- 监控局域网一举一动 确保系统安全运转
- 局域网的安全监控问题一直令很多网管非常头疼：时常出现网络运行缓慢、打不开网页、IP地址冲突等问题，严重的甚至造成局域网瘫痪，那么到底是什么原因导致的呢?到底是哪个或者哪些员工在“搞鬼”呢?单位不可能对员工监视或者逐一排查，那么作为网管，应该采用什么办法...
- 作者：佚名 发表于：2007-10-02 16:00:00 点击：20 评论：0 查阅全文...
- 在CISCO 3550上封堵端口防病毒
- ...
- 作者：佚名 发表于：2007-09-26 16:00:00 点击：23 评论：0 查阅全文...
- 从入门到精通：网络监听技术全解
- 网络监听，在网络安全上一直是一个比较敏感的话题，作为一种发展比较成熟的技术，监听在协助网络管理员监测网络传输数据，排除网络故障等方面具有不可替代的作用，因而一直倍受网络管理员的青睐。然而，在另一方面网络监听也给以太网安全带来了极大的隐患，许多的网络...
- 作者：佚名 发表于：2007-09-23 16:00:00 点击：106 评论：0 查阅全文...
- ICMP攻击和基于ICMP的路由欺骗
- 一、 ICMP简介 ICMP的全称是Internet Control Message Protocol（网间报文控制协议），它是IP不可分割的一部分，用来提供错误报告。一旦发现各种错误类型就将其返回原主机，我们平时最常见的ping命令就是基于ICMP的。 |-----------------------------------------| ||...
- 作者：佚名 发表于：2007-09-19 16:00:00 点击：38 评论：0 查阅全文...
- Cisco中的ARP命令介绍及防范技巧
- 最近一段时间，arp欺骗病毒十分猖獗，经常造成局域网内主机断网。 从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一...
- 作者：佚名 发表于：2007-08-20 16:00:00 点击：18 评论：0 查阅全文...
- Cisco路由器上防止DDOS的一些建议
- 1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源...
- 作者：佚名 发表于：2007-08-16 16:00:00 点击：15 评论：0 查阅全文...
- 用cisco命令确定和跟踪DOS攻击源
- 今天ISP所面临的最大的挑战之一是跟踪和阻止denial of service （DoSattacks）。 对付DoS attack 有三个步骤： intrusion detection， source tracking， and blocking. 本命令是针对source tracking. 1、配置举例： 本例说明怎样在路由器上所有line cards/port adapte...
- 作者：佚名 发表于：2007-08-17 16:00:00 点击：13 评论：0 查阅全文...
- 浅谈IP安全策略：防范被Ping与封闭端口
- 随着学校校园网越来越多人使用，用户对网络知识认知的提高，很多人在网上下载一些黑客工具或者用Ping命令，进行扫描端口、IP寻找肉机，带来很坏的影响。 Ping命令它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。查找现在哪些机器在网络上活...
- 作者：佚名 发表于：2007-06-11 16:00:00 点击：9 评论：0 查阅全文...