假如你在检查日志文件时，发现了一个用户从你未知的主机登录，而且你确定此用户在这台主机上没有账号，此时你可能正被攻击。首先你要马上锁住此账号 (在口令文件或shadow文件中，此用户的口令前加一个Ib

它能够使你在多个主机之间分配安全信息和入侵检测信息，因此可用于检测各种复杂的攻击。攻击者现在可以使用各种复杂攻击来隐藏他们的活动，把活动 从多个源地址散布到多台主机。由于这类攻击的日志记录

本文主要讨论如何通过探测远程主机的TCP/IP堆栈来收集宝贵的主机系统。首先讲述几种没有包括堆栈探测技术的“传统”的主机操作系统扫描方法。接着是现在较为常见的堆栈特征扫描工具的基本原理。然后讨论一些能使远程主机“在不知不觉间”泄露其信息的技术。最后主要是nmap扫描工具的一些实现细节。

ARP协议概述 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在

策略一：主机的服务端口关闭 主机大部分都提供WWW、Mail、FTP、BBS等日常网络服务，每一 台网络主机原则上可以同时提供几种服务，一台主机为何能够提供如此多的服务呢？因为，Unix

Scan，是一切入侵的基础，扫描探测一台主机包括是为了确定主机是否活动、主机系统、正在使用哪些端口、提供了哪些服务、相关服务的软件版本等等，对这些内容的探测就是为了“对症下药”。对主机的探测工具非常

好，我们继续看第二个monitor功能，Host table，我们叫他主机列表 这是非常好用的一个功能，有什么用呢？ 第一看流量最大的TOP10主机， 第二看广播量有多少，当时我发现冲击波、振荡波的

，发现从主机APing主机B正常而从主机BPing主机A时，出现“超时无应答”错误。为什么呢?要知道这其中 的奥秘，我们有必要来看看P

直接连接存储（DAS） 只能通过与之连接的主机进行访问。 每一个主机管理它本身的文件系统，但不能实现与其他主机共享数据。 只能依靠存储设备本身为主机提供高可靠性的数据。

在I / O路径上，设备驱动程序是I / O路径上最后一片系统软件。在设备驱动程序接受来自卷管理器的块I / O请求后，它将管理所请求块的传输，并把它们发送到主机I / O总线上的目标主机I / O