网络管理

日前，梭子鱼垃圾邮件防火墙被披露存在重要安全缺陷，基于Linux系统的梭子鱼垃圾邮件防火墙网页界面由于缺乏输入安全处理，很容易受到权限提升技术的攻击，被未授权的不法分子利用，从而攻击用户整个网络系统。 英国ECSC公司互联网安全事件应急小组工程师Matthew Hall 表示，“这是一个重大漏洞，所有的攻击者都可以轻而举

本文共分两个部分，介绍Web服务器所面临的各种安全威胁以及寻找服务器安全漏洞的各种工具。这是第一部分，主要涉及：端口扫描，NFS安全漏洞寻找，以及lsof的应用。 　　原文出处： http://www.devshed.com/Server_Side/Administration/WebSecurityI/ 　　分析一下最近几个月信用卡号码被盗和网站被黑所显示的种种安全问题，

什么是防火墙?　　　　通常应用防火墙的目的有以下几方面:限制他人进入内部网络;过滤掉不安全的服务和非法用户;防止入侵者接近你的防御设施;限定人们访问特殊站点;为监视局域网安全提供方便。　　　　个人防火墙一般具有以下功能:　　　　1、数据包过滤　　　　过滤技术(Ip Filtering or packet filtering) 的原理在于监视

1.最基本，最常用的，测试物理网络的 ping 192.168.0.8 －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:\>nslookup Default Server: ns.hesjptt.n et.cn Address: 202.99.160.68 >server 202.99.41.2 则将DNS改为了41.2 >

在用JSP制作的电子商务网站多如牛毛。但是对于JSP网站而言，安全性真的能够让人放心吗？面对层出不穷的黑客攻击和病毒袭击，JSP网站的服务器能够比其他网站的服务器器更加安全吗？前段时间，应朋友之邀，我对他们托管的三台服务器的主机进行了测试，发现了JSP网站存在的几个问题。　　入侵测试第一步：扫描　　扫描是入侵的

黑客入侵的手法包括:(1)瞒天过海 (2)趁火打劫 (3)无中生有 (4)暗渡陈仓 (5)舌里藏刀 (6)顺手牵羊 (7)供尸还魂 (8)调虎离山 (9)抛砖引玉 (10)湿水摸鱼 (11)远交近攻 (12)偷梁换柱 (13)反客为主。黑客常有连环计，防不胜防，不可不小心。 　　1、瞒天过海，数据驱动攻击　　当有些表面看来无害的特殊程序在被发送或复制到网络

那天，因为天气原因，我迟到了。穿过长长的电梯，直奔维加斯三层的凯撒厅，黑帽大会已经开始，我听到电梯口有人向着我身后的某个人大声喊叫。 “伙计，快点！我觉得这个家伙可能要被捕了。” 我感觉年度黑帽大会上可能发生了什么事。走完电梯后，嘈杂声更大，循声而入，我看到了迈克尔·林恩正在做报告，讲在思科的网络路由

中山大学以网养网 “用户数多达3000个，运营维护却只需9人；300元的包年上网费，却能实现视频点播、在线学习等多业务应用。”这是广州中山大学北校区校园网给记者印象最深的地方。采访中，在记者感慨如今校园网建设日新月异的同时，也为中山大学校园网建设“以网养网”的新思路所震撼。中山大学信息与网络中心副主任曾海标

802.16标准化预计年底完成 将主导未来无线技术 近日，IEEE802.16工作组第31次会议在深圳召开。会议的重点是802.16(MobileWirelessMAN)的标准化。这是IEEE802在中国召开的第一次会议，中国通信标准化协会(CCSA )的20多个会员代表参加了 本次802.16工作组会议。802.16是由IEEE提出并正在进行无线接口标准化的技术。由于它可以

小黑客厚道学：掌握一些黑客知识是非常必要的，不是要攻击别人，而是通过简单的黑客知识掌握网络/系统安全技术，开拓思路，从而更好的保护自己的电脑。也就是所谓的“知己知彼百战不殆”。 1.简化CMD下用IPC$登录肉鸡的操作 用记事本建立一个名为login.bat文件，代码如下： @net use \\%1\ipc$ %3 /u:"%2" @echo OK!连接已

