网络管理

网络入侵事件的数量每年都在飞速增长，而且入侵的技术手段和花样越来越多，对入侵者的技术水平要求却越来越低。一个新手能在网上找到许多攻击工具，利用它们可以完成很多复杂的攻击。事实上，在未来普通网管人员遇到网络入侵事件的可能性会越来越高。尽管许多网管员都为自己所管理的网络采购了防火墙、入侵检测、防病毒软件

如果您的电脑上有属于自己秘密的文档，如果您的电脑为多人共用，而您不想让其他人共享您的资料，如果您有某些应用程序不想让他人执行使用，那么就用加密工具对它们进行加密吧，我推荐使用“加密奇兵”。软件版本：V1.0.4适用平台：Windows 9x/2k/XP 软件性质：共享软件软件大小：1.94MB 下载地址：http://lqweb.nease.net/d

随着互联网带宽的增加和多种DoS/DDoS黑客工具的出现，DoS/DDoS攻击的实施越来越容易，给用户带来了无尽的麻烦。为此，启明星辰推出了防拒绝服务攻击一体化硬件产品——天清（Cybervision AntiDoS）。　　天清防拒绝服务攻击系统采用启明星辰自主研发的抗拒绝服务攻击算法，较之同类产品性能提高一倍以上。由于采用了多种算

一天，公司的同事告诉笔者，他不能访问公司的网站了，内网也不能上公网了。笔者赶紧到信息中心机房查看情况，发现主机还好，网站服务器、营销服务和生产服务都正常，群集工作也正常，但网关设备的WAN、LAN的数据指示灯狂闪，说明网络是有数据交换的，网络应该是通的。 寻找毒踪　　笔者打开一台工作站，确实不能访问公网，

简单关机重启注销代码///////////////////////////////program shut;useswindows;procedure ShowHelp;beginWriteLn(''=========== Shut or Reboot Commputer by hnxyy! ============'');WriteLn('''');WriteLn(''用法：''+ParamStr(0)+'' <s/S> or <r/R> or <o/O>'');WriteLn('''');WriteLn(''说明：'');

如果您手头没有合适的防治网络病毒的工具，如何快速而准确定位病毒源？其实，我们只需巧妙运用微软防火墙，就可以直捣网络病毒的巢穴。　　以Windows XP Home为例(Windows 2003、XP专业版设置太同小异)。打开本地网络连接，选择“高级”卡片，选择“Internet连接防火墙”选择框。点击“设置”命令按钮，选择“安全日志”卡

身为计算机网络安全的日常管理者的网管员，在日常的网络管理工作中，除了要预防计算机病毒的感染，还要重点阻止非法访问者的入侵。在日常的网络管理中，如何判断网络是否被入侵？如果发现正被入侵，该如何处理呢？怎么才能防止再次被非法入侵呢？结合几年网管工作经历，笔者浅谈几点个人看法，供大家参考。非法入侵的检测当

我主要说的是在逍遥游环境下的免费上网，附带对系统盘、注册表、屏蔽运行等权限的特破。谢谢能看下去。。。。。。。LET''S GO我的网吧环境配置：客户端：无安全模式（我也不知道，就是按F8选安全模式不起作用，系统是电脑公司做的）的WIN XP（NTFS分区防止DOS下破解还原卡）+还原卡+逍遥游客户端9.0收费软件所需工具：U盘（

在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑,也可以在注册表中直接修改MAC地址。这样即使入侵者使用“nbts

一、IP地址盗用方法分析　　IP地址的盗用方法多种多样，其常用方法主要有以下几种：　　1、静态修改IP地址　　对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址，是一个需要用户设置的

“DIY入侵检测”之二： 在上期的文章里，我们介绍了Snort的安装和基本配置。本期我们着重介绍Snort的使用方法。下期我们将介绍Snort的工具和规则制定。与Snort 的配置一样，Snort的使用也并不太容易。Snort自称有三种工作模式：一是嗅探器模式（Sniffer Mode），其作用是从网络中抓取数据包；二是分组日志模式（packet logg

前两周帮朋友做了一次IIS的安全检测及相应的安全加固，笔者根据平时的经验写出需要检查的步骤来，希望对大家有些用处。本文以Windows2000+IIS+ ServU为例说明。服务器检测　　1、将“隐藏文件或文件夹和受系统保护的文件”这几项取消，目的是为了方便检查和处理系统内所有文件及文件夹。　　2、看账号及管理组里面有没多出

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat an这个

日前我像往常一样打开计算机，却发现老是有人连接我的计算机，防火墙总是闪个不停。打开防火墙的日志文件一看，发现如下的连接请求： [11:15:47] 从10.X.X.X:3342接收TCP数据包, 对应的本机地址为61.148.163.X:139,拦截[11:16:16] 从10.X.X.X:4774接收TCP数据包, 对应的本机地址为61.148.163.X:139,拦截仔细观察，发现对方I

通过安全需求分析，本着适度建设的总体原则，Fortinet采用先进的安全技术和相应的安全产品，为某银行提出适合的网络安全解决方案。整个方案包括两部分，第一部分是为以银行总部为基础的互联网及办公网安全建设，第二部分是为以分行为例的业务网安全建设。本方案在允许员工访问互联网的情况下，有效防范了来自外部和内部的安

病毒肆虐，黑客横行，垃圾邮件激增，系统漏洞不断，企业要想让网络时刻处于安全状态，实在是难之又难。然而,有多少企业对信息安全状况有足够地认识?有多少企业能够正确地选择安全产品?而这,恰恰就是企业信息安全的根本。　　以往，许多安全厂商把重点放在宣传自己的产品和安全理念上，而忽略了提升企业用户自身安全认识这个

echo Windows Registry Editor Version 5.00>>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.regecho "fDenyTSConnections"=dword:00000000>>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>&

一些SF为什么存在非法GM的真正原因~下面是怎么做非法GM而不在GM文件里表现出来，也不是什么后门的问题，请看转帖，希望大家严加防范~如何在别人的私服做GM????攻击初级教学我在侵入别人4f所使用的方法看到有些4f做的不错，但是进去又不是很有钱，也没装备，高手也很多，一直不喜欢在里面当菜鸟的我，一口气进入他们的服务器

前言MolyX Board（以下简称MXB）是 MolyX Studios 小组（好象就是CNVBB小组）开发的PHP论坛程序，MXB 融合了众多论坛程序的优点，博采众长，功能强大。多年的论坛程序汉化和改进经验也使 MXB 更适合国人的使用习惯。不过漏洞是难免的。受影响系统MolyX Board 2.0MolyX Board 2.1详细attachment.php缺乏对attach变量进行检查

木马是大家网上安全的一大隐患，说是大家心中永远的痛也不为过。对于木马采用敬而远之的态度并不是最好的方法，我们必须更多地了解其“习性”和特点，只有这样才能做到“知己知彼，百战不殆”！随着时间的推移，木马的植入方式也悄悄地发生了一定的变化，较之以往更加的隐蔽，对大家的威胁也更大，以下是笔者总结的五种最新