网络管理

我们知道防火墙有四种类型：集成防火墙功能的路由器，集成防火墙功能的代理服务器，专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种，即：集成防火墙功能的路由器和专用的软硬件结合的防火墙。 一、 集成在路由器中的防火墙技术 1、 路由器IOS标准设备中的ACL技术 A

最近国外专业媒体有人撰文指出，无线宽频上网在美国和欧洲越来越流行，不但许多办公室、机场、咖啡店、饭店等都开始提供无线上网服务，甚至许多家庭用户也有无线宽频上网功能。不过一些国外专家最近指出，许多无线网络并没有采取安全防护措施，不但易遭黑客入侵，甚至连事后要追查元凶都有困难。 　　专家提醒，黑客入侵无

随着病毒、蠕虫、木马、后门和混合威胁的泛滥，当前针对新漏洞的攻击产生速度比以前要快得多，而社会工程(social engineering)陷阱也成为新型攻击的一大重点。带有社会工程陷阱元素的攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点等。这些攻击往往伪装为合法应用程序和邮件信息，设计为欺骗用户暴露敏感信息、

学会使用电话特别是了解国际电话的使用方法，是我们一到国外就应掌握的本事。不管你是住在酒店还是亲戚朋友家，国际电话的打法一般有四种。 　　指定号码通话 　　首先挂通国际电话台，总机小姐说话后，告诉她你要挂的电话号码。号码通后只要有人接电话，电话费便开始计算，这种方法一般来说比较便宜。如果你并不限定接电话

TCP/IP 是很多的不同的协议组成，实际上是一个协议组，TCP 用户数据报表协议(也称作TCP 传输控制协议，Transport Control Protocol。可靠的主机到主机层协议。这里要先强调一下，传输控制协议是OSI 网络的第四层的叫法，TCP 传输控制协议是TCP/IP 传输的6 个基本协议的一种。两个TCP 意思非相同。)。TCP 是一种可靠的面向连

在qq上，有人以国内木xxx著名黑客站点而自居，嚣张之气，实在让人气愤，想来，俺也是做黑客站点的，　　　　x年前上网的时候，这个站点还在娘胎里呢。实在是。。。。今天就来个黑对黑。。。嘿嘿。。　　　　先对系统做个大致的了解。　　　　登陆我开了3389的肉鸡，一切的准备工作都在上面做的。要小心啊，要不被鹰啄了眼可

当网络出现问题时，我们最常用的测试工具就是“Ping”命令了。但有时候我们会碰到单方向Ping通的现象，例如通过HUB或一根交叉线连接的在同一个局域网内的电脑A、B，在检查它们之间的网络连通性时，发现从主机APing主机B正常而从主机BPing主机A时，出现“超时无应答”错误。为什么呢?要知道这其中 的奥秘，我们有必要来看看P

漏洞描述: 网站114论坛 2005版正式 /edituserdb.asp 对提交数据和cooikes缺乏验证 导致任意用户可以修改管理员密码 默认后台admin/index.asp 今天在旁注一个机房的机器时用了一下。 http://www.***.net.cn/xzl/BBS/index.asp **医科大学网站上的一个论坛。 注册了一个用户33221. 然后跳转到 /edituserdb.asp,单击“修改注册

using System;　　using System.Threading;　　　　namespace ConsoleApplication1　　　　}　　// 线程函数:(比起VC6中的方便多啦,哈哈)　　// 一个线程的方法不包含任何参数，同时也不返回任何值。它的命名规则和　　// 一般函数的命名规则相同。它既可以是静态的（static）也可以是非静态　　// 的（nonstatic）。当它执

上一篇文章我们介绍了PIX的概述和外观以及工作模式和工作区域，下面闲话少说为大家马上呈现PIX的配置命令，读者跟着我理解了本文介绍的全部命令再结合一些基础的网络知识就可以自行配置PIX设备了。　　　　配置PIX防火墙有六个基本命令：nameif，interface，ip address，nat，global，route。我们先掌握这六个基本命令，然

