本文针对入侵检测系统的漏洞来了解一下黑客的入侵手法。一旦安装了网络入侵检测系统，网络入侵检测系统就会为你分析出网上出现的黑客攻击事件，而且你能用此入侵检测系统的反击功能，即时将这种联机猎杀或阻断。你也可以配合防火墙的设置，由入侵检测系统自动为你动态修改防火墙的存取规则，拒绝来自这个IP的后续联机动作！”这种...

[阅读全文]

闲来无事，写个小工具。扫oracle密码。水平有限，对python没有深究，甚至在写工具的时候连"or"这种条件语句都不会。所以大家将就下。。。---oracle'spassword,userscan---codebykxlzx---voidloafer@gmail.com---http://www.inbreak.n...

[阅读全文]

WEB开发网：Microsoftsqlserver(WINDOWS平台上强大的数据库平台)SA权限服务器一直是黑客青睐的对象，笔者在51CTO网站也曾经发表过三篇相关的攻防文章（SA弱口令带来的安全隐患，Microsoftsqlserver(WINDOWS平台上强大的数据库平台)SA弱口令攻防实战，sqlserver(...

[阅读全文]

有时候拿到一SHELL是SA权限。但是内网。我们直接想到用LCX转发端口那假如LCX被杀了之后你会怎么办呢当然很多人就会想到用远控。。。因为我没玩过远控和其他的病毒所以就想到了以下的办法第一导出注册表的启动项。修改里面杀毒的路径。在导入注册表。重启机子后杀软也就不会启动了第二如果不能修改注册表的启动项。就种个反弹SHE...

[阅读全文]

在网上找到很多Foxmail的解密教程，但大多数教程都有一个特点，就是要新建一个帐户，其实这是画蛇添足，不说其过程烦琐，一不小心还会露了马脚，特别是像有3389肉鸡的，如果在离开时忘记了擦屁股一定会被发觉被入侵（除非是个呆子），到时……嘿嘿，你自己想象啦。不过其解密方法一样，下面就是解密方法...

[阅读全文]

IPX协议与IP协议是两种不同的网络层协议，它们的路由协议也不一样，IPX的路由协议不象IP的路由协议那样丰富，所以设置起来比较简单。但IPX协议在以太网上运行时必须指定封装形式。　NXU海岸线网络安全资讯站　　NXU海岸线网络安全资讯站　　1．有关命令　NXU海岸线网络安全资讯站　　　NXU海岸线网络安全资讯站　　I...

[阅读全文]

电话网络(PSTN)是目前普及程度最高、成本最低的公用通讯网络，它在网络互连中也有广泛的应用。电话网络的应用一般可分为两种类型，一种是同等级别机构之间以按需拨号(DDR)的方式实现互连，一种是ISP为拨号上网为用户提供的远程访问服务的功能。BVF海岸线网络安全资讯站　　BVF海岸线网络安全资讯站　　1.　　远程访问BV...

[阅读全文]

开始配置一个路由器之前，首先应了解它的结构以及配置内容。Uvu海岸线网络安全资讯站　　处理器Uvu海岸线网络安全资讯站　　和其他计算机一样，运行着10S的路由器也包含了一个“中央处理器”(CPU)。不同系列和型号的路由器，CPU也不尽相同。路由器的处理器负责执行处理数据包所需的工作，比如维护路由和桥接所需的各种表格以及...

[阅读全文]

参数设置PMt海岸线网络安全资讯站　　以下假设路由的名字为nb-r-01PMt海岸线网络安全资讯站　　登陆到路由上PMt海岸线网络安全资讯站　　nb-r-01>enablePMt海岸线网络安全资讯站　　Password:“输入enablesecrectpasswordPMt海岸线网络安全资讯站　　nb-r-01#con...

[阅读全文]

这部分将从基础的路由器配置开始，一步一步引导你的深入学习。这部分更适合于初学者，如果你拥有CCIE证书可以跳过。pdb海岸线网络安全资讯站　　基本路由器配置：pdb海岸线网络安全资讯站　　如果你从未接触过Cisco的路由器或者我们的结构，教育实验室将是你开始学习的一个好地方。我们会从最基本的部分开始，一步一步引导你进行...

[阅读全文]

下面介绍路由设置的一些基本概念Bme海岸线网络安全资讯站　　两种状态Bme海岸线网络安全资讯站　　进入路由有两种状态，如下：Bme海岸线网络安全资讯站　　nb-r-01>“低级机密状态Bme海岸线网络安全资讯站　　nb-r-01#“高级机密状态Bme海岸线网络安全资讯站　　在低级机密状态输入enable，路由会提示输入...

[阅读全文]

随着IT业的飞速发展，Cisco路由器被广泛应用于各行各业，本文将从基础配置入手，简单介绍一下Cisco路由器的配置方法。QHt海岸线网络安全资讯站　　QHt海岸线网络安全资讯站　　一、配置以太网端口#conftQHt海岸线网络安全资讯站　　QHt海岸线网络安全资讯站　　从终端配置路由器（Cisco的各种命令均可以简写...

[阅读全文]

ConfigurationofQoSY3E海岸线网络安全资讯站　　Y3E海岸线网络安全资讯站　　Inlastmonth'snewsletterIdiscussedthemechanismsQoSprovidesforY3E海岸线网络安全资讯站　　deliveringtrafficwithdifferentpriorit...

