大大减少搜索的难度。 　　　　

VoIP将是NGN的最大应用之一。如何将现有VoIP网络的QoS提升到“运营商级”，同时又保持IP业务的低成本，是每一个电信运营商正在思考和探索的课题。 上海联通基于UniOne（统一业务）和MISN(城域综合业务网)等新的技术运营理念，在对NGN的软交换、MPLS/VPN以及IPv6等相关技术的深入研究基础上，经过近两年的实践，走出了一条提

崩溃型攻击　　死亡之ping （ping of death） 　　概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过6

在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫：诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安

让我们先来剖析一下由QQ产生的两种攻击形式： 　泄漏的网络信息导致攻击 　QQ也是通过互联网传播信息的，所以它也必须遵循网络的数据包传输方式，既然如此，它的信息包文件也必定包括了本机的网络信息，如此一来，通过QQ就可以获得对方的详细IP地址，腾讯开发的自动显示对方IP的“IP版QQ”就是使用频率较高的。如图1所

Win9x/Winnt/Win2k/Winxp病毒技术探讨 push 0　lea eax,ByteWrite　push eax　push [edi].SizeOfRawData　lea eax,[offset VStart+ebx]　push eax　push hFile　mov eax , 12345678h　_WriteFile = dword ptr $4　call eax　 IF_F1:　push pMapping　mov eax , 12345678h　_UnmapViewOfFile = dword ptr $4　call eax　IF_F

获得信息 　　　　　　一旦攻击者获得root的权限，他将立即扫描服务器的存储信息。例如，在人力资源数据库中的文件，支付账目数据库和属于上层管理的终端用户系统。在进行这一阶段的控制活动时，攻击者在脑海中已经有明确的目标。这一阶段的信息获取比侦查阶段的更具有针对性，该信息只会导致重要的文件和信息的泄漏。这将

第二步 病毒从何而来？　　 有果必有因。　　 无端端的，何来病毒？病毒可是大有来头。　　 病毒是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。　　 原因有几：

网络安全技术发展到今天，除了防火墙和杀毒系统的防护，入侵检测技术也成为抵御黑客攻击的有效方式。尽管入侵检测技术还在不断完善发展之中，但是入侵检测产品的市场已经越来越大，真正掀起了网络安全的第三股热潮。 　　　　入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常

FaceTime通讯公司最新的调查报告说，微软的MSN网络仍然是被攻击得最多的即时通讯网络，2004年和2005年都是如此，而被攻击数量下降得最快的网络是美国在线的AIM 网络。 在2005年，有57% 的攻击都是冲着MSN去的，AOL的有37%，雅虎则为6%。和电子邮件攻击相比，即时通讯攻击的数量仍然比较少，但这种攻击模式正在快速的增长。

近年来，用户对网络入侵检测系统（NIDS）的需求不断增长。NIDS摆脱了固有的程式，从原来单纯的只注重各种极限数值，发展到今天全方位、多角度的管理。企业用户通过各种NIDS解决方案，可以进行诸如设备管理、事件查看及处理、更新等操作。 　　　　近期，Cisco推出了VPN/Security管理方案（VPN/Security Management Solution

1.打开任务管理器taskmgr.exe，终止进程：smsc.exe　　 2.打开注册表编辑器 ，删除下列值：　　 HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\Run　　 "Win32 USB 2 Driver" = "smsc.exe"　　 HKEY_LOCAL_MACHINE\Software\MicrosoftWindows\CurrentVersion\RunOnce　　 "Win32 USB 2 Driver" = "smsc.exe

1. 建立良好的安全习惯 　例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。2. 关闭或删除系统中不需要的服务　默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为

VoiceOverIp,俗称IP电话，互连网电话。我们今天所说的网络电话从原理上来说跟我们以前接触过IP电话是一样的。是一种将模拟的语音信号数字化，并进行压缩后经VOIP电话网络路由或交换网络至目的地，VOIP电话包再将其还原成语音信号的语音通信方式。IP电话采用了压缩和统计复用等技术，并基于Internet等数据网络，所以能充分利

统计检测 　　　　 统计模型常用异常检测，在统计模型中常用的测量参数包括：审计事件的数量、间隔时间、资源消耗情况等。常用的入侵检测5种统计模型为： 　　　　 1、操作模型，该模型假设异常可通过测量结果与一些固定指标相比较得到，固定指标可以根据经验值或一段时间内的统计平均得到，举例来说，在短时间内的多次失败

在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天...，也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急! 　　一、遗忘了SYSTEM密码　　如果你遗忘了CMOS设置中的SYSTEM密