ospflsa:OSPF 中7 种类型LSA(链路状态通告)
枪炮の玫瑰°
OSPF 中7 种类型LSA(链路状态通告)
由于OSPF 协议定义了多种路由器的类型，因而定义多种LSA 通告的类型也是必要的。
例如：一台DR 路由器必须通告多路访问链路和所有与这条链路相连的路由器，而其他类型的路由器
将不需要通告这种类型的信息。
OSPF 的七种类型LSA：
1、路由器LSA （Router LSA）
由区域内所有路由器产生，并且只能在本个区域内泛洪广播。
... [阅读全文]
ccna词汇:CCNA认证英文词汇四
Data Link layer (数据链路层)----- OSI参考模型的第2层，它确保数据通过物理链路的可靠传输，主要涉及物理寻址、线路规程、网络拓扑、出错通知、帧的有序交付及流控。IEEE已进一步分割这一层为MAC子层和LLC子层。也称为链路层。可与SNA模型的数据链路控制层相比。参见Application layer、LLC、MAC、Network layer、Physical layer、... [阅读全文]
我们在朝鲜的日子:Ｅ 网情深____我们Ｅ蕗走鐹的日子_____▃▂走鐹菂蕗_﹏ゥ...
本文同时发表在 Club-腾讯技术交流俱乐部 中 点击查看
路由协议设置
一、RIP协议
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。
RI... [阅读全文]
路由协议:路由协议设置
一、RIP协议
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。
RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(... [阅读全文]
ip寻址:IP寻址技术
年仅有四节点的ARPA网在美国实验成功，有谁能想到由此演化的互联网会成为世界
最大的数据网呢。随着计算机的普及，上网人数的不断增加，越来越多的企业把目光投
向互联网。支撑Internet运转的关键是IP技术，在此详细讲解其基本概念及IP的寻址过
程。
MAC地址(位于数据链路层)
介质访问控制(Media Access Control)地址一般位于网卡中，用于标识网络设备，控制
对网络... [阅读全文]
ddos攻击原理:DDoS攻击原理及防范（三）
DDoS攻击原理及防范（三）
但在实际过程中，有很多黑客并不进行情报的搜集而直接进行DDoS的攻击，这时候攻击的盲目性就很大了，效果如何也要靠运气。其实做黑客也象网管员一样，是不能偷懒的。一件事做得好与坏，态度最重要，水平还在其次。
2. 占领傀儡机
黑客最感兴趣的是有下列情况的主机：
链路状态好的主机
性能好的主机
安全管理水平差的主机
这一部分实际上是使用了另一大类... [阅读全文]
ddos攻击原理:DDoS攻击原理及防范（二）
DDoS攻击原理及防范（二）
一个比较完善的DDoS攻击体系分成四大部分，先来看一下最重要的第2和第3部分：它们分别用做控制和实际发起攻击。请注意控制机与攻击机的区别，对第4部分的受害者来说，DDoS的实际攻击包是从第3部分攻击傀儡机上发出的，第2部分的控制机只发布命令而不参与实际的攻击。对第2和第3部分计算机，黑客有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常... [阅读全文]
ddos攻击原理:DDoS攻击原理及防范（一）
DDoS攻击原理及防范（一）
分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。本文从概念开始详细介绍了这种攻击方式，着重描述了黑客是如何组织并发起的DDoS攻击，结合其中的Syn Flood实例，您可以对DDoS攻击有一个更形象的了解。最后作者结合自己的经验与国内网络安全的现况探讨了一些防御DDoS的实际手段。
DDoS攻击概念
DoS的攻击方式有很多种，最... [阅读全文]
ddos攻击原理:DDoS攻击原理解析
DDOS攻击相信网络管理员都不陌生，特别是网站的维护人员对DDOS更是深恶痛绝，那么DDOS是如何给网络维护带来困扰和破坏的呢？DDOS真的是不可克服的吗？编者将给大家带来DDOS的分析，希望对还不熟悉DDOS攻击原理的人带来些帮助。
一、阻断服务(Denial of Service)
