网络管理

FTP文件传送协议(File Transfer Protocol,简称FTP)，是一个用于从一台主机到另送文件的协议。该协议的历史可追溯到1971年(当时因特网尚处于实验之中)，不过至今仍然极为流行。FTP在RFC 959中具体说明。下图是它提供的服务的概貌。 　　在一个典型的FTP会话中，用户坐在本地主机前，想把文件传送到一台远程主机或把它们从一

Active Routes:Network Destination Netmask Gateway Interface Metric0.0.0.0 0.0.0.0 192.168.123.254 192.168.123.88 10.0.0.0 0.0.0.0 192.168.123.254 192.168.123.68 1127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1192.168.123.0 255.255.255.0 192.168.123.68 192.168.123.68 1192.168.123.0 255.255.255.0 192.168.12

一、VLAN基础　　VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换

当你知道是哪一台机器受到攻击： 　　　　access−list 103 deny tcp any host 10.0.0.1 established 　　!−− Let established sessions run fine 　　access−list 103 permit tcp any host 10.0.0.1 　　!−− We are just going to rate limit the initial tcp SYN packet, !−&#8

近年来，用户对网络入侵检测系统（NIDS）的需求不断增长。NIDS摆脱了固有的程式，从原来单纯的只注重各种极限数值，发展到今天全方位、多角度的管理。企业用户通过各种NIDS解决方案，可以进行诸如设备管理、事件查看及处理、更新等操作。 　　　　近期，Cisco推出了VPN/Security管理方案（VPN/Security Management Solution

数据恢复一直以来都是我们关注的问题，因为你的电脑数据每天都在受着诸如病毒、恶意代码、黑客、误操作等的威胁！那么如何才能恢复你的数据呢？希望本文能对你有所帮助！ 　　一、理论篇 　　要深入学习数据恢复，并非是一件容易的事，要想成为一个数据恢复专家，没有深厚的理论知识是不可能的，你必须了十分了解磁盘的逻辑

简 介　　　　　　 本文是对德国著名黑客Mixter编写的分布式拒绝服务攻击工具——"Tribe Flood Network（TFN）"的技术性分析。TFN与另一个分布式拒绝服务攻击工具"Trinoo"相似，都在互联网的大量Unix系统中开发和测试。　　　　 TFN由客户端程序和守护程序组成。通过提供绑定到TCP端口的root shell控制，实施ICMP flood、SY

如果不需要进行现场的高级分析，可以把实时高级功能关闭。进入菜单Tools（工具）－Expert Options（高级选项）。选择Objects（对象）栏，不选Expert Durin g Capture（捕获过程中的高级分析）选项。如果需要进行现场高级分析，可以把不需要或者网络上不存在的协议分析功能关闭，从而提高性能。可以通过菜单Tools（工具）－E

加密可以保证数据的保密性，也可用于验证用户，它是在实现网络安全的重要手段之一。 加密提供以下四种服务： 　　数据保密性：这是使用加密的通常的原因。通过小心使用数学方程式，你可以保证只有你打算接收的人才可以查看它。 　　数据完整性：对需要更安全来说数据保密是不够的。数据仍能够被非法破解并修改。一种叫HASH

介绍　　这篇文章集中讨论Linux平台上的几种基于主机的入侵检测系统。而且，我还会介绍一下如何安装这些软件包、它们有什么用处以及在什么情况下使用这些软件包。　　　　系统安全101　　这篇文章假定你已经有了一些系统安全的基本知识。而且，为了防止来自Internet的入侵也已经采取了一些基本的安全防范措施。这些措施包括

一个成功的木马必须实现一种既可靠，又不易被宿主发现的通讯方案，下面在我所知的范围内对各种方案的实现方法，可靠性，安全性做一些探讨。文中错误之处一定很多，欢迎大家指出，更希望能有木马开发经验的高手写一些这方面的文章，能让不管是黑客，还是普通用户，都得到一定的提高。至于什么警告的我也不多说了，反正看了文

一、交换机基础　　集线器作为第一类广泛应用的网络集线设备，当时在各大局域网中应用非常广泛。但随着网络传输媒体类型的日益丰富，图形、图像及各种流媒体等多媒体内容的出现，人们对高网络数据传输速度和传输性能的要求日益提高。集线器由于它的共享介质传输、单工数据操作和广播数据发送方式等都先天决定了很难满足用户

今天给大家介绍一下通过sql和ipc$配合攻击远程主机并把它作为我们的跳板。　　　　使用的工具:流光for nt/2000,操作平台:nt/2000 　　　　首先用"流光"搜索sql类型主机,我选的ip段是211.23.*.*,大约过了一两分钟,就有3台机子被扫到,其中有两台是nt4.0,一台是win2000(用户名:sa,密码:空),我选了win2000那台作为跳板,首先用sq

Ok!先用nmap扫描一下，扫描结果如下： 　　　　25/tcp open smtp 　　　　53/tcp open domain 　　　　80/tcp open http 　　　　110/tcp open pop3 　　　　389/tcp open ldap 　　　　1002/tcp open unknown 　　　　3306/tcp open mysql 　　　　　　然后从IIS版本判断目标是windows 2000服务器。从开放的端口来看，它要

通过前面的学习，我们知道，计算机网络按其工作模式分主要有：对等模式和客户机／服务器（C／S）／模式，在家庭网络中通常采用对等腰网模式，而在企业网络中则通常采用C／S模式。因为对等腰三角形模式注重的是网络的共享功能，而企业网络更注重的是文件资源管理和系统资源安全等方面。对等网除了应用 方面的特点外，更重要

需求：公司通过一托管服务器(www.example.com)向外发布信息，要求使用openssh来提高从公司本地管理工作站（admin.example.com）远程管理该服务器时的安全性。　　　　一、 运行环境：　　　　1．操作系统：　　　　本地管理工作站和远程服务器均使用RedHat7.0。　　　　2．openssh版本：　　　　采用RedHat7.0自带的openssh

扫描器之王nmap（一） 　　一。简介 　　nmap用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行的何种服务程序。它支持多种协议的扫描，如udp、tcp connect()、tcp syn(半开）、ftp proxy(跳板攻击）、reverseident、icmp(ping)、fin、ack sweep、xmas tree、syn sweep和null扫描。nmap还提供一些实用功能，如

1.湖南IPv6商用实验2002年5月，BII与地方运营商合作，建立了中国第一个商用的电信级IPv6试验网。该网络采用IPv4IPv6双协议栈技术，采用了思科，日立,佳讯飞鸿,6Wind等主要国内外IPv6厂商的相关设备及自有知识产权的软件系统，并且在国内首次提供了基于IPv6的ADSL服务，同时为中国下一代网络建设的发展提供借鉴经验。到目前

企业或网吧用路由器一般有两个解决方案:软路由解决及硬路由解决。 　　软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能;而硬路由则是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。　　软路由及硬路由　　一般情况下，软路由通常就是计算机了，硬

最近黑客对 Yahoo! 、 Amazon 、 CNN 、 ZDNet 和 eBay 等美国著名 Web 站点进行了大规模的拒绝服务攻击 DoS(Denial of Service) 。虽然这次攻击只持续了数小时 , 也没有破坏这些站点的内容 , 然而它的影响却震撼了整个 IT 行业。其实 ,DoS 已经伴随着 Internet 的发展存在多年了 , 大多数防火墙都可以抵挡这种攻击 , 有经