IT168首页 | 产品报价 | ChinaUnix社区 | ITPUB社区 | 文库 | 博客 | 自测 | 专题 | ITPUB学院

网络管理

从事系统管理工作,就算你非常小心翼翼地做好了一切防护,还是可能有入侵者能够突破你的防护进入系统,并且更改或者删除一些文件。这里,我们借用honeynet project里面的一些实例,来对一个unix下的实用工具软件tct及其相关辅助软件做简要说明。并且在最后再介绍另外一个比较不错的能恢复ext2文件系统的软件recover。   

27日更新
使用TCT紧急恢复并分析入侵后的系统

摘要 WCDMA和TDSCDMA移动通信技术是3GPP定义的第三代移动通信国际标准,与GSM网络相比,其安全性有了极大的提高,本文对3GPP网络定义的安全机制进行了全面的分析,并提出了增强其安全性的几点建议。 一、引言 WCDMA移动通信网络和TDSCDMA移动通信网络是国际电信联盟(ITU)认可,并由3GPP组织完成的第三代移动通信国际标准

27日更新
3GPP网络的安全性分析及建议

IIS是目前比较流行的www服务器,设置不当漏洞就很多。入侵IIS服务器后留下后门,以后就可以随时控制。一般的后门程序都是打开一个特殊的端口来监听,比如有nc,ntlm,rnc等等都是以一种类telnet的方式在服务器端监听远程的连接控制。不过一个比较防范严密的www站点(他们的管理员吃了苦头后)一般通过防火墙对端口进行限制,

27日更新
用AdminScripts下的vbs工具在80端口留后门

一、引言 面对当前严峻的网络安全形势,电信IP网应采用体系化的安全保障方案,将网络安全管理和技术手段相结合,通过各种安全策略、制度和机制的建设,并采用防火墙、入侵检测/防护、终端安全管理、安全扫描评估、异常流量的检测和过滤等技术实现多层保护的深度防御策略。以下各节将阐述电信IP网络安全保障体系的组成环节和

27日更新
电信IP网络安全保障体系的构建

本文关键字:计算机 公共密钥加密术(PublicKeyCryptography)为计算机用户提供了一种安全交换信息的方法。 公共密钥加密标准是由RSA实验室组织世界各地的安全系统开发人员推出的一种规范。目前PKCS 使用较为普遍,并且其中的某些标准文档成为正式或非正式标准的一部分,包括 ANSI X9 文档、PKIX、SET、S/MIME 及 SSL。公共

27日更新
公共密钥或不对称加密

现在流行的telnet扩展后门主要有三个:winshell,wollf和wineggdropshell,三个后门都是以w开头,不知道是不是巧合。以下我会详细对这三个后门作功能,大小,稳定性,优缺点,安全上的比较。     winshell最新版本是5.0,应该是不会有再新的版本的了。   wollf最新版本是1.6,很久都没有升级过了,很有可能不再有新的版本。

27日更新
对国内流行的三大telnet扩展后门程序的比较

摘要:融合多种网络可满足用户长时间连接和尽可能获得较高数据传输速率的需要,但融合后的网络也将各种网络的安全缺陷带进融合网络中。这不但给融合网络的运行带进各种原有的安全问题,而且增加了一些新的安全问题。对此,文章提出了基于恢复的多重防护解决方案,并使用公钥加密算法鉴权,使用私钥对通信数据进行加密。该方

27日更新
无线网络融合的安全技术研究

摘要 文章介绍了无线局域网的概念及特点,从IEEE802.11X、HiperLAN、HomeRF、中国无线局域网规范等方面介绍了无线局域网标准,介绍了无线局域网结构,并对无线局域网的安全问题进行了讨论,对无线局域网的应用进行了阐述。 1.前言 通信网络随着INTERNET的飞速发展,从传统的布线网络发展到了无线网络,作为无线网络之一的无

27日更新
全面解析无线局域网技术的概念及其特点

本文关键字:网络广域网EDI 传真 路由器 局域网 VPN LocalAreaNetwork   加密技术的应用是多方面的,但最为广泛的还是在电子商务和VPN上的应用,下面就分别简叙。 1、在电子商务方面的应用 电子商务(Ebusiness)要求顾客可以在网上进行各种商务活动,不必担心自己的信用卡会被人盗用。在过去,用户为了防止信用卡的

27日更新
VPN加密技术的应用

一、引言 时至今日,互联网在全世界范围内获得了巨大成功,已渗透到人类工作生活的方方面面。互联网在为人们提供巨大便利的同时,也在逐渐影响工作生活的态度与方式。 由于互联网设计上的一些缺陷(例如地址空间问题等),预计在未来很长一段时间内不可能再持续高速发展。对下一代互联网的研究已成为摆在我们面前的紧迫课题

