网络管理

信息提供：安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：系统信息暴露攻击类型：远程攻击发布日期：20060328更新日期：20060328受影响系统：Linux Kernel 2.4.xLinux Kernel 2.6.x安全系统：无漏洞报告人：Marco Ivaldi漏洞描述：Secunia Advisory:SA19426Linux kernel被发现一个漏洞，这个漏洞可被恶意人

最新智能防火墙简介和技术特征 防火墙已经被用户普遍接受，而且正在成为一种主要的网络安全设备。防火墙圈定一个保护的范围，并假定防火墙是唯一的出口，然后防火墙来决定是放行还是封 锁进出的包。传统的防火墙有一个重大的理论假设—如果防火墙拒绝某些数据包的通过，则一定是安全的，因为这些包已经被丢弃。但实际上防火

PPPoE在宽带接入网中的应用　　近年来，网络数据业务发展迅速，宽带用户呈爆炸式的增长，运营商在采用xDSL，LAN，HFC，无线等多种接入方式的同时，为了构建一个可运营、可管理、可盈利的宽带网络，十分关心如何有效地完成用户的管理，PPPoE就是随之出现的多种认证技术中的一种。 　　1PPPoE协议概述 　　1.1PPPoE 的工作原

如何增强网络排错技能 我喜欢将排除网络故障的过程视为一个漏斗形的过程，在面积最大的顶部，是故障的症状，接下来是大量的故障原因和相关因素，在底部是排除该故障的特定手段。排除网络故障基本上是一个过滤信息和匹配症状的过程。以下是少费功夫排除网络故障时需要注意的几点。 保持开放的头脑 我们每个人都有适合自己的

Everdream公司推出新的服务，可以删除或加密丢失的PC和笔记本上的文件。不过，这个服务的实施成功必须有这么一个前提：窃贼傻到会把偷来的PC或笔记本连接到英特网上，而并未事先卸载硬盘上提供这个服务的软件。 Everdream软件作为代理安装在PC或笔记本上，当PC或笔记本被盗后首次连接上网时，这个代理就和Everdream的控制中

有过网吧或者机房管理经验朋友肯定知道，如果机子中了病毒的话是很让人头疼的事情，现在的病毒大多都具有复制能力特别强，能够通过局域网传播，大量耗费系统资源等特点，一个局域网内只要有一台机子中了病毒，如果不及时的杀毒和隔离的话，其他的机子很快便会感染病毒，如何防止病毒，和快速的杀毒成了每个网管所迫切考虑的

如果您是一位大虾，或者您已经对入侵4899了如指掌，那您可以不必浪费时间看这篇文章，本文是专门写给初学者的，给广大初学者了解一下~~ 一：下载Remote Administrator（简称Radmin） 二：把Radmin的密码，选项和安装服务设置好，并且在hide那里打上“勾”（如果不打“勾”的话，到时候入侵的时候，目标的任务栏会出现一个小

Astaro Security Linux防火墙用于管理内部网络与外部网络间的数据流量. 管理员可以控制每一个协议, 阻挡或允许对任何一个内部网络、服务器、服务与用户群的访问. 防火墙对所有网上信息 (包头) 以及应用信息 (有效载荷) 进行检查, 以发现并阻挡可疑的数据流量.防火墙被安装在一个单独的标准PC设备中, 并且他必须作为内部网络

大家事不是经常到网吧上网，对于老板的服务态度可谓是“深恶痛绝”（至少笔者学校附近的是这样的）。所以笔者写了对于网吧的攻击的文章，这里对于局域网也有效。由于笔者也是初学所以说的不对之处还要叫大家斧正。　　1．NAT软件的漏洞　　在网吧使用最多的还是一些第三方软件，网吧的老板用这些软件来使得大家共享互联网。

这篇文章首先登在法国的一本linux杂志的一期关于安全的特刊上。编辑，作者以及翻译人员好心的允许LinuxFocus杂志刊登这个特刊里的任意一篇文章。所以只要这些文章被翻译好了，LinuxFocus杂志就会尽快地呈现给读者。谢谢所有参与这项工作的人。如果所有文章都是来自这个特刊的话，都会使用这个摘要。 　　为什么要进行加密？

