使用ACL 阻止 TCP SYN Attack

TCP“SYN”***(TCP "SYN" Attack)  TCP“SYN”***也叫 SYN 淹没。它使用了大多数主机使用 TCP 三向握手机制中的漏洞。当主机 B 接收到 A 中的 SYN 请求时,它必须利用一个“监听队列”将该特别连接至少保持75秒。恶意的主机通过向其它主机发送多个 SYN 请求的方式来利用该监听队列,但从不响应其它主机发回的 SYN&ACK。这样一来,其它主

原创 点赞2 阅读7451 收藏0 评论5 2008-09-12

使用ACL在cisco路由器,防止Spoofing Mitigation

IP Spoofing技术是指一种获取对计算机未经许可的访问的技术,即***者通过伪 IP 地址向计算机发送信息,并显示该信息来自于真实主机。伪 IP 技术导致的***类型有多种,如下所述:  Non-Blind Spoofing ― 当***者与其目标(可以“看到”数据包序列和确认)处在同一子网中时,容易发生这种***,它将可能导致会话劫机。***者可以避开任何认证标准而建立新的连接,其具体实现如下:

原创 推荐 点赞0 阅读7264 收藏0 评论1 2008-09-12

使用SDM配置Cisco Easy ×××

XX公司,现在因为工作业务需求,需要搭建***,因为出差的用户比较多,而且又不同的客户,因为不同的客户和公司的业务关系也不一样。所以需要对于不同的用户,部署不同的***策略,在此给XX公司部署Easy ***,比较节省成本。使用SDM(cisco安全设备管理,图形界面软件)来调试*** 公司拓扑: 实验过程:第一步   R1的预配置R1(config)#int

原创 推荐 点赞5 阅读10000+ 收藏2 评论11 2008-09-12

配置Cisco IOS EASY ××× Server和Cisco ××× Client

试验说明;R1为SKY公司的网关,其F1/0接口连接互联网,用户现在出差在外,通过拨号连接到互联网上,现在希望实现用户通过internet拨号进入SKY公司的R1路由器上,拨号使用easy ***,并能连接到SKY公司的内网,192.168.0.0/24 网段 需求拓扑:   实验要求; 1,通过cisco *** client 拨上R1,需要ping通R1的网关的地址,

原创 推荐 点赞4 阅读10000+ 收藏0 评论13 2008-09-12

ISCW实验12:使用SDM配置GRE over IPSec

实验过程:第一步  配置R1支持SDMR1(config)#int e1/0R1(config-if)#ip add 192.168.1.200 255.255.255.0R1(config-if)#no shR1(config-if)#int f0/0R1(config-if)#ip add 172.16.0.1 255.255.255.0R1(config-if)#no sh

原创 点赞0 阅读2449 收藏0 评论4 2008-09-12

ISCW实验11:使用SDM配置Site-to-Site IPSec ×××

实验过程:第一步  配置R1支持SDMR1(config)#int e1/0R1(config-if)#ip add 192.168.1.200 255.255.255.0R1(config-if)#no shR1(config-if)#int f0/0R1(config-if)#ip add 172.16.0.1 255.255.255.0R1(config-if)#no sh

原创 点赞1 阅读3370 收藏0 评论0 2008-09-12

ISCW实验10:安装SDM到路由器的FLASH中

500){this.resized=true;this.style.width=500;}"> 实验过程:第一步  R1的配置R1(config)#int f4/0R1(config-if)#ip add 192.168.1.200 255.255.255.0R1(config-if)#no shR1(config-if)#exitR1(config)#R1(config)#ip ht

原创 点赞0 阅读2068 收藏0 评论5 2008-09-12

SDM配置全攻略

思科路由器及安全配置工具(SDM) 产品简介:Cisco SDM 是一种直观且基于 Web 的设备管理工具,用来管理以 Cisco IOS® 软件为基础的路由器。Cisco SDM 可通过智能向导简化路由器及安全配置过程,对于客户及 Cisco 合作伙伴而言,有了这些向导,不必对命令行接口(CLI)有专门的了解,就能快速便捷地部署、配置

原创 点赞1 阅读4334 收藏0 评论1 2008-09-12

ISCW实验9:安装SDM并配置Router支持SDM

500){this.resized=true;this.style.width=500;}"> 实验过程:第一步  在PC上安装SDM软件包 第二步  配置路由器的接口R1(config)#int f4/0R1(config-if)#ip add 192.168.1.10 255.255.255.0R1(config-if)#no shR1(config-if)#endR1

原创 点赞3 阅读3392 收藏0 评论10 2008-09-12

ISCW实验8:配置Cisco与Windows进行IPSec通信

  500){this.resized=true;this.style.width=500;}"> 实验过程:配置Windows端第一步  在运行中输入mmc 500){this.resized=true;this.style.width=500;}"> 第二步  在弹出的控制台中选择“文件”-->添加删除管理单元 500){this.resized=

原创 点赞0 阅读3283 收藏0 评论1 2008-09-12

ISCW实验7:采用RSA Nonce加密认证的IPSec ×××

500){this.resized=true;this.style.width=500;}"> 实验过程:第一步  基本接口配置R1:R1(config)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.0R1(config-if)#int f0/0R1(config-if)#ip add 192.168.1.1 255.255.255.