在探讨DDoS 之前我们需要先对 DoS 有所了解，DoS泛指黑客试图妨碍正常使用者使用网络... [阅读全文]
ddos攻击原理:DDoS攻击原理及防范（五）
DDoS攻击原理及防范（五）
这时候内容完全不同了，再也收不到刚才那些正常的网络包，只有DDoS包。大家注意一下，这里所有的Syn Flood攻击包的源地址都是伪造的，给追查工作带来很大困难。这时在被攻击主机上积累了多少Syn的半连接呢？我们用netstat来看一下：
# netstat -an | grep SYN
…
…
192.168.0.183.9 127.0.0.79.... [阅读全文]
ddos攻击原理:DDoS攻击原理及防范（六）
DDoS攻击原理及防范（六）
企业网的网络设备可以从防火墙与路由器上考虑。这两个设备是到外界的接口设备，在进行防DDoS设置的同时，要注意一下这是以多大的效率牺牲为代价的，对你来说是否值得。
１.防火墙
禁止对主机的非开放服务的访问
限制同时打开的SYN最大连接数
限制特定IP地址的访问
启用防火墙的防DDoS的属性
严格限制对外开放的服务器的向外访问
第五项... [阅读全文]
如何ddos攻击:如何减轻DDOS攻击危害
大部分网络都很容易受到各种类型的黑客攻击，但是我们可以透过一套安全规范来最大限度的防止黑客攻击的发生。
但是，分布式拒绝服务攻击（DDoS）是一个完全不同的攻击方式，你无法阻止黑客对你的网站发动DDoS攻击，除非你主动断开因特网连接。
如果我们无法防止这种攻击，那么怎么做才能最大限度地保护企业网络呢？
首先你应该清楚的了解DDoS攻击的三个阶段，然后再学习如何将这种攻... [阅读全文]
cc攻击:CC攻击模式
前置知识：ASP基本阅读能力
前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10 万元，而在勒索过程中，这群黑客还表示会对腾讯QQ等网站下手，随后QQ“服务器维护”几天。12月5号的时候，全球BitTorrent服务器也受到了 很强烈的DDOS攻击，一度陷入瘫痪。而DDOS攻击中最流行的也是威力最大的就是基于... [阅读全文]
局域网故障:局域网类故障
一、定义举例
这类故障主要涉及局域网宽带网等网络环境中的故障。
二、可能的故障现象
1、 网卡不工作，指示灯状态不正确；
2、 网络连不通或只有几台机器不能上网、能Ping通但不能连网、网络传输速度慢；
3、 数据传输错误、网络应用出错或死机等；
4、 网络工作正常，但某一应用下不能使用网络；
5、 只能看见自己或个别计算机；
6、 无盘站不能上网或启动报错；
7、 网络设备安装... [阅读全文]
入侵检测技术:入侵检测技术介绍——目标探测
大多数的端口扫描就是让我们能够达到这样的目的：
1、让我们能够大致判断目标是什么操作系统
2、目标到底在运行些什么服务
当然，要得到这些东西还是最后为了让我们能够知道哪些可能拿来利用，可能存在的漏洞。很多工具提供的扫描也可能就直接得到什么操作系统了，或者相对应的端口使用的是什么程序，程序是什么版本的等等。不过，这些都是由那些工具自己做了，不讨论这个，我们应该去想想这些工具到底是怎... [阅读全文]
电脑常见故障排除:网络常见故障及排除
.故障现象：网络适配器（网卡）设置与计算机资源有冲突。
分析、排除：通过调整网卡资源中的IRQ和I/O值来避开与计算机其它资源的冲突。有些情况还需要通过设置主板的跳线来调整与其它资源的冲突。
2.故障现象：网吧局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机。(前提：该网吧的局域网是通过HUB或交换机连接成星型网络结构）
分析、排除：检查这... [阅读全文]
防御arp攻击:攻击防御之旅
除了病毒，互联网络上还有一股暗潮——人为攻击。
早期的攻击者大多是技艺高超之辈，他们对服务器的系统、程序相当熟悉，常常通过寻找他人系统中的漏洞来提高自身技术水平，并以此为乐。不过他们的默认准则之一是不攻击普通终端用户、进驻服务器后不改变服务器重要设置。那是一群令人尊敬的人，他们在技/艺的边缘地带行走，以自己独特的方式磨练着自己；独特立行，或许你曾因为各种原因在im软件上，在web论坛中，... [阅读全文]
局域网故障:局域网经典故障解决(精华帖)【转自chin...
