网络管理

最近国外专业媒体有人撰文指出，无线宽频上网在美国和欧洲越来越流行，不但许多办公室、机场、咖啡店、饭店等都开始提供无线上网服务，甚至许多家庭用户也有无线宽频上网功能。不过一些国外专家最近指出，许多无线网络并没有采取安全防护措施，不但易遭黑客入侵，甚至连事后要追查元凶都有困难。　　　　专家提醒，黑客入侵

网络诊断是管好、用好网络，使网络发挥最大作用的重要技术工作。本文简述分层诊断技术，结合讨论路由器各种接口的诊断，综述互联网络连通性故障的排除。 　　网络故障诊断概述　　网络故障诊断，从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。网络故障

今天的网络安全正遭受严峻挑战。病毒、外部入侵(黑客)、拒绝服务攻击、内部的误用和滥用，以及各种灾难事故的发生，时刻威胁着网络的业务运转和信息安全。但与此同时，大多数正在使用的网络安全系统都缺乏真正的全局防护能力。当网络受到来自各方面的攻击时，由防毒软件和防火墙等独立安全产品堆砌起来的措施不仅漏洞百出，

前天黑眼圈发来一个站http://www.ppstream.com/让找漏洞看了下排名.汗.全球排名589..这样的站安全系数按理来说一定很高的..想从注入方面下手机率不会很大.看了下主页有个节目搜索.输入<script>alert("fhod")</script>http://so.ppstream.com/?key=<script&g ... ")</script>出错信息[handle]QUERY

通常使用NetBus 或 BO 的所谓“黑客”，一般要找一些合适的人物下手(即是电脑低手)，但即使找到目标也不算大功告成，可能对方是电脑新手，连 NetBus 及 BO 都不知道是什么，或者根本听都没听说过过，对方也可能未必会受骗去执行那服务器程序的。还有些人会用杀毒软件查看这文件有没有病毒，而各大防毒软件又把这类入侵程序

webadv：针对iis+sp3的溢出成功率很高（溢出后system权限！）　　　　ipscan：大范围网段快速ipc猜解　　　　svc：远程安装/删除Win2k服务　　　　3389.vbs：远程安装Win2k终端服务不需i386　　　　arpsniffer：arp环境sniffer（需要Winpcap2.1以上）　　　　ascii：查询字符和数字ascii码（常用来对url编码用以躲避ids或脚

防黑刀最近接到黄花菜“报案”：他使用Foxmail收发邮件，而且还设置了密码，但是朋友却抱怨黄花菜乱发邮件，而黄花菜根本就没有给他们发送邮件，觉得非常冤枉啊！而且黄花菜还发现自己的邮件好像被删除了几封，到底是怎么回事呢，邮箱有密码怎么还是被人破解了呢？“黄花菜”百思不得其解……　　　　案情分析：几种解除Fox

随着企业网、校园网的普及以及信息化的深入展开，网卡正在逐渐成为个人电脑的标准配置。特别是随着中国家庭中电脑数量的增加和宽带业务的普及，很多家庭都有了两台甚至三台电脑，家庭局域网的概念正在悄悄兴起，这进一步为网卡的普及奠定了基础。不过与其他电脑配件不同的是，普通用户对网卡的了解非常少，如何从外观、使用

许多新手问到的问题，许多也许都太简单，大家都不愿意回答，或者是懒得回答，因为越是简单的问题就越难解释清楚。写这篇东东的原因是想让刚刚接触WINDOWS服务器的人或者是虽然使用了一段时间但仍然百思不得其解的朋友能对花生、对WINSERVER、对DNS、对域名、对IP、对端口及其映射、对IIS、对邮件服务器、对防火墙、对……，

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。 一、取消文件夹隐藏共享 如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选

