网络管理

Sniffer（嗅探器）是利用计算机的网络接口，截获目的地是其他计算机的数据报文的一种技术。该技术被广泛应用于网络维护和管理方面，它工作的时候就像一部被动声纳，默默地接收着来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，以便找出所关心的网络中潜在的问题。 　　 　　 Sniffe

美国CERT/CC及美国Internet Security Systems（ISS）等于当地时间6月26日宣布，免费的SSH（Secure Shell）软件套件“OpenSSH”中存在安全漏洞。 　　　　受此安全漏洞影响的是版本2.3.1至3.3。如果有人恶意使用此安全漏洞，则有可能在运行OpenSSH的服务器程序（sshd）的机器上远程运行任意程序。这些程序通过sshd的权限（通

一个地区性的卫生保健公司请求一家网络安全公司Neohapsis来为它的系统进行诊断，以发现系统存在的安全隐患，这个坐落在芝加哥的安全公司开始着手做这个工作。 　　　　 　　　　在从这个卫生保健公司的服务器上找回密码文件后，Neohapsis公司把一个名字叫做"John the Ripper"的著名爆破程序进行了安装。这个精心挑选的密码

VPN通过在Internet上构建企业自己的专用网络，使得无论从Internet的任何地方访问企业信息资源都是可行的和安全的。VPN大致可分为三类：Intranet VPN、Extranet VPN和远程访问VPN。其中远程访问VPN由于其移动性强，建设投资少，运行费用低，可通过PSTN、 xDSL、Cable Modem等方式接入，应用极为广泛。　　　　　　作为有效的

许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性： 　　通过键入 net /? 可查阅所有可用的 net 命令。 　　通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco　　unts 命令的帮助，请键入 net help accounts。 　　所有 net 命令接受选项 / yes 和 /no（可缩写为 / y

web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。 　　[详细描述] 　　下面部分通过一些列子，展示对web服务器和其上的应用程序普遍的攻击，和其留下

500)this.width=500;" border=0>r1(configif)#do wr tBuilding configuration...Current configuration : 5266 byteshostname r1ip cefpseudowireclass testencapsulation l2tpv3ip local interface Loopback0interface Loopback0ip address 10.1.0.1 255.255.255.0!interface Ethernet0/0no ip addressxconnect 30.1.0.3 1

一、常见的局域网拓扑结构　　网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做"拓扑结构"，通俗地讲这些网络设备如何连接在一起的。目前常见的网络拓扑结构主要有以下四大类：　　（1）星型结构　　（2）环型结构　　（3）总线型结构< 　　（4）星型和总线型结合的复合型结构　　

}我每天至少都会被刚学习入侵的人(beginninghackers)问起同样的问题五次以上:“我要如何hack?”、“是否有办法入侵网站(website)?”嗯! 没错!是有!而且不只那麽一种,事实上入侵网站的方法上百种! 这边我要提出几种方法,好让初学者能知道从何处著手!每一位Hacker都有各自入侵的方法, 但是入侵web和ftp侍服器却是最简单的方法

很多对安全知识了解不多的菜鸟们，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程序。因此，查杀木马，最关键的还是要知道“木马”的工作原理。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。 　　　　“木马”

常常在网上听人说IPC漏洞，那么IPC漏洞到底是什么呢？网络流氓们是怎么利用这个漏洞的呢？抱着这样的问题，我们一起来看看笔者带来的精彩文章！  　　什么是IPC漏洞  　　IPC是共享“命名管道”的资源，它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目

一、网卡的分类　　随着计算机网络技术的飞速发展，为了满足各种应用环境和应用层次的需求，出现了许多 不同类型的网卡，网卡的划分标准也因此出现了多样化，下面我们就对目前市面上主流的网卡分类情况进行一下浏览。　　1. 按总线接口类型分　　按网卡的总线接口类型来分我们一般可分为早期的ISA接口网卡、PCI接口网卡。目

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。　　　　１、从session说带机数量造成的掉线死机　　　　很多厂商在宣传自己的宽带路由

在上一篇我们全面了解了双绞线网线和同轴电缆网线制作所需的材料及工具，本篇就要接着就要利用上篇所介绍的材料和工具继续介绍具体的网线制作方法。通过本篇内容的学习，你可以全面掌握双绞线网线和细同轴电缆网线的制作方法。特别是双绞线网线的制作，因为这类网络目前应用最广，还要注意不同用途的双绞线网线制作方法（如

本文是ISS公司在几年前发布的一份Sniffer FAQ。虽然里面涉及的技术可能相对陈旧了一些，但仍然可作为入门级文档。希望这份Sniffer FAQ能够帮助管理员们对网络监听及解决方法有一个较为清楚的认识。Sniffer已成为当今互联网上最常见的主机入侵手段之一。　　 在绿盟网络安全月刊中，我还将陆续介绍Sniffer、Sniffer的克星—

一、交换机的交换方式　　目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式，下面分别简述。> 　　1、直通交换方式　　采用直通交换方式的以太网交换机可以理解为在各端口间是纵横交*的线路矩阵电话交换机。它在输入端口检测到一个数据包时，检查该包的包头，获

2000年2月7日开始，美国Yahoo、eBay等几个著名的大型商业网站连续遭到黑客的袭击，造成网络长达数小时的瘫痪。据统计，袭击所造成的经济损失可能在12亿美元以上。这次袭击引起了各国政府以及全球信息产业界的广泛关注。根据有关报道，这次攻击手法是以大量垃圾包淹没目标网站，使得真正的用户无法使用目标网站系统，至少有

扫描器之王nmap（一） 　　一。简介 　　nmap用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行的何种服务程序。它支持多种协议的扫描，如udp、tcp connect()、tcp syn(半开）、ftp proxy(跳板攻击）、reverseident、icmp(ping)、fin、ack sweep、xmas tree、syn sweep和null扫描。nmap还提供一些实用功能，如

有网友提问：我的网吧主机不知为何每晚1点40分左右总会出问题。首先是ADSL出现断流现象。然后断开，再拨上去也不行。重启也没用。昨天晚上重启后，拨上去，打开网页还蓝屏。原先以为是电信的事，但是打电话去网管那里，他们并没有维护设备。而且也不可能天天加班。附近也没什么干扰源，我想可能是有人处于某些目的，想来打

一般来说，我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，本文拟用一种简易的办法——通过限制端口来帮助大家防止非法入侵。　　　　非法入侵的方式　　　　简单说来，非法入侵的方式可粗略分为4种：　　　　1、扫描端口，通过已知的系统Bug攻入主机。　　　　2、种植木马，利用木马开辟的后门进入主机。