网络管理

当谈及电脑安全的时候，许多公司似乎认为他们有一道看不见的保护墙，可以所向披靡的挡住任何可能的攻击。其实不然。根据最新的一份安全调查显示，2002年上半年发生的黑客攻击事件上升了32％，平均每个星期每个公司被攻击32次，更糟糕的是竟有大量公司根本没有意识到自己曾被攻击过。 　　　　　　互联网在对企业起到革命性

GPG即GNU Privacy Guard，它是加密工具PGP（Pretty Good Privacy ）的非商业化版本，用于对Email、文件及其他数据的收发进行加密与验证，确保通信数据的可靠性和真实性。本文将对GPG技术及相关工具进行介绍，旨在帮助网上冲浪者之间“真诚”交流。 　　　　一、PGP概述 　　　　在介绍GPG前，先让我们看看PGP的基本原理及应

DoS攻击由于攻击简单、容易达到目的、难于防止和追查越来越成为常见的攻击方式。对它的总体了解，成为有效避免，查找原因，制订对策提供有用的帮助。　　　　　　DoS（Denial of Service）拒绝服务攻击广义上可以指任何导致你的服务器不能正常提供服务的攻击。这种攻击可能就是泼到你服务器上的一杯水，或者网线被拔下，或

首先我们来看看这个漏洞的原理。 　　在中文版的IIS4，和ISS5中，存在一个BUG，原因是UNICODE编码 存在BUG 在UNICODE 编码中，发现了一个奇怪的编码方式， 　　例如： 　　%c1%hh %c0%hh (0x00〈= 0xhh 〈 0x40) 　　IIS 把 "%c1%hh" 编码成 　　(0xc1 0xc0) * 0x40 + 0xhh. 　　例如 (Windows 2000 + IIS 5.0 + SP1 简体中

最近黑客对 Yahoo! 、 Amazon 、 CNN 、 ZDNet 和 eBay 等美国著名 Web 站点进行了大规模的拒绝服务攻击 DoS(Denial of Service) 。虽然这次攻击只持续了数小时 , 也没有破坏这些站点的内容 , 然而它的影响却震撼了整个 IT 行业。其实 ,DoS 已经伴随着 Internet 的发展存在多年了 , 大多数防火墙都可以抵挡这种攻击 , 有经

一些国产的木马端口： 　　　　8102,网络神偷 　　2000,黑洞2000 　　2001,黑洞2001 　　6267,广外女生 　　7306,网络精灵3.0,netspy3.0 　　7626,冰河 　　8011,wry,无赖小子,火凤凰 　　23444,网络公牛,netbull 　　23445,网络公牛,netbull 　　19191,蓝色火焰 　　27374,Sub Seven 2.0+,77,东方魔眼 　　　　一些国外的

Smurf攻击是以最初发动这种攻击的程序名Smurf来命名。这种攻击方法结合使用了IP欺骗和ICMP回复方法使大量网络传输充斥目标系统，引起目标系统拒绝为正常系统进行服务。　　攻击的过程是这样的：Woodlly Attacker向一个具有大量主机和因特网连接的网络的广播地址发送一个欺骗性Ping分组（echo 请求），这个目标网络被称为反

三、Sniffer攻击实例　　 下面我们来看一个使用Sniffer进行被动攻击的实际例子。假设我们已经通过某种方法成功的攻人了 Solaris 主机 202.11.22.33（本文隐藏了实际 IP地址，下同）并且获得这台主机上的最高root权限。那么，现在我们就可以在这台主机上使用Sniffer来嗅探此网段上传输的密码。　　1.Snoop简介　　 在Solaris

不仅拥有以太网架构的全部益处，而且同传统的以太网相比，具有更好的可扩展性、可靠性及QoS等能力，这个超以太网一级的就是VPLS（虚拟专用局域网服务）。VPLS集以太网和MPLS的优点于一体，使用户从中受益。VPLS为何而生　　二十多年来，以太网交换技术一直统治着局域网，同时IP路由技术统治着运营商网络。在这一时期，以太

nc使用技巧　　　　　　nc这个小玩意儿应该大家耳熟能详，也用了N年了吧……这里不多讲废话，结合一些script说说它的使用技巧。　　　　一、基本使用　　　　Quack# nc h　　[v1.10]　　想要连接到某处: nc [options] hostname port[s] [ports] ...　　绑定端口等待连接: nc l p port [options] [hostname] [port]　　参数:

