网络管理

一、Web服务器安全PHP 其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。 PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的

做了1年时间的虚拟主机管理员，大概对NT下的WEB SHELL的防范也有一定的了解。现在通过整理一些高手的文章来说说如何防范WEBSHELL。常见的WEBSHELL也就是ASP，PHP，PERL，这些脚本写成的。市面上比较流行的WEBSHELL也就是海阳顶端网asp木马2005、桂林老兵的ASP站长助手（不知道算不算WEBSHELL，呵呵）、蓝屏ASP木马（好象有

透明（网桥）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。 首先添加一个 “bridge”然后对bridge进行设置 将需要的网络接口添加进来，根据实际情况进行添加 然后对firewall rules进行设置 这样网桥防火墙就基本配置完成了。其

带有出厂预制连接器的多端口业务终端MST和入户光光缆在终端都配有耐环境型的连接器和适配器，从而使得建设即插即用型的FTTx基础设施成为可能，与传统的光纤接续方式相比，即插即用型结构可显著地节约安装成本。 如今，光纤到用户（FTTP）的网络设计师们必须以尽可能低的成本建设灵活且可靠的网络结构。新出现的耐环境型连

在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？？　　 后来，自己思索想到一个办法，在我测试的几台有此漏洞的机中均获得了成功，现将我的攻击方法公布如下：　　　　 1、连接到对方MYSQL 服务器　　 mysql u root h 19

最近交换机的价格又有了很大的下调，一些国内品牌的某些型号降至千元以下，与集线器的价格已相差无几。随着人们认知的更新和对带宽的需求，在网络架构中交换机取代集线器已是大势所趋，“交换到桌面”也是可望而又可及了。　　　　第二层交换机的局限　　但这些廉价交换机都是所谓的“第二层交换机”。它工作在OSI模型的第

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。 1. 故障分类 　　从笔者多年来维护程控交

1 序言 2 概述当前Windows NT下的内核后门 2.1 NTROOTKIT 2.2 HE4HOOK 2.3 SLANRET (IERK, BACKDOORALI) 3 OBSCURITY 在磁盘,注册表和内存 4 我的不同: 痛苦之路 4.1 SHELL 4.2 激活和与远端CLIENT通信 4.3 OBSCURITY 在磁盘上 5 总结 6 尾声 7 资源 8 文件 [ 1 序言 本文面向的读者是了解Windows NT内核结

摘要本文从分析现有传送技术所面临的挑战入手，研究和分析了分组传送网应有的处理对象和相应的处理原则等核心问题，进而指出了分组传送网体系架构对下一代传送新技术的要求。本文还对主流的分组传送网新技术进行分析与讨论，总结了这些新技术的发展轨迹，相互融合的能力和分层与综合的特点，为从整体上把握下一代分组传送网

分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。本文从概念开始详细介绍了这种攻击方式，着重描述了黑客是如何组织并发起的DDoS攻击，结合其中的Syn Flood实例，您可以对DDoS攻击有一个更形象的了解。最后作者结合自己的经验与国内网络安全的现况探讨了一些防御DDoS的实际手段。DDoS攻击概念DoS的攻击

由于无线局域网以无线电波作为数据传输媒介，因此在安全问题上总会带给家庭用户或多或少的威胁，接下来我们选用支持WPA协议的中怡数宽IP806LM无线路由器，作为例子，手把手地教你进行无线局域网的安全设置。 　　更改预设的无线网络名称 　　每个无线网络都有一个识别名称，称为无线网络名称（Network Name）或服务集标志符

最近，屡屡发生网友在浏览网页时，造成注册表被修改，使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址（多为广告信息及其它的讨厌信息），更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告，并会自动打开很多的网页,而且有愈演愈烈之势，尤其在办公室中，一不小心便中招，让你措手不及，遇到

我们正处在互联网地狱之中！而且与但丁的版本相比，互联网地狱更像个真实的地狱。兄弟姐妹们！我们正处在互联网地狱之中，而我，Mark Gibbs修士在此将引导你们走上拯救之路！要想逃出互联网地狱，首先必须了解它。但丁的《神曲》说，地狱有九个圆环。互联网地狱的构成要稍稍简单一些，只有七个圆环或者说只分了七层。但是与

随着计算机与IT技术的迅速发展，计算机网络已经成为一个非常热门的话题，几乎与企业的每一个员工都息息相关。从企业局域网(包括有线和无线)的规划、组建、运行和升级维护，到企业网站(包括web、ftp以及Email等服务)的发布运行;从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立;从网络设备到服务器、工

1、ARP欺骗 在基于IP通信的内部网中，我们可以使用ARP欺骗的手段，ARP欺骗攻击的根本原理是因为计算机中维护着一个ARP高速缓存，并且这个ARP高速缓存是随着计算机不断的发出ARP请求和收到ARP响应而不断的更新的，ARP高速缓存的目的是把机器的IP地址和MAC地址相互映射。你可以使用ARP 命令来查看你自己的ARP高速缓存。假设机

QoS带宽管理是网管在管理网络中一种必不可少的手段，可以有效地提高带宽的使用率，特别是针对企业的关键应用，使之得到优先的带宽保证，但是一般的带宽管理存在一定的不足，往往造成两个问题： 1.一条QoS规则所预留的带宽只能让使用该QoS规则的所有用户共享，而无法直接针对每一用户做个别的带宽分配，因而往往造成僧多粥

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。 事实上，我敢打赌，即便

网络改造对企业的网络来说是一个契机，我们应重视安全建设升级及新安全问题的防范。在过去的中小型企业的网络建设时，可能出于成本问题或网络安全的重要性不那么强烈而对企业网的网络安全建设的缺失 或不足。现在企业成长了，企业网也跟着成长，网络安全也要跟着成长。如今网络黑客、网络病毒、间谍软件层出不穷，企业网络

一.前言 3Com路由器以其强大功能,超群质量而在近年来蓬勃发展的广域网中广泛使用.但是路由器的启动引导,功能设置以及版本升级依靠一个启动文件.一旦用户误操作,导致该文件损坏或被删除,路由器将无法正常引导和使用而使网络陷于瘫痪.该文作者经 过悉心研究,总结出以下恢复启动文件的方法。 二.工作原理 将局渔网中的一台Unix

IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。本文将向你讲述Windows 2000高级服务器版中自带的IIS 5