2007年12月19日 交换机安全功能设置保障远程网管信息安全性

如何过滤用户通讯，保障安全有效的数据转发?如何阻挡非法用户，保障网络安全应用?如何进行安全网管，及时发现网络非法用户、非法行为及远程网管信息的安全性呢?这里我们总结了6 条近期交换机市场上一些流行的安全设置功能，希望对大家有所帮助。 　　安全秘诀之一:L2-L4 层过滤 　　现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式，一种是MAC模式，可根据用户需要依据源...

2007年11月21日 网路安全--1.保护密码

   由於网路的不断普及和国际网路的迅猛发展网路安全变得越来越重要了。而保护网路的第一道防线就是使用者帐户和密码的。不过道高一尺魔高一丈许多网路攻击者都能借助简单的工具就可以破解使用者密码了。  密码的储存方法  在Linux系统里面所有的使用者名称和密码都存储在/etc/passwd这个档案里面不过密码部份则是经过加密(encrypt...

2007年11月21日 网路安全--2.资料加密

再看封包内容  在上一章我使用过netxray撷取过一些封包。下面让我们再撷取两个封包看看您能发现什麽      没错啦就是使用者名称和密码哇那还了得那还有保密可言吗  的确如此假如您使用纯文字(paint text)方式来传送密码的话虽然在您的萤幕上看到的是“******”但使用网路封包撷取工具来看的却是原...

2007年11月21日 网路安全--3.火墙

    我们已经知道如果保护自己的密码和如何使用资料加密的手段来保护资料。但是如果您的电脑遭到入侵密码档案和私有键值都被盗窃了我们所作的努力不就白费了吗所以一般的网路系统都会使用“火墙(Fire Wall)”来保护自己的网路不被入侵。  何为火墙  哈~~~我挺喜欢这个词呢火墙顾名思义就是用火做的墙(虽然这解析和真正...

2007年11月21日 校园网安全技术讲座

校园网络的发展到今天，大多都已成为了Internet的一部分。Internet的不再免费使用，使校园网的安全性显得尤其重要。这里我主要就下面几个问题进行讨论: ¨ Internet为什么不安全 ¨ 网络系统安全管理措施 ¨ 网络安全工具 ¨ 其他安全信息 一、 Internet为什么不安全 Internet本来就不...

2007年11月21日 基于Telnet协议的攻击

　　⒈Telnet 　　⑴虚拟终端   　　Telnet的魔力在于它在两个远隔千里的主机之间建立起了一条ASCII终端连接，其中成功地使用了虚拟终端的技术。   　　一个虚拟终端至少在表现形式上等同于两台机器之间的一个串行的硬连线式连接。 　　⑵Telnet的安全性历史 ...

2007年11月21日 网络安全入门

    这篇文档是我开始接触网络安全这个课题时写的一份“思想总结”式的报告，虽然某些技术上面有些过时或不够全面，但是对于同样开始接触这个领域的朋友来说，我认为同样具有不错的参考价值。希望对朋友有所帮助。 0 前言  现在，有关计算机网络安全，侵入等事件的报道和社会的关注明显增加。一方面，计...

2007年11月21日 经常扫描网络的地址黑名单

说明：国内地址多数为拨号地址，国内ＩＳＰ可以与我们联系得到此地址对应上网时间等信息。 对这些不法用户进行教育、制止，以免影响你们ＩＳＰ甚至中国的声誉。也有国内很多专线地址 多数为ＩＳＰ管理员，希望停止非法网络扫描。 从这里，我们也可以看出一些攻击者常用的后门端口号。 因为数量太大，不能全部列出，只选出一小部分最常见的和近期仍在进行的ＩＰ 扫描ＴＣＰ２１端口： 202.103.80....

2007年11月21日 使用ICMP协议来进行主机探测

主机探测对于攻击者来将是很重要的一步，通过对主机的信息搜寻，才能很好的下一步的进攻，当然对于主机探测来说有很多方法，主机某些服务的BANNER，一些使用的应用程序，或者使用工具来检测主机，如NMAP，在WEB上有www.netcraft.com来简单的估测主机。下面所讲的是使用ICMP协议来探测主机，主要也是可以了解ICMP这个协议，这里最主要的也是将这个ICMP协议，呵呵。　　1，ICMPECH...

2007年11月21日 关于一些路由协议的漏洞

       此文章讨论了有关对网络底层协议的攻击和防止攻击的方法，特别是关于路由和路由         协议的漏洞，如Routing Information Protocol (RIP，路由信息协议), B...

2007年11月21日 解读防火墙记录

解读防火墙记录（我看到的是什么？）  来源：http://www.robertgraham.com/  翻译整理：Tony Shen  Version 0.4.1, June 20, 2000  http://www.robertgraham.com/pubs/firewall-seen.html...

2007年11月21日 sniffit的安装使用简述(linux)

Sniffit是由Lawrence Berkeley Laboratory开发的，可以在Linux、Solaris、SGI等各种平台运行的 网  络监听软件，它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听??当然，数据包必须  经过运行sniffit的机器才能进行监听，因此它只能够监听在同一个网段上的机器。而且还能够自...

2007年11月21日 DDos介绍

      --------------        Copyright 2000-2003 by 水银流动 Yiming Gong(yiming@security.zz.ha.cn)  &nbs...

2007年11月21日 IP Spoof技术介绍(IP 欺骗)

     --------------        Copyright 2000-2003 by 水银流动 Yiming Gong(yiming@security.zz.ha.cn)   &nbs...

2007年11月21日 SNIFF原理解析

2001-04-01．秋天的树．   一 前言   　　SNIFF真是一个古老的话题，关于在网络上采用SNIFF来获取敏感信息已经不是什么 新鲜事，也不乏很多成功的案例，那么，SNIFF究竟是什么呢？ SNIFF就是嗅探器，就是 窃听器，SNIFF静悄悄的工作在网络的底层，把你的秘密全部记录下来。看过威尔史密斯 演的《全...