使用ACL 阻止 TCP SYN Attack

TCP“SYN”***(TCP "SYN" Attack)  TCP“SYN”***也叫 SYN 淹没。它使用了大多数主机使用 TCP 三向握手机制中的漏洞。当主机 B 接收到 A 中的 SYN 请求时,它必须利用一个“监听队列”将该特别连接至少保持75秒。恶意的主机通过向其它主机发送多个 SYN 请求的方式来利用该监听队列,但从不响应其它主机发回的 SYN&ACK。这样一来,其它主

原创 点赞2 阅读7405 收藏0 评论5 2008-09-12

使用ACL在cisco路由器,防止Spoofing Mitigation

IP Spoofing技术是指一种获取对计算机未经许可的访问的技术,即***者通过伪 IP 地址向计算机发送信息,并显示该信息来自于真实主机。伪 IP 技术导致的***类型有多种,如下所述:  Non-Blind Spoofing ― 当***者与其目标(可以“看到”数据包序列和确认)处在同一子网中时,容易发生这种***,它将可能导致会话劫机。***者可以避开任何认证标准而建立新的连接,其具体实现如下:

原创 推荐 点赞0 阅读7240 收藏0 评论1 2008-09-12

使用SDM配置Cisco Easy ×××

XX公司,现在因为工作业务需求,需要搭建***,因为出差的用户比较多,而且又不同的客户,因为不同的客户和公司的业务关系也不一样。所以需要对于不同的用户,部署不同的***策略,在此给XX公司部署Easy ***,比较节省成本。使用SDM(cisco安全设备管理,图形界面软件)来调试*** 公司拓扑: 实验过程:第一步   R1的预配置R1(config)#int

原创 推荐 点赞5 阅读10000+ 收藏2 评论11 2008-09-12

配置Cisco IOS EASY ××× Server和Cisco ××× Client

试验说明;R1为SKY公司的网关,其F1/0接口连接互联网,用户现在出差在外,通过拨号连接到互联网上,现在希望实现用户通过internet拨号进入SKY公司的R1路由器上,拨号使用easy ***,并能连接到SKY公司的内网,192.168.0.0/24 网段 需求拓扑:   实验要求; 1,通过cisco *** client 拨上R1,需要ping通R1的网关的地址,

原创 推荐 点赞4 阅读10000+ 收藏0 评论13 2008-09-12

ISCW实验12:使用SDM配置GRE over IPSec

实验过程:第一步  配置R1支持SDMR1(config)#int e1/0R1(config-if)#ip add 192.168.1.200 255.255.255.0R1(config-if)#no shR1(config-if)#int f0/0R1(config-if)#ip add 172.16.0.1 255.255.255.0R1(config-if)#no sh

原创 点赞0 阅读2432 收藏0 评论4 2008-09-12

ISCW实验11:使用SDM配置Site-to-Site IPSec ×××

实验过程:第一步  配置R1支持SDMR1(config)#int e1/0R1(config-if)#ip add 192.168.1.200 255.255.255.0R1(config-if)#no shR1(config-if)#int f0/0R1(config-if)#ip add 172.16.0.1 255.255.255.0R1(config-if)#no sh

原创 点赞1 阅读3362 收藏0 评论0 2008-09-12

ISCW实验10:安装SDM到路由器的FLASH中

500){this.resized=true;this.style.width=500;}"> 实验过程:第一步  R1的配置R1(config)#int f4/0R1(config-if)#ip add 192.168.1.200 255.255.255.0R1(config-if)#no shR1(config-if)#exitR1(config)#R1(config)#ip ht

原创 点赞0 阅读2052 收藏0 评论5 2008-09-12

SDM配置全攻略

思科路由器及安全配置工具(SDM) 产品简介:Cisco SDM 是一种直观且基于 Web 的设备管理工具,用来管理以 Cisco IOS® 软件为基础的路由器。Cisco SDM 可通过智能向导简化路由器及安全配置过程,对于客户及 Cisco 合作伙伴而言,有了这些向导,不必对命令行接口(CLI)有专门的了解,就能快速便捷地部署、配置

