-
CRLF注入攻击原理和防范措施
CRLF注入攻击并没有像其它类型的攻击那样著名。但是,当对有安全漏洞的应用程序实施CRLF注入攻击时,这种攻击对于攻击者同样有效,并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能够采取什么措施保护你的机构。 CRLF的含义是“carriage return/line feed”,意思就是回车。这是两个ASCII字符,分
应用 2007-06-12
-
缓冲区溢出 十年来攻击和防卫的弱点
在过去的十年中,以缓冲区溢出为类型的安全漏洞占是最为常见的一种形式了。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权!如果能有效地消除缓冲区溢出的漏洞,则很大一部分的安全威胁可以得到缓解。在本文中,我们研究了各种类
应用 2007-06-12
-
低端路由器实现双机热备份和EIGRP路由调整
这是实际的一个案例: 1. HSRP的配置: 在LongQuanBackup(1601)上: int e0 ip address 22.97.80.253 255.255.255.0 secondary ip address 21.97.80.253 255.255.255.0 no ip redirects no logging event subiflinkstatus standby priority 200 standby preempt standby ip 2
应用 2007-06-12
-
论点争锋:谁给吕伯望和谷歌扣黑锅?
正望资讯不久前公布了一份《搜索质量盲测评估报告》,就是这份报告,又在刚刚短暂安宁的IT圈中掀起了不大不小的波澜。这份报告指出,在诸多方面,谷歌的搜索结果质量优于百度。报告一出,犹如一石击水,立即在互联网荡起了一层层的口水。
评论 2007-06-11
-
自动切换网关,IP和DNS的十大工具集合
本人常用笔记本,在家是宽带,在办公室用局网。经常变换地址非常繁琐,在网上查来找去,找到这些东东,不敢独享,拿来与大家共乐。如你所愿,吾最大之愿也。呵呵。说明一下,我用的是IPHELPER,非常好用,自从有了她,变换地址真是爽极了! 1、Snet V1.03.4 此软件为移动it工程师设计,可存储多个ip设置并可快速邦定,还可
资讯 2007-06-11
-
在低端路由器上双机热备份和EIGRP路由调整
这是实际的一个案例: 1. HSRP的配置: 在LongQuanBackup(1601)上: int e0 ip address 22.97.80.253 255.255.255.0 secondary ip address 21.97.80.253 255.255.255.0 no ip redirects no logging event subiflinkstatus standby priority 200 standby preempt standby ip 2
应用 2007-06-10
-
如何发现和防止Sniffer
如何在网络中发现一个Sniffer 简单的一个回答是你发现不了。因为他们根本就没有留下任何痕迹。 因为sniffer是如此嚣张又安静,如何知道有没有sniffer存在,这也是一个很难说明的问题,比较有说服力的理由证明你的网络有sniffer目前有这么两条:网络通讯掉包率反常的高。 通过一些网络软件,可以看到信息包传送情况(不是sn
应用 2007-06-10
-
一些中小型企业和网吧网络的管理技巧
以下是我在近4年在网吧的管理中积累下来的一点心得,可以供在小规模环境中做维护的朋友一些参考。网吧或中小企业办公环境很类似,大多属于单出口或双出口,简单拓补的网络,所以维护的工作量也不是很大。但是由于运行软件种类繁多,不好兼顾,或者机器类型多,批量部署困难,也让系统管理员很头疼,每天都陷在无休止的装系统
应用 2007-06-10
-
VoIP的安全漏洞和防护
随着数据网络带宽的不断扩展,百兆甚至千兆到桌面已经成为可能。带宽的提升也为在数据网络上传输话音提供了有力的前提条件。同时,VoIP技术也日趋成熟,类似话音压缩、Qos质量保障之类的话题被大家广泛的讨论并达成共识。可以说VoIP技术已经从原来的实验性质真正的专向为成熟的商业应用。尽管VoIP在中国最早的应用还是在运
应用 2007-06-10
-
Delphi中的包(三):bpl和dll
曾经听说过“bpl就是一种特殊的dll”,但是没有想到这句话具有这么大的意义。最近看到有人在属于某个dpk的Unit里面写export语句,觉得非常惊奇。但是遍查delphi的help,与export相关的都是library。今天看了《delphi源代码分析》,才知道上面这句话的含义。因此有下面的推论: 对dll工程来说,exports既可以写在工程文件里
应用 2007-06-09