原创 点赞1 阅读4404 收藏0 评论1 2008-09-12

Internet Explorer 8 Beta2 常见问题解答

Internet Explorer 8 Beta2 常见问题解答 Internet Explorer 8 (简称IE8)目前还处于测试阶段(Beta2),您在安装及使用过程中可能会遇到一些问题,我们为您准备了以下关于IE8 Beta2安装卸载、功能使用和页面显示等方面的常见问题解答,希望能让您的试用体验更为顺畅。   安装卸载   Q: 我在哪儿可以下载IE8 Bet

转载 点赞0 阅读1390 收藏0 评论0 2008-09-05

Internet Explorer 8 Beta2 Top Features

Internet Explorer 8 Beta2 Top Features   Internet Explorer,即我们常说的IE浏览器,从诞生伊始到现在已经经历了十余年,从功能简单的Internet Explorer 1到功能强大的Internet Explorer 7,Internet Explorer发生了翻天覆地的变化。一个个新颖实用的功能被不断的创造出来,让我们在上

转载 点赞0 阅读1496 收藏0 评论2 2008-09-05

IE 8 Beta 2中文版首份试用体验

                                 &n

转载 点赞0 阅读1135 收藏0 评论0 2008-09-05

收到了微软寄来的奖品

今天天气不错,万里无云,空气非常好, 一直以来在微软中文技术论坛([url]http://forums.microsoft.com/china[/url])活动,有幸被评为windows Office System 版主,在参加论坛此板块的开展的为Microsoft office system板块添砖加瓦活动中,被评为发帖英雄。被评为为获奖用户。。。。 今天早上10点收到了,由微软(

原创 点赞0 阅读2373 收藏0 评论20 2008-09-03

CSNetManagerXp ***病毒清除方法

前几天,同事拿着优盘到我的电脑拷贝资料,当时拷贝完资料,没发现有什么异常情况,过了几分钟,360告警提示了?有一个未知的服务,正在安装到系统中。描述如下,看来中标了,我点了阻止服务,继续工作,等第二天重新开机时,又提示未知的系统服务,正在被植入,汗..难道我中标了?   CSNetManagerXp c:\windows\system32\isass.exe 新增系统服务

原创 点赞0 阅读1523 收藏0 评论2 2008-09-03

ISCW实验5:配置Frame Mode MPLS

  实验过程:第一步  R1、R2、R3、R4、R5的预配置R1(config)#int lo0R1(config-if)#ip add 1.1.1.1 255.255.255.0R1(config-if)#int s2/1R1(config-if)#ip add 12.0.0.1 255.255.255.0R1(config-if)#no shR1(config

原创 点赞0 阅读2103 收藏0 评论4 2008-09-03

IT职业规划大家谈

您是如何面对职场的竞争和压力,如何快速提高自身的价值,如何更有效的学习IT专业知识, 如何做好职业规划,您在职业发展中取得的经验,遇到的困惑和难题 欢迎大家跟帖讨论。。IT职业规划谈 如下的视频课程,都可以通过免费注册windows live ID ,然后点击连接都可以免费下载,感谢微软和Webcast,推出经典的课程。 系列课程列表

转载 点赞1 阅读2933 收藏0 评论9 2008-09-02

ISCW实验4:配置GRE隧道

试验预备知识:   什么是GRE了?它是做什么的了?我们先来看一些知识点 GRE:通用路由封装   (GRE: Generic Routing Encapsulation)   通用路由封装(GRE)定义了在任意一种网络层协议上封装任意一个其它网络层协议的协议。  在大多数常规情况下,系统拥有一个有效载荷(或负载)包,需要将它封装并发送至某个目的地。首

原创 点赞0 阅读4129 收藏0 评论5 2008-09-02

ISCW实验3:配置Cisco PPPoE Server和Cisco PPPoE Client

  500){this.resized=true;this.style.width=500;}" resized="true">   试验拓扑介绍:两台路由器,通过ATM1和ATM2桥接,左边为R1,右边为R2。R1配置为PPPOE SERVER ,R2配置为PPPOE CLIENT。 试验要求:通过ATM1和ATM2,二层桥接,R2发送拨号请求,经过ATM2--DSL

原创 点赞1 阅读8755 收藏0 评论5 2008-09-01