网络管理

从去年七、八月开始，拒绝服务攻击在网上风行一时，一年后的现在又有抬头之势。那么我们除了用防堵软件外，是否还有其它办法呢？ 　　　　服务过载 　　　　当大量服务请求发向同一台计算机的服务守护进程时，就会产生服务过载。这些请求通过各种方式发出，而且许多都是故意的。在分时机制中，计算机需要处理这些潮水般涌来

系统风险与入侵检测 　　　　 计算机网络的安全是一个国际化的问题，每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百亿美元。进入新世纪之后，上述损失将达2000亿美元以上。 　　　　 政府、银行、大企业等机构都有自己的内网资源。从这些组织的网络办公环境可以看出，行政结构是金字塔型，但是局域网的网络管

虽然俗话说“树大招风”，但是网络攻击中的牺牲者往往是一些中小型的局域网。因为它们的网络安全的防御和反击能力都相对较差，故而在各种江湖纷争中，总是成为借刀杀人中的“人”或“刀”。俗话又说“知己知彼，百战百胜”，这里简单的列出常见的攻击形式，给各位提个醒，特别是处于“新手上路”的网管们。　　　　窃取

回顾互联网络在全球的发展历史，历经了三个主要阶段：6070年代基于军事需求的发明阶段；7080年代科研领域的应用与完善；90年代后的商业化发展。由于早期网络用户以科研人员为主的特点，网络的设计主要以共享与开放为宗旨，采用的网络协议只具备最少的安全性选项，这些选项还通常被路由器所忽略，因而造成网络安全系数不足。

前言 　　　　snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。此外，snort具有很好的扩展性和可移植性。本文将讲述如何开发snort规则。 　　　　1.基础 　　　　snort使

随着网络的飞速发展，现在谈论最多的自然是网络安全，而谈到网络安全，大多数人首先会想到Internet、想到黑客攻击，所以各种防火墙也就自然而然的装进了电脑，以此来保护系统的安全。 但是随着OA进程的加快，单机办公时代已经一去不复返了，绝大多数单位的办公都处于局域网或广域网中，同事间互相共享文件也成了家常便饭，

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。　　　　１、从session说带机数量造成的掉线死机　　　　很多厂商在宣传自己的宽带路由

无线局域网发展到现在已非常完善，速度也越来越快。目前的主流产品不仅能达到普通有线以太网的速率，而且安全性也已经得到基本保障。更重要的是无线组网不用布线，所以对消费型的家庭用户来说，是组网方案的最佳选择。再加上迅驰笔记本电脑的普及，因此对大多数用户来说，购买无线路由器也是迟早的事。　　不过随着无线路由

美国CERT/CC及美国Internet Security Systems（ISS）等于当地时间6月26日宣布，免费的SSH（Secure Shell）软件套件“OpenSSH”中存在安全漏洞。 　　　　受此安全漏洞影响的是版本2.3.1至3.3。如果有人恶意使用此安全漏洞，则有可能在运行OpenSSH的服务器程序（sshd）的机器上远程运行任意程序。这些程序通过sshd的权限（通

500)this.width=500;" border=0>r1(configif)#do wr tBuilding configuration...Current configuration : 5266 byteshostname r1ip cefpseudowireclass testencapsulation l2tpv3ip local interface Loopback0interface Loopback0ip address 10.1.0.1 255.255.255.0!interface Ethernet0/0no ip addressxconnect 30.1.0.3 1

要正确使用集 线器，首先要了解的是集线器的基本工作原理，只有这样才能正确选择、安装、连接集线器。　　一、集线器的基本工作原理　　我们知道在环型网络中只存在一个物理信号传输通道，都是通过一条传输介质来传输的，这样就存在各节点争抢信道的矛盾，传输效率较低。引入集线器这一网络集线设备后，每一个站是用它自己

1.概述 　　入侵检测（Intrusion Detection），顾名思义，便是对入侵行为的发觉。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统（Intrusion Detection System,简称IDS）。与其他

有网友提问：我的网吧主机不知为何每晚1点40分左右总会出问题。首先是ADSL出现断流现象。然后断开，再拨上去也不行。重启也没用。昨天晚上重启后，拨上去，打开网页还蓝屏。原先以为是电信的事，但是打电话去网管那里，他们并没有维护设备。而且也不可能天天加班。附近也没什么干扰源，我想可能是有人处于某些目的，想来打

入侵检测系统通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，它不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动，因此成为继防病毒和防火墙之后另一被广泛注意的网络安全设备。这是一种集检测、记录、报警、响应的动态安全技术，它已经渐渐

我的第一篇关于ＵＮＩＸ的教程，我想说的除了找第一个帐号外,还有一个－－－灵活利用资源。 　　　　　　你也许会感到奇怪，这个＂灵活利用资源＂和ＵＮＩＸ有什么关系啊？ 　　　　是的，的确没什么很大的关系。 　　　　但这是我的经验介绍。 　　　　灵活的利用现有的资源，我们做事才能达到事半功倍的效果。 　　　　　

在前面两篇中我们已对网络的基础知识有一个初步的了解，从本篇开始就要正式接触常见的局域网的组建了，当然首先是最简单的局域网连接——对等网连接了。本篇首先要介绍的是双绞线网线和同轴电缆网线制作所需材料及工具，在随后的一篇中将继续介绍其相应的网线制作方法，因为这一切网络组建的基础。不过，网线制作虽然基础，

(注意：出于对mark的尊重，我把一些信息用xx代替了。在公布此文章的时候，xx的cgi漏洞可能已经修正，所以文章中的内容无法证实，希望看的人主要看看原理，在自己的程序中多注意）　　　　一 原理　　　　sqlhacking，我想大家都知道，就是web应用程序如果不对用户提交的数据做过滤，直接应用到sql语句中提交给后台数据库，

通过NetBIOS入侵 　　所有的入侵都涉及到以root或admin权限登录到某一计算机或网络。入侵的第一步往往是对目标计算机或的端口扫描（portscan）。建立在目标计算机开放端口上的攻击是相当有效的。N T机器的端口信息的显示和UNIX的不同。因此，一般能区分出目标计算机所运行的是哪个操作系统。 　　攻击NT为基础的网络时，Net

网络安全是大家非常关注的问题。攻击网络的一方无非是想尽办法蒙骗网络服务器 , 开辟数据通道 , 获得相关数据与资料 , 最后毁灭入侵痕迹。而网站的管理者却是在千方百计地堵住后门 , 关闭非正常数据通道 , 同时监控非正常数据的流量和路径 , 跟踪 IP 和接入 ( 攻击 ) 端口 , 找到入侵者的下落 , 并向有关监察部门报告。本文

骇客在进行攻击时会借用其他系统来达到自己的目的，如对下一目标的攻击和被侵占计算机本身的利用等等。本文介绍了常见的骇客对被侵占计算机的使用方式和安全管理员相应的应对方法。　　骇客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利用、控制其他的计算机。他们或者是借此达到攻击的目