原创 点赞1 阅读4299 收藏0 评论1 2008-09-12

ISCW实验9:安装SDM并配置Router支持SDM

500){this.resized=true;this.style.width=500;}"> 实验过程:第一步  在PC上安装SDM软件包 第二步  配置路由器的接口R1(config)#int f4/0R1(config-if)#ip add 192.168.1.10 255.255.255.0R1(config-if)#no shR1(config-if)#endR1

原创 点赞3 阅读3363 收藏0 评论10 2008-09-12

ISCW实验8:配置Cisco与Windows进行IPSec通信

  500){this.resized=true;this.style.width=500;}"> 实验过程:配置Windows端第一步  在运行中输入mmc 500){this.resized=true;this.style.width=500;}"> 第二步  在弹出的控制台中选择“文件”-->添加删除管理单元 500){this.resized=

原创 点赞0 阅读3273 收藏0 评论1 2008-09-12

ISCW实验7:采用RSA Nonce加密认证的IPSec ×××

500){this.resized=true;this.style.width=500;}"> 实验过程:第一步  基本接口配置R1:R1(config)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.0R1(config-if)#int f0/0R1(config-if)#ip add 192.168.1.1 255.255.255.

原创 点赞1 阅读4363 收藏0 评论1 2008-09-12

ISCW实验6:采用预共享密钥的Site-to-Site IPSEC ×××

实验过程: 第一步  基本接口配置 R1: R1(config)#int lo0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#int f0/0 R1(config-if)#ip add 192.168.1.1 255.255.255.0 R1(config-if)#no sh R1(config-i

原创 点赞2 阅读3429 收藏0 评论5 2008-09-12

Internet Explorer 8 Beta2 常见问题解答

Internet Explorer 8 Beta2 常见问题解答 Internet Explorer 8 (简称IE8)目前还处于测试阶段(Beta2),您在安装及使用过程中可能会遇到一些问题,我们为您准备了以下关于IE8 Beta2安装卸载、功能使用和页面显示等方面的常见问题解答,希望能让您的试用体验更为顺畅。   安装卸载   Q: 我在哪儿可以下载IE8 Bet

转载 点赞0 阅读1367 收藏0 评论0 2008-09-05

Internet Explorer 8 Beta2 Top Features

Internet Explorer 8 Beta2 Top Features   Internet Explorer,即我们常说的IE浏览器,从诞生伊始到现在已经经历了十余年,从功能简单的Internet Explorer 1到功能强大的Internet Explorer 7,Internet Explorer发生了翻天覆地的变化。一个个新颖实用的功能被不断的创造出来,让我们在上

转载 点赞0 阅读1474 收藏0 评论2 2008-09-05

IE 8 Beta 2中文版首份试用体验

                                 &n

转载 点赞0 阅读1133 收藏0 评论0 2008-09-05

收到了微软寄来的奖品

今天天气不错,万里无云,空气非常好, 一直以来在微软中文技术论坛([url]http://forums.microsoft.com/china[/url])活动,有幸被评为windows Office System 版主,在参加论坛此板块的开展的为Microsoft office system板块添砖加瓦活动中,被评为发帖英雄。被评为为获奖用户。。。。 今天早上10点收到了,由微软(

原创 点赞0 阅读2358 收藏0 评论20 2008-09-03

CSNetManagerXp ***病毒清除方法

前几天,同事拿着优盘到我的电脑拷贝资料,当时拷贝完资料,没发现有什么异常情况,过了几分钟,360告警提示了?有一个未知的服务,正在安装到系统中。描述如下,看来中标了,我点了阻止服务,继续工作,等第二天重新开机时,又提示未知的系统服务,正在被植入,汗..难道我中标了?   CSNetManagerXp c:\windows\system32\isass.exe 新增系统服务

原创 点赞0 阅读1515 收藏0 评论2 2008-09-03

ISCW实验5:配置Frame Mode MPLS

  实验过程:第一步  R1、R2、R3、R4、R5的预配置R1(config)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.0R1(config-if)#int s2/1R1(config-if)#ip add 12.0.0.1 255.255.255.0R1(config-if)#no shR1(config

原创 点赞0 阅读2083 收藏0 评论4 2008-09-03

IT职业规划大家谈

您是如何面对职场的竞争和压力,如何快速提高自身的价值,如何更有效的学习IT专业知识, 如何做好职业规划,您在职业发展中取得的经验,遇到的困惑和难题 欢迎大家跟帖讨论。。IT职业规划谈 如下的视频课程,都可以通过免费注册windows live ID ,然后点击连接都可以免费下载,感谢微软和Webcast,推出经典的课程。 系列课程列表

