网络管理

日前我像往常一样打开计算机，却发现老是有人连接我的计算机，防火墙总是闪个不停。打开防火墙的日志文件一看，发现如下的连接请求： [11:15:47] 从10.X.X.X:3342接收TCP数据包, 对应的本机地址为61.148.163.X:139,拦截[11:16:16] 从10.X.X.X:4774接收TCP数据包, 对应的本机地址为61.148.163.X:139,拦截仔细观察，发现对方I

什么是ePO？以往，在实施网络级防毒的过程中，令网管员头痛的有三大难点：针对网内所有节点的软件配送、网内所有节点的病毒定义库升级，以及对网内防毒现状的掌握。ePO比较好地解决了上述难点。ePO（ePolicy Orchestrator）是McAfee网络级防病毒套件AVD（Active Virus Defense）中的重要成员。该套件还包括VirusScan（PC级

在网管员的日常工作中，密码与管理的安全程度是息息相关的。但是，再严谨的密码组合都有被破解的可能，我们所做的就是增加破解的难度，不要让黑客轻易地进入系统，造成损失。下面介绍几种相对比较安全的密码设置方式：定时变更密码。通常破解密码所需的时间是比较长的，定期变更密码，会让黑客的密码破解速度永远跟不上密码

计算机应用的集中，引发了企业IT设备的整合与集中，在给管理带来方便的同时，也使得对IT系统的安全保障提出了更高的要求。但是事实上，数据中心因为安全措施不完善引发的宕机事件时有发生：据统计，全球范围内平均每天都有1～2个数据中心发生事故，在中国，目前的1万多个数据中心中，大概每星期都有一个数据中心发生事故。

旁注入侵手法 旁注是最近网络上比较流行的一种入侵方法，在字面上解释就是－“从旁注入”，利用同一主机上面不同网站的漏洞得到webshell，从而利用主机上的程序或者是服务所暴露的用户所在的物理路径进行入侵。以本人对于旁注入侵的理解来说，旁注入侵绝对需要权限的提升作为帮助，如果主机的设置是IIS单用户权限/禁止运行

前言MolyX Board（以下简称MXB）是 MolyX Studios 小组（好象就是CNVBB小组）开发的PHP论坛程序，MXB 融合了众多论坛程序的优点，博采众长，功能强大。多年的论坛程序汉化和改进经验也使 MXB 更适合国人的使用习惯。不过漏洞是难免的。受影响系统MolyX Board 2.0MolyX Board 2.1详细attachment.php缺乏对attach变量进行检查

Google是一个功能强大的搜索引擎，通过预定义命令，可以查询出令人难以置信的结果。利用Google搜索智能搜索，甚至可以进入部分远程服务器获取机密、搜索敏感信息，造成信息泄露。本文从安全角度，对Google这一工具进行深度信息挖掘。Google高级搜索语法　　讨论Google特殊命令前，我们首先了解一下其命令语法，便于理解如何

Solaris系统虽应用广泛，也避免不了安全问题，很多网络管理员采取外在的安全解决方案，但治标不治本，完全依靠外在的技术是很难真正维护好网络安全的，只有对系统本身有深入的了解和防治才行。本文从Solaris系统的服务着手，分析系统服务的安全漏洞，提出基于服务裁剪的安全策略，并进一步阐明应用服务裁剪的技术措施。任何

代理服务器的功能是代理网络用户取得网络信息，它是网络信息的中转站。随着代理服务器的广泛使用，随之而来的是一系列的安全问题。由于没有对代理服务器的访问控制策略做全面细致地配置，导致用户可以随意地通过代理服务器访问许多色情、反动的非法站点，而这些行为往往又很难追踪，给管理工作带来极大的不便。以下为您介绍

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat an这个

随着互联网带宽的增加和多种DoS/DDoS黑客工具的出现，DoS/DDoS攻击的实施越来越容易，给用户带来了无尽的麻烦。为此，启明星辰推出了防拒绝服务攻击一体化硬件产品——天清（Cybervision AntiDoS）。　　天清防拒绝服务攻击系统采用启明星辰自主研发的抗拒绝服务攻击算法，较之同类产品性能提高一倍以上。由于采用了多种算

