ITPub博客

轻轻松松穿透防火墙(转)[@more@]如今采用局域网方式接入Internet已经是各个公司、高校和政府机关的主要上网方式，这种方式既节省IP地址，又方便管理和控制。通常网管会在局域网的出口处设置各种防火墙，这样一方面保证了局域网内部的安全xx，另一方面又可以控制局域网内部人员的访问权限。可这样也限制了使用者的使用权限，与外界的联系也很不方便。比方说对于在公司里上班的上班一族和局域网里的穷学生来说，最痛恨的事情莫过于可恨的Boss为了防止大家偷懒而关闭了大多数端口，只允许使用有限的服务，如WWW、POP3、SMTP等。这样就用不成很

菜鸟学习SQL注射(转)[@more@]一般国内的小一点的新闻站点程序 都有 ""&request 这种漏洞，下面我讲解攻击方法在地址栏：and 1=1查看漏洞是否存在,如果存在就正常返回该页,如果没有,则显示错误，继续假设这个站的数据库存在一个admin表在地址栏：and 0<>(select count(*) from admin)返回页正常,假设成立了。下面来猜猜看一下管理员表里面有几个管理员ID：and 1<(select count(*) from admin)页面什么都没有。管理员的数量等于或者小于1个and 1=(select count(*) from admin)输入=1没显示错误，说明此站点只有一个管理员。下面

握着你的“手”清除DLL后门(转)[@more@]工具及图片都在压缩包中，解压密码：www.ringz.org http://dahubaobao.go.nease.net/DLL.rar=====================================================================握着你的“手”来清除DLL后门------DLL后门清除完全篇前言后门！相信这个词语对您来说一定不会陌生，它的危害不然而欲，但随着人们的安全意识逐步增强，又加上杀毒软件的“大力支持”，使传统的后门无法在隐藏自己，任何稍微有点计算机知识的人，都知道“查端口”“看进程”，以便发现一些“蛛丝马迹”。所以，后门的编写者及时调整

【计算机网络知识扫盲】12、★Net命令详解☆(转)[@more@]许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性：通过键入 net /? 可查阅所有可用的 net 命令。通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net accounts 命令的帮助，请键入 net help accounts。所有 net 命令接受选项 / yes 和 /no（可缩写为 / y 和 /n ）。/ y 对命令产生的任何交互提示自动回答“是”，/n 回答“否”。例如，net stop server 通常提示确认是否根据服务器服务结束所有服务，net stop server /y 自动回答“是

【计算机网络知识扫盲】10、DOS命令基础(转)[@more@]ATTRIB引用:--------------------------------------------------------------------------------========DOS命令========1．功能：修改指定文件的属性。2．类型：外部命令。3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][S][——S][/S]4．使用说明：（1）选用R参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用——R参数，去除只读属性；（2）选用A参数，将文件设置为档案属性；选用——A参数，去除档案属性；（3）选用H参数，将文件调协为隐含属

【计算机网络知识扫盲】09、域名和域名系统(转)[@more@]Internet域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，没有重复的域名。域名的形式是以若干个英文字母或数字组成，由“.”分隔成几部分，如SOHU.com就是一个域名。　　什么是国际顶级域名？　　互联网上的域名可谓千姿百态，但从域名的结构来划分，总体上可把域名分成两类，一类称为“国际顶级域名”（简称“国际域名”），一类称为“国内域名”。　　一般国际域名的最后一个后缀是一些诸如.com，.net，.gov，.edu的”国际通用域”，这些不同的后缀分别代表了不

【计算机网络知识扫盲】08、关于ip地址(转)[@more@]概念连在某个网络上的两台计算机在相互通信时，在它们所传送的数据包里含有某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。当网络中存在以IP协议为基础的通信时，这些发送和接受数据的地址就是IP地址。基本地址格式现在的IP网络使用32位地址，以点分十进制表示，如172.16.0.0。地址格式为：IP地址=网络地址＋主机地址 或 IP地址=主机地址＋子网地址＋主机地址。IP地址类型最初设计互联网络时，为了便于寻址以及层次化构造网络，每个IP地址包括两个标识

