博客园丁

我是博客园的一丁,我会永不停顿,不停创新。
  首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

随笔分类 -  网络安全

摘要:为了提高网络管理效率,我们有必要及时为自己单位的局域网生成一个方便、直观的网络拓扑图,巧妙地使用这张网络拓扑图,我们能够快速地找到网络故障的源头。现在,笔者就以好用的网络管理工具——“Friendly Pinger”为例,向各位详细介绍一下如何快速为自己单位的局域网生成网络拓扑图,并且利用网络拓扑图帮助提高网络管理效率。 自己动手,绘制网络拓扑图 为了利用网络拓扑图高效管... 阅读全文

posted @ 2008-02-24 23:27 Jason.Jiang 阅读(4164) 评论(1) 推荐(0)

摘要:你中了灰鸽子《Gray Pigon》,它基于CS模式(客户端服务端)清除有点难。服务端即木马,一般插入Explorer,也有插入IE进程的。杀的时候小心系统崩溃。 阅读全文

posted @ 2006-12-27 14:50 Jason.Jiang 阅读(3454) 评论(2) 推荐(0)

摘要:最近一段时间Viking风行,对于原型病毒的查杀,直接应用江民 瑞星 金山都可以查杀,但对于多变种viking查杀,本人这些国产专杀都一一试过效果不尽人意。以下是 阅读全文

posted @ 2006-12-27 14:27 Jason.Jiang 阅读(2748) 评论(2) 推荐(0)

摘要:网络安全基础:防火墙的概念及实现原理 一. 防火墙的概念视频,msce,ccna,ccnp,思科,华为,配置k9f-E&Km.} 近年来,随着普通计算机用户群的日益增长,“防火墙”一词已经不再是服务器领域的专署,大部分家庭用户都知道为自己爱机安装各种“防火墙”软件了。但是,并不是所有用户都对“防火墙”有所了解的,一部分用户甚至认为,“防火墙”是一种软件的名称……;mp%l R/U... 阅读全文

posted @ 2006-11-19 20:57 Jason.Jiang 阅读(1673) 评论(0) 推荐(0)

摘要:1、关掉危险进程 首先,我们当然要进到服务里,去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”,关掉它(Remote Registry)我点的是AT命令,也要关(Task Scheduler),免得被入侵者用它来启动木马。 打开注册表,进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Curr... 阅读全文

posted @ 2006-11-19 20:48 Jason.Jiang 阅读(432) 评论(0) 推荐(0)

摘要:Sniffer,中文可以翻译为嗅探器,是一种威胁性极大的被动攻击工具。使用这种工具,可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时,便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式,便可以将网上传输的源源不断的信息截获。黑客们常常用它来截获用户的口令。据说某个骨干网络的路由器曾经被黑客攻人,并嗅探到大量的用户口令。本文将详细介绍Sniffer的原理和应用。 阅读全文

posted @ 2006-11-15 22:23 Jason.Jiang 阅读(4150) 评论(1) 推荐(0)

摘要:简单说明:   经常有帖子说:“我中xx木马啦,怎么办?”、“我的windows有问题,是不是被入侵啦?”等等。通用的做法是查看可疑进程(win98需要用相关工具)、注册表启动项、服务、开放端口等,然后更新病毒库,杀毒。前提是你要有一定的电脑常识并对你的系统比较了解,才能分别正常与否。如果你自己对电脑一窍不通,那在论坛别人也很难帮助你。其实就像对付现实中的病毒一样,应该预防为主。杀毒软件和网络防火墙可以抵御绝大部分危险,自身安全知识的提高则是最根本的保障。最新的病毒相关知识可以到杀毒软件公司的主页上找。另外,系统不正常也可能是操作失误引起的。这里是“黑客零起点”不是“电脑零起点”,所以关于系统修复的问题,请不要在论坛提了。 阅读全文

posted @ 2006-11-15 22:12 Jason.Jiang 阅读(15058) 评论(19) 推荐(1)

摘要:鉴于经常看到很多傻傻的问题,比如xx语言干什么用的,xxx语言是不是落伍了?(不过说实在的,这些问题初学者都会有.) 我在这里说说开发人员应该知道的一些东西。但是这些只是我在平日里看到和想到的。难免有所偏差,请见谅. 阅读全文

posted @ 2006-11-15 21:46 Jason.Jiang 阅读(482) 评论(0) 推荐(0)

摘要: 随着网络的普及,网上的软件也越来越多,给大家带来了极大的方便,但有一些软件以IE插件的形式强制安装,无法卸载,顽固地驻留于用户电脑之中;有些软件在安装后,并没有提供卸载程序,即使在控制面板中将其删除,仍然会有残余的线程文件向外发送信息,用户通常只能采用手工的办法去删除,这样操作起来不但麻烦,而且还容易误删系统文件。 阅读全文

posted @ 2006-11-15 21:35 Jason.Jiang 阅读(696) 评论(0) 推荐(0)

摘要:扫描器是一种自动检测远程或本地主机安全脆弱点的程序,通过使用扫描器可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本,这就能让我们间接的或直观的了解到远程主机所存在的安全问题。 阅读全文

posted @ 2006-11-15 21:32 Jason.Jiang 阅读(1414) 评论(0) 推荐(0)