网络管理

HTTP协议是基于请求／响应范式的。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包

根据是使用Port模式还是Passive模式，FTP使用不同的TCP端口号，在详细描述FTP前，我们来 简单讨论一下TCP端口号的一些基本概念。TCP使用端口号来标识所发送和接收的应用，端口号 可以帮助TCP来分离字节流并且帮相应字节传递给正确的应用程序。 TCP端口号可以是半永久的和暂时的。服务器端监听在半永久的端口上来让客 户端访

FTP与服务器连接，需要进行一些设置，以便控制站点窗口的文件传输功能。选择Edit>Preferences（编辑;参数设置），弹出参数设置界面。 　　在Category(类型)栏中选择 Site FTP，即可对以下站点FTP参数进行设置： Always Show指定哪个站点（本地或远程）总是在站点窗口显示，本地和远程文件显示在站点窗口的哪个窗格（左

MPLS VPN分为二层MPLS VPN和三层MPLS VPN两种。二层MPLS VPN适合于能自行组建三层网络的大型企业；三层MPLS VPN适合于维护路由等复杂工作交由运营商负责的中小企业。本文简单介绍三层MPLS VPN的组网及其故障处理。 1 三层MPLS VPN简介 　　三层MPLS VPN又称BGP MPLS VPN，是一种基于路由方式的MPLS VPN解决方案。IETF RFC25

漏洞描述：在HTTP协议中，当使用POST方法时，可以设置ContentLenth来定义需要传送的数据长度，但是HTTP协议中并没有对ContentLenth的大小进行限制，这使得拒绝服务内存耗尽攻击成为可能。在IIS中，用户POST数据时，系统先将用户上传的数据存放在内存中，当用户完成数据传送（数据的长度达到ContentLenth时），IIS再将这块内

作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面： 　　　　　　一、 未经授权的用户禁止在服务器上进行FTP操作。 　　　　　　二、 FTP用户不能读取未经系统所有者允许的文件或目录。 　　　　　　三、 未经允许，FTP用户不能在服务器上建立

众所周知，Internet的基本协议是TCP/IP协议，目前广泛采用的FTP、ArchieGopher等是建立在TCP/IP协议之上的应用层协议，不同的协议对应着不同的应用。　　WWW服务器使用的主要协议是HTTP协议，即超文体传输协议。由于HTTP协议支持的服务不限于WWW，还可以是其它服务，因而HTTP协议允许用户在统一的界面下，采用不同的协议访

本文将为大家介绍如何在Redhat Linux 9操作系统、Windows 2000 Server操作系统、Windows XP Professional操作系统和Free BSD Unix操作系统中安装和配置IPv6协议。 一、Linux操作系统以RedHat9.0为例，系统默认的内核版本为2.4.208，已经自带了IPv6这个模块，配置过程如下： 以root用户登录（以下举例中的命令对大小写敏感）

由于HTTP协议是基于请求/响应范式的(相当于客户机/服务器)。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符(URL)、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成

从性能、效率、检测率、误报率等各方面看，使用协议分析的入侵检测系统比起使用简单模式匹配的入侵检测系统有着较大的优势。下面我们就以HTTP协议为例，结合KIDS（金诺网安入侵检测系统）中使用的HTTP分析器，对这两种方法进行比较说明。GET/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dirHTTP/1.0一个针对IIS的Unicode

随着对网络安全需求的深入开发，基于网络的入侵检测技术已经成为一个重要且有意思的研究方向。想学习NIDS技术除了去读一些现成的资料和一些开源系统的源码，最好的办法莫过于自己去写一个NIDS程序，只有那样才能真正体会到一些NIDS的实现需求和设计妙处。本质上说NIDS只是一种网络流量的分析工具，通过对网络流量的分析识别

1.连接(Connection)：一个传输层的实际环流，它是建立在两个相互通讯的应用程序之间。　　2.消息(Message)：HTTP通讯的基本单位，包括一个结构化的八元组序列并通过连接传输。　　3.请求(Request)：一个从客户端到服务器的请求信息包括应用于资源的方法、资源的标识符和协议的版本号　　4.响应(Response)：一个从服务器返回

把握千兆交换机的主要性能指标是关键，而判断交换机性能的好坏，需要从以下几方面的因素出发： 　　转发技术 存储转发技术要求交换机在接收到全部数据包后再决定如何转发，采用该技术的千兆交换机可以在转发之前检查数据包的完整性和正确性，减少了不必要的数据转发。直通转发则是在交换机收到整个帧之前就已经开始转发数据

1 三层MPLS VPN简介 　　 三层MPLS VPN又称BGP MPLS VPN，是一种基于路由方式的MPLS VPN解决方案。IETF RFC2547中对该技术做了规定。 　　 三层MPLS VPN的网络结构，主要由PE（Provider Edge Device，运营商边缘设备）、P（Provide Device，运营商设备）和CE（Customer Edge Device，用户边缘设备）3种设备组成。 　　 下面

日志对于系统安全的作用是显而易见的，无论是网络管理员还是黑客都非常重视日志，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客往往会在入侵成功后迅速清除掉对自己不利的日志。下面我们就来讨论一下日志的安全和创建问题。 　　一：概述：　　Windows2000的系统日志文件有应用程序日志，

大家好，近来网络上的进攻方法层出不穷，但有关的详情不是不够详细，就是太“抽象”，我是catsun，下面和大家讨论一下有关如何进攻NetBIOS。warmup!Go。 什么是SMB? 为了能沟通，你和我都需要共同的语言，如Chinese or English。计算机也一样，有很多计算机“语言”用于沟通互连在网上的机器，这些语言叫“协议”。TCP/IP,

负载平衡的网络转发技术　　随着互联网的迅速发展，应用服务器工作量的日益增加，对负载均衡技术的需求也就越来越多。而在众多的负载平衡技术中，网络负载平衡技术由于其优势，成为了目前使用最为广泛的技术，具体的产品也最为广泛：如F5的BIG－IP、RadWare的Web Server Director、IBM的WebSphere Edge Server、Tri Load负

交换以太网 一种价格适当的替代接入技术　　全球各地的服务供应商将以太网视为一种价格适当的替代接入技术　　由于城域以太网技术的采用，意大利的数万个企业和家庭获得了革命性的10Mb/s互联网连接。但是这项技术的优势并不仅仅在于提供很高的带宽。客户可以在意大利的任何地方获得更多的广播电视频道、视频点播和无限制的

现在，若有哪家企业还没有搭建起自己的网络系统，那么人们一定会说：“这家企业太落后了！”这种“落后”现象，虽然目前在我国的现代企业中不多见了，但是在占我国企业总数98%以上的中小企业中，这种现象仍然屡见不鲜。即使是多数中小企业赶上了时代的步伐，建立起了企业的网络系统，哪怕是企业的内部网，并在发展企业信息

提高全网应用性能的4步方案（二）　　步骤三：性能控制　　对性能问题进行分析是恰当的第一步，但仅做到这一点还不够。PacketShaper还可以使您具备解决性能问题的能力。通过一种双管齐下的方法，PacketShaper可以操纵对容量有限的链接的访问以及链路的容量使用，从而对性能加以控制。　　整流：访问链路(谁得到什么)>