[阅读全文]

WAN的配置资料P39海岸线网络安全资讯站　　P39海岸线网络安全资讯站　　这一章我们介绍比较常用的广域网配置及实例,包括DDN专线,X.25,帧中继以及电话拨号网络的配置.在以后我们还将增加ATM等配置.P39海岸线网络安全资讯站　　P39海岸线网络安全资讯站　　　　　概述P39海岸线网络安全资讯站　　P39海岸线网...

[阅读全文]

命令状态Ant海岸线网络安全资讯站　　1.router>Ant海岸线网络安全资讯站　　路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。Ant海岸线网络安全资讯站　　2.router#Ant海岸线网络安全资讯站　　在router>提示符下键入enable,路由...

[阅读全文]

CISCO路由器的基本安装维护ggz海岸线网络安全资讯站　　1控制口连接ggz海岸线网络安全资讯站　　先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上，D...

[阅读全文]

[问题]2509的拨号用户从异步口(asy口)拨上路由器以后，在终端上可以ping通2509的异步口和以太口，但ping不通2509所连的以太网上的服务器。RU3海岸线网络安全资讯站　　[解决]：在服务器上的网络设置中，将网卡的TCP/IP属性中的网关指向2509路由器的以太网口。RU3海岸线网络安全资讯站　　[分析]...

[阅读全文]

单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。bQi海岸线网络安全资讯站　　什么是三层交换bQi海岸线网络安全资讯站　　三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。...

[阅读全文]

平常用的最多的是第三层交换，对于MLS，知道一些特性。4rg海岸线网络安全资讯站　　1.第三、第四层交换是在硬件中执行，数据包的转发是由ASIC来处理的；4rg海岸线网络安全资讯站　　2.第四层交换可以用来控制流量，实现QoS；4rg海岸线网络安全资讯站　　3.多层交换在满足第三层选路需求的同时对园区网中的数据流进行线...

[阅读全文]

一.路由器访问控制的安全配置5ES海岸线网络安全资讯站　　5ES海岸线网络安全资讯站　　1.严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。5ES海岸线网络安全资讯站　　5ES海岸线网络安全资讯站　　2.建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。5ES海岸线网络...

[阅读全文]

NBAR(Network-BasedApplicationRecognition)的意思是网络应用识别。NBAR是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP80，也能做到控制一般ACLs不能做到动态的端口...

[阅读全文]

前言yBE海岸线网络安全资讯站　　本文讨论配置和调试安全外壳(SSH)在运行的CiscoIOS软件的版本支持SSH®Cisco路由器或交换机。欲知关于特定版本和软件镜象的，下面请参阅更多信息。yBE海岸线网络安全资讯站　　yBE海岸线网络安全资讯站　　使用的组件yBE海岸线网络安全资讯站　　本文的信息根据以下的...

[阅读全文]

如何配置路由器是事关网络安全的核心问题，在配置时，不仅要满足其互联互通的基本功能，更重要的是要融入一些基于网络安全性的考虑，真正使其成为维护网络安全的一道屏障。下面就将本人学习过程中一些基于安全性的考虑与大家共勉。tUA海岸线网络安全资讯站　　Cisco系列路由器一般有ConsleAux和Ethernet口可登录到路由...

[阅读全文]

nX5海岸线网络安全资讯站　　

[阅读全文]

平时，我们看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是选择通过互联网络从源节点向目的节点传输信息的通道。其实，路由器的安全隐患很多，由于一般黑客接触得不太频繁，被攻击的事件很少发生。但是如果路由器被攻击，后果将不堪设想。FaD海岸线网络安全资讯站　　FaD海岸线网络安全资讯站　　路由安全，...

[阅读全文]

现在Internet上基于网络层上的黑客攻击越来越普遍，成为网络安全的一大隐患。其实，路由器对于这种攻击也并非完全无能为力，这里就简单介绍几种在Cisco路由器上所能实现的防御手段：LYU海岸线网络安全资讯站　　LYU海岸线网络安全资讯站　　1．对于D.O.SAttack的防范LYU海岸线网络安全资讯站　　D.O.S攻...

[阅读全文]

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco网络操作系统的增强登陆功能来防止这种攻击。kZG海岸线网络安全资讯站　　kZG海岸线网络安全资讯站　　你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（...

[阅读全文]

1、使用ipverfyunicastreverse-path网络接口命令t88海岸线网络安全资讯站　　t88海岸线网络安全资讯站　　这个功能检查每一个经过路由器的数据包。在路由器的CEF（CiscoExpressForwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃...

[阅读全文]

TCP拦截即TCPintercept，大多数的路由器平台都引用了该功能，其主要作用就是防止SYN泛洪攻击。SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源...

[阅读全文]

网络安全设备仅有防火墙、IDS、防病毒、VPN产品吗？这些安全系统并不能保证网络系统的整体安全，很多网络瘫痪都与路由器有关。VBp海岸线网络安全资讯站　　VBp海岸线网络安全资讯站　　将防火墙与VPN加密技术应用到路由器之中，使它成为一个新的安全设备，遂成为一种新的安全解决之道。VBp海岸线网络安全资讯站　　VBp海岸...

[阅读全文]