自从著名的市场调查研究公司Gartner在2003年6月发布题为《入侵检测系统已“死”》的研究报告以来，关于到底是IDS(入侵检测系统)还是IPS(入侵防护系统)更有生命力的争论一直没有停止过，并有愈演愈烈之势。然而，争论从来不能解决实际问题，无论是媒体连篇累牍的报道，还是厂商的翻新炒作，抑或是学者引经据典的反复论证，都

一、给灰鸽子脱壳 要想得到灰鸽子的全部功能并挖出他的漏洞，就要给他脱壳。用ASPackdie给他脱壳(因为它是用ASPack加的壳)，这个软件很好找，一些黑客网站上都有。先运行ASPackdie找到灰鸽子的主文件H_Client.exe,就会自动脱壳。脱壳前文件709k,脱壳后2.69M。把脱壳后的文件upacked.exe改为H_Client.exe，原文件H_Client.e

小黑客厚道学：掌握一些黑客知识是非常必要的，不是要攻击别人，而是通过简单的黑客知识掌握网络/系统安全技术，开拓思路，从而更好的保护自己的电脑。也就是所谓的“知己知彼百战不殆”。 1.简化CMD下用IPC$登录肉鸡的操作 用记事本建立一个名为login.bat文件，代码如下： @net use \\%1\ipc$ %3 /u:"%2" @echo OK!连接已

随着IP电话走向市场，IP电话运营商为使其服务受用户青睐，除提供话音邮件、呼叫等待和高速ADSL接入服务外，都将推出新的应用。　　1.赋予普通电话IP功能　　IP电话的再一种新的应用是赋予普通电话以IP能力。例如，Aplio公司最近推出的Aplio/Phone2.0能将普通电话连接至Internet，并能与兼容H.323标准的IP电话和会议软件相结

“无线安全”不再是一个雷声大雨点小的概念。现在的网络安全工具、性能和协议可以对无线网络提供更好的保护。那么用户如何才能减小甚至消除黑客进入WiFi或802.11标准无线局域网的危险呢？首先，必须控制进入网络的资格，即认证；其次，保护以无线方式发送的信息，即数据加密。 　　　　以下是3Com公司提供如何防止无线网络

在英国，有一半的公司，包括顶级的ISP们，并没有防止黑客拷贝DNS服务器的数据库，这些数据库可能会含有珍贵的信息。尽管这个漏洞不会使得一个黑客来控制一个DNS服务器，但是他能帮助他们来入侵安全系统。 　　“它向黑客提供鼓励和免费的信息，我们知道这些信息正在为黑客所用。”在安全咨询公司的技术主任，Neil Barrett说

如何利用负载均衡提升网络性能 负载均衡是很多系统管理员都会忽视的问题，但是它很可能会损害它们的网络。如果系统管理员发现网络性能不好，通常他们会为客户端提供更多的带宽（无论是内部网、外部网还是互连网），还要提供更快的骨干网并在服务器上花更多的钱。但是这条路有时也需要优化，你可以通过网络负载均衡来实现这

从最简单的分组过滤防火墙到应用层网关，自诞生之日开始，防火墙日益承担起越来越多的网络安全角色。近年来，一项创新的防火墙技术正广泛的获得应用，这就是被称为深度包检测的DIP（Deep Packet Inspection）技术。 历史回顾 在深入了解深度包检测技术之前，我们首先来回顾一下防火墙检测技术发展的历史。这些检测技术并没

电信企业网安全体系建设　　电信企业内部网络作为企业信息化的基础，承载着电信企业众多重要的应用系统和网管系统，是企业内部有效可控互连的保证，堪称电信企业的生命线。电信企业需要实施全面、有效、合理的安全措施达到以下目标。 　　·保护电信企业电信运营网的业务不间断的正常运作。包括构成电信网络的所有设施、系

在有很多社区网为了方便网友浏览，都使用了cookie技术以避免多次输入密码（就如the9和vr），所以只要对服务器递交给用户的cookie进行改写就可以达到欺骗服务程序的目的。　　ＣＯＯＫＩＥ欺骗原理 　　按照浏览器的约定，只有来自同一域名的cookie才可以读写，而cookie只是浏览器的，对通讯协议无影响，所以要进行cookie欺