网络管理

Netbus 是一个类似于著名的 BackOrifice 的黑客软件，区别在于它的能力要强出太多。Netbus 通过TCP/IP 协议，可以远程将应用程序指派到某一套接字端口来运行，这就相当于说可以远程运行机器上的cmd.exe，想想这是多么危险的事情。　　　　　　如果不是 the Cult of the Dead Cow 黑客组在今年的 DefCon 大会上发布 BackOrif

第一章 理论篇 　　I. 概述　　II. 思想认识(MENTAL)　　III. 基础知识　　IV. 高级技巧　　V. 当你受到怀疑时...　　VI. 被捕　　VII. 有用的程序　　VIII. 最后的话　　I. 概述　　　　　　>> 译者注:本文是德国著名hacker组织"The Hacker''s Choice"的96年写的一篇文章但今天读来仍颇有收获,就象他自己说的:"即使

数据恢复一直以来都是我们关注的问题，因为你的电脑数据每天都在受着诸如病毒、恶意代码、黑客、误操作等的威胁！那么如何才能恢复你的数据呢？希望本文能对你有所帮助！ 　　一、理论篇 　　要深入学习数据恢复，并非是一件容易的事，要想成为一个数据恢复专家，没有深厚的理论知识是不可能的，你必须了十分了解磁盘的逻辑

要正确使用集 线器，首先要了解的是集线器的基本工作原理，只有这样才能正确选择、安装、连接集线器。　　一、集线器的基本工作原理　　我们知道在环型网络中只存在一个物理信号传输通道，都是通过一条传输介质来传输的，这样就存在各节点争抢信道的矛盾，传输效率较低。引入集线器这一网络集线设备后，每一个站是用它自己

基于NetBIOS的简单Windows攻击 (转载)　　下面我给大家讨论一下有关如何进攻NetBIOS。 　　　　什么是SMB? 　　　　为了能沟通，你和我都需要共同的语言，如中文或英文。计算机也一样，有很多计算机“语言”用于沟通互连在网上的机器，这些语言叫“协议”。TCP/IP, NETBEUI, IPX, SNA 和 Appletalk都是协议。有一种很流行的

1.湖南IPv6商用实验2002年5月，BII与地方运营商合作，建立了中国第一个商用的电信级IPv6试验网。该网络采用IPv4IPv6双协议栈技术，采用了思科，日立,佳讯飞鸿,6Wind等主要国内外IPv6厂商的相关设备及自有知识产权的软件系统，并且在国内首次提供了基于IPv6的ADSL服务，同时为中国下一代网络建设的发展提供借鉴经验。到目前

我记得上大学时我最喜欢的恶作剧是在门与门框之间的缝隙中塞上几枚硬币，将锁着的锁舌顶在门框上。这样真正的住户就拧不动钥匙，这种把戏似乎非常有趣，直到有一天发生在我身上为止。这就是一种原始形式的拒绝服务。 　　　　当然，在企业环境中，DoS（拒绝服务）具有更大的危险性。今天，DoS攻击是困扰IT经理和管理人员，

(注意：出于对mark的尊重，我把一些信息用xx代替了。在公布此文章的时候，xx的cgi漏洞可能已经修正，所以文章中的内容无法证实，希望看的人主要看看原理，在自己的程序中多注意）　　　　一 原理　　　　sqlhacking，我想大家都知道，就是web应用程序如果不对用户提交的数据做过滤，直接应用到sql语句中提交给后台数据库，

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全

从去年七、八月开始，拒绝服务攻击在网上风行一时，一年后的现在又有抬头之势。那么我们除了用防堵软件外，是否还有其它办法呢？ 　　　　服务过载 　　　　当大量服务请求发向同一台计算机的服务守护进程时，就会产生服务过载。这些请求通过各种方式发出，而且许多都是故意的。在分时机制中，计算机需要处理这些潮水般涌来

骇客在进行攻击时会借用其他系统来达到自己的目的，如对下一目标的攻击和被侵占计算机本身的利用等等。本文介绍了常见的骇客对被侵占计算机的使用方式和安全管理员相应的应对方法。　　骇客进行网络攻击时，除了自己手中直接操作的计算机外，往往在攻击进行时和完成之后利用、控制其他的计算机。他们或者是借此达到攻击的目

一、路由器接口　　路由器具有非常强大的网络连接和路由 功能，它可以与各种各样的不同网络进行物理连接，这就决定了路由器的接口技术非常复杂，越是高档的路由器其接口种类也就越多。路由器既可以对不同局域网段进行连接，也要以对不同类型的广域网络进行连接，所以路由器的接口类型也就一般可以分为局域网接口和广域网接

⒈什么是口令“入侵者”　　　　口令入侵者是指任何可以解开口令或屏蔽口令保护的程序。一个口令入侵者并不一定能够解开任何口令，事实上，多数破解程序都做不到。但是，可以使用仿真工具，利用与原口令程序相同的方法，通过对比分析，用不同的加密口令去匹配原口令。　　许多所谓的口令“入侵者”都使用“蛮力”──以很高

黑客的聪明并不只是在于他们知道如何去入侵服务器，还在于他们知道如何去伪装自己的攻击。恶意的攻击者会使用多种逃避的手段来让自己不会被检测到，所以作为系统管理员，也应当了解这些手段以应付可能发生的攻击。 　　这篇文章的主要目的不是揭示黑客新的攻击手法，而是对那些黑客所用到的逃避检测的手法以及他们可能留下

交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方

[Ping扫描（Ping Sweeping）]　　　　　[端口扫描（Port Scanning）]　　　　　[隐蔽扫描（Stealth Scanning）]　　　　[UDP扫描（UDP Scanning）]　　　　[操作系统识别（OS Fingerprinting）]　　　　[Ident扫描（Ident Scanning）]　　　　　[选项（Options）]　　　　[小结]　　　　　　　　　　　　简介： 　　最近媒

一、路由器概述　　路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”， 以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。它与前面所介绍的集线器和交换机不同，它不是应用于同一网段的设备，而是应用于不同网段或不同网络之间的设备，属网际设备。路由器之所以能

应用软件所揭露的网络安全漏洞并不会像电子邮件病毒如 SirCam 或者 寄生虫式的病毒如 Code Red 一样名传千里，不过它们同样能够制造很多问题，上至窃取商品或机密信息，下至把整个网站搞垮。想要维护网站的网络安全已非易事，然而，不幸的是，要想利用应用软件层级来做网络入侵的黑客动作却是十分的简单。 　　通常一个黑客

⒈什么是远程攻击？　　一个远程攻击是这样一种攻击，其攻击对象是攻击者还无法控制的计算机；也可以说，远　　程攻击是一种专门攻击除攻击者自己计算机以外的计算机（无论被攻击的计算机和攻击者　　位于同一子网还是有千里之遥）。“远程 计算机”此名词最确切的定义是：　　“一台远程计算机是这样一台机器，它不是你正

锁定目标 INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和I P地址都可以顺利找到主机(除非你的网络不通)。要攻击