网络管理

这里用"组织"这个词，是因为DDoS并不象入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时会经过这样的步骤：　　　　1. 搜集了解目标的情况　　　　下列情况是黑客非常关心的情报：　　被攻击目标主机数目、地址情况　　目标主机的配置、性能　　目标的带宽　　对于DDoS攻击者来说，攻击互联网上的某个站点，如http://ww

前言：Ms06040（Server服务中的缓冲区溢出漏洞）是继ms06035以后的又一个重大漏洞，利用此漏洞的魔波蠕虫已经开始蔓延，相信互连网又会因此掀起血雨腥风。 此漏洞的影响范围有多大？ 这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创

目前，Windows XP中已经标准集成了连动态图像都可传送的IP电话软件“Windows Messenger”。另外日本软库集团也已经开始提供名为“BB Phone”的IP电话服务，最近有关IP电话有很多话题，但是IP电话究竟是如何进行信息交换的呢？在此让我们使用一下Windows Messenger的IP电话功能——“PC to Phone”，来考证IP电话是如何交换I

这道快餐是专门为从来没有通过网络进入过对方计算机的网络新手们准备的，主要使用的软件就是著名的国产木马冰河2.2，所以，如果你已经使用过冰河2.2，就不必跟着我们往下走了。其他有兴趣的网络新手们，Let''s go！ 第一步 下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的

网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标，信息安全包括两个方面：信息的存储安全和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全，如是

我相信但凡有接触黑客或者安全这方面的朋友，都一定有接触过溢出攻击或接触过这一类词，也就是有了溢出攻击，以及高手们所发布的溢出程序，才有了那么多的“快餐黑客”。　　　　无可否认，溢出攻击无论是对黑客，或者安全检测人员来说，都是对一台主机测试的时候所会采取的手段，因为溢出攻击如果成功的话，可以令我们迅速

最近学习ASP，想申请一个免费空间。找到一个满意的一看，限制还真不少，不但最多只能放30MB的文件，单个上传文件还不能超过1.5MB，而且也不支持ASP。这怎么行呢？严重打击我学习的积极性。于是我就想能不能突破网站的限制。　　　　首先用XScan2.3扫描，不一会儿结果出来了，有用的信息有：“Windows 2000操作系统，139端口

1 引言 作为网络工程师，在网络环境出现故障时，及时定位故障并解决故障是十分重要的。本文以CISCO路由式网络为基础，介绍使用诊断工具对Cisco路由器进行故障诊断的方法。限于篇幅，我们所介绍的内容和示例主要是基于IP报文的，基于IPX和Appletalk等协议的诊断技术与此类似。 2 路由器的功能特性和体系结构 在学习Cisco路由

缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统当机、重新启动等后果。更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。缓冲区溢出攻击有多种英文名称：buffer overflow，buffer overrun，smash t

抗DDoS（分布式拒绝服务攻击）攻击系统是针对业务系统的稳定、持续运行以及网络带宽的高可用率提供防护能力进行维护。然而，自1999年Yahoo、eBay等电子商务网站遭到拒绝服务攻击之后，DDoS就成为Internet上一种新兴的安全威胁，其危害巨大且防护极为困难。 　　尤其是随着黑客技术的不断发展，DDoS攻击更是出现了一些新的动

为了综合有线、无线两种网络的优势，很多中小型企业及SOHO用户，都使用了有线、无线混合模式的局域网。但是，与传统的有线局域网一样，混合网也会在网络互访、共享上网等方面出现问题。下面，笔者将针对这类混合网中经常出现的故障，介绍相应的解决方法。　　　　典型故障1:混合网中的计算机不能互访　　　　Q:在混合网中，

一次次的SQL注射入侵，一次次的网站被黑，总是那句话，漏洞在所难免，难道一点办法都没吗？这篇文章就是为大家解析下SQL注 射的原理，以及给出一些预防方法。 一：基础篇 分析下漏洞产生的原因，主要还是参数没完全过滤。 cntid = Request("cntid") 这样的语句就存在一个注入攻击，首先，没验证是否为整数 解决方法： <%

需求概述：利用Cisco的AP，搭建一个企业无线局域网；用户的笔记本不用加入AD域，即可登录到无线网络，登录时使用域的用户名和密码；SSIDS隐藏，因此用户无法自行选择SSID，必须由管理员为其笔记本配置无线网络；管理员将为不同的用户选择配置不同的SSID， 让其登录进不同的VLAN，从而实现网络权限的划分。　　配置需求：

1． 构造一个提交，目标是能够显示用户Cookie信息： http://www.5460.net/txl/login/login.pl?username= &passwd=&ok.x=28&ok.y=6 2． 如果上面的请求获得预期的效果，那么我们就可以尝试下面的请求： http://www.5460.net/txl/login/login.pl?username= &passwd=&ok.x=28&ok.y=6 其中http://www.n

检测可否注入 http://127.0.0.1/xx?id=11 and 1=1 (正常页面) http://127.0.0.1/xx?id=11 and 1=2 (出错页面) 检测表段的 http://127.0.0.1/xx?id=11 and exists (select * from admin) 检测字段的 http://127.0.0.1/xx?id=11 and exists (select username from admin) 检测ID http://127.0.0.1/xx?id=11 and exists (selec

一 序言 　　看到不少刚入门的菜鸟找不到适合自己的hack学习方法，到处碰壁，不但损伤信心和兴趣，而且也耽误了不少高贵的时间和金钱，做了许多无用功，到头来毫无收获。 　　因此我总结了一下我个人的一些学习方法与心得（当然有一些方法也是网上的朋友教我的），希望能给刚入门的朋友一些参考，使其少走弯路。如果您是一

corega将于11月下旬上市吞吐量高达94Mbps（FTP测量值）的有线宽带路由器“CGBARFX2”。建议零售价格为6615日元（约合人民币500元，含税）。 ▲“CGBARFX2” 　　“CGBARFX2”适用于SOHO环境等商业用途的大吞吐量机型，在已经上市的“CGBARMX”基础上将吞吐量从80Mbps（FTP测量值）增加到94Mbps。支持IPv6 PassThrough

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。　　　　一、反攻击技术的核心问题　　反攻击技术（入侵检测技术）的核心问题是如何截

以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依*自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（

随着企业网、校园网的普及以及信息化的深入展开，网卡正在逐渐成为个人电脑的标准配置。特别是随着中国家庭中电脑数量的增加和宽带业务的普及，很多家庭都有了两台甚至三台电脑，家庭局域网的概念正在悄悄兴起，这进一步为网卡的普及奠定了基础。不过与其他电脑配件不同的是，普通用户对网卡的了解非常少，如何从外观、使用