网络管理

要成为一名好的、称职的网络管理员并不是件容易的事。因为他需要你在各方面都具有很强的专业知识。另外，经验对一个网络管理员来说也是必不可少的。作为网管中的一员，我在这里想和大家谈谈工作中的心得，同各位交流一下网络管理的技术及经验。 　　首先，我来谈谈网络管理系统的概念。网络管理系统包括配置管理、故障管理

2005年8月2日外电消息——上周，迈克·林恩(Mike Lynn)，一位Internet安全系统公司(Internet Security Systems, Inc)的前研究员，在黑帽大会上做了个报告，分析了思科系统公司网际操作系统(Internetworking Operating System, IOS)的内部工作机制并且提出了质疑网络安全领域的技术。林恩的报告引起轩然大波，一些安全权威甚

Lblog是一款较为成熟的blog程序，拥有强大的功能和简便的操作，这些优点使Lblog有着数量可观的用户群。然而，Lblog程序中代码的过滤不严，导致黑客可以向Lblog中写入恶意数据，从而将自己的账号提升为管理员，进而登录Lblog后台管理系统，写入webshell，并进一步得提升权限，从而获取服务器的控制权。威胁如何产生？我们又

Firewalling 及 Proxy Server HOWTO 中文版 v1.0, 9 Nov 1996译者: 李明儒 Jeffrey Leejeffrey@linux.im.ntit.edu.tw OR m2003@im.nt it.edu.tw原文: Firewalling and Proxy Server HOWTO v0.2, 17 July 1995原文作者: David Rudder, drig@execpc.com前言: 用Linux 有一阵子了, 玩Linux 久了的人都知道在GNU 的世界里, 不必

动态图像传输在电信领域被称为视频业务或视讯业务，在计算机界常常称为多媒体通信、流媒体通信等。视频通信技术是实现和完成视频业务的主要技术，本文从信源和信道角度，来阐述其最新发展。　　视频编码压缩方面　　ISO/IEC的标准主要制定了MPEG系列标准，最新发展是MPEG4、MPEG7和MPEG21。MPEG4目前已应用于Internet，并开

如何正确认识IT系统的可靠性 我们在服务器可靠性方面经历得太多了。我们总是在努力保障服务器、路由器和switch的正常运转，而用户却总在抱怨系统的可靠性太差。一旦系统出现故障，用户们就会把帮助席位的电话打爆了。而且每一次系统出现故障，他们都会责备系统维护人员。等到高级管理人员最终来到的时候，由于他们也同样经

1.瞒天过海——数据驱动攻击 　　　　当有些表面看来无害的特殊程序在被发送或复制到网络主机上并被执行发起攻击时，就会发生数据驱动攻击。例如，一种数据驱动的攻击可以造成一台主机修改与网络安全有关的文件，从而使黑客下一次更容易入侵该系统。 　　　　2.趁火打劫——系统文件非法利用 　　　　UNIX系统可执行文件的

要想把个人电脑接入互联网，IP设置必不可少，而在IP设置中必然产生的项目包括“默认网关”一项。设置在此项目的是路由器IP地址。那么路由器为什么称为网关呢？ 　　网关这种说法本身，早在计算机网络技术刚刚开始发展的上世纪70年代就已经开始使用了。当时每家计算机厂商用于交换数据的通信程序（协议）和数据描述格式各不

网络上许多程序都有着上传漏洞，比如任我飞扬整站程序、动感购物商城、秋叶商城、惠信新闻系统等。本文主要讲解上传漏洞的入侵实战以及一些扩展利用。首先我们要获得客户端和服务器之间传递的数据，事先准备好一个ASP木马准备上传，当然不可能成功，我们要的就是这中间我们向服务器提交的数据。一般用WsockExpert来获得数据

