-
用PERL实现一个简单的NIDS(3)
sub decode ;my $cmdhead = 0;my $cmdtail = 0;my @parts = ();my $cmdcount = 0;my $returnindex = 0;my $data_len = length($data);# 如果数据长度过短则不处理if ($data_len = 4) = 0;# 搜索回车,之前认为是一个命令行,需要注意的是一个包里可能包含多个FTP命令while ( (($returnindex = index ($data,"\x0a",$cm
应用 2007-07-05
-
企業用戶IP電話--DSP技術與軟體(2)
IP電話解決方案的架構 語音界面會利用一顆編碼/解碼器,將手機或是麥克風所傳來的類比聲音轉換成數位樣本資料;同樣的,處理器也會將所收到的資料傳回給編碼/解碼器,並且將這些數位樣本資料轉換回聲音訊號,然後再送到手機上的耳機或是喇叭。一顆編碼/解碼器就可以支援手機的基本語音功能,但是對於一支功能較完整
应用 2007-07-05
-
用NTP保护记录犯罪证据的安全日志时间
网络安全问题涉及到很多方面,比方说,安全问题发生的时间对于我们分析问题和解决问题就有着重要的意义。本文将从安全日志的角度看一下如何采取措施实现网络设备时间的同步。 网络时间协议 网络时间协议(NTP)是一种通过因特网服务于计算机时钟的时间同步协议。它提供了一种同步时间机制,能在庞大而复杂多样的因特网中用
应用 2007-07-05
-
双剑合一 用Pathping命令诊断网络故障
解决网络问题的一个方法是使用pathping命令。这个命令工作起来就像是把ping和tracert这两个命令结合在一起了一样。 你要做的第一件事情是在命令行输入pathping,就像这样:pathping目标。这里的目标可以是一个主机名称也可以是一个IP地址,例如,pop3.catalog.com或者209.217.46.121。 接下来,你将得到一个分为两部分的报告
应用 2007-07-04
-
services.exe怎么老100% 此进程有啥用
services.exe]进程文件: services or services.exe进程名称: Windows Service Controller描述: 管理Windows服务。介绍:大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务,可以看到有很多服务都是在调用%systemroot%\system32\service.exe“Worm.NetSky”病毒解决方案1、使用安全工具软件杀掉
应用 2007-07-04
-
小规模DDoS(拒绝服务)用Freebsd+IPFW搞定
笔者公司共有10台Web服务器,使用Redhat Linux 9作为操作系统,分布在全国各大城市,主要为用户提供HTTP服务。曾经有一段时间不少用户反映有的服务器访问速度缓慢,甚至不能访问,检查后发现是受到了DDoS攻击(分布式拒绝服务攻击)。由于服务器分布太散,不能采用硬件防火墙的方案,虽然IPtables功能很强大,足以应付大部分
应用 2007-07-04
-
IPv4地址将于何时用枯?
在因特网方面存在一些真假难辩的“定论”。其中就有一种说法称:作为现有IP协议的IPv4伴随著因特网爆炸性膨胀,其地址资源将会枯竭。这也许是真的,也许只是IPv6促进派的一种宣传。“可以肯定,IPv4地址到2005年将会枯竭”。这是Japan Internet Initiative(IIJ)公司的山本和彦在2001年12月3至4日召开的“Global IPv6
应用 2007-07-04
-
用ADSP2191实现G_729算法
摘 要:介绍了G.729算法标准,ADSP2191 EZKITE Lite平台的硬件设计和ADSP2191的主要特征。分析了在ADSP2191上实现G.729算法的关键技术,对算法程序进行了优化,从而在ADSP2191上以较小的运算量实现了G.729算法的全部功能,并通过了所有的矢量测试。关键词:语音压缩;ADSP2191;AD1885;G.729 随着电信业务的发展 ,人们对话
应用 2007-07-04
-
Linux下用gdb检测内核rootkit
本文涉及的技术原理都不是新的,对研究人员没什么特别大的价值, 不过对工程人员应急相应来说不失为一种新的方法. 前面两段废话直接掠过...实在浪费感情_! 内核rookit通常以系统调用为攻击目标,主要出于两个原因: a.在内核态劫持系统调用能以较小的代价控制整个系统,不必修太多东西; b.应用层大多数函数是一个或多个系统调用
应用 2007-07-03
-
用linux构建路由器
网络结构如图,Linux路由器这台计算机标识为A,它与三个网段相连,192.168.1.0/24,10.0.0.0/8,172.16.0.0/16。screen.width333) this.width=screen.width333" border=0>A计算机必须拥有三块网卡,分别与三个网段相连。假设:eth0与172.16.0.0相连,eth1与10.0.0.0相连,eth2与192.168.1.0相连。首先来配置eth0。给这个网
应用 2007-07-03