随着互联网应用的发展，企业的互联网应用已经不仅仅是建设一个网站这么简单了。企业对互联网应用的规模不断加大，功能也更丰富和强大。面对更大规模的互联网应用，许多企业在电信IDC机房中不得不拥有数台甚至数十台服务器。在对这些服务器的管理过程中，每台服务器的流量情况成为管理工作的一个重点。管理员通过对网络中各

前言：在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而黑客一般都是利用网络监听来截取用户口令。比如当有人占领了一台主机之后，那么他要再想将战果扩大到这个主机所在的整个

一、Sniffer原理分析 在实现嗅探器之前，我们先需要掌握TCP/IP协议。TCP协议和IP协议指两个用在Internet上的网络协议（或数据传输的方法）。它们分别是传输控制协议和互连网协议。这两个协议属于众多的TCP/IP 协议组中的一部分。 TCP/IP协议组中的协议保证Internet上数据的传输，提供了几乎现在上网所用到的所有服务。这些

路由器和防火墙 路由器是一种广泛运用在IP网段之间的设备，市场上有许多现成的产品。在应用中，我们经常将路由器跨接在广域网和局域网之间，大多数的路由器产品也就是基于这种需要来设计的。但是随着用户IP网络的扩展，我们需要一种能够在多个以太网络之间进行寻址的路由器，传统的路由器产品中偶尔有几款双以太网络 接口的

简介 通常有四种截然不同类型的威胁，不过用户经常混淆它们，这主要是因为一次攻击的发生往往是各种机制同时作用的结果： 病毒 自我复制以感染宿主程序体； 特洛伊木马 执行任务以将之自身隐藏在某个貌似无害的应用程序中； 蠕虫 利用计算机网络来进行自我繁殖，例如通过电子邮件； 后门程序 允许外部

编辑/etc/hosts.allow 和/etc/hosts.deny，设置TCP内核级的访问控制。若需要允许/禁止所有地址对所有服务的访问，添加如下条目：all:all若需要允许/禁止192.168.1.100对ssh服务的访问，添加如下条目：ssh:192.168.1.100当两个文件中的策略发生冲突时，以hosts.allow中的条目优先。配置iptables防火墙，如果不具备娴熟的技巧

目的：限制你的服务器上的指定用户（FTP用户，Sambapcguest帐号，Appletalk用户等）可以拥有的磁盘空间或文件个数。

前提：具有ssh登陆权限工作步骤： 下载软件putty，设置ssh 登陆选项 登陆后，进入自己的主页目录*(通过ftp可以访问到) 执行mysqldump命令可执行数据库备份,而mysqlrestore命令则恢复数据库。格式：pXXXXXXX@kundenserver:~ mysqldump hdbXX.puretec.de upXXXXXXX p******** dbXXXXXXX dbXXXXXXXX.sqlp

一般类的提示 eth1: Too much work at interrupt, IntrStatus=0x0001 这条提示的含意为. 某网卡的中断请求过多. 如果只是偶尔出现一次可忽略. 但这条提示如果经常出现或是集中出现,那涉及到的可能性就比较多有可能需要进行处理了.。可能性比较多,如网卡性能;服务器性能;网络攻击..等等。 一般类的提示 IPVS: incoming ICMP:

相信目前仍然有不少人跟我一样，在某种场合还离不开Windows。然而近来Windows病毒越来越猖狂了，杀毒联盟也往往是“杀万漏一”，留下恐怖的种子。当今世界，信息以光速传播，病毒也是如此，杀毒软件逐渐开始扮演“马后炮”的角色了。 另一方面，病毒库快速增大，你的电脑即使不被病毒搞死，也会被病毒库撑破。安全卫士时刻