防火墙的功能:如何鉴别防火墙的实际功能差异
有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？ 描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异地十分明显。
一、网络层的访问控制
所有防火墙都必须具备此项功能，否则就不能称其为防火墙。当然，大多数的路由器也可以通过自身的ACL来实现此功能。
1、规则编辑
... [阅读全文]
FTP服务器架设...
FTP的全称是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。而FTP服务器，则是在互联网上提供存储空间的计算机，它们依照FTP协议提供服务。当它们运行时，用户就可以连接到服务器上下载文件，也可以将自己的文件上传到FTP服务器中。因此，FTP的存在，大大方便了网友之间远程交换文件资料的需要，充分体现了互联网资源共享的精神。现在许多朋友都已经用上了... [阅读全文]
搜同https:https
HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议
它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 ... [阅读全文]
中间人:如何进行https中间人..
发布时间：2007-11-1 17:14:16
先说说伪造证书的方法。首先使用openssl来生成一个证书，我这里生成了一个example.crt和example.key两个，保护密码为1234。然后连接到真实的HTTPS服务器，获取真正的证书。再对开始伪造的证书进行修改，将伪造证书的几个字段改成和真实服务器的一样，增加迷惑性。
这个程序也包含在下面了，代码很短，可以自己看看，我不... [阅读全文]
java案例:JAVA实现HTTPS的小案例
客户端
Java 安全套接扩展 (Java Secure Socket Extension, JSSE) 使 Internet 安全通信成为现实。它是 SSL 3.0 (Secure Socket Layer) 及 TLS 1.0 (Transport Layer Security，由 SSL 3.0 改善而来) 的框架和实现。这个包让 Java 开发人员能够开发安全的网络应用；为基于 TCP... [阅读全文]
无法打开网页:无法打开https网页
https是保密性的超文本传送协议，就是使用SSL加密后的超文本传送协议。
1、检查了网络防火墙发现本机443端口没有被屏蔽（因为https是通过443端口通讯的）
2、检查Internet选项-〉高级-〉安全里面使用SSL2.0和3.0为选中
3、检查Internet选项-〉安全-〉自定义级别-〉其他-〉显示混合内容为“提示”（也可为启用）
4、检查控制面板-〉管理工具-〉服务-〉HTT... [阅读全文]
https加密:QQ网站登录处没有使用https进行加密
QQ网站登录处没有使用https进行加密，而是采用了RSA非对称加密来保护传输过程中的密码以及敏感信息的安全性。 QQ是在javascript中实现整个过程的。这个想法非常新颖，但是也是存在严重缺陷的。如果被黑客利用，则可能被捕获明文密码。
分析报告如下：
Author: axis
Date: 2007-11-23
Team: http://www.ph4nt0m.org (http... [阅读全文]
获取环境变量:Request.ServerVariables获取环境变量
Request.ServerVariables("HTTP_X_FORWARDED_FOR")
透过代理服务器取得客户端的真实IP地址，有些用此方法读取到的仍然是代理服务器的IP。还有一点需要注意的是：如果客户端没有通过代理服务器来访问，那么取到的值将是空的。
Request.ServerVariables("Url")
返回服务器地址
Request.ServerVariables("Pat... [阅读全文]
tracert:ping tracert
一、 出错的原因各种各样， 但解决时首先要做的是分类排除，确定范围。我以两个最常用的命令（ping和tracert）为工具来分析：
1. 先ping网络内最近的一台机器（只有一个Hop的）， 如果不通， 最有可能的是线没接好或协议没设置好。
2. 如果最近的机器可以ping通， 但好几个hop之外的机器ping不通，用tracert。 Tracert扩展了ping的功能，它可以告诉你到达目的主... [阅读全文]
ping命令详解:常用网络命令使用技巧详解---Tr..
一、Tracert、Route 与 NBTStat的使用技巧
1、Tracert的使用技巧
如果有网络连通性问题，可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果。tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器，以及每个跃点所需的时间。如果数据包不能传递到目标，tracert 命令将显示成功转发数据包的最后一个路由器。当数据报从... [阅读全文]
tracert:基础知识(第三节 tracert 命令)
第五节 Net命令详解
许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性：
通过键入 net /? 可查阅所有可用的 net 命令。
通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco
unts 命令的帮助，请键入 net help accounts。
所有 net 命令接受选项 / yes 和 ... [阅读全文]
网络检测常用命令:常用的网络故障检测命令
如果你是一个网络维护人员，那么肯定要经常处理网络故障，了解和掌握下面几个命令将会有助于您更快地检测到网络故障所在，从而节省时间，提高效率。
Ping
Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最
常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时... [阅读全文]
新人进阶必看 八个经典DOS小命...
