网络管理

首先我们来看看这个漏洞的原理。 　　在中文版的IIS4，和ISS5中，存在一个BUG，原因是UNICODE编码 存在BUG 在UNICODE 编码中，发现了一个奇怪的编码方式， 　　例如： 　　%c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40) 　　IIS 把 "%c1%hh" 编码成 　　(0xc1 0xc0) * 0x40 + 0xhh. 　　例如 (Windows 2000 + IIS 5.0 + SP1 简体中

一、关于LKM　　　　　　所谓LKM，就是Loadable Kernel Modules，这些模块本来是Linux系统用于扩展他的功能的。使用LKM的优点有:他们可以被动态的加载,而且不需要重新编译内核。由于这些优点,他们常常被特殊的设备(或者文件系统),例如声卡等使用。在linux、solaris以及*BSD中都存在同样的技术，这这里主要以linux下的lkm检

VPN通过在Internet上构建企业自己的专用网络，使得无论从Internet的任何地方访问企业信息资源都是可行的和安全的。VPN大致可分为三类：Intranet VPN、Extranet VPN和远程访问VPN。其中远程访问VPN由于其移动性强，建设投资少，运行费用低，可通过PSTN、 xDSL、Cable Modem等方式接入，应用极为广泛。　　　　　　作为有效的

Smurf攻击是以最初发动这种攻击的程序名Smurf来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。　　攻击的过程是这样的：Woodlly Attacker向一个具有大量主机和因特网连接的网络的广播地址发送一个欺骗性Ping分组（echo 请求），这个目标网络被称为反

看到论坛里有部分会员问的都是一些怎样入侵对方电脑的问题。想了许久，我决定自己提笔写一篇文章，总结我几个月来接触这个领域的一点经验，希望能对跟我一样菜的菜鸟们点帮助。这也是我第一次写文章，有些地方难免会出现错误，如有不明地方可以提出来。 　　好～～！废话就不多说了，开始步入正题吧！！开始之前先请各位统

基于NetBIOS的简单Windows攻击 (转载)　　下面我给大家讨论一下有关如何进攻NetBIOS。 　　　　什么是SMB? 　　　　为了能沟通，你和我都需要共同的语言，如中文或英文。计算机也一样，有很多计算机“语言”用于沟通互连在网上的机器，这些语言叫“协议”。TCP/IP, NETBEUI, IPX, SNA 和 Appletalk都是协议。有一种很流行的

一、OSI/RM模型　　OSI／RM是ISO在网络通信方面所定义的开放系统互连模型，1978 ISO（国际化标准组织） 定义了这样一个开放协议标准。。有了这个开放的模型，各网络设备厂商就可以遵照共同的标准来开发网络产品，最终实现彼此兼容。　　整个OSI／RM模型共分7层，从下往上分别是：物理层、数据链路层、网络层、传输层、会话

一、路由器概述　　路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”， 以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。它与前面所介绍的集线器和交换机不同，它不是应用于同一网段的设备，而是应用于不同网段或不同网络之间的设备，属网际设备。路由器之所以能

在上一篇我们全面了解了双绞线网线和同轴电缆网线制作所需的材料及工具，本篇就要接着就要利用上篇所介绍的材料和工具继续介绍具体的网线制作方法。通过本篇内容的学习，你可以全面掌握双绞线网线和细同轴电缆网线的制作方法。特别是双绞线网线的制作，因为这类网络目前应用最广，还要注意不同用途的双绞线网线制作方法（如

把这篇文章献给那些已经或正在成为一名黑客的同学，希望大家在破解别人的同时能同时注意到自身的安全。:) 　　在1991年1月7号，一个黑客，他确信自己发现了我们的Internet网关计算机的sendmail的一个DUBUG漏洞的黑客，试图获得我们的password文件，我“送”给他了一份。　　在几个月中，我们引诱这名黑客作各种快乐的尝试，

使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。例子：version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service pas swordencryptionservice compressconfig!hostname C

黑客是怎样攻击服务器的　　Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力

交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方

应用软件所揭露的网络安全漏洞并不会像电子邮件病毒如 SirCam 或者 寄生虫式的病毒如 Code Red 一样名传千里，不过它们同样能够制造很多问题，上至窃取商品或机密信息，下至把整个网站搞垮。想要维护网站的网络安全已非易事，然而，不幸的是，要想利用应用软件层级来做网络入侵的黑客动作却是十分的简单。 　　通常一个黑客

如何最大限度地提升网络的速度与性能，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度与性能这一问题，给出业内资深人士和网络专家的七条建议。 　　使用巨型数据包 　　使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的交换机和网络接口卡可以处理最大长度超过IEEE标 准(1.5k bit

不仅拥有以太网架构的全部益处，而且同传统的以太网相比，具有更好的可扩展性、可靠性及QoS等能力，这个超以太网一级的就是VPLS（虚拟专用局域网服务）。VPLS集以太网和MPLS的优点于一体，使用户从中受益。VPLS为何而生　　二十多年来，以太网交换技术一直统治着局域网，同时IP路由技术统治着运营商网络。在这一时期，以太

Kevin Finisterre承认他喜欢在划分"白帽子"黑客和那些坏家伙的伦理界线附近活动，但是他对于他的公司的行为可能会带来HP采取法律行动的威胁却知道的很少。　　　　 　　谁是黑客？　　在通常的理解里， "黑客"是喜欢修改并暗中破坏系统的人，无论是科技的，政治性的还是社会的。　　很多时候，这个词被用来形容那些已经学会

概述: 　　===== 　　　　　　最近有一类新型的网络DoS攻击漏洞被人们发现, 这些属于同一组攻击类型的漏洞已被命名为＂Naptha＂. ＂Naptha＂实际上是TCP/IP堆栈以及网络应用程序在处理TCP连接状态实现上的弱点. 　　　　　　受影响系统: 　　=========== 　　　　　　参见测试产品列表: 　　http://razor.bindview.com/publ

今年10月份，DDoS攻击又开始猖獗，全球13台互联网域名解析服务器被攻破，险些造成世界互联网的灾难！ 　　　　　　拒绝服务（DoS/DDoS）攻击最早可追述到1996 　　年，在2000年发展到极致。全球包括Yahoo、CNN、eBay在内的十多个著名网站都遭遇过这种流量堵塞技术的攻击，仅Yahoo一家就造成了50万美元的损失。 　　　　　　

锁定目标 INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和I P地址都可以顺利找到主机(除非你的网络不通)。要攻击