浅谈Sniffer Portable应用 随着新经济的出现，企业网络的发展越来越迅猛，越来越复杂。企业对网络的依赖性也变得异常浓厚，一个企业是否拥有一个健康、稳定、可靠的网络成了业务发展的根本所在。这种依赖性是提升业务发展的保障，因为由于网络故障造成巨大损失的案例数不胜举。为确保网络的正常持续运转，同时避免网络停机

“在网上开了一家小店的徐先生常常使用电子商务平台进行各种交易和支付功能，一直很安全。5月30日，他使用网上B2C业务功能购买了10个Q币，共计9元，两天后，徐先生再次使用网上银行业务时，惊讶地发现原来卡内应有的3290元竟只剩下了28元2角9分。 徐先生告诉记者，他使用网上银行业务已经很长时间，平时也很注意安全，只在

一个真实的故事 　　几年前的一个早晨，一群陌生人走进了一家大型远洋运输公司并控制了该公司的整个计算机网络。他们是怎么做到的?是通过从该公司的许多不同的员工那里一点点的获得帮助来达到目的的。首先，他们在实地踩点的两天之前已经对该公司进行了研究了解。例如，通过给人力资源部门打电话获得了公司重要员工的姓名列

并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家

Cisco公司的NetRanger 1996年3月，WheelGroup基于多年的业界经验推出了NetRanger。产品分为两部分：监测网络包和发告警的传感器(9000美元)，以及接收并分析告警和启动对策的控制器(1万美元)。 另外，至少还需要一台奔腾PC来跑传感器程序以及一台Sun SparcStation通过OpenView或NetView来跑控制器程序。两者都运行Sun的Solar

制作步骤如下： 步骤1：　　利用斜口错剪下所需要的双绞线长度，至少0.6米，最多不超过100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2－3厘米。有一些双绞线电缆上含有一条柔软的尼龙绳，如果您在剥除双绞线的外皮时，觉得裸露出的部分太短，而不利于制作RJ－45接头时，可以紧握双绞线外皮 ，再

城市宽带网络IP地址的划分　　李 军 濮阳广电信息网络中心高级工程师 　　于自荣 濮阳广电信息网络中心助理工程师 　　1. 前言 随着技术的不断完善和市场的日益成熟，城市宽带网络用户数量呈现出快速发展的势头，更多的网络运营商也纷纷开展宽带业务。有线电视网络，作为天然的宽带，目前也正在利用其先天优势，积极开拓市

Internet的发展给政府结构、企事业单位带来了革命性的改革和开放。他们正努力通过利用Internet来提高办事效率和市场反应速度，以便更具竞争力。通过Internet，企业可以从异地取回重要数据，同时又要面对Internet开放带来的数据安全的新挑战和新危险：即客户、销售商、移动用户、异地员工和内部员工的安全访问；以及保护企业

IP网络性能测试系统介绍　　Ｃｈａｒｉｏｔ软件是由美国著名的软件公司ＮｅｔＩＱ公司开发的，ＮｅｔＩＱ公司是目前全球领先的网络与电子商务全面解决方案提供商。Ｃｈａｒｉｏｔ是目前唯一成为工业界标准的ＩＰ网络与网络设备应用层测试系统，“Ｔｅｓｔｅｄ Ｗｉｔｈ Ｃｈａｒｉｏｔ”是公认的网络与设备性能测试标志。

防火墙作为私有网络边界的安全哨卡，其重要性已经越来越得到用户的认可。这就意味着防火墙的市场需求越来越大。也因此，国内外众多商家纷纷投身防火墙市场的激烈竞争，这样就形成了防火墙产品的品牌、档次五花八门，参差不齐，用户选择防火墙也就眼花缭乱，无所适从。那么，作为企业级用户，如何来选择一款既满足需求，又价