问：请问高手，我的电脑总是每45分钟就有许多很古怪的IP来PING我的防火墙。这有什么办法解决？另外，我的防火墙是瑞星的，每次遇到这问题，我总是把那些PING我电脑的IP地址输入网络黑名单，使其无法无法向我电脑传播病毒。电脑配置是XP2，微软6.0的浏览器，还有我家电脑的上网方式是电信的光缆，有个拨号程序的。网络连接属

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征，最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 　　1. 为什么存在IP碎片 　　=========== 　　链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以

1、扫描并确定目标 俗话说的好，欲速则不达，要想在最短的时间内百发百中得到大量肉鸡。必须先确定存在FTP服务的主机，这通过扫描来完成 FTPSCAN是一款命令行下的FTP弱口令扫描指定的IP网段中快速扫描存在FTP弱口令的主机，速度和身材都是一级棒。用法也很简单！ 步骤1：进入DOS命令行然后转到保存ftpscan的路径下 输入扫描

1IP Phone的发展早在1995年初，Vocallec公司推出了一种叫作InternetPhone的客户软件，虽然当时该公司还没有提出在IP上传输话音的概念，但这确实是IP电话第一次成功的商业化和市场化。自从IP电话出现至今，IP电话的发展经历了三个阶段：从最初的PC到PC的简单通话方式，到基于插卡模式的网关出现；现在由于各个电信设备商的介

我接触网络已经有点时间了，虽然和以前相比，并没有什么质的飞跃，但是却自认为入了门。想起从接触到入门的这段时间，心里还是有很多感触的。网络和编程不一样，进入网络世界后，围绕在耳边和眼前的就是同样的一些概念。随着经验的逐渐增多，对这些概念的理解也逐渐加深。因此网络水平高相对于网络水平低而言，就是对网络概

现在无线宽频上网越来越流行，但许多无线网络并没有采取安全防护措施，不但易遭黑客入侵，而且事后追查凶手都很困难。　　专家提醒，黑客入侵无线网络通常采用以下四种手段:　　方法一:现成的开放网络　　过程:黑客扫瞄所有开放型无线存取点(AccessPoint)，其中，部分网络的确是专供大众使用，但多数则是因为使用者没有做好

在日常网络维护中我们经常会遇到这样一个奇怪的问题:机器只能发送数据包却不能接收数据包。其原因有多种，可能网卡惹的祸，也可能是线路出了问题等等。下面三例是我所碰到的三种情况，跟大家分享: 网卡惹的祸故障现象：公司局域网一台电脑不能连网，本地网络连接状态只发送数据，而接收数据包为0。故障处理：使用笔记本电脑

一、结构化布线系统 　　1.前言 　　当今社会，信息已成为一种非常关键性的资源，它必须精确、迅速地传输于各种通讯设备、数据处理设备和显示设备之间。由于这一原因，公司、企业、政府部门都会要求以最快速度对这些通讯及信息系统进行调整和改进，并根据需要配置成各种不同的结构。 　　而在国内，既便是在一些新设计的建

以前的版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。除此之外，ZoneAlarmPro还保留了前几个版本易于使用的特点。 推荐值极为优秀◆◆◆◆◆很优秀◆

以前网管人员面临的最大问题就是故障报警信息太多，网管人员要处理大量不同来源网络问题的相关信息。如何实现对大量信息进行过滤、快速定位，使网管员能够从繁重的任务中解放出来？ 3月4日,惠普宣布向国内市场推出最新版本的网络节点管理器—— OpenView Network Node Manager 7.0.1中文版（以下简称OpenView NNM），OpenVi

虽然芬兰反病毒公司FSecure报告称，发现了首个攻击微软的Windows Vista的恶意代码，但黑客所攻破的命令内核并不是这款新操作系统的一个主要部分。 FSecure公司的首席研究官Mikko Hypponen告诉TechNewsWorld说，他们公司所发现的5个弹性概念（proofofconcept）病毒并不表示Vista存在安全问题。 他说：“可能Monad（命令内核