网络管理

进入2000年以来，网络遭受攻击事件不断发生，全球许多著名网站如yahoo、cnn、buy、ebay、fbi，包括中国的新浪网相继遭到不名身份的黑客攻击，值得注意的是，在这些攻击行为中，黑客摈弃了以往常常采用的更改主页这一对网站实际破坏性有限的做法，取而代之的是，在一定时间内，彻底使被攻击的网络丧失正常服务功能，这种攻击

一、网卡的分类　　随着计算机网络技术的飞速发展，为了满足各种应用环境和应用层次的需求，出现了许多 不同类型的网卡，网卡的划分标准也因此出现了多样化，下面我们就对目前市面上主流的网卡分类情况进行一下浏览。　　1. 按总线接口类型分　　按网卡的总线接口类型来分我们一般可分为早期的ISA接口网卡、PCI接口网卡。目

黑客的聪明并不只是在于他们知道如何去入侵服务器，还在于他们知道如何去伪装自己的攻击。恶意的攻击者会使用多种逃避的手段来让自己不会被检测到，所以作为系统管理员，也应当了解这些手段以应付可能发生的攻击。 　　这篇文章的主要目的不是揭示黑客新的攻击手法，而是对那些黑客所用到的逃避检测的手法以及他们可能留下

如果你是网络管理员或网络支持工作人员，你一定收集了不少自己惯用的工具，这些工具能够节省时间，使你的工作更为简单。以下是17款管理员最喜欢使用的工具和指令集，看它们与你收集的有什么不同。 　　过去16年里，我一直在帮助人们了解和喜爱他们的电脑，我有一套工具、软件和应用可以帮助我解决一些复杂的问题。尽管不是

by xundi　　　　 今天早上一个朋友问我，说啥工具发现网络中被嗅探的比较好，我说　　 ISS的antiSniffer不行吗，他说太慢！后来记起来以前逛网路的时候看到过　　 这样的一个程序，也是antisniffer类型的，所以又把其找了出来.　　 Sentinel主要是设计思想是portable,arrcurate implementation,就是说　　 小巧点，精确实

第一章 理论篇 　　I. 概述　　II. 思想认识(MENTAL)　　III. 基础知识　　IV. 高级技巧　　V. 当你受到怀疑时...　　VI. 被捕　　VII. 有用的程序　　VIII. 最后的话　　I. 概述　　　　　　>> 译者注:本文是德国著名hacker组织"The Hacker''s Choice"的96年写的一篇文章但今天读来仍颇有收获,就象他自己说的:"即使

“在未来的时代里，只有黑客能改变这个世界的所有秩序，无论是经济秩序，还是军事秩序。” 　　　　——德国《快捷报》 　　　　　　我在这个圈子里小有名气，人们称我为天王。 　　　　这本来是一个独一无二的称呼，但后来这个圈子的影响越来越大，人也越来越多，一些高手也被称为天王，不过他们的天王后面总要带名字，比

一个无线网卡能够看到和检测到一个接入点的信号，但是，却得不到那个接入点分配的IP地址。你遇到过这样的问题吗? 无线协商之后出现DHCP(动态主机控制协议)失败的现象是很常见的。无线协商建立起了数据链路。一旦建立连接之后，基站就可以传输和接收数据帧。这时，大多数基站发送一个DHCP请求:从67至68端口发送一个UDP数据包

随着WiFi标准的改善、802.11芯片体积不断减小而功能不断扩充，无线区域网络语音(VoWLAN)电话系统的可行性也逐渐提升。双频移动电话可使用WLAN连线提供可靠的屋内话音服务，而宽带电话服务则通过WLAN连结笔记本电脑。另一方面，架构于WLAN的网络电话手机，由于只需一台WLAN基地站便能轻易支持多个手机，与具备低成本优势的传

声明： 　　1、您所看到的是《个人网络用户的安全与维护指南》一文的文本稿，本文已经在《计算机应用文摘》增刊《网络之门》发表，传统媒体如欲转载请同该杂志社联系，获得许可方可转载。 　　2、本文作者seak（哈工大紫丁香站ID）许可本文可转载于任何非商业BBS、新闻组和WEB站点。但严禁改动、删节或添加或局部抄袭、改头

GPG即GNU Privacy Guard，它是加密工具PGP（Pretty Good Privacy ）的非商业化版本，用于对Email、文件及其他数据的收发进行加密与验证，确保通信数据的可靠性和真实性。本文将对GPG技术及相关工具进行介绍，旨在帮助网上冲浪者之间“真诚”交流。 　　　　一、PGP概述 　　　　在介绍GPG前，先让我们看看PGP的基本原理及应

三、Sniffer攻击实例　　 下面我们来看一个使用Sniffer进行被动攻击的实际例子。假设我们已经通过某种方法成功的攻人了 Solaris 主机 202.11.22.33（本文隐藏了实际 IP地址，下同）并且获得这台主机上的最高root权限。那么，现在我们就可以在这台主机上使用Sniffer来嗅探此网段上传输的密码。　　1.Snoop简介　　 在Solaris

对于QQ密码的破解软件，相信大家都有所闻，有远程破解的，也有本地破解的。最近我发现了一个QQ密码的破解软件，下面就介绍该软件如何工作以及怎样对这种软件进行防范。　　　　知：　　　　这里将要讲到的软件是“FalseQQ”，这个QQ密码破解的软件是在本地破解密码的。它能将曾经在本地机器上运行过的QQ账号的密码一一破解

新浪科技讯　美国纽约当地时间11月26日(北京时间11月27日)消息，RealNetworks公司的流媒体播放软件RealOne Player和Real Player被发现存在三个致命的漏洞，黑客可以利用这些漏洞来入侵并控制用户的电脑，全球范围内的1.15亿用户都将受到影响，不过目前RealNetworks公司已经提供了用于弥补这些漏洞的补丁。 　　　　这三个漏

涉及程序： 　　OpenSSH 　　 　　描述： 　　OpenSSH缓存溢出漏洞 　　 　　详细： 　　　　　　在OpenSSH的设置文件sshd_config中，如果把KerberosTgtPassing或　　AFSTokenPassing打开，那么程序就会出现缓存溢出。恶意攻击者可以利用此漏　　洞得到系统的特权。　　　　受影响系统　　　　　　系统 软件包(包括此版本在

常常在网上听人说IPC漏洞，那么IPC漏洞到底是什么呢？网络流氓们是怎么利用这个漏洞的呢？抱着这样的问题，我们一起来看看笔者带来的精彩文章！ 　　什么是IPC漏洞 　　IPC是共享“命名管道”的资源，它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个

通过139端口入侵是网络攻击中常见的一种攻击手段，一般情况下139端口开启是由于NetBIOS网络协议的使用。NetBIOS即网络基本输入输出系统，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。在局域网内部使用NetBIOS协议可以非常方便地实现消息通信，但是如果在Internet上，

涉及程序： 　　OpenSSH versions 2.3.1p1 ~ 3.3 　　　　描述： 　　OpenSSH缺陷允许攻击者远程利用/非法执行任意代码(更新) 　　　　详细： 　　在OpenSSH 2.3.1p1到3.3版本中，关于挑战反应处理代码存在安全性缺陷。允许远程入侵者以sshd(通常是root)进程的身份执行任意指令。　　第一个缺陷是因为在挑战反应认证过程中

已经有很多介绍DOS（Denial of Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有一定

很多对安全知识了解不多的菜鸟们，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程序。因此，查杀木马，最关键的还是要知道“木马”的工作原理。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。 　　　　“木马”