- 保护局域网共享资源 安全防护大全
- 在虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题，那些平时不注意安全的人，往往在付出惨重的代价时才会后悔不已。下面笔者就介绍几个保护局域...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- ARP病毒攻击技术分析与防御
- 一、ARP Spoofing攻击原理分析 在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 关于路由和路由协议的漏洞
- 此文章讨论了有关对网络底层协议的攻击和防止攻击的方法，特别是关于路由和路由协议的漏洞，如Routing Information Protocol (RIP，路由信息协议), Border Gateway Protocol (边缘网关协议), Open Shortest Path First (OSPF，开放最短路径优先协议)等。 路由器在每个...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 安全网络防火墙的十二个注意事项
- 防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了！所以我们有必要把注意一下安装防火墙的注意事项！ 1. 防火墙实现了你的安全政策。 防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 详细解说iexplore.exe是进程还是病毒
- iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 局域网伪造源地址DDoS攻击解决方法
- 【故障现象】伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。 【快速查找】在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 抵御DDoS攻击
- 虽然没有100%有效的手段来防御DDoS攻击，但只要积极部署防范措施，将有望在很大程度上缓解和抵御这类安全威胁。 分布式拒绝服务攻击（DDoS，Distributed Denial of Service）是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的傀儡机器对某一台单机发起...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 微软与思科共谋安全市场
- 近日，思科系统公司和微软公司于波士顿宣布两公司正式着手帮助客户和合作伙伴部署整合的安全架构，实现思科网络准入控制（NAC）和微软网络接入保护（NAP）的互操作。这两家公司在波士顿开幕的安全标准大会上演示了这一全新的互操作架构。微软与思科联手于安全架构上，...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 局域网伪造源地址DDoS攻击解决方法
- 【故障现象】伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。 【快速查找】在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 交换机上的安全功能
- 如何过滤用户通讯，保障安全有效的数据转发?如何阻挡非法用户，保障网络安全应用?如何进行安全网管，及时发现网络非法用户、非法行为及远程网管信息的安全性呢?这里我们总结了6 条近期交换机市场上一些流行的安全设置功能，希望对大家有所帮助。 安全秘诀之一:L2-L4 层...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 网络管理员应知道的几条命令
- 常用的几条NET命令： （与远程主机建立空管连接） net use file://IP/地址ipc$ "" /use:"" （以管理员身份登录远程主机） net use file://IP/地址ipc$ "密码" /use:"Administrator" （传送文件到远程主机WINNT目录下）copy 本机目录路径程序 file://IP/地址admin$...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 上网不用防火墙 一招克死所有病毒
- 如果大家使用的是windows 2K 或Windows XP那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒!! 如果你是新装的系统(或者是你能确认你的系统当前是无毒的)，那就再好不过了，现在就立即就打开: “开始→程序→管理工具→计算机管理→本地用户和组→用户”...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- 僵尸网络扎根互联网
- 由受攻击的个人电脑组成的网络——被称之为“僵尸网络”（botnet)正扎根于中国的宽带网络中，影响着中国五分之一的台式电脑系统，威胁着政府、金融机构以及其他行业的计算机安全。 这不是危言耸听。来自全球著名反病毒软件商赛门铁克公司日前发布的《第10期互联网安全...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- Log与端口
- 本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适用于使用个人防火墙的家庭用户。 *译者：现在个人防火墙...
- 作者：west263.com发表于：2008-04-02 查阅全文...
- Cisco IPS/IDS碎片报文处理绕过检测漏洞
- Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。 受影响系统： Cisco IDS = 4.1(5b) Cisco IPS = 5.1(1) Cisco IPS = 5.0(6p1) 不受影响系统： Cisco IDS 4.1(5c) Cisco IPS 5.1(2) Cisco IPS 5.0(6p2) 描述： Cisco入侵保护和检测系统是...
- 作者：west263.com发表于：2008-04-02 查阅全文...
