-
交换网络中的嗅探和ARP欺骗
以太网内的嗅探(sniff)对于网络安全来说并不是什么好事,虽然对于网络管理员能够跟踪数据包并且发现网络问题,但是如果被破坏者利用的话,就对整个网络构成严重的安全威胁。至于嗅探的好处和坏处就不罗嗦了
应用 2007-07-02
-
利用脚本编程格式化输出转存系统日志
日志难以实现格式化输出,微软的resource kit工具包中有一个免费的查看本地或远程日志的小工具dumpel.exe,利用
应用 2007-07-02
-
如何利用路由器防止DoS攻击
三种,在Smurf攻击中,攻击者使用ICMP数据包阻塞服务器和其他网络资源;SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源;Fraggle攻击与S
应用 2007-07-02
-
ip default-network同静态路由的区别
知道如果一个包在路由表中没有指定的路由的话,这个包将会被发往何地。他们之间的主要区别是:配置一条静态缺省路由仅是为你在配置的
应用 2007-07-02
-
IP网限制p2p应用流量的qos策略
识别流量:可以用acl和nbar技术综合定义数据流。Acl定义可以采用下述参数:源IP地址、目的IP地址、第4层协议(如UDP)、源端口号码以及目的端口号码等。与一套已定义参数相匹配的数据包都被视为
应用 2007-07-02
-
网络电话语音质量提高的初探(三)
缓冲大小。其优点是网络抖动较大时丢包率低,而延迟及抖动较小时,语音延迟相对较小。RTP头部的时间戳提供
应用 2007-07-02
-
协议标准——IPV6技术白皮书(三)
,彻底解决IPv4地址不足的问题;支持分层地址结构,从而更易于寻址;扩展支持组播和任意播地址,这使得数据包可以发送给任何一个或一组节点;
应用 2007-07-02
-
浅谈IP安全策略:防范被Ping与封闭端口
数据包,然后侦听这台机器是否有“回答”。查找现在哪些机器在网络上活动。使用Ping入侵即是ICMP入侵,原理是通过Ping在
应用 2007-07-02
-
ARP病毒攻击技术分析与防御
,能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击。 用伪造源MAC地址发送ARP响应包,对ARP
应用 2007-07-01
-
一个蓝屏炸弹的编写方法
连接的端口,只需要指定IP地址即可我们常用的WIN98系统因为不能很好的处理过大的IGMP数据包,很容易出现系统崩溃的情况,这就是IGMP协议被滥用为制作蓝屏炸弹的原因.炸弹制
应用 2007-07-01