网络管理

1． 构造一个提交，目标是能够显示用户Cookie信息： http://www.5460.net/txl/login/login.pl?username= &passwd=&ok.x=28&ok.y=6 2． 如果上面的请求获得预期的效果，那么我们就可以尝试下面的请求： http://www.5460.net/txl/login/login.pl?username= &passwd=&ok.x=28&ok.y=6 其中http://www.n

执行动作 Action　　在大多数的IDS程序中，你可以为规则赋予动作。在你定义规则时，通常必须考虑将规则实施到网络上的时机和方式。一项规则的其它元素包括：　　　　•需要保护的主机。你可以指定某台主机或某一范围内的主机。　　　　•需要做日志记录的和禁止的主机。你可以指定某台主机或某一范围内的主机。　

最近很多朋友都在问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了，如果说硬是要放到HTML文件或图片里，就接着往下看这篇的篇测试报告吧。要知道如果光把PHP语句放到图片里是无论如何也不能执行的，因为PHP只解析扩展名为php的文件。所以说要能使隐藏在图片里的PHP语句执行

ISDN的终端设备品种繁多，最常用的终端设备主要有以下几种： 　　　　1.网络终端(NT)：　　网络终端是用户传输线路的终端装置，它是实现在普通电话线上进行数字信号转送和接受的关键设备，是电话局程控交换机和用户的终端设备之间的接口设备。该设备安装于用户处，是实现NISDN功能的必备终端。 网络终端分为基本速率网络终

要问当今众生，在日常生活中什么对你最重要，什么让你最头痛？相信很多人的回答是密码。“请您输入密码，请再输一遍”，无论是在银行柜台还是在网上冲浪，这样的提示对我们已是司空见惯。银行密码、登录密码、邮箱密码、各种游戏的密码、各个用户名的密码……密码已是世人生活中不可或缺的一部分。最近有关山东大学王小云教

现在随着黑客技术的提高，无线局域网(WLANs)受到越来越多的威胁。配置无线基站(WAPs)的失误导致会话劫持以及拒绝服务攻击(DoS)都象瘟疫一般影响着无线局域网的安全。无线网络不但因为基于传统有线网络TCP/IP架构而受到攻击，还有可能受到基于电气和电子工程师协会 (IEEE) 发行802.11标准本身的安全问题而受到威胁。为了更好

前言：Ms06040（Server服务中的缓冲区溢出漏洞）是继ms06035以后的又一个重大漏洞，利用此漏洞的魔波蠕虫已经开始蔓延，相信互连网又会因此掀起血雨腥风。 此漏洞的影响范围有多大？ 这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创

网络时代已悄然而至，大量的Unix安全问题已被发现，但是很少有适用于NT的。这篇文章将带领你熟悉被广泛使用的Windows NT的一些漏洞。　　对于下面将要涉及的内容，你必须了解以下一些约定……　　www.******.com =你将要检测漏洞的服务器。记住，当我说到别的测试资料时，你应该理解。　　这些技术并没有特定的顺序，我只是

Applet是在浏览器中运行的小程序，Java也是从Applet开始风靡世界的。通过编写这个Applet，我们可以学习到如下知识：　　　　1、Applet及JApplet中的主要接口　　　　2、图像的装载及MediaTracker的使用　　　　3、线程的使用及多个线程直接的通讯　　　　4、Thread.join()方法的使用　　　　5、volatile关键字的使用　　　

简要介绍了SQL注入式攻击的原理。在前人提出的“对用户输入信息实施过滤”的技术基础上，建立了一个针对SQL注入攻击的检测/防御/备案通用模型。该模型在客户端和服务器端设置两级检查。对于一般性用户误操作和低等级恶意攻击，客户端的检查将自动做出反应；考虑到客户端检查有可能被有经验的攻击者绕开，特在服务器端设定二

