网络管理

在有很多社区网为了方便网友浏览，都使用了cookie技术以避免多次输入密码（就如the9和vr），所以只要对服务器递交给用户的cookie进行改写就可以达到欺骗服务程序的目的。　　ＣＯＯＫＩＥ欺骗原理 　　按照浏览器的约定，只有来自同一域名的cookie才可以读写，而cookie只是浏览器的，对通讯协议无影响，所以要进行cookie欺

摘 要　　　　　　 本文是对分布式拒绝服务（DDoS）攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。　　　　 关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。　　　　　　　　术 语　　　　　　客户端——用于通过发

在VPN上管理带宽 对网络管理员而言，通过拨号连接管理带宽曾经是件相当容易的事情。在以前，大部分用户通过Internet连接一个虚拟个人网络，也就是VPN，只利用了所有带宽的很少一部分。然而，随着宽带通信例如电缆，DSL在SOHO环境下的兴起，现在管理员面临着在VPN上管理可利用带宽的挑战。 利用宽带连接，如果你的远程办公

三、下一代网络中的软交换　　软交换要求把呼叫控制功能从媒体网关(传输层)中分离出来，通过软件实现连接控制、翻译和选路、网关管理、呼叫控制、带宽管理、信令、安全性和生成呼叫详细记录等功能，把控制和业务提供分开。软交换提供了在包交换网中与电路交换相同的功能，因此，软交换也称为呼叫代理或呼叫服务器。　　软交

现在很多网吧都安装了“还原精灵”的硬盘还原程序，这是网吧的维护方案，但给我们带来了麻烦。当我们下载并安装重启动系统后才能用的软件时，但重启动后什么也没有了，下面提供1种方法破解（大家有什么好的意见可以在下面提出来）： 选择稍后重启，关键一步是：选择“开始”“关闭系统”，选中“重新启动计算机”，然后按住

大型网络项目的实施必须通盘考虑 几年前，我参与过一个重新设计大型网络管理的项目：公司总部所有员工（超过3000名）都要统一到一个标准办公解决方案（Standard Office Solution ，SOS）上。遍布国内的员工都要使用同样的软件，同样的桌面硬件，同样的网络架构。该项目的目标是为了减少开支，简化支持，为将来所有的桌面和

参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 　　探测漏洞 　　随手找了个页面(http://www.target.com.cn/openpage.asp?page_id=0)，在参数0后面加上个单引号。返回的页面显示：500服务

google hacking其实并算不上什么新东西，当时并没有重视这种技术，认为webshell什么的，并无太大实际用途。google hacking其实并非如此简单...　　常用的google关键字:　　foo1 foo2 (也就是关联，比如搜索xx公司 xx美女)　　operator:foo　　filetype:123 类型　　site:foo.com 相对直接看网站更有意思，可以得到许多意外

看到一则报道说尽管某宽带公司现有技术可以容纳的网络用户容量为400至600万用户，可是目前，在容纳了45万用户的情况下，网络已经拥挤不堪，时常出现断网情况，一到上网高峰，网速就会急剧下降。为何网络会如此拥挤不堪？这是因为自从出现诸如电驴、Kazaa、BT等P2P软件之后，海量的数据文件（如大容量文件交换、视频文件下载

提起黑客，你也许会想到《黑客帝国》中变幻莫测的高手，其实现在功能强大且简便易用的黑客软件数不胜数，即便是刚刚上网的初级网虫也能够利用这些现成的攻击软件变成为颇具杀伤力的黑客大侠。不过，我们并不要对黑客产生过分的恐惧感，我们完全可以做好防范，让黑客无从下手。 第一步：选好操作系统 由于Windows 98的易用性

网络安全技术随着网络的发展在不断地进步着，很多新的攻击方式也在不断地暴露出来。从最近两年的发展趋势来看，针对个人计算机用户的攻击和入侵事件急剧增加，对敏感信息的获取、对私人的监控、对机密资料的拦截，都是目前网络攻击发展的新方向，也真正体现出了“黑客”的神秘，发挥出网络的作用。 　　“钓鱼式攻击”就是

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对防火墙与业界应用最多、最具代表性的路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 　　一、两种设备产生和存在的背景不同　

Aaaserver指定一个AAA服务器Accessgroup 将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口Accesslist创建一个访问列表Alias管理双向NAT中的重叠地址Arp改变或查看ARP缓存，设置超时值Authprompt改变AAA的提示文本Ca配置PIX防火墙和CA的交互Clock设置PIX防火墙时钟以供PIX防火墙系统日志服务器和PKI协议使用Conduit为

与以前的 版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会 监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。除此之外，ZoneAlarm Pro 4.5还保留了前几个版本易于使用的特点。　　 推荐值 极为优秀 ◆◆

这儿的WWW攻击只限一般站点的攻击 　　对于采用安全连接的站点还没有试过 　　一个很好的实践的目标就是各种支持WWW的免费邮件 　　如果你想用它来进入黄色站点 　　那也没办法 :) 　　一般的站点中 　　如果你想浏览某些需要授权的内容 　　首先要经过身份验证这一步 　　就是让你输入用户名、密码 　　然后浏览器会根据HT

学会使用电话特别是了解国际电话的使用方法，是我们一到国外就应掌握的本事。不管你是住在酒店还是亲戚朋友家，国际电话的打法一般有四种。 　　指定号码通话 　　首先挂通国际电话台，总机小姐说话后，告诉她你要挂的电话号码。号码通后只要有人接电话，电话费便开始计算，这种方法一般来说比较便宜。如果你并不限定接电话

防黑目前已成为众多企业最关注的问题，黑客在网络中肆意盗取企业内部重要数据让企业损失惨重，普通的软件防火墙由于自身的局限，不能满足企业网络的防黑要求，因此，硬件防火墙逐渐成为企业网络的新宠。对于大型企业来说，他们可以投入大量的资金去购买性能强的硬件防火墙。但小型企业由于资金不足，不可能花几十万甚至上百

一、古老的WinNuke　　平台：Windows 95(包括OSR2版)　　原理：利用Windows 95系统的漏洞，通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。　　现象：电脑屏幕上出现一个蓝底白字的提示：“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。　　危害：影响正常工作。　　对策：用写字板或其

架設 DNS（DNS终结篇） 写在前面的话（阿龙补充）：这次终于再次把RH8的DNS搞定，其实是很简单，很多地方都不要动，只要动三个地方，一是/etc/named.conf指明路径和zone,另一个是zone文件，要特别主意"("第一个括号不能单独放在一行的开头，其次是需要加一个@ IN A 192.168.2.2(好多地方我发现不需要也可以，但 是我不知道

木桶新理论与信息安全感谢XFocus群组中Glacier，Wollf，Blackhole，Coolc，Xundi等朋友的热烈讨论，才让我有了以下的想法。1、传统木桶理论　说到木桶理论，可谓众所周知：一个由许多块长短不同的木板箍成的木桶，决定其容水量大小的并非是其中最长的那块木板或全部木板长度的平均值，而是取决于其中最短的那块木板。要想提