网络管理

一、纯集线器小型局域网结构　　通过前面的学习，我们知识集线器属于共享介质型的网络设备，它通常只用于小型局域网（10台左右的工作站）和网段。在此我们以一个小型企业局域网组建为例进行介绍。　　1．所需设备　　在这样一个小型局域网中我们只需以下网络设备：　　·1台文件服务器　　·1块100Mbps（或10／100Mbps自适

防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。 　　防火墙在网络中经常是以下图所示的两种图标出现的。左边那个图标非常形象，真正像一堵墙一样。而右边那个图标则是从防火墙的过滤机制来形象化的，在图标中有一

常常在网上听人说IPC漏洞，那么IPC漏洞到底是什么呢？网络流氓们是怎么利用这个漏洞的呢？抱着这样的问题，我们一起来看看笔者带来的精彩文章！ 　　什么是IPC漏洞 　　IPC是共享“命名管道”的资源，它对于程序间的通讯很重要。在远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个

今年10月份，DDoS攻击又开始猖獗，全球13台互联网域名解析服务器被攻破，险些造成世界互联网的灾难！ 　　　　　　拒绝服务（DoS/DDoS）攻击最早可追述到1996 　　年，在2000年发展到极致。全球包括Yahoo、CNN、eBay在内的十多个著名网站都遭遇过这种流量堵塞技术的攻击，仅Yahoo一家就造成了50万美元的损失。 　　　　　　

一、路由器的工作原理　　我们知道路由器是用来连接不同网段或网络的，在一个局域网中，如果不需与外界网络进行通信的话，内部网络的各工作站都能识别其它各节点，完全可以通过交换机就可以实现目的发送，根本用不 上路由器来记忆局域网的各节点MAC地址。路由器识别不同网络的方法是通过识别不同网络的网络ID号进行的，所以

SSH 隧道提供了访问 CVS 资源库的安全方式。学习如何安装 Cygwin 开放源码 OpenSSH 为 Microsoft Windows 平台上的 WebSphere Application Server 开发人员提供了一种安全机制。　　简介　　去年冬天，我和我的一个同事正致力于一系列论文，我们用电子邮件进行联系。这是一种麻烦的做事方式，我们确实需要建立一个中央 CVS

Sniffer Distributed是一个可以配置到整个企业网中的监控网络性能的管理工具，能够为主流网络（局域网、广域网、异步传输模式ATM和千兆以太网）提供网络监视、协议解码以及专家分析功能。Sniffer Distributed可以使网管员从管理控制台对整个企业网络自动实施远程监控、网段监视以及问题识别。这意味着网络工程师可以在单一

本文的写作目的仅仅是为了给某些粗心大意的网络管理人员一个警告——internet是有趣但十分脆弱的，当你的计算机放在互联网上给人们提供信息与服务的同时，会引来网络中的“好奇者”的窥探。而安全性与便利性是一对矛盾……在你对自己的网络做了一个安全策略考量之后，你应该确定你愿意以多大的风险来使用一些方便的服务，当

一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。　　　　在手工进行扫描时，需要熟悉各种命令。对命令执行后的输出进行分析。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。　　　

1.概述 　　入侵检测（Intrusion Detection），顾名思义，便是对入侵行为的发觉。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统（Intrusion Detection System,简称IDS）。与其他

一个无线网卡能够看到和检测到一个接入点的信号，但是，却得不到那个接入点分配的IP地址。你遇到过这样的问题吗? 无线协商之后出现DHCP(动态主机控制协议)失败的现象是很常见的。无线协商建立起了数据链路。一旦建立连接之后，基站就可以传输和接收数据帧。这时，大多数基站发送一个DHCP请求:从67至68端口发送一个UDP数据包

只要有网络连接，就会有被入侵的风险存在！但现在使用Internet查询数据已经是大势所趋，现代人的生活已经离不开Internet。因此如何在连上Internet的同时确保数据的安全，成为网络时代最重要的课题。　　 一、Internet攻击者需要了解的资料　　 在Internet上，攻击你电脑的人必须知道下列信息:　　 1.IP地址　　 无论你用电

网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标，信息安全包括两个方面：信息的存储安全和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全，如是

当你知道是哪一台机器受到攻击： 　　　　access−list 103 deny tcp any host 10.0.0.1 established 　　!−− Let established sessions run fine 　　access−list 103 permit tcp any host 10.0.0.1 　　!−− We are just going to rate limit the initial tcp SYN packet, !−&#8

本来以前就要写这一篇的，有事耽误了，现在写出来竽充数吧！　　还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密

Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。为了对sniffer的工作原理有一个深入的了解，第二节给出了一个sniffer的源程序，并对它进行讲解。最后的第三节是探测和防范sniffer的介绍。　　第一节　Sniffer简介　　什么是以太网sniffing? 　　　　以太网sniffing 是

黑客是怎样攻击服务器的　　Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力

同学给我介绍了一个电子商务网站，因为自己读的就是电子商务专业，加上对网络安全比较感兴趣，所以看了这样的好网站，当然要帮忙测试下网络安全啦，首先做下常见端口扫描，咦，有状况．．．．．．　　　　6129端口开了，6129是上段时间在网上比较流行的一个远程控制软件的端口，想想网管自己应该不会给自己主机装个这样的玩

涉及程序： 　　OpenSSH versions 2.3.1p1 ~ 3.3 　　　　描述： 　　OpenSSH缺陷允许攻击者远程利用/非法执行任意代码(更新) 　　　　详细： 　　在OpenSSH 2.3.1p1到3.3版本中，关于挑战反应处理代码存在安全性缺陷。允许远程入侵者以sshd(通常是root)进程的身份执行任意指令。　　第一个缺陷是因为在挑战反应认证过程中

警告：本章涉及某些军事机密，所以在某些地方作了模糊处理。本文危险度极高，请勿模仿。刊登本文的目的是为了让大家对VAX计算机和VMS操作系统有所了解。 　　在一些黑客入侵活动中，很多黑客根本就不屑于入侵那些的小得可怜的漏洞网站，因为这对那些喜欢刺激的黑客来说，根本就不算什么。用他们的话来说，入侵那些网站只是