采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。笔者总结了在教学与组网实践中采用的几种端口映射方法，在此与大家交流探讨。　　　　利用IIS实现WWW和FTP服务的重定向　　　　Windows 2000和Windows XP都包含了IIS组件，其中的WWW和FTP服务具有主目录重定向设置，与端口映

最近在为一家新开的网吧开通路由时，网吧的管理员跑来问我，网吧里的计算机互连选集线器（HUB）好还是选交换机好，CISCO的交换机是不是就是最好的了。人常说，只选对的不选贵的。但如何选择就是对的呢？常见的中小型网络有二三百台电脑，多者达到上千台。它们通过综合布线系统交换设备连在一起。并通过交换机或路由器连到宽

第一步：扫描弱口令　　这里我用20cn开发的scanipc　　　　不一会就会扫到很多有弱口令的主机(就我的经验在教育网上这样的主机比较多)　　　　第二步：连接刚扫的肉鸡　　这里我用opentelnet给扫描到开了空口令的主机开个端口让我们telnet连接上去　　,开了23端口，并可以连接上的主机就不用进行次步骤了!　　Opentelnet使

经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时所提到的：系统安全是一个连续的过程，随着新漏洞的出现和服务器应用的变化，系统的安全状况也在不断变化着；同时由于攻防是矛盾的统一体，道消魔长和魔消道长也在不断的转换中，因此，再高明的系统管理员也不能保证一台正在提供服务的服务

抗DDoS（分布式拒绝服务攻击）攻击系统是针对业务系统的稳定、持续运行以及网络带宽的高可用率提供防护能力进行维护。然而，自1999年Yahoo、eBay等电子商务网站遭到拒绝服务攻击之后，DDoS就成为Internet上一种新兴的安全威胁，其危害巨大且防护极为困难。 　　尤其是随着黑客技术的不断发展，DDoS攻击更是出现了一些新的动

这个方法什么号都可以盗，只要是号！ 首先，我们要用到wpe，你别说你不知道是什么，这是一个拦截个修改封包数据的工具，很好用哦。 好我们先演示一下WPE的使用，便于初次使用的朋友学习。先启动这个IE，然后进入WPE选择　IEXPLORE.EXE这个程序，就是白色字那个了，我们选定它，作为我们研究的对象。然后是发送封包接收封包

一、非法获取Password的原理： Edit控件是Windows的一个标准控件，当把其Password属性设为True时，就会将输入的内容屏蔽为星号，从而达到保护的目的。虽然我们看来都是星号，但程序中的Edit控件实际仍是用户输入的密码，应用程序可以获取该控件中的密码，其他应用程序也可以通过向其发送WM_GETTEXT或EM_GETLINE消息来获取Ed

由于我们学校的服务器经常提示有主机利用RPC漏洞进行攻击，为了保证服务器的安全，我禁用了RPC服务。虽然攻击没有了，但问题也来了，很多依赖于RPC服务的系统服务不能正常运行，如Messenger、Windows Installer服务等，主要症状有：启动Windows时间较长；窗口最小化后不显示在状态栏；不能复制、粘贴；打开不了第二层网页；

你见过泥石流吗？这是大自然最可怕的报复之一。以吨计算的泥在水的帮助下向前卷动着，势力非常大，轻易能卷断一棵树苗和地上的一切不牢固的东西。这些被卷入的物品又成了泥石流加大攻击力的武器。面对泥石流中的动物尸体，我们很难说清楚它是被水窒息死的，还是被泥浆包裹是的，甚至是被里面的杂物撞死的——泥土和杂物应该

在校园网络建设的过程中，绝大多数学校都是采用价格较高、功能较多的路由器让局域网用户共享快速的ADSL或HDSL进入Internet以及实现局域网与局域网的互联，但是较高的价格和管理、维护上的难度给学校带来了一定的问题，本文所提供的经验也许会给经费比较紧张的学校实现局域网共享上网带来一定的启发。　　由于我校最近要实现