下一代互联网安全模式探讨

一般的访问控制主要在防火墙中进行设置,制定一些安全策略:如内部局域网的资源不允许外部网上的用户使用;不设防区(又称非军事区)可以为内部或外部局域网,其中的资源允许外部网的用户有限度地使用;可以使外部用户访问非军事区(DMZ区)的WEB服务器等等。深入分析研究防火墙技术,利用防火墙配置和实现 的漏洞,可以对它

27日更新
如何利用“IP地址欺骗”突破防火墙系统

Ping命令相信大家己经很熟吧!只有安装TCP/IP协议之后Ping才能够发挥作用.计算机通信也要安装TCP/IP协议之后才能够与其他计算机之间进行通信.所以是必须的......Ping是基于ICMP协议,一般我们使用Ping来检测本机是否与对方机器可以正常通信,正常则会返回数据封包.如果不正常则超时,这样也不能说本机与对方机器无法通信.因为在

27日更新
注意:有人在Ping你吗?

局域网内有人使用ARP欺骗的木马程序(比如:传奇盗号的软件,某些传奇外挂中也被恶意加载了此程序)。 要了解故障原理,我们先来了解一下ARP协议。 在局域网中,通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址)的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量

27日更新
关于网络地址解析协议被攻击的解决方法

NGN是一个统一的、多业务的、以数据网络为中心的、在开放的业务平台上提供不同服务质量业务的下一代网络。它是当前业界广泛讨论的热点与焦点,其中主要讨论的问题有网络安全、服务质量、商业模式等。 其中网络安全和服务质量,是开展一个可持续盈利的商业模式必须要解决的基础性问题,也是NGN的承载网——IP网络必须解决的

27日更新
NGN网络安全问题分析和对策

配置错误、错误的接线以及恶意攻击会中断企业和服务提供商的运营。由于网络容易受到这些问题的影响,因此企业必须采用多种安全机制来保护数据、应用和网络功能。即将推出的802.1AE标准通过保护局域网设备,防止它处理非授权的通信,来防止以太网网络造成破坏。 IEEE802.1安全任务组正在开发保护局域网安全的协议组。一个主

802.1AE保护局域网安全

抛开写蠕虫导致的道德问题不谈,单就技术而言,应该承认,写这个程序的人是一  个老练的Windows 程序员,代码风格不错,程序写得中规中矩,很多地方值得学习。里  面也用了不少技巧,显示出作者对Windows的了解。这个程序还是有看头的。      1、看看删除自身的函数    首先来看蠕虫删除自身的函数。Windows

27日更新
RpcPatch蠕虫代码点评

天网是大家常用的防火墙软件,有许多人撰文提议安装天网,一时间天网防火墙成了菜鸟、高手必备工具。这样做当然好,至少说明了大家的网络安全意识提高了许多。但万事都有个“度”,超过这个“度”就不好了。现在有许多人对天网的迷信达到了痴迷的程度,认为安装了天网就高枕无忧了,他们在上网时只是打开天网,至于天网运行

27日更新
攻破天网的几种办法

随着信息化进程的深入,网络安全问题已成为信息时代人类共同面临的挑战,对于网络安全来说基本上可以从两个不同的角度做出解释,即信息安全和控制安全。要想让网络安全真正做到“滴水不漏”,除了要使网络安全、可信之外更要达到可控、可管。 为了营造“高速、稳定、可控、可管”的健康网络环境,各大网络设备厂商均在着力

27日更新
“三刀”斩断安全隐患--锐捷校园网方案

一、内部网络安全面临的威胁 随着信息技术特别是网络技术的发展,大部分的企业或机关单位都组建了内部局域网,实现了资源共享,在方便信息传递的同时,极大地提高了工作效率。内网已成为企事业单位日常工作不可或缺的重要组成部分,内部的大量保密数据文件和信息都通过内网进行传递:1.政府、军队或军工单位内具有一定密级

27日更新
内部网信息安全挑战与应对措施

通常sniffer所要关心的内容可以分成这样几类  1、口令:sniffer可以记录到明文传送的userid和passwd.就算你在网络传送过程中使用了加密的数据,sniffer记录的数据一样有可能算出你的算法。     2、一些帐号:sniffer可以很轻松截获在网上传送的用户姓名、口令、信用卡号码、截止日期、帐号和pin。     3、偷窥机

27日更新
防范黑客的网络嗅探监听--菜鸟篇
金秋十月 与你饮酒论道
热门文章
it168文库会议频道上线

热门标签

热点推荐