网络管理

硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。博达博御防火墙BDCOMSecutorF3680，是博达专为大中型核心企业的网络安全应用打造的一款全千兆硬件防火墙，产品基于国际先进的高可靠性嵌入式硬件平台，采软硬件一体化技术而开发，高度集成防病毒、内容安全控制、入侵检测/防护

入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。 　　 入侵检测系统功能主要有：　　 　　 1:识别黑客常用入侵与攻击手段。 　　

1 本方法要有以下几个工具：PINGER；LETMEIN；NTSRV；NETSVC；PWDDUMP；NC；L0PHTCRACK 　　2 开始，用PINGER查一个IP段，找到目标，并选定 　　　　3 进入DOS，利用LETMEIN 　　　　C：\>LETMEIN \\IP ADMIN D MYPWD 　　　　探测该网站的USER和PASSWD,如没有,试其它网站,你总会找到几个笨蛋的,我们这里以USER=KAWE PAS

概论　　　　 先简单介绍无线网络的扑拓。无线网络有两个主要的组成部件：基站和网络桥接器[stations(STA)and access points(AP)].存在有[adhoc(peertopeer)and infrastructure mode]两种无线网络操作模式.在[the adhoc mode]模式下客户端(STA)与客户端之间可以在网络内直接通信，无需透过Access Point。在[the infrastruct

被扫的主机：192.xxx.xx.x　　主机IP数：4　　发现的安全漏洞：7个　　安全弱点：45个　　系统： Standard: Solaris 2.x, Linux 2.1.???, Linux 2.2, MacOS　　　　Telnet (23/tcp) 　　ssh (22/tcp) 　　ftp (21/tcp) (发现安全漏洞) 　　netstat (15/tcp) 　　daytime (13/tcp) 　　systat (11/tcp) 　　echo (7/tcp) 　

Scan，是一切入侵的基础，扫描探测一台主机包括是为了确定主机是否活动、主机系统、正在使用哪些端口、提供了哪些服务、相关服务的软件版本等等，对这些内容的探测就是为了“对症下药”。对主机的探测工具非常多，比如大名鼎鼎的nmap、netcat、superscan，以及国内的XScanner等等。 　　　　ICMP协议——PING是最常用的，也

几天前，笔者发现了一个后门程序，并史无前例地与其奋战了一整天，收获不小，值得一 "吹"。在本文的开始，笔者会先对该后门程序的起源以及运作原理做个说明。而后再阐述破解之道。　　　　动态链接程序库　　笔者先说说何谓"动态链接程序库"。所谓"动态链接程序库"，英文名称为Dynamic Linking Library，以下简称DLL，其用

木马，也称特伊洛木马，名称源于古希腊的特伊洛马神话，此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让士兵藏匿于巨大的木马中。大部队假装撤退而将木马摈弃于特洛伊城下，让敌人将其作为战利品拖入城内。木马内的士兵则乘夜晚敌人庆祝胜利、放松警惕的时候从木马中爬出来

Radware公布新的一体化安全交换方案SecureFlow，实现企业安全工具最佳组合的简化管理和优化性能。 SecureFlow允许将内容检查、防病毒、VPN、IDS和防火墙设备透明、有选择地集成入交换架构，以提升安全执行及投资回报。 （2005年10月 17 日，Radware）确保网络及 Web 应用基于 IP 进行快速、可靠和安全传递的智能集成解决方

1. POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展到第三版，称POP3。脱机 模型即不能在线操作，不像IMAP4（netscape支持IMAP4） 　　　　2. 当客户机与服务器连接并查询新电子邮件时，被该客户机指定的所有将被下载的邮件 都将被程序下载到客户机，下载后，电子邮件客户机就可以删除或修改任意邮件，而无需与电子

众所周知，Linux的文件权限如: 777；666等，其实只要在相应的文件上加上UID的权限，就可以用到加权限人的身份去运行这个文件。所以我们只需要将bash复制出来到另一个地方，然后用root加上UID权限，只要用户运行此Shell就可以用用root的身份来执行任何文件了。　　　　下面来介绍一下文件权限的具体意义　　　　一个文件都有

先学几招： 　　1.可以用 　　c:windows>net view \xxx.xxx.xxx.xxx 　　查看远程机的共享情况； 　　2.可以用 　　c:windows>net use d: \xxx.xxx.xxx.xxxe 　　把远程机e盘的内容映像到本地还没用的d盘; 　　　　别怪我卖关子，我要先谈谈“常规”的入侵方法是什么。咱得照顾一下初学者嘛。 　　　　撇开NT不谈，这

在本文将要介绍一些利用TCP/IP协议的处理程序中错误进行攻击的原理、方法以及一些防范对策。这些攻击包括当前流行的Teardrop和Land攻击。　　　　利用协议实现的攻击方法，都是故意错误地设定数据包头的一些重要字段，例如，IP包头部的Total 　　Length、Fragment offset、IHL和Source address等字段。使用Raw Socket将这些

电信最近力推的ADSL是一种性能价格比较好的Internet接入方式，适用于只需访问Internet，不需要对外提供服务(如 WWW, Mail等)的场合。ADSL最常见的应用方式是用一台安装了PPPoE客户端软件的PC来拔号作代理服务器，让多台主机同时访问Internet。有的时候该PC的任务也可以用路由器来完成，最低档的2514路由器就能胜任，只要路

现在，已经有越来越多的企业意识到安全性问题，并在这方面投入更多的预算。据统计，有50%的安全性预算都用于入侵检测。那么，如何在不降低网络性能的情况下为用户提供快速的SSL(加密流量)交易呢?如何对恶意入侵进行实时有效的检测与防范呢?这就涉及到了网络“入侵检测系统（IDS）”及其完善管理的问题。 　　　　“集成化”

CDN本地负载均衡位于CDN分布点中，负责对内容服务器（应用服务器）的负载平衡及业务服务的访问控制，通过监测后台服务器的流量，对服务器进行优化，从而达到优化站点的流量，加速用户的访问的目的。通常采用专业负载均衡设备，此设备通常也可以同时完成全局的负载均衡的工作。 Radware提出了实现本地负载均衡机制的解决方案

分布式拒绝服务攻击(DDoS)是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模攻击方式，分布式拒绝服务攻击(DDoS)主要瞄准比较大的站点，像商业公司，搜索引擎和政府部门的站点。由于它通过利用一

随着网络技术的快速发展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。 黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。这就迫使大家不得不加强对自身电脑网络系统的安全防护，甚至追求所谓彻底的、一劳

当企业部署IP网络的时候，最为常见的路由器配置错误常常发生在主机侧（Host-Based）的配置问题，然而，目前各大网站和杂志已经对于这些主机侧常见的路由器配置错误讨论的比较广泛了，因此本文试图从路由协议的角度更为深入地去发现和总结路由器的配置错误，这些错误是由路由协议的错误配置而不是主机侧的错误配置所导致的，虽然可能并不是最为常

本来没打算做这事曾经或许有，但那时候也认为中国电信之类强得变态的网络，安全性会做得很高　　　　没想到，因为本市某电信技术员的一个小小疏忽，前几天我“无意”中从电信内部技术人员那得到一份保贵的资料:中心机房所有核心设备的配置。一时冲动，就兴起了入侵电信的念头.......　　　　其实也不怪那位电信内部人员的安