网络管理

软件防火墙一般都有外出连接监测机制，用来防止系统中有恶意的程序连接外部的攻击者，比如反向连接木马。　　但外出连接监测真的能让系统安然地运行在互联网中吗？笔者发现，软件防火墙其实很脆弱，很容易失效，甚至可能助纣为虐。　　目前，黑客至少可以有两种方法来证明这些理论设想，第一是DLL注入法，第二是运行时进程

有人担心在访问网页时自己的数据被别人窃取，其实我们可以通过加密的手段来解决。这种方法的前提是Web服务器须提供SSH服务，通过SSH来加密您与Web服务器之间的数据，使那些敏感的数据进一步得到保护。一般Web服务器都在80端口来监听Web请求，于是我们在客户端输入：　　#ssh l username L 3333:127.0.0.1:80 服务器IP　　输

我们大部分的网络操作都与密码输入有着密切的的联系，比方说进电子信箱查发信件需要输入信箱密码，去论坛灌水需要输入用户名和密码，订阅短信需要输入手机密码等等，可见我们精彩的网络生活是基于密码验证来进行的。但是您发现了吗？这其中大部分的密码输入都是在网页中进行的，窃密黑软当然不会放过这块密码聚集的“肥地”

调查显示，几乎100%联入互联网的企业服务器受到了各种形式的扫描，其中自然包括许多有意或无意的攻击行为。而没有直接联入互联网的企业网络中也存在着来自内部人员的入侵和攻击行为。如果说几年前的网络管理员主要是忙于排除网络故障，那么他们现在无疑又多了一项新的任务：发现和防范网络入侵。您的网络中存在哪些危险？　

路由器除具有基本的路由功能以外，还有很多安全保护功能，我们要充分发挥路由器内建的安全性,更好地保护好网络安全。 1.物理结构的布局如果路由器有一个以上的局域网端口,或几台路由器并行使用，可以根据访问性质进行分类，比如将供外部访问WWW、FTP和Email服务器集中放在一个端口上,将企业内部的WWW、FTP和数据库服务器放

随着Internet的迅猛发展，IP已经占据了各种终端应用的主导地位，没有任何人再会怀疑今后网络发展的主流是IP，如何更高效、高速、廉价地传送IP数据是今后电信网络研究的重点。到目前，各种接入网技术如xDSL、Cable Modem之所以能够发展起来，关键是适应了当今网络的发展，但是这些技术都存在着一个相同的问题：成本较高、不

建设多路径广域网，能够使企业减少业务连续性风险，同时避免建设专用线路广域网和租用线路广域网的高费用。由此，企业可以在有效利用现有广域网资源的同时，充分利用廉价而充裕的DSL Internet链路。 企业对广域网的依赖正在达到创记录的水平。关键业务应用的远程访问随着各企业继续整合数据中心的 趋势而稳步增长。但是，这

通常，一个域名服务器，负责被委派的一个域及其子域的解析。如长安大学，原来校名为西安公路交通大学，申请的域名为 xahu.edu.cn，在NIC中注册负责该域名解析的域名服务器（NS）的地址为：202.117.64.1 。我校在建立域名解解析服务时用了主、从（masterslave ）冗余备份配置。在202.117.64.1 上建主域名服务器（master）,在

MySQL Eventum存在远程SQL注入和跨站脚本漏洞　　受影响系统：MySQL AB Eventum <= 1.5.5。　　不受影响系统：MySQL AB Eventum 1.6。　　详细描述：Eventum中存在多个SQL注入和跨站脚本漏洞，远程攻击者可能利用这些漏洞非授权访问数据库。Oracle Reports Server存在多个跨站脚本执行漏洞 　　受影响系统：Oracle Repor

几乎所有的类Unix操作系统的口令文件的格式都雷同，Linux亦不例外。口令安全是Linux操作系统的传统安全问题之一。传统口令与影子口令/etc/passwd是存放用户的基本信息的口令文件。该口令文件的每一行都包含由6个冒号分隔的7个域：username: passwd: uid: gid: comments: directory: shell以上从左到右7个域分别叙述如下：us

