-
手把手教你学用扫描器
在INTERNET安全领域，扫描器可以说是黑客的基本武器，一个好的TCP端口扫描器相当与几百个合法用户的口令及密码是等同的，这样说一点也不过分！1，什么是扫描器扫描器是一种自动检测远程或本地主机
应用 2007-07-04
-
ip classless 和no ip classless
如果你有一个CLASS C的IP地址，比如192.168.10.0，你想把它分成8个网段，每个网段内可以有32台主机，你可以这样分： subnetmask是：255.255.255.224
应用 2007-07-04
-
ftp使用经典
事半功倍之效。FTP的命令行格式为： ftp v d i n g [主机名] ，其中 v 显示远程服务器的所有响应信息；n 限制ftp的自动登录，即不使用；.n etrc文
应用 2007-07-04
-
从IPv4到IPv6的过渡策略 (2)
传统的IPv4下的动态地址翻译（NAT）以及适当的应用层网关（ALG）相结合，实现了只安装了IPv6的主机和只安装了IPv4机器的大部分应用的相互通信。上述技术很大程度上依赖于从支持
应用 2007-07-04
-
计算机协议结构--TCPIP参考模型
TCPIP参考模型仅为四层，应用层 运输层 网际层 网络接口层 TCP/IC协议的参考模型1． 网络接口层：这是TCP/IC软件的最低层，解决不同类型的主机如何接入网络的问提。该层可以接收IP
应用 2007-07-04
-
防御DDoS的六大绝招
分布式拒绝服务攻击(DDoS)是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模
应用 2007-07-04
-
使用蜜罐同互联网蠕虫作斗争
原文 URL:http://www.securityfocus.com/infocus/17402003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给
应用 2007-07-03
-
入侵监测系统简明教程
目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。 当有某个事件与一个已知攻击的信号
应用 2007-07-03
-
Linux下简单的入侵检测
总的来说，要判断主机是否正在或者已经遭受了攻击，需要以下几个步骤。 1、终结非授权用户 2、找出并关闭非授权进程 3、分析日志文件，寻找入侵者曾经试图入侵系统的蛛丝马迹 4、检查系统文件是否
应用 2007-07-03
-
高级WIN2kROOTKIT检测技术
背景知识一个在计算机安全领域中重要的问题是,如何判断给定的主机是否已被入侵.由于以下两点这项工作变的非常困难:1.攻击者可以利用未知漏洞进入系统.2.当进入系统后,入侵者可通过安装rootkit和
应用 2007-07-03