piaolang的博客_网络安全

记一次对学校DHCP服务器的渗透过程

前言:我所处的网络是一个学校内部的校园网, 所有寝室里的电脑全部靠学校一台DHCP服务器自动分配IP地址上网. 不知道为什么最近一段时间,学校的网络不太稳定,而且同学的机器安全越来越好.几乎很难入侵. 后来知道是学校为学生开设了一个WEB地址,里面有防毒软件下载出于对技术的追求.对于个各杀毒软件的测试,可以更好的保护我们的后门程序. 我也上去下载了安装玩玩.( 网络卫士).不安装还好,一装,差点没

职场

休闲

转载 2009-03-20 08:31:54 1173 阅读 2评论

交换机安全防范技术之DHCP控制技术

DHCP Server可以自动为用户设置IP地址、掩码、网关、DNS、WINS等网络参数，解决客户机位置变化（如便携机或无线网络）和客户机数量超过可分配的IP地址的情况，简化用户设置，提高管理效率。但在DHCP管理使用上，存在着DHCP Server冒充、DHCP Server的Dos攻击、用户随意指定IP地址造成网络地址冲突等问题。　　1．三层交换机的DHCP Relay技术　　早期的DH

职场

DHCP

休闲

转载精选 2009-02-12 15:26:44 1103 阅读

入侵检测系统(IDS)与入侵防御系统(IPS) 的区别

1. Internet接入路由器之后的第一台交换机上； l IPS与IDS的区别、选择 IPS对于初始者来说，是位于防火墙和网络的设备之间的设备。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。而IDS只是存在于你的网络之外起到

职场

IDS

休闲

IPS

转载精选 2009-02-04 16:49:11 1083 阅读

从入侵检测系统到入侵防御系统

网络安全防范中，传统的方法是对操作系统进行安全加固，通过各种各样的安全补丁提高操作系统本身的抗攻击性。这种方法虽然可以部分地解决系统的安全问题，但其缺点也很突出。俗话说，扬汤止沸，何如釜底抽薪。如果在网络边界检查到攻击包的同时将其直接抛弃，则攻击包将无法到达目标，从而可以从根本上避免黑客的攻击。这样，在新漏洞出现后，只需要撰写一个过滤规则，就可以防止此类攻击的威胁了。火灾预警还是智能灭火

职场

休闲

入侵防御系统

转载精选 2009-02-04 16:47:29 795 阅读

利用路由器实现×××的基本配置方法

工作原理：一边服务器的网络子网为192.168.1.0/24路由器为100.10.15.1另一边的服务器为192.168.10.0/24路由器为200.20.25.1.执行下列步骤：　　1. 确定一个预先共享的密钥（保密密码）（以下例子保密密码假设为noIP4u）　　2. 为SA协商过程配置IKE. 　　3. 配置IPSec. 　　配置IKE：　　Shelby（conf

配置

VPN

路由器

休闲

基本

转载精选 2008-05-17 14:15:16 1096 阅读 1评论

关于防止员工泄露公司数据的几点注意

如果说数据是企业赖以生存和发展的血液。那么员工就是企业的生命支柱。但员工又是企业发展链条中最脆弱的一环。有时，员工只要一个小小的错误，就有可能给企业带来一场灾难。安全计划与落实企业应当教育雇员防止网络攻击，但一个设计健全的安全计划不应当仅重视网络设备、网络软件、服务器等到的安全，还应当根据不同的工作职责制定相应的安全策略并加强其实施。例如，企业应当告知并监督人力资源部的人员正确管理可能位于多个位置

职场

数据

公司

泄露

休闲

转载精选 2008-05-17 12:41:05 872 阅读

FTTB+NAT+pppoe+CBAC+vpn client+AAA配置

拓扑结构：成功配置，已经调试成功的说！hongyi#show runBuilding configuration...Current configuration : 4655 bytes!! Last configuration change at 04:47:29 UTC Sun Apr 25 2004 by tonyxue! NVRAM config last updated at 0

实例

配置

职场

休闲

AAA

原创 2008-04-22 17:42:21 1569 阅读 1点赞

AAA配置实例

测试目的：通过AAA，实现用户级的授权测试环境：TACACS+ ，1720路由器测试过程：实验一：用本地（LOCAL）方法进行验证和授权配置文件： version 12.1 ! hostname Router ! aaa new-model aaa authentication login myaaa group local ！配置授权 aaa authorization exec mya

实例

配置

职场

休闲

AAA

转载精选 2008-04-22 17:38:46 3964 阅读 2评论

配置Windows Server 2003 的RADIUS Server的方法

配置Windows Server 2003 的RADIUS Server的方法 1、安装Windows 2003操作系统；2、添加角色（须插网线）；3、添加组件->网络服务、证书服务；4、管理工具->域安全策略->帐户策略->密码策略；（密码必须符合复杂性要求设为禁用等）5、管理工具->用户和-计算机->查看->选中高级功能，选择User新建用户，注：第

职场

2003

RADIUS

休闲

转载精选 2008-04-11 15:52:13 10000+阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

幻境深渊