为什么难以跟踪？　　Yahoo等网站被黑客利用DDoS技术攻击后，很难跟踪到攻击的来源。为什么？不是每个攻击的数据包都有IP地址显示出数据包的来源吗？　　　　这是因为入侵者使用了一种叫"伪IP（IP spoofing）"的技术，这也是当前Internet的一个缺陷。让我来解释一下：当计算机之间相互通信时，会将信息打成"包"，每一个包中

我们在阅读和学习系统安全文献和黑客技术文章时，经常看到的是一些攻击策略和系统安全漏洞，但无法理解黑客是如何攻击系统的每个环节，因此系统管理员无法具体地进行安全防范呵呵，如果想交朋友的可以加QQ929230。　　　　INTERNET上的主机多数使用UNIX主机，包括Solaris、Digital Unix、Linux等，因此首先推出UNIX篇，主要

这两天很无聊，趁着放假的时间就准备练习下自己的入侵技术，没有什么目标就准备测试下周围大学网站的安全性，顺便拿网站练练手。大部分这些网站的管理员应该说安全意识都不错的，毕竟都是大学的管理员啊！可是测试结果很不近人意，最后结果都拿到了管理员权限。但是也并不是一帆风顺的，好多时候管理员总是设置些不大不小的

特洛伊木马往往是在你不注意的时候就进入到你的系统中兴风作浪，本文就介绍了一些他们经常藏身的地方。看完本文，那怕你不是高手你也能轻松的清除系统中的木马程序。　　　　1、集成到程序中　　其实木马也是一个服务器客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文

1、直接输入域名　　　　一般情况下，不法分子利用欺骗性的电子邮件和伪造的网页(网页域名与真实的十分类似)，骗取银行客户输入个人账户资料、密码等，并利用骗取的用户卡号和密码，制作成假的银行卡，在ATM上取钱或进行网上支付等活动，使用户蒙受经济损失。假冒网站的页面风格与真网站并无两样，但多出了要用户填写卡号一

信息安全不仅仅需要防范病毒　　如果您看这篇文章（http://www.microsoft.com/china/technet/community/columns/secmgmt/sm0104.mspx），您大概已经知道我的观点：系统是永远不可能完全安全的—至少是，如果您要实际使用系统，它就不可能完全安全。另外一个我赞同的论点是（http://www.britannica.com/ebc/article?eu=40588

不知道是不是有些人给SQL注入吓怕了,把一大堆根本对系统安全没威胁的字符(比如"号,%号等)都过滤了(甚至NB联盟有些人居然也这样做),使得一些系统的User Interface极不友好,经常出现"输入特殊字符"的提示,造成用户的流失.　　　　以下是根据我一年注入经验的总结,在绝对安全的前提下,过滤得最少,最友好的防注入方法:　　　　1

我们已知道了木马、扫描器和嗅探器的相关知识，其实黑客工具远不至于此，还有诸如损人不利己的网络炸弹，专门针对QQ的黑客工具（象什么QQ密码终结者、用于远程攻击的QicqSpy、QQ炸弹OICQShield等），还有拒绝服务攻击（Ddos等）、IP欺骗攻击、Web欺骗、DNS欺骗攻击等等，简直比古龙小说里的十大恶人还要可恶。让我们回过头

PHP语法的强大是ASP望尘莫及的，仅一个：就可以刺探整个服务器的配置。运行cmd，上传文件等，都是非常简便的，现在用的好的PHP木马，莫过于angel的phpspy了。昨天hak_ban问怎么给PHP木马加密，我还没想到，但是对于写一个微型PHP木马，我想还是很难被杀的。 这里简单探讨一下几个函数可以作为木马的使用： 1． 可以运行外部

时下利用ADSL技术进行宽带上网正成为热点，如何确保上网的安全和质量是一个重要问题。 现在，利用ADSL技术进行宽带上网正成为热点，但在应用过程中，出现了许多问题，如ADSL线路和设备质量不高，造成网络时断时续，无安全控制，无法防止黑客攻击等问题，给用户带来了不少麻烦。为此，思科公司研制出ADSL安全宽带路由器和