【计算机网络知识扫盲】06、计算机网络操作系统概述(转)[@more@]网络操作系统的特征　　1.网络OS允许在不同的硬件平台上安装和使用，能够支持各种的网络协议和网络服务。　　2.提供必要的网络连接支持，能够连接两个不同的网络。　　3.提供多用户协同工作的支持，具有多种网络设置，管理的工具软件，能够方便的完成网络的管理。　　4.有很高的安全性，能够进行系统安全性保护和各类用户的存取权限控制。　　常见的网络操作系统　　1.Microsoft Windows NT4.0/2000/2003　　微软公司的这三种网络操作系统主要面向应用处理领域，特别适合于客

【计算机网络知识扫盲】04、计算机网络分类(转)[@more@]计算机网络的分类方式有很多种,可以按地理范围、拓扑结构、传输速率和传输介质等分类。⑴按地理范围分类①局域网LAN(Local Area Network)局域网地理范围一般几百米到10km之内,属于小范围内的连网。如一个建筑物内、一个学校内、一个工厂的厂区内等。局域网的组建简单、灵活,使用方便。②城域网MAN(Metropolitan Area Network)城域网地理范围可从几十公里到上百公里,可覆盖一个城市或地区,是一种中等形式的网络。③广域网WAN(Wide Area Network)广域网地理范围一般在几千公里左右,属于

【计算机网络知识扫盲】05、计算机网络协议及网络模型(转)[@more@]⑴网络协议在计算机网络中一系列的通信规则称为网络协议,如数据的格式是怎样的,以什么样的控制信号联络,具体传送方式是什么,发送方怎样保证数据的完整性、正确性,接收方如何应答等等。这一系列工作就是网络协议需要完成的功能。常见的网络协议有IPX/SPX, TCP/IP等。⑵网络互联模型计算机联网是随着用户的不同需要而发展起来的,是一个非常复杂的系统。不同的开发者可能会使用完全不同的方式满足使用者的需求,由此产生了不同的网络系统和网络协议。在同一网络系统中网络协议

【计算机网络知识扫盲】03、计算机网络的功能(转)[@more@]计算机网络的功能计算机网络的功能主要体现在三个方面：信息交换、资源共享、分布式处理。⑴信息交换这是计算机网络最基本的功能,主要完成计算机网络中各个节点之间的系统通信。用户可以在网上传送电子邮件、发布新闻消息、进行电子购物、电子贸易、远程电子教育等。⑵资源共享所谓的资源是指构成系统的所有要素,包括软、硬件资源,如：计算处理能力、大容量磁盘、高速打印机、绘图仪、通信线路、数据库、文件和其他计算机上的有关信息。由于受经济和其他因素的制约,这些资源并非(也

用Iproute2配置隧道(转)[@more@]用Iproute2配置隧道Simone Piunno 著 wqch 翻译1、Iproute2简介Iproute2是一个在Linux下的高级网络管理工具软件。实际上，它是通过rtnetlink sockets方式动态配置内核的一些小工具组成的，从Linux2.2内核开始，Alexey Kuznetsov 实现了通过rtnetlink sockets用来配置网络协议栈，它是一个现代的强大的接口。Iproute2最吸引人的特色就是它用完整而有机制的简单命令替代了之前以下命令的功能，如ifconfig,arp,route,iptunnel，而且还添加了其它不少的功能。如今，Iproute2已经在很多主要的发行版里被默认安装

SNMP+MRTG 网络流量分析(转)[@more@]作者：小苏子1、 安装SNMP一般版本的FreeBSD系统SNMP存放在 /usr/ports/net/net-snmp下面，但是有的版本不是。有些版本在安装Package的时候，除了要安装Net之外，还要安装Net- mgmt里面的SNMP，安装好之后，SNMP就存放在/usr/ports/net-mgmt/net-snmp下面了。下面就是安装过程：# cd /usr/ports/net-mgmt/net-snmp #snmp的存放路径# make install clean #安装snmp# ee /etc/rc.confsnmpd_enable="YES"snmpd_flags="-p /var/run/snmpd.pid"# /etc/netstart# ee /usr/local/share/snmp/snmpd.confrocommu

简单的SNMP的使用(转)[@more@]最近在做有线电视网络管理的项目,学了一点点的SNMP,希望和各位共享SNMP的一些知识,选取一般关心的网络网络方面的知识给各位.关于启动SNMP服务请看http://chinaunix.net/jh/4/243757.html,如何配置也有说明;1.一般端口流量分析针对普通网络设备的端口，MIB的相关定义是Interface组，主要管理如下信息:ifIndex 端口索引号ifDescr 端口描述ifType 端口类型ifMtu 最大传输包字节数ifSpeed 端口速度ifPhysAddress 物理地址ifOperStatus 操作状态ifLastChange 上次状态更新时间*ifInOctets 输入字节数*ifInUcastPkt