DoS是“拒绝服务”（Denial of Service）的缩写 ，DoS攻击（拒绝服务攻击)，通常是以消耗服务器端资源、迫使服务停止响应为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，以实现其攻击目的。 　　由于一些网络通讯协议本身固有的缺陷，拒绝服务攻击通常能够以较小的资源

网管在意识上的重视才是解决网络安全的最佳方法，放火墙是否真的功不可破？ 　　有一件事我们可以清楚的知道，入侵者将永远走在安全专家的前面。 　　今天斗胆拿出一个实列出来分析，可能其中有些地方还很不成熟，或带有一些错误的观点，希望大家 能指出，同时也希望网管能真切的领会到真正意义上的重视网络安全。 　　　　

随着Internet的飞速发展，电子商务、电子政务的推出，越来越多网络与Internet联网，在网上设置提供公众服务的主机系统,如：WEB Server、EMAIL Server、FTP Server等。同时，越来越多的用户利用Web获取、发布信息，使Internet上的信息量迅速增长。然而，一些非法侵入他人系统、窃取机密、破坏系统等恶性行为也悄然而至，如果

有报告称，木马已不再漫无目的的大量散发蠕虫和病毒邮件，而开始更有针对性的攻击。 上周，英国国家底层安全中心(NISCC)在一份报告中声称：有超过300个政府部门和公司成为邮件病毒攻击的热门目标。这些邮件似乎专门针对商业或经济部门，并收集敏感或有价值的信息，而不是到处蔓延，仅仅为了自我炫耀。 这些攻击以木马程序为

听说过灰鸽子、冰河等可以实现远程控制，但你听说过IE也可以实现吗？不错，一款基于IE的新鲜工具——rmtSvc&vIDC即可让微软的IE成为一个超级黑客帮凶。本文除了将为你展现rmtSvc&vIDC是如何基于IE远程控制肉鸡以外，更在如何“暗杀”杀毒软件、攻击思路上有较强的指导性。 　　如果我问你IE能做什么？你的答案绝对

有迹象表明，由于病毒编写者加大了攻击目标的针对性，可以预见，未来对计算机进行漏洞扫描的“漏洞评估病毒”(Vulnerability Assessment Worms)攻击将越来越普遍。 　　所谓的漏洞评估病毒，就是对计算机安全漏洞进行综合评估后，将漏洞信息反馈给病毒编写者，病毒编写者再伺机进行攻击的一种智能型病毒。专家警告称，漏洞

PixPix　PIX CentralBuilding configuration...: Saved:PIX Version 6.3(3)in terface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8Ry2YjIyt7RRXU24 encryptedpasswd 2KFQnbNIdI.2KYOU encryptedhostname pixcentralfixup protocol dns

很多 web 开发者没有注意到 SQL 查询是可以被篡改的，因而把 SQL 查询当作可信任的命令。殊不知道，SQL 查询可以绕开访问控制，从而绕过身份验证和权限检查。更有甚者，有可能通过 SQL 查询去运行主机操作系统级的命令。 　　直接 SQL 命令注入就是攻击者常用的一种创建或修改已有 SQL 语句的技术，从而达到取得隐藏数据，

一些机构想隐藏DNS名，不让外界知道。许多专家认为隐藏DNS名没有什么价值，但是，如果站点或企业的政策强制要求隐藏域名，它也不失为一种已知可行的办法。你可能必须隐藏域名的另一条理由是你的内部网络上是否有非标准的寻址方案。不要自欺欺人的认为，如果隐藏了你的DNS名，在攻击者打入你的防火墙时，会给攻击者增加困难

思科将在网络设备中整合趋势的安全技术 思科公司于当地时间本周一宣布，它将在其软件中整合趋势公司的反蠕虫病毒技术，使企业网络更安全。根据这一为期多年的协议，思科公司将在其路由器和交换机的入侵探测系统软件中集成趋势公司的反 病毒技术。由于其核心的 交换机和路由器市场日渐饱和，思科公司近年来已经转向了包括安