网络管理

一个月被CT黑掉2次。郁闷，在经历了2次洗劫之后，终于被偶想到了比较妥当的防黑办法。偶一直喜欢潜水，现在想出了好办法。。。是菜鸟的，可以参考下，也请诸位高手多多指点。。 先说说我被黑的经历  CT版本第一次采用兰州人的，GS，DLL采用微子的RSCT版，开放20天左右，服务器高级管理员密码被改，D盘，E盘所有文件被删（

随着无线网络设备的降价，在家中组建一个属于自己的WLAN再不是不可及的梦了。这些SOHO级无线设备的设置一般比较简单，对于不太懂无线网络的用户，一般用默认的配置即可。但是，使用默认配置的WLAN在管理和安全性上有缺陷，尤其是安全性，几乎完全没有保障。而且当用户由于误设参数导致故障时，由于不清楚各项参数的具体含义

本文仅做于技术讨论于研究,请勿用做其他用途. PS:庆祝一下暂时摆脱应试教育的魔爪,向那些打着素质教育暗地里搞应试教育的学校竖起中指! 前言 google hacking其实并算不上什么新东西,在早几年我在一些国外站点上就看见过相关的介绍,但是由于当时并没有重视这种技术,认为最多就只是用来找找未改名的mdb或者别人留下的webshell

我前段时间写了一篇《MySQL注入中导出字段内容的研究——通过注入导出WebShell》（http://www.4ngel.net/article/37.htm），是查询数据然后在生成文件的，现在我发现其实不少PHP程序，比如IPB就是把数据处理过了，再插入数据库，一般是htmlspecialchars()之后，插入数据，所以利用该文的方法，就行不通了，即使把webshell的

一、最无聊的炸弹——死循环代码 　　在网页中加入如下代码，只要有人点击你所发出的链接就会不停地打开IE浏览器，直至你的系统资源消耗殆尽死机为止！此时你唯一能做的就是重新启动计算机！ 　　代码如下：＜img src=*******:location="网址文件名.htm;"＞，注：此代码是一个“死循环程序”！属于聊天室炸弹！ 　　预防措

木马用了n年了, 加壳讨论了n久了，却依然要为这些事情而苦恼. 不过最近我发现了几款好的后门,属于内核级的, 跟大家一起来分享一下.1.在系统进程中插入SHELL 工具: InjShell.exe 这个是在线程中插入到shell的, 用法相对与另外两个后门要简单多了.先用pslist查看进程, 需要我们注意的是, 这里我们插入的线程应该是系统进程,

由于最近要破解一个文件迫切需要一台"高速"肉鸡用，所以想找个现成的，发现很多论坛发布sql肉鸡，不过经过我测试(利用sqltools上传程序，提示成功，但就是找不到文件)很多都不能用，可能对方的杀毒软件把你的给杀了，也可能是对方的磁盘不允许修改，帐户权限低，下面我们换一种思路来走进sql主机。为了找到一台合适的肉鸡，

1.故障现象：网络适配器（网卡）设置与计算机资源有冲突。 分析、排除：通过调整网卡资源中的IRQ和I/O值来避开与计算机其它资源的冲突。有些情况还需要通过设置主板的跳线来调整与其它资源的冲突。 2.故障现象：网吧局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机

文件上传是很早以前的事了，最早那会常用的就是IPC连接，然后一个一个的COPY，自从动网upfile漏洞出来以后，各种脚本系统如PHP.JSP下的文件漏洞纷纷暴出，原理都是大同小异，没有过滤文件上传路径，导致可以抓包然后把空格20改成00，变成空字符NULL，系统是从右往左识别的，所以到空字符那就截断了，更简单的就是过滤文件上

利用系统自身的缺陷进行各种入侵向来就是黑客常得手的重要途径，特别是对于防范意识不高的家庭用户来说更容易让黑客得手，了解计算机网络知识的读者都知道Ping命令常常用来检查网络是否畅通，可是这个命令也能给Windows系统带来严重的后果，那就是Ping入侵即 ICMP攻击。　 ICMP协议是因特网控制消息错误报文协议，使用ICMP