【计算机网络知识扫盲】01、网络的发展历程(转)[@more@]一、网络的发展历程互联网产生于1969年初，它的前身是阿帕网（ARPA网），是美国国防部高级研究计划管理局为准军事目的而建立的，开始时只连接了4台主机，这便是只有四个网点的“网络之父”； 到了 1972年公开展示时，由于学术研究机构及政府机构的加入，这个系统已经连接了50所大学和研究机构的主机；1982年ARPA网又实现了与其他多个网络的互联，从而形成了以ARPANET为主干网的互联网。1983年，美国国家科学基金会NSF提供巨资，建造了全美五大超级计算中心。为使全国的科学家、工程师

snmp+mrtg实现对局域网内的linuxServer的监控(转)[@more@]上回看了platinum的"mrtg能做些什么"贴子，很受启发，于是也试着做了一个。但当时对 snmpd不是很熟，所以没有做成功，后来仔细看了一下snmd的有关文章和RH中的/etc/snmp/snmpd.conf文件，发现用snmp+ mrtg可以很好的实现对局域网内服务器状态的监控。现在就以用snmp+mrtg监控一台局域网内的redhat机器（IP：192.168.13.103）的网卡、内存、CPU、DISKIO为例子，谈一下如何实现。基本的法办就是用一台redhat监控机器（IP：192.168.13.105），通过snmpwalk命令去抓目标服务器的状态数

vmware 网络设置三：理解虚拟网络的类型(转)[@more@]很多朋友都用vmware来测试不同的系统，我结合自己的经验谈一下对网络设置的理解，不对的地方请指正。bridge：这种方式最简单，直接将虚拟网卡桥接到一个物理网卡上面，和linux下一个网卡 绑定两个不同地址类似，实际上是将网卡设置为混杂模式，从而达到侦听多个IP的能力。在此种模式下，虚拟机内部的网卡（例如linux下的eth0)直接连到了物理网卡所在的网络上，可以想象为虚拟机和host机处于对等的地位，在网络关系上是平等的，没有谁在谁后面的问题。使用这种方式很简单，前提是你可以得

*NIX入侵检测方法(转)[@more@]　　因为*NIX系统经常承当着关键任务,所以它经常是入侵者攻击的首选目标。于是检测入侵、保护系统安全是管理员的最为重要的任务之一。那么，在没有其它工具帮助的情况下，如何去判断系统当前的安全性？如何去发现入侵呢？下面给大家介绍一些常用到的检查方法，以LINUX和solaris为例：1、检查系统密码文件　首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。　输入命令 awk –F:’$3==0 {print }’ /etc/passwd来检查一下passwd文件中有哪些特权用户，系统中uid为0的用户都会被显

Linux网络的IPv6应用(1)(转)[@more@]IPv6（Internet Protocol Version 6）协议是取代IPv4的下一代网络协议，它具有许多新的特性与功能。由IP地址危机产生和发展起来的IPv6作为下一代互联网协议已经得到了各方的公认，未来互联网的发展离不开IPv6的支持和应用。Ipv6协议和Ipv4协议不论在结构上还是系统工具的使用上都不大相同。Linux是所有操作系统中最先支持IPv6的，这里介绍一下Linux下的IPv6的地址、路由设定、防火墙配置、安全工具，使大家可以在Linux网络环境下从IPv4快速过渡到IPv6。 配置Ipv6协议 下面笔者以Mandrake 9.1 Linux为例

Linux网络的IPv6应用(2)(转)[@more@]-F ：清除所有的已订定的规则； -X ：杀掉所有使用者建立的表（table）。 -Z ：将所有的链(chain) 的计数与流量统计都归零。 (2)建立政策 #ip6tables [-t tables] [-P] [INPUT,OUTPUT,FORWARD, PREROUTING,OUTPUT,POSTROUTING] [ACCEPT,DROP] [-p TCP,UDP] [-s IP/network] [--sport ports] [-d IP/network] [--dport ports] -j 参数说明： -t 　　：定义表（ table）。 tables ：table表的名称， -P ：定义政策( Policy )。 INPUT ：数据包为输入主机的方向； OUTPUT ：数据包为输出主机的方向； FORW