随着互联网应用的日益普及，网络已成为主要的数据传输和信息交换平台，许多政府部门和企业在网上构建了关键的业务流程，电子政务和电子商务将成为未来主流的运作模式。网络安全和信息安全是保障网上业务正常进行的关键，并已日益成为网络用户普遍关注的焦点问题。因此，网络安全成为这两年IT业内的热点话题，而防火墙更是热

随着网络的发展，越来越多的人都在使用网络这一方便的服务查询自己所需要的信息和建设自己的网站，但网络给我们带来方便的同时，又有多少人想到了网络给我们带来的安全问题呢？针对Windows 2000的IIS服务，越来越多的安全人士发现并公布了其存在的漏洞，作为Windows用户的您是否关心过您所安装的系统呢？自从网络病毒传播并

网络安全有多种武器，但设备是死的，它只能给我们提供一种安全的可能。要想把这种可能变成看得见摸得着的真正安全，还需要许多细节，这需要我们掌握一些基本原则，建立一些正确的观念。　　首先要有资源的观点。企业网络的安全与个人用户的安全完全不同。个人用户可以不惜任何代价地去换取安全，全凭个人的喜好，但是对于企

作为一个学校的微机管理员，经常要对学生机进行安装与升级，由于学生机具有硬件配置与硬盘分区一致的特点，因此常用的方法就是采用网络对拷，既方便又快捷。近期由于学生进行计算机系统操作员等级考试，要求在Windows 2000环境中进行，就利用空闲时间对学生机全部安装Windows 98和Windows 2000专业版双系统。我校学生机硬盘

公司主干网络是由各种型号的Cisco交换机搭建起来的企业级多层交换网络，在网络的运行过程中曾发生了一次严重的网络故障，本文详细阐述了这次网络故障的分析及解决办法，以飨读者。网络架构　　公司主干网络由两台互为冗余的Cisco6500系列中心交换机和三台Cisco4000系列分中心交换机组成，各子公司都通过Cisco3524交换机连接

黑客攻击一个网站，最快捷的手段，往往是利用CGI的脚本漏洞，注入数据库语句，直接进入网站，效果相当好。如果一个网站登录被攻破，里面的资料将一览无遗，对存有重要资料的网站来说，这将是毁灭性的。asp已在网上流行了很久，但是安全性仍然很差，现在琴客根椐自已的实践，谈谈如何对登陆表单进行安全验证，很多初学者喜欢

不少公司的防火墙作了较为严格的限制，以至于很多网络服务如QQ、MSN都无法运行。但笔者发现，只要能打开网页，就可以使用HTTP通道软件突破限制，在现有的网络条件中使用任何网络服务。http://www.httptunnel.com是一个专业提供HTTP通道服务的公司，通过他们的在线Tunnel Server，局域网内的用户就可以使用被防火墙所屏蔽的I

上班后笔者开始对公司服务器的安全进行例行检查。最近一段时间发现服务器的运行速度非常地慢，因此怀疑服务器运行不正常，下面开始对服务器进行检查。发现入侵1．使用“netstat an”查看目前网络连接情况。发现本网络正在进行大量的445端口和139端口扫描，扫描地址具有连续性，看来，服务器已经被入侵，而且入侵者极有可能

电脑已经安装了杀毒软件和防火墙，为何还频频受到来自网络和病毒的攻击？许多朋友都有这样的疑问。其实，其中一个重要原因就是系统打开了许多不常用的端口，病毒特别是一些木马正是从这些看不见的“口”中长驱直入，在系统中安家落户的。病毒都喜欢哪些端口，怎样关闭危险端口？ 查看计算机所开放的端口　　在Windows 2000/

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征， 最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 =========== 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一 个上限值。以太网的MTU