转载 点赞1 阅读2915 收藏0 评论9 2008-09-02

ISCW实验4:配置GRE隧道

试验预备知识:   什么是GRE了?它是做什么的了?我们先来看一些知识点 GRE:通用路由封装   (GRE: Generic Routing Encapsulation)   通用路由封装(GRE)定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。  在大多数常规情况下,系统拥有一个有效载荷(或负载)包,需要将它封装并发送至某个目的地。首

原创 点赞0 阅读4110 收藏0 评论5 2008-09-02

ISCW实验3:配置Cisco PPPoE Server和Cisco PPPoE Client

  500){this.resized=true;this.style.width=500;}" resized="true">   试验拓扑介绍:两台路由器,通过ATM1和ATM2桥接,左边为R1,右边为R2。R1配置为PPPOE SERVER ,R2配置为PPPOE CLIENT。 试验要求:通过ATM1和ATM2,二层桥接,R2发送拨号请求,经过ATM2--DSL

原创 点赞1 阅读8716 收藏0 评论5 2008-09-01

ISCW实验2:配置PPPoE与客户端

    试验预备知识: 首先建议大家先了解ATM是什么?了解一下ATM周边知识点,给出如下两个链接 ATM协议大全 [url]http://www.cnpaf.net/class/atm/[/url] 那些是ATM?[url]http://baike.baidu.com/view/26.htm[/url]   实验过程: 第一步  ATM

原创 点赞1 阅读3626 收藏0 评论7 2008-08-31

ISCW实验1:了解PPPoE Session的建立过程

试验预备知识:   PPP协议要求进行通信的双方之间是点到点的关系,不适于广播型的以太网和另外一些多点访问型的网络,于是就产生了PPPOE协议(Point-to-Point Protocol Over Ethernet)。它不仅为使用桥接以太网接入的用户提供了一种宽带接入手段,同时还能提供方便的接入控制和计费。每个接入用户均建立一个独一无二PPP的会话,因此会话建立之前必需知道远端访

原创 点赞0 阅读6746 收藏0 评论1 2008-08-31

原创(网络克隆 )视频教程

  近日在工作中,有很多的同事提到,问道网络克隆的事情,恰好,公司电脑需要更换一下, 借此机会,写个教程,供大家交流学习。之前写过一个CHM格式的教程,网友反映,没有视频观看起来舒服。 好了,闲话不说了。开始教程的正文 网络克隆技术,几乎每个“挨踢”人士都听说过,或者有的朋友,因为工作的需要,比如说,网吧管理员,网络管理员 ,经常需要给公司网络更改新操作系统,如果大家都能掌握好

原创 点赞0 阅读6202 收藏0 评论6 2008-08-31

回环接口 loopback 详谈和实际应用

大家好,我是剑心,在微软中文技术论坛是另外的ID,经常去论坛的人都应该知道叫什么,呵呵,这篇文章我们来浅谈一些回环接口的实际应用,以及如果使用回环接口来完成我们的试验。 回环接口在我们做试验的过程有典型的应用,几乎可以离不开它,一个虚拟的接口,给我带来了很大的方便,有了回环接口,你可以不用为你的PC,来添加第二块物理网卡,就可以完成VM,服务器搭建,群集,***等试验,虚拟机桥接等 如下是我举

转载 点赞0 阅读10000+ 收藏0 评论1 2008-08-25

活下去,是一种信念 !

2008年5月12日14:28分以来,读着不想看到的文字和数据,看着不愿看见的图片和画面,已经成了我的主要生活内容。即便是艰难收拾好心情坐在电脑前的此刻,耳边回响的依然是那种撕心裂肺的痛哭和感天动地的呼喊,眼前浮现的依然是满身鲜血奄奄一息的生命,和安静地躺在雨下已经不会说话的身体。   在特大地震灾难面前,人类是如此的脆弱。对很多人而言,也许只是一分钟的时间,整个世界以及此前孜孜追求和不懈奋斗的

转载 点赞0 阅读1841 收藏0 评论2 2008-05-18
写文章