网络管理

入侵检测系统通过对计算机网络或系统中的若干关键点收集信息并对其进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，它不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动，因此成为继防病毒和防火墙之后另一被广泛注意的网络安全设备。这是一种集检测、记录、报警、响应的动态安全技术，它已经渐渐

一、关于LKM　　　　　　所谓LKM，就是Loadable Kernel Modules，这些模块本来是Linux系统用于扩展他的功能的。使用LKM的优点有:他们可以被动态的加载,而且不需要重新编译内核。由于这些优点,他们常常被特殊的设备(或者文件系统),例如声卡等使用。在linux、solaris以及*BSD中都存在同样的技术，这这里主要以linux下的lkm检

网络安全硝烟未尽，新新“黑”软风云再起，软件“黑”名单终于和大家见面了，有哪些被小编通缉追杀的“黑”软冲进了我们的前5名呢？睁大眼睛，屏住呼吸，我们一起来看看这些网络中最危险的家伙吧。　　　　　　NO. 5　　　　名字：偷QQ密码 V2.01　　　　破坏指数：★★☆☆☆　　　　　　不会吧，又是盗QQ密码，这个“黑”

什么是SNIFFER呢？一般我们在讲的SNIFFER程序是把NIC（网络适配卡，一般如以太网卡）置为一种叫promiscuous杂乱模式的状态，一旦网卡设置为这种模式，它就能是SNIFFER程序能接受传输在网络上的每一个信息包。普通的情况下，网卡只接受和自己的地址有关的信息包，即传输到本地主机的信息包。要使SNIFFER能接受处理这种方式的

一、从网络覆盖范围划分　　1。 广域网交换机　　广域网交换机主要是应用于电信城域网互联、互联网接入等领域的广域网中，提供通信用的基础平台，　　2、局域网交换机　　这种交换机就是我们常见的交换机了，也是我们学习的重点。局域网交换机应用于局域网络，用于连接终端设备，如服务器、工作站、集线器、路由器、网络打

黑客入侵常用手段分析 　　 北京图形研究所 陈虹 　　 随着黑客活动的日益猖獗，信息安全问题越来越多地被各级政府和网络管理部门提到重要议事日程上来。黑客攻击网络的手段十分丰富，令人防不胜防。分析和研究黑客活动的手段和采用的技术，对我们加强网络安全建议、防止网络犯罪有很好的借鉴作用。本文简要介绍了黑客攻击

Kevin Finisterre承认他喜欢在划分"白帽子"黑客和那些坏家伙的伦理界线附近活动，但是他对于他的公司的行为可能会带来HP采取法律行动的威胁却知道的很少。　　　　 　　谁是黑客？　　在通常的理解里， "黑客"是喜欢修改并暗中破坏系统的人，无论是科技的，政治性的还是社会的。　　很多时候，这个词被用来形容那些已经学会

环境：Redhat 7.2 + gcc　　前言：　　本文章只是为了给广大和我一样的菜鸟一个指引。如果你是高手，或对编程毫无兴趣。建议请不要在此浪费时间。　　记得还是在上高中时，第一次接触了winnuck蓝屏炸弹。那时感觉非常神秘。后来才知道原来那时所谓的蓝屏炸弹就是 OOB 炸弹。　　 首先让我们了解一下什么是 OOB 炸弹。OOB 炸

在前面两篇中我们已对网络的基础知识有一个初步的了解，从本篇开始就要正式接触常见的局域网的组建了，当然首先是最简单的局域网连接——对等网连接了。本篇首先要介绍的是双绞线网线和同轴电缆网线制作所需材料及工具，在随后的一篇中将继续介绍其相应的网线制作方法，因为这一切网络组建的基础。不过，网线制作虽然基础，

1、理论与工具 　　　　1998年1月Ptacek和Newsham发表了名为“Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection”的论文，描述了IDS产品及模型存在一些基本面上的问题及从TCP/IP底层绕过IDS检测方法。其主要思想是利用IDS对数据报的分析处理方式与终端服务器TCP/IP实现方式的不同，进行插

Smurf 攻击可以是极具毁灭性的，不管是对于该攻击的目标网络或者是对帮助大量传送该攻击的网络而言都一样。 Smurf 攻击本身所使用的是一种网际网络控制讯息协议（Internet Control Message Protocol ,ICMP），对于 IP 通讯协议所内建的直接广播（broadcast）功能而言，不啻是一项重大的打击。 在这种阻断服务（Denial of Se

随着网络的飞速发展，现在谈论最多的自然是网络安全，而谈到网络安全，大多数人首先会想到Internet、想到黑客攻击，所以各种防火墙也就自然而然的装进了电脑，以此来保护系统的安全。 但是随着OA进程的加快，单机办公时代已经一去不复返了，绝大多数单位的办公都处于局域网或广域网中，同事间互相共享文件也成了家常便饭，

通过前面的学习，我们知道，计算机网络按其工作模式分主要有：对等模式和客户机／服务器（C／S）／模式，在家庭网络中通常采用对等腰网模式，而在企业网络中则通常采用C／S模式。因为对等腰三角形模式注重的是网络的共享功能，而企业网络更注重的是文件资源管理和系统资源安全等方面。对等网除了应用 方面的特点外，更重要

当企业部署IP网络的时候，最为常见的路由器配置错误常常发生在主机侧（Host-Based）的配置问题，然而，目前各大网站和杂志已经对于这些主机侧常见的路由器配置错误讨论的比较广泛了，因此本文试图从路由协议的角度更为深入地去发现和总结路由器的配置错误，这些错误是由路由协议的错误配置而不是主机侧的错误配置所导致的，虽然可能并不是最为常

如果发现一些从没见过的端口号，你怎样分辨出该端口是不是木马开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口?　　　　一、根据进程查端口号　　首先在开始菜单的“运行”框中输入“cmd.exe”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行的进程列表，把你要查

测试一个目录对于web用户是否具有写权限，采用如下方法：telnet到服务器的web端口(80)并发送一个如下请求： 　　　　PUT /dir/my_file.txt HTTP/1.1 　　Host: iisserver 　　ContentLength: 10 　　　　这时服务器会返回一个100( 继续)的信息： 　　　　HTTP/1.1 100 Continue 　　Server: MicrosoftIIS/5.0 　　Date: Thu

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。　　　　一、反攻击技术的核心问题　　反攻击技术（入侵检测技术）的核心问题是如何截

请先阅读 微软安全公告了解 UPNP　　　　　　++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++　　　　　　微软安全公告 MS01059 (MS,补丁) 　　　　涉及程序： 　　UPnP 　　　　描述： 　　Microsoft UPnP存在缓冲溢出 　　　　详细： 　　Universal Plug and Play (UPnP) 服务允许计算机发现和使用基

当电子邮件日益成为日常交往的重要手段的同时，病毒的阴影也开始环绕在电子邮件的周围。今天，有超过七成以上的计算机病毒是通过电子邮件传播的。那么我们如何才能较全面地阻截邮件病毒呢？通常可以使用如下措施：　　1. 禁止其他程序暗中发送邮件　　为了防止邮件病毒自动查询用户的通讯录，再以用户的名义发给用户的亲朋

我们在攻击的过程中经常要使用到tftp服务器，如果你不方便在你的机器上安装tftp服务器，那么可以在肉鸡上安装，这是比较好的方法。　　　　我们先来学习一下什么叫作TFTP.　　TFTP：(Trivial File Transfer Protocol). 小文件传输协议.　　TFTP：是网络应用程序，它比FTP简单也比FTP功能少 ... 　　　　就记住这么点基础吧