新人进阶必看 八个经典DOS小命令！
一、ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等... [阅读全文]
从新手到高手:新手与高手必须熟记的八个命令
一，ping
先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。... [阅读全文]
dos命令大全:DOS命令
二，nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
-A 这个参数可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息。... [阅读全文]
ping命令详解:Tracert命令详解
该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每... [阅读全文]
网吧免费软件下载:网吧技术防护,免费软件下载
分布式攻击的危害很大，因此,研究阻止和击败此类攻击的解决方法是目前信息安全领域面临的一个重要课题。本文着眼于一般性的分布式攻击。目的在于提供一种简单易行、费用较低的解决方案。
容易实现而又适当的防护措施有很多。首先要做的是尽可能去掉不必要地通过防火墙的传输，所有的公开方式，比如Web、FTP和邮件服务器应该放置在分离的网络中，所有因特网联接方式都不应该有编译器。
要确定管理通道和端... [阅读全文]
tracert2:tracert
Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
Tracert 工作原理
通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包，Tracert 诊断程序确定到目标所采取的路... [阅读全文]
ddos攻击:对Windows操作系统如何实现DDOS攻击
首先说我们用来攻击的客户机和服务器的配置方法，使用当下最有名的REDHAT LINUX进行测试，本次攻击测试我使用的是FEDORA CORE3 ，软件用的是最有名的DDOS
废话不说了,开始设置服务器.
0.解压 tar -zxvf tfn2k.tgz
1.安装TFN2K
TFN2K为开放原代码的软件，所以需要我们进行编译，这个不用说了，编译应该都会的吧，但有几个地方是必需注... [阅读全文]
arp协议:ARP协议分析
ARP（AddressResolutionProtocol）地址解析协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位）[RFC826]。
ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址（硬件地址）来确定接口的，而不是根据32位的IP地址。内核（如驱动）必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需... [阅读全文]
tcpip协议:TCP/IP协议介绍
TCP/IP协议介绍
TCP/IP的通讯协议
这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（In... [阅读全文]
icmp协议:网络管理之ICMP协议篇
对TCP/IP协议你一定非常熟悉，但是对ICMP协议你可能就一无所知了。ICMP协议是一个非常重要的协议，它对于网络安全具有极其重要的意义。下面我们就来谈谈ICMP协议。
什么是ICMP协议
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指... [阅读全文]
icmp协议:网络管理之ICMP协议篇
[ft=#00ff00,,]我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 [ft=#00ff00,,]对TCP/IP协议你一定非常熟悉，但是对ICMP协议你可能就一无所知了。ICMP协议是一个非常重要的... [阅读全文]
icmp协议:网络管理之ICMP协议篇
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。对TCP/IP协议你一定非常熟悉，但是对ICMP协议你可能就一无所知了。ICMP协议是一个非常重要的协议，它对于网络安全具有极其重要的意义。下面我们就来谈谈I... [阅读全文]
穿透防火墙:ICMP穿透防火墙实现
Tested..........:天网防火墙&&windows xp sp2
Author..........:HST
注：以下提到的防火墙都是指包过滤个人防火墙
ICMP协议大家还是应该经常接触到的,比如windows自带的ping程序就是利用ICMP协议来探测目标主机信息
ICMP协议的分析:
ICMP协议报头如下
TYPE | Code | Checksu... [阅读全文]
数据筛选器:数据筛选器及ICMP
数据包筛选器分为入站筛选器和出站筛选器，分别对应接收到的数据包和发出的数据包。对于某一个接口而言，入站数据包指的是从此接口接收到的数据包，而不论此数据包的源IP地址和目的IP地址；出站数据包指的是从此接口发出的数据包，而不论此数据包的源IP地址和目的IP地址。
ICMP 英文原义：Internet Control Message Protocol 中文释义：（RFC-792）I... [阅读全文]
简单游设置:简单设置 轻轻...
利用系统自身的缺陷进行各种入侵向来就是黑客常得手的重要途径，特别是对于防范意识不高的家庭用户来说更容易让黑客得手，了解计算机网络知识的读者都知道Ping命令常常用来检查网络是否畅通，可是这个命令也能给Windows系统带来严重的后果，那就是Ping入侵即ICMP攻击。
ICMP协议是因特网控制消息错误报文协议，使用ICMP攻击的原理实际上就是通过Ping大量的数据包使得计算机的CPU使用... [阅读全文]
icmp协议:ICMP（Internet Control Mes..
Internet控制信息协议（ICMP）
介绍
在被称为Catenet的系统中，IP协议被用作主机到主机的数据报服务。网络连接设备称为网关。这些网关通过网关到网关协议（GGP）相互交换用于控制的信息。通常，网关或目的主机将和源主机通信，例如，为报告在数据报过程中的错误。为了这个目的才使用了ICMP，它使用IP做于底层支持，好象它是一个高层协议，而实际上它是IP的一部分，必须由其它IP模块实现。... [阅读全文]
