网络管理

SSH最初是由程序员Tatu Yloenen开发，包括SSH协议和服务软件，英文全称为Secure Shell（即安全外壳）。它实现了密钥交换协议及主机和客户端认证协议，在传送数据时把所有数据都加密传输，在接收方再进行解密，以防止网络窃听的发生。SSH已经有了很多商品化版本，而且还有多种Unix/Linux系统平台上的免费版本。本文将主要以L

如果Guest被明目张胆地启用并加入管理员组，做网管的当然知道这意味着什么。不过若是对方再高明一点儿，做个表面上看是禁用的，但实质上却是Administrators权限的活动用户，我们的受害程度及其高度的隐蔽性将会是难以设想的。　　不信？就随笔者一起打造一个这样的来宾账号看看吧！　　先说一个小概念：SID，即“Security I

Zone Labs ZoneAlarm Vet病毒引擎OLE处理漏洞 　　受影响系统：Zone Labs ZoneAlarm Security Suite、Zone Labs ZoneAlarm Antivirus。　　摘要：某些版本的ZoneAlarm AntiVirus和ZoneAlarm Security Suite的病毒引擎中存在安全漏洞，成功利用这个漏洞的攻击者可能导致防火墙停止处理通讯，执行代码，或提升恶意代码的权限

我们经常疑惑，自己也装了杀毒软件、及时升级病毒库，并采取了其它防护措施，却还是会染上病毒，还可能是什么原因造成的呢？其实还有一个重要的原因——很多病毒利用社会工程学，诱使我们自己心甘情愿地放它们进门。 一、 伪装好友发送的信息　　“这是我刚刚上传的照片，非常搞笑，快去看看吧。www.xxx.com”。这是一类典

在众多防火墙软件设计中，设计人员都忽略了一个细节问题：在启动电源开机后，Windows Server操作系统在默认情况下将进入登录界面，需要操作人员输入管理员密码后才能正确进入桌面系统，然后再运行Windows事先设置好的一些程序。不幸的是，大多防火墙软件也在这些登录之后才运行的程序之列，这就意味着：在登录之前，虽然Win

对于许多ADSL拨号用户来说，你根本就用不着舍近求远，因为ADSL MODEM本身就内置有网络防火墙功能，巧妙地用好该功能，同样地可以有效防范网络安全。俗话说“常在河边走，哪有不湿鞋”，同样地常常在Internet上尽情冲浪，哪有不被黑客攻击的危险。一旦遭受到非法攻击，轻则导致计算机系统不能正常工作，严重的话能导致保存在

Sun J2SE软件开发包Java Archive目录遍历漏洞受影响系统：Sun Java 2 Standard Edition SDK 1.5/1.4.2。详细描述：Java Archive工具中存在目录遍历漏洞。攻击者可以提供包含有以‘../’目录遍历序列命名的恶意文档，在解压期间可能覆盖已有的数据。　　FreeBSD Kernel系统存在AMD64非特权硬件访问漏洞受影响系统：FreeBSD 5

在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑,也可以在注册表中直接修改MAC地址。这样即使入侵者使用“nbts

IPv4到IPv6的报头变化B> 　　IPv6的报头固定为40字节。这刚好容下8字节的报头和两个16字节的IP地址(源地址和目的地址)。 　　IPv6的报头中去掉了IPv4报头中的一些字段，或者是将其变为可选项。这梓，数据包可以在低处理消耗下更快地进行操作。 　　对于IPv4，选项集成于基本的IPv4报头中。而对于IPv6，这些选项被作为扩

随着信息化程度的提高，很多单位都采用专线方式实现与Internet连接。而提供专线方式服务的ISP，往往会提供给我们几个公网地址。这样，单位对外发布主页就可以在自家里完成。这样做主页的更新是方便了，但同时给安全维护也带来一系列问题。不管你采用哪种方式发布，和其它服务器相比，对外的Web服务器是直接挂在外网上的。它