一些SF为什么存在非法GM的真正原因~下面是怎么做非法GM而不在GM文件里表现出来，也不是什么后门的问题，请看转帖，希望大家严加防范~如何在别人的私服做GM????攻击初级教学我在侵入别人4f所使用的方法看到有些4f做的不错，但是进去又不是很有钱，也没装备，高手也很多，一直不喜欢在里面当菜鸟的我，一口气进入他们的服务器

如果您的电脑上有属于自己秘密的文档，如果您的电脑为多人共用，而您不想让其他人共享您的资料，如果您有某些应用程序不想让他人执行使用，那么就用加密工具对它们进行加密吧，我推荐使用“加密奇兵”。软件版本：V1.0.4适用平台：Windows 9x/2k/XP 软件性质：共享软件软件大小：1.94MB 下载地址：http://lqweb.nease.net/d

大家知道，通过Ping和Tracert程序就能判断目标主机类型，这是许多初级入侵者喜欢的方式。Ping最主要的用途就是检测目标主机是否能连通，其实质就是发送一个ICMP回显请求报文给目的主机，并等待回显的ICMP应答，然后打出回显报文。Ping程序通过在ICMP报文数据中存放发送请求的时间来计算返回时间。当应答返回时，根据现在时

安全只有相对的安全，没有绝对的安全。如果发生安全问题，那么其中一个很主要的原因就是用户或者管理员的粗心。只要平时使用计算机中能够仔细一点，对系统所发生的任何不正常事件进行分析，就可能避免因此而带来的各种损失。不怕自己丑，就怕不知道自己丑，知道了才能更好地防范于未然。　　笔者在管理本单位的计算机时，发

ADSL宽带以低廉的价格、高速接入、高带宽和稳定性迅速羸得了用户的芳心，成为众多用户的首选接入方式。不过，一只只黑手也悄悄伸向ADSL密码…… 探访失窃现场　　由于许多ADSL用户安全意识薄弱，没有修改ADSL默认的管理员账号及密码，因而给了非法攻击者可乘之机。在黑客软件帮助下，比如WebDAVScan（用于扫描与自己同处于

大家好，雪蓓在这先给各位黑友们问个好，天冷啦，各位黑友们要注意身体哦。今天雪蓓给大家讲讲自己怎么样做一个简易型木马，哦，对了，忘了介绍自己，改打，忽忽^_^雪蓓还是个学生，是个爱好黑客技术的MM，看了黑客X档案大家写了这么多的好文章，有点手痒，就来发表一下自己的拙作，欢迎大家和雪蓓交流：）　　现在废话少说

木马的全称是“特洛伊木马”， 是目前比较流行的病毒文件。它有很强的隐蔽性、目的性，主要通过各种伪装面具吸引用户下载执行，然后寻找后门，窃取密码，还可以对电脑进行跟踪监视、控制、查看、修改资料等操作。对于木马这种破坏力极强的黑客工具，“防”永远是落后的，主动消灭它们才是积极主动的，那么如何检测木马的存

由于当前木马的隐蔽性越来越高，如果想通过任务管理器简单地找出木马进程，几乎是不可能的。不少木马都已经采用了线程插入技术，这种技术将DLL木马嵌入到正在运行的系统进程。这样，不但在任务管理器中不会出现木马的进程，而且这类木马往往藏身于explorer.exe等关键系统进程中，让我们就算有所怀疑，也不敢轻易关掉这些进

看了前文中介绍的木马伪装技巧，大家是不是有些担心自己的系统也被悄悄地安装了这样的后门木马呢？下面就教您几招，来进行全面的木马后门检测及清除。文件捆绑检测　　既然将木马捆绑在正常程序中一直是木马伪装攻击的一种常用手段，我们就先从这里入手。MT捆绑克星，看清文件捆绑　　MT捆绑克星通过分析程序的文件头特征码