我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比， 如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸

后门简介 入侵者完全控制系统后，为方便下次进入而采用的一种技术。一般通过修改系统配置文件和安装第三方后门工具来实现。 具有隐蔽性，能绕开系统日志，不易被系统管理员发现等特点。 常用后门技术 增加超级用户账号 破解/嗅探用户密码 放置SUID Shell rhosts + + 利用系统服务程序 TCP/UDP/ICMP Shell Crontab定时任务

随着SSL VPN应用的逐渐加温，越来越多的企业开始采纳SSL VPN的网络架构，来解决企业的远程访问需求。但是自然有许多的观望者，质疑SSL VPN的安全性和网络的兼容性。对于网络的兼容性，由于IPSec和SSL采取Internet网络中的不同网络层来进行安全加密处理，以建立网络安全通道，因此在网络的安全管理等级上，各有所长。以下，

在这里先介绍下ActiveReports。ActiveReports是.net下出色的报表开发工具，我最喜欢它的地方就是提供了单独的代码文件，你能够操作数据源，也可以控制报表的显示等等，很灵活。但是可能由于宣传不足，国内用的比较少，这两天用上了最新的ActiveReports for .net 3.0，发现比起2.0，变化是比较大的，要从2.0迁移到3.0，还要费一点功夫。下面说说

首先大家可以通过下面的系统命令和配置文件来跟踪入侵者的来源路径： 1.who(查看谁登陆到系统中。) 2.w(查看谁登陆到系统中，且在做什么。) 3.last(显示系统曾经被登陆的用户和TTYS。） 4.lastcomm(显示系统过去被运行的命令。) 5.netstat(可以查看现在的网络状态，如telnet到你机器上来的用户的IP地址,还有一些其它的网络

在信息安全领域，病毒与反病毒始终是最活跃的两支力量，而一年一度的病毒回顾可谓是安全界的年度大餐，使我们能够在须臾之间便可将一年的病毒现状与流行趋势尽收眼底，为下一年的信息安全建设做一个参考。“关注行业、检查自己”，永远是企业进行信息安全建设的原则。◆2004，病毒漫舞◆蠕虫遍布整个网络◆木马劫掠真实财产

比IP和路由更重要的是什么？当网络2层出现故障的时候，链路层的知识显得更重要。许多人都没有掌握构建富有弹性的2层网络必须具备的生成树协议的知识。当一台交换机出现问题时，除非主机直接连接到这台交换机。否则不应该影响其它人的网络连接。在我们深入介绍生成树协议之前，你必须要理解2层内部的工作原理。2层是数据

1、对汇总情况的支持协议名是否在分类网络边界自动汇总能否关闭自动汇总是否支持分类网络边界之外汇总RIPV1 ynnRIPV2yynIGRPynnEIGRPyyyOSPFnnyISISnny2、管理举例比较路由来源管理距离直连接口0使用出站接口配置的静态路由0使用下一跳地址配置的静态路由1外部BGP20内部BGP200IGRP100OSPF110ISIS115RIP120内部EIGRP90外