如果不需要进行现场的高级分析，可以把实时高级功能关闭。进入菜单Tools（工具）－Expert Options（高级选项）。选择Objects（对象）栏，不选Expert Durin g Capture（捕获过程中的高级分析）选项。如果需要进行现场高级分析，可以把不需要或者网络上不存在的协议分析功能关闭，从而提高性能。可以通过菜单Tools（工具）－E

已经有很多介绍DOS（Denial of Service，即拒绝服务）攻击的文章，但是，多数人还是不知道DOS到底是什么，它到底是怎么实现的。本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有一定

涉及程序： 　　OpenSSH 　　 　　描述： 　　OpenSSH缓存溢出漏洞 　　 　　详细： 　　　　　　在OpenSSH的设置文件sshd_config中，如果把KerberosTgtPassing或　　AFSTokenPassing打开，那么程序就会出现缓存溢出。恶意攻击者可以利用此漏　　洞得到系统的特权。　　　　受影响系统　　　　　　系统 软件包(包括此版本在

我的第一篇关于ＵＮＩＸ的教程，我想说的除了找第一个帐号外,还有一个－－－灵活利用资源。 　　　　　　你也许会感到奇怪，这个＂灵活利用资源＂和ＵＮＩＸ有什么关系啊？ 　　　　是的，的确没什么很大的关系。 　　　　但这是我的经验介绍。 　　　　灵活的利用现有的资源，我们做事才能达到事半功倍的效果。 　　　　　

需求：公司通过一托管服务器(www.example.com)向外发布信息，要求使用openssh来提高从公司本地管理工作站（admin.example.com）远程管理该服务器时的安全性。　　　　一、 运行环境：　　　　1．操作系统：　　　　本地管理工作站和远程服务器均使用RedHat7.0。　　　　2．openssh版本：　　　　采用RedHat7.0自带的openssh

1.怎样发现 Sniffer　　 Sniffer最大的危险性就是它很难被发现，在单机情况下发现一个Sniffer还是比较容易的，可以通过查看计算机上当前正在运行的所有程序来实现，当然这不一定可靠。　　 在UNIX系统下可以使用下面的命令：psaux。这个命令列出当前的所有进程、启动这些进程的用户、它们占用CPU的时间以及占用多少内存等等

Ok!先用nmap扫描一下，扫描结果如下： 　　　　25/tcp open smtp 　　　　53/tcp open domain 　　　　80/tcp open http 　　　　110/tcp open pop3 　　　　389/tcp open ldap 　　　　1002/tcp open unknown 　　　　3306/tcp open mysql 　　　　　　然后从IIS版本判断目标是windows 2000服务器。从开放的端口来看，它要

看到论坛里有部分会员问的都是一些怎样入侵对方电脑的问题。想了许久，我决定自己提笔写一篇文章，总结我几个月来接触这个领域的一点经验，希望能对跟我一样菜的菜鸟们点帮助。这也是我第一次写文章，有些地方难免会出现错误，如有不明地方可以提出来。 　　好～～！废话就不多说了，开始步入正题吧！！开始之前先请各位统

无线局域网发展到现在已非常完善，速度也越来越快。目前的主流产品不仅能达到普通有线以太网的速率，而且安全性也已经得到基本保障。更重要的是无线组网不用布线，所以对消费型的家庭用户来说，是组网方案的最佳选择。再加上迅驰笔记本电脑的普及，因此对大多数用户来说，购买无线路由器也是迟早的事。　　不过随着无线路由

新世纪的第一缕曙光，开启了信息化时代人类文明的新纪元。Internet正在越来越多地融入到社会的各个方面。一方面，网络应用越来越深地渗透到政府、金融、国防等关键领域；另一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。安全保障能力是新世纪一个国家的综合国力、经济竞争实力和生存能力的重