网络管理

1995年ipfwadm开始进入1.2.1的核心，Linux的防火墙实现有很长的时间了。Ipfwadm实现了标准的tcp/ip包过滤功能，比如过滤源地址与目的地址以及端口过滤。早在1999年第一个稳定的2.2.0核心中防火墙的实现被ipchains替代了，ipchains的新功能包括支持规则链，碎片包控制，较好的网络地址翻译功能（NAT）以及其他一些有用的改进

如何利用负载均衡提升网络性能 负载均衡是很多系统管理员都会忽视的问题，但是它很可能会损害它们的网络。如果系统管理员发现网络性能不好，通常他们会为客户端提供更多的带宽（无论是内部网、外部网还是互连网），还要提供更快的骨干网并在服务器上花更多的钱。但是这条路有时也需要优化，你可以通过网络负载均衡来实现这

防火墙作为一种网络或系统之间强制实行访问控制的机制，是确保网络安全的重要手段。针对不同的需求和应用环境，可以量身定制出不同的防火墙系统。防火墙大到可由若干路由器和堡垒主机构成，也可小到仅仅是网络操作系统上一个防火墙软件包所提供的包过滤功能。 在众多网络防火墙产品中，Linux操作系统上的防火墙软件特点显著

防火墙的两个网络接口应分属两个不同的网络，根据系统管理员定义的访问规则在两个接口之间转发数据包，或者拒绝、丢弃数据包。实际上，防火墙不单单是访问控制的功能，而且还充当了路由器的角色。当然，这并非有什么不妥当的地方，但是当你企图把你配置好的linux防火墙放入运行网络，来保护现有系统安全的时候，你不得不重

反间谍软件联盟，是一个技术公司和公共利益团体的联盟，现正在致力于为用户提供更有效的措施，以防止一些可恶的间谍软件包围他们的电脑。这个团体已经向用户发布了间谍软件的定义以及预防措施。 这个团体包含了最大型的软件开发者和技术公司，率先起草了间谍软件的定义，他们希望能够同时帮助个人和企业理解，为什么某些软

美国的SCO公司，控告IBM公司盗用SCO拥有的Unix技术并擅自植入Linux内，要求赔偿10亿美元以上。5月14日，SCO继续扩大法律行动，再次发函给全球1500家大企业，警告称，使用Linux的用户可能触犯法津。SCO公司近一步要求这些公司为每台的Linux服务器支付 699美元的使用许可费用。9月4日，一些大客户要求戴尔向他们做出保证，一

过去几年中，linux作为防火墙平台的应用显著增长。从早期1.2版内核的ipfwadm开始，Linux的防火墙代码也走过了很长一段路程了。在2.4版的Linux内核中，使用了netfilter体系。在最新的2.4版中，Linux大大加强了安全性，例如：更好的加密支持和 netfilter体系的使用。netfilter具有完全的向后兼容性。本文将对iptables的配置做

作为一个网管，为了保护你的网络，你可以花数万元来对流入流出的信息进行控制，也可以分文不花而达到同样的目的。听起来是不是觉得不太可能？下面就让我们来试一试吧！不试怎么知道行不行呢？24小时在线的宽带Internet连接的优点是显而易见的，它快速、便宜、方便。不过，它潜在的危险相对来说，则不易为人们所注意。事实上

摘 要　　　　　　 本文是对分布式拒绝服务（DDoS）攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。　　　　 关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。　　　　　　　　术 语　　　　　　客户端——用于通过发

电脑黑客们总是希望知道尽可能多的信息，比如：是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统，他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的眼光来审视网络安全性，往往可以发现很多潜在的安全漏洞。这样做

攻击是DDOS攻击的一种,CC攻击模拟多个用户不停的进行访问某个页面直至系统崩溃。kfw傲盾防火墙独特的算法,区别于其他防火墙,不但可以根据单个IP的连接数量,也可以根据页面的内容进行智能定制防护,可以有效防范cc攻击,设置如下:1.登陆KFW傲盾防火墙管理器－设置－防火墙规则－防火墙规则设置－添加（如图）名称填写: 保护80

受影响系统： 　　MicrosoftInternetExplorer6.0SP1 　　MicrosoftInternetExplorer5.0SP4 　　MicrosoftInternetExplorer6.0 　　MicrosoftWindowsXPSP2 　　MicrosoftWindowsServer2003SP1 　　MicrosoftWindowsServer2003 　　描述： 　　BUGTRAQID:17453 　　CVE(CAN)ID:CVE20061186 　　MicrosoftInternetExplorer是微

网络安全已经被越来越多的人重视起来，而在保证自己的计算机安全方面，最主要的一个手段就是安装杀毒软件、网络防火墙以及反间谍软件等各种程序。微软自然不会忽略这一点，在Windows XP的早期版本中就推出过免费的Internet连接防火墙，但是该软件的功能非常有限，只有简单的入站访问限制（也就是说，只能对主动从网络向本机

网络安全技术随着网络的发展在不断地进步着，很多新的攻击方式也在不断地暴露出来。从最近两年的发展趋势来看，针对个人计算机用户的攻击和入侵事件急剧增加，对敏感信息的获取、对私人的监控、对机密资料的拦截，都是目前网络攻击发展的新方向，也真正体现出了“黑客”的神秘，发挥出网络的作用。 　　“钓鱼式攻击”就是

近日，黑客针对微软IE漏洞推出了最新的恶意攻击软件，这种软件能轻易地利用IE的漏洞进行攻击。目前，这种软件已在Milw0rm.com网站上公布。 这种软件通过使用创建TextRange（）的方法利用IE漏洞，在用户的电脑中安装未授权软件。 据安全研究人员称，这种攻击软件的威胁性更大。老版本的攻击软件只能冻解用户的IE几分钟时间，

随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级

XB 公司提供的任何新服务都力求满足四个标准。首先服务必须是完整的;而且应当是可扩展的和灵活的;此外，服务还必须容易管理，以便 XB 网络能够为其客户提供最佳的服务并保证服务的可靠性。在与另一个厂商的防火墙产品做了比较后， XB 网络选择了思科公司的 Cisco IOS® 防火墙产品，以及 Cisco 路由器和安全设备管理器 (

你在寻找一个免费的安全软件吗?Kerio Personal Firewall(以下简称KPF)个人防火墙无疑是个不错的选择，它能够控制自己计算机与网络上的计算机的数据交换，保护你的计算机不受网络上用户的攻击，具有网络安全、私有信息保护、入侵检测、应用程序完整性检查四大功能，还能够屏蔽讨厌的广告、形形色色的脚本和控件，从多角度保

网络罪犯最近翻新分散式阻断服务(DDOS)攻击的手法，开始用形同互联网黄页的域名系统服务器来发动攻击，扰乱在线商务。　　VeriSign上周表示，今年初发现该公司系统承受的攻击规模甚于以往，而且来源不是被绑架的“殭尸”(bot)电脑，而是出自于域名系统(DNS)服务器。　　安全研究员Dan Kaminsky说:“DNS已成为DDOS重要的一环

我们知道防火墙有四种类型:集成防火墙功能的路由器，集成防火墙功能的代理服务器，专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种，即:集成防火墙功能的路由器和专用的软硬件结合的防火墙。 一、 集成在路由器中的防火墙技术1、 路由器IOS标准设备中的ACL技术ACL即