令网管员们翘首以待的、SUS的换代产品Microsoft Windows Server Update Service（WSUS），终于在2005年6月正式推出了。虽然微软在《WSUS白皮书》中罗列了众多新功能，但从网管员实际应用的角度看，与SUS相比较，笔者认为WSUS的优势主要体现在个性化和透明度两方面。WSUS的新特性个性化　　所谓个性化，又分为推送内容和推送

来火狐很长时间了，由于自己太菜，不能发布一些关于漏洞的原创（以后尽量学吧.........），只能发一些比较菜的文章了~~望高手们看后有不正确的请斧正。关闭135端口用一款16为编辑软件（推荐UltraEdit）打开你系统x:\winnt\system32或者x:\windows\system32下的rpcss.dll文件。 screen.width300)this.width=screen.width300"

网络安全面临着越来越多的考验和威胁，单纯依靠防火墙来解决系统的安全问题是不够的。入侵检测系统（IDS）作为一种积极主动的安全防护技术，从计算机网络系统中收集信息，并分析查看网络中是否有违反安全策略的行为和遭到袭击的迹象，提供了对内部攻击、外部攻击的实时保护，扩展了系统管理员的安全管理能力。同时，IDS还提

ProFTPD是针对WuFTP的弱项而开发的，已经成为继WuFTP之后最为流行的FTP服务器软件，越来越多的站点选用它构筑安全高效的FTP站点，TurboLinux就是一个例子。1.使用xinetd方式运行ProFTPD　　ProFTPD能以Standalone、xinetd两种模式运行，当用户账号比较少又经常需要连接到ProFTPD服务器时推荐使用xinetd模式运行。使用xinetd

DISCUZ论坛以其漂亮的界面，完备的功能受到很多站长青睐，在PHP论坛中占有很大市场，从各方面都有可以和动网论坛相媲美。2.0虽然属于老版本，但还是有一大部分用户正在使用。自从9月DISCUZ爆了一个漏洞以来，随后又相继出来了几个漏洞，但这些漏洞要么影响很少，要么利用起来很困难。我写过一个DISCUZ利用程序，经常有人问

在科学技术发展的今天，计算机和计算机网络正在逐步改变着人们的工作和生活方式，随着企业网络的建立和网络规模的日益扩大，网络结构及使用设备日趋复杂，如何有效地管理网络系统，提高系统的安全性，已是企业迫切需要解决的重要难题之一。尤其是网络系统的广泛应用更为企业的管理、运营和统计等带来了前所未有的高效和快捷

电话“移动”了，网络也“移动”了。人们正在摆脱网线的束缚，走向没有拘束的网络世界。随着无线局域网的快速发展，无线局域网的安全问题也越来越受到关注。 WLAN特有的安全问题无线局域网（WLAN）产业是当前整个数据通信领域发展最快的产业之一。因其具有灵活性、可移动性及较低的投资成本等优势, 无线局域网解决方案作为

局域网防病毒仅从网关入手还远远不够，必须将客户端防毒产品部署至网内所有节点，如同织一张囊括所有节点的网，实施整体管理。如无工具软件的支持，这个织网过程对管理员来说相当烦琐。而NAI ePO（ePolicy Orchestrator）恰似为网管员量身定做的解脱工具。ePO 3.0的新功能NAI于今年5月下旬推出了新版ePO 3.0，据NAI的技术资

很多朋友用杀毒软件查杀“新欢乐时光”病毒后，再次查杀时又发现该病毒，这主要是因为病毒并未完全清除。其实，手工也可清除新欢乐时光病毒。1、打开我的电脑，选择“工具”→“选项”→“常规”→“Web视图”→“使用windows传统风格的文件夹”，这样，您的机器速度就正常了。也就是说您打开explorer的时候，病毒代码（des

随着信息技术的不断发展，网络通信已成为日常办公不可缺少的组成部分。在此前提下，现在的网络攻击行为也层出不穷。以下将主要介绍几种常见的攻击方式以及NETSCREEN防火墙所采用的防御机制来检测并避免这些网络攻击行为。 　　1、 SYN Attack (SYN攻击) ：　　每一个TCP连接的建立都要经过三次握手的过程：A向B发送SYN封包