局域网经典故障解决(精华帖)
局域网最大的优势在于资源共享，但在实际使用中经常会遇到这样的问题：对方明明已经共享了各种资源，可在局域网中却无法访问它们。由于导致这种故障的可能性很多，一般新手很难在短时间之内查找出故障所在，因此在此以实例形式对局域网故障进行一个全面分析。
1.羊虱子出在羊身上——网卡不听话
【故障现象】一块PCI网卡，在Windows下能自动安装驱动程序，并且已正确配置了网... [阅读全文]
防范ddos攻击:DDoS拒绝服务攻击和安全防范技术
一、 DDoS拒绝服务攻击简介 “拒绝服务(Denial-Of-Service)攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。
[tr] [td] DDOS则是利用多台计算机机，采用了分布式对单个或者多个目标同时发起DoS攻击。其特点是:目标是“瘫痪敌人”，而不是传统的破坏和窃密;利用国际互联网遍布全球的计... [阅读全文]
cookies:伪造Cookies收费电影免费看
一、抓取用户数据包
在浏览器中打开想免费观看的收费电影网站，如进入“新互动娱乐电影”，在左上角“会员登入”标签内，单击“注册”按钮，弹出“注册账户”填写界面，然后将自己所要注册的账户信息，填入到其界面的文本框内。操作完毕后，在单击最下面的“提交”按钮，便可立即弹出“注册会员成功”的提示信息。如果此时想抓取用户数据包，要在会员登录以前，将Wsockexpert抓包工具打开，并且在其内部展开浏览... [阅读全文]
ip数据包分析:关于TCP/IP数据包的截取和分析
TCP/IP数据包的截取是一个简单的工作，在Windows 2000/xp下，下面方法可以完成TCP/IP数据包的截获：
1、通过建立rawsocket来完成对TCP/IP数据包的截获。从Windows 2000开始，Winsock 2开始支持原始socket，可以 截获所有经过本机的TCP/IP数据包，支持拨号网络，但对本机向外发送的TCP/IP数据包截获有缺陷。可以从http://www.c... [阅读全文]
ids入侵检测:IDS入侵特征库创建实例解析
IDS要有效地捕捉入侵行为，必须拥有一个强大的入侵特征数据库，这就如同公安部门必须拥有健全的罪犯信息库一样。但是，IDS一般所带的特征数据库都比较死板，遇到“变脸”的入侵行为往往相逢不相识。因此，管理员有必要学会如何创建满足实际需要的特征数据样板，做到万变应万变！本文将对入侵特征的概念、种类以及如何创建特征进行介绍，希望能帮助读者尽快掌握对付“变脸”的方法。
一、特征（signature）的基本概... [阅读全文]
路由器acl配置:设置路由器ACL有效防范黑客与病毒
简介： 大家都知道通过在路由器或交换机上设置访问控制列表ACL，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。 然而，笔者却在实际工作中发现了一个影响安全的 ...
关键字：黑客 病毒
大家都知道通过在路由器或交换机上设置访问控制列表ACL，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。
然而... [阅读全文]
ae7.0教程:教程（7）
第四节、如何防范黑客
黑客对服务器进行扫描是轻而易举的，一旦找到了服务器存在的问题，那么后果将是严重的。这就是说作为网络管理员应该采取不要的手段防止黑客对服务器进行扫描，本节我将谈谈如何才能让自己的服务器免遭黑客扫描。
一、防范黑客心得体会：
1、屏蔽可以IP地址：
这种方式见效最快，一旦网络管理员发现了可疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客就无法在连接到服务... [阅读全文]
qos是什么:QOS
qos
QoS的英文全称为"Quality of Service"，中文名为"服务质量"。QoS是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。
在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。 ... [阅读全文]
如何防止黑客入侵:认识黑客入侵的利器 了解嗅探软件
如果我告诉我的同学说我正在嗅探网络，他们会觉得我在开玩笑。嗅探器(也称网络分析器)是种能够察看网络传输、将其解码并为网管提供可用的数据的一种软件。网管可以使用它提供的数据来诊断网络存在的问题。而恶意用户还会利用嗅探器来从网络上获取存储在文本中的密码。下面列举一些常用的专用嗅探器：NAI嗅探器（商用）、Wireshark（以前叫Ethereal，是一种Linux，Windows以及其他平台上使用的开... [阅读全文]
soa体系:SOA-面向服务的体系结构
Simon
面向服务的体系结构（Service-Oriented Architecture，SOA，也叫面向服务架构）是指为了解决在Internet环境下业务集成的需要，通过连接能完成特定任务的独立功能实体实现的一种软件系统架构。SOA是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、... [阅读全文]
orm框架:.Net下的 ORM框架介绍[转载]
在.NET平台下，关于数据持久层框架非常多，本文主要对如下几种做简要的介绍并推荐一些学习的资源：
1．NHibernate
2．NBear
3．Castle ActiveRecord
4．iBATIS.NET
5．DAAB
附加介绍：DLinq
一．NHibernate
提起NHibernate，相信大家都不陌生，NHibernate来源于非常优秀的基于Java的Hibernate关系型持久化... [阅读全文]