无线网络以其“无所不在”的魅力正成为人们追逐的焦点。无论是网络升级还是重新组网，人们总希望自己的网络能够摆脱线缆的束缚，走进自由的天地。但与有线产品相比，无线产品还是新事物，并不是所有的用户都能很好地把握组建要点。这里，我们收集了六个带有普遍性的疑问进行解答，希望对大家组建WLAN有所帮助。 是802.1 1g

随着以太网技术在局域网构建中的迅速普及，以太网平台已经成为局域网组建中的主流技术平台，以太网交换机产品正在迅速进入各个领域。现在进行微机互联的单位越来越多，如何组建一个经济、实用的局域网成为了一热门话题。然而，没有任何一种固定端口的以太网交换机产品能够百分之百保证满足工作组随时随地可能出现的对以太网

“溢出”一直以来都是很多黑帽子黑客最常用(或者说是最喜欢用)的手段之一，随安全文化的逐步普及， 大量的公开shellcode(“溢出”代码)与溢出攻击原理都可以随意在各大的网络安全网站中找得到，由此衍生 了一系列的安全隐患...小黑黑使用它们来进行非法的攻击、恶意程序员使用它们来制造蠕虫等等...而网络 防火墙作为人们最

经常见到有人遗忘了系统的管理员密码来求助的，而网上针对此类的答案可谓五花八门，但经实践发现其中绝大多数都是没有用的，有些以讹传讹的方法（例如在winxp系统下删除sam文件等等）还会造成系统的彻底崩溃。　　相比之下，利用ERD2003强行修改系统管理员密码的方法简单、易于操作，且对2000/xp/2003系统均有效。下面就具

一、以太网标准体系　　以太网标准是一个古老而又充满活力的标准。1972年，Metcalfe博士在Xerox公司PARC研究中心试验了第一个2.94Mbit/s以太网原型系统（AltoAlohaNetwork）。 该系统可以实现不同计算机系统之间的互连，并共享打印机设备。1973年，Metcalfe将自己的系统更名为以太网（Ethernet），并指 出该系统的设计原理

计算机网络发生故障是不可避免的。网络故障诊断是网络管理的重要工作。一般当网络发生信息不通、不能浏览Web等连通性故障时，故障现象比较明确，容易观察和定位故障点，此类故障解决起来并不困难。然而最令人头痛的是网络是通的，但网速变慢。 初次面对这类“软”故障时，往往有的人会束手无策。本文为大家介绍引起此类“软

目前，用户和工程商对综合布线系统的认证测试验收已经非常重视。 不仅用户会要求有完整的测试报告和文档，工程商也会主动提供。在测试领域，美国福禄克网络公司(Fluke)的DSP系列数字电缆认证仪已成为用户、工程商、第三方测试首选的测试仪器。综合布线工程的设计、施工、验收和使用完全规范化。　　但是我们不能不注意到，

正如我们前面看到的当使用TCP/IP协定的时候如果要电脑之间能够直接传递信息就必须使用相同的NetID和不同的HostID。这样您就得为每台电脑设定IP以及管理好纪录。要是您想管理好一个比较大的网路或是电脑节点经常改变(如拨接网路)这样的工作可以说是非常令人烦厌的而且出错的机会也比较多。另外如果在进行IP重新规划的时候其

分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。本文从概念开始详细介绍了这种攻击方式，着重描述了黑客是如何组织并发起的DDoS攻击，结合其中的Syn Flood实例，您可以对DDoS攻击有一个更形象的了解。最后作者结合自己的经验与国内网络安全的现况探讨了一些防御DDoS的实际手段。DDoS攻击概念DoS的攻击

在企业网络规模不断扩张和网络技术与设备不断升级过程中，经常会面临流量增幅远远领先于预算增幅、以及需要部署不同类型网络技术、甚至是互不兼容技术的挑战。在日常运行过程中，也时常会遭遇网络性能莫名其妙下降等问题的困扰。这些问题不仅给日常网络管理和运营带来了障碍，也影响了企业网络的战略性部署与扩张，而且每一