入侵的检测主要还是根据应用来进行，提供了相应的服务就应该有相应的检测分析系统来进行保护，对于一般的主机来说，主要应该注意以下几个方面：1、基于80端口入侵的检测WWW服务大概是最常见的服务之一了，而且由于这个服务面对广大用户，服务的流量和复杂度都很高，所以针对这个服务的漏洞和入侵技巧也最多。对于NT来说

到底远程能够获取什么样的系统信息呢？很多很多，不完全的说一下比较关键的一些信息吧：Server Name：服务器的名字Server Comment:：相关的说明信息，很多管理员喜欢在这里写上些敏感信息的：）Server Type：服务器类型，通过这个，黑客们可以判断出目标服务器是处于什么环境之下，比如可以判断出：A LAN Manager workstati

到底远程能够获取什么样的系统信息呢？很多很多，不完全的说一下比较关键的一些信息吧：Server Name：服务器的名字Server Comment:：相关的说明信息，很多管理员喜欢在这里写上些敏感信息的：）Server Type：服务器类型，通过这个，黑客们可以判断出目标服务器是处于什么环境之下，比如可以判断出：A LAN Manager workstati

系统的进程列表进程名 描述最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系

DNSDomain Name Service是域名解析服务，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过友好用户的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名

在使用之前，大家必须先配置好自己的局域网，注意这个局域网必须是建立在TCP/IP协议的基础上，用IPX/SPX协议无法实现Internet共享功能，配置的局域网可ping一下主机的IP地址和本地的IP地址，以检查局域网是否工作正常（主机和本地的IP地址可由winipcfg这个命令得到）。 一、主机的安装 “Internet连接共享”主机上必须

ICMP的全名是Internet Control and Message Protocal即因特网控制消息/错误报文协议，这个协议主要是用来进行错误信息和控制信息的传递，例如著名的Ping和Tracert工具都是利用ICMP协议中的ECHO request报文进行的（请求报文ICMP ECHO类型8代码0，应答报文ICMP ECHOREPLY类型0代码0）。 ICMP协议有一个特点它是无连结的

一、“属性”窗口技巧三则：  1、自制热键启动应用程序 这里以实现用“Ctrl+Alt+B”热键启动Windows里的“画笔”程序为例：(1)右击任务栏的“开始”按钮， 在弹出的菜单里选取“打开”，在打开的窗口里双击“Programs”文件夹，再双击被打开的窗口里的“附件” 文件夹。这时在附件窗口里可以看到有“画图”的图标（如