共享入侵之FTP留门

加班，又是令人讨厌的无眠夜，为了能抵抗阵阵睡意的袭击，我决定今夜入侵！找出最近常用的黑客软件Net-Brute，晃身进入了网络世界。由于IP地址在网络中的重要性不容忽视，为了能顺利实现入侵计划，有效地找到入侵目标，我决定先从IP地址搜寻入手……     

Hacker日常手法我来侃(上)

一、简单的“黑客”入侵TCP/IP协议顺序号预测攻击是最简单的“黑客”入侵,也是系统安全的最大威胁。在网络上,每台计算机有惟一的IP地址,计算机把目标IP地址和一个惟一的顺序号加载于传输的每一个数据包上。在一个TCP连接中,接收机只收到具有正确IP地址和顺序号的那个包裹。许     

管好IP

随着网络的发展,如何管理有限的IP地址已经成为网络管理员而临的主要问题之一。日前,IP地址管理主要包括两方面的内容:解决网络地址冲突以及防止网络入侵和网络地址盗用。其中,     

动态IP也能做代理——ADSL共享上网的三种方法

取消了静态IP怎么办?我在2002年就申请了ADSL宽带上网,那时ISP网络服务商提供给我的是静态IP地址(即IP、网关固定),每月60元人民币的网络封顶费用。我有两台电脑,为了实现共享上网,我买了一个HUB(集线器),连接好网线后,很快都能上网了。我共享的方法是将全部电脑连到一个HUB上,该HUB又与ADSL相连接,我的一台电脑(下文称之为A电脑)IP地址使用ISP服务商分配给的(10.178.107.55),另外的电脑(下文称为B电脑、C电脑)就使用一个网段的其它IP地址,如10.178.107.56,一直使用很好,最近ISP网络服务商说,为了解决某些网络问题和提供网络速度,取消静态IP上网方式,改为PPPoE虚拟拨号方式,通过抓取随机的IP地址上网,这样我的电脑只有一台能拨号,其它的电脑无法再通过原来的设置方式上网了,这下怎么办呢?小编提示:众所周知,实现共享上网的方法不外乎“软件共享上网”和“硬件共享上网”两种。所谓“软件共享上网”就是将一台电脑设为代理服务器,通过网关类或代理服务器类软件来实现共享,常用的软件有Wingate、Sygate、CCProxy等。而硬件共享上网就是使用ADSLModem或...     

IP地址全流程行为使用分析方法

为了提升网络的通信安全,结合用户在网络中的所有行为进行IP地址的全流程分析,提出IP地址全流程行为使用分析方法.建立IP网络用户全流程行为模型,并按照用户的通信全流程行为,注入并配置静态IP地址,在多域环境下分配IP地址,针对网络环境中的IP盗用行为进行IP地址的管理,最终结合用户的通信时序规律动态修改IP地址.将设计...     

IP隐藏技术分析

在黑客攻防战中能否抓到真正黑客的关键就在于上网的IP地址,因此若黑客计划入侵重要的电脑或网站,一定想尽办法让被攻击者无法找到自己上网的真实IP地址．本文从防范黑客攻击的角度分析了黑客常用的几种隐藏IP地址的方法。为网络安全管理人员提供参考。     

IP地址加把锁

现在很多单位都配置了局域网,为了便于网络管理,同时为了提高登录网络的速度,网管人员一般都为局域网中的每台电脑规定了I P地址。但是在W i n d o w s环境下其他用户可以修改I P地址配置,这样就很容易造成IP地址冲突等故障,不利于网络的正常管理。因此,最好能为IP地址加上一把     

IP地址批量变 看我轻松搞定

在我管理的网络机房中,经常会进行一些远程培训或考试活动,有时需要将整个机房中的IP地址临时更改为城域网的IP地址,指导学员们自己修改,显然不是一个好主意。通过“网上邻居”的相关属性设置操作,按部就班地更改上百台电脑的IP地址,往往要花费不少时间。如何能快速搞定类似的IP地址快速变换问题呢？     

浅析基于网络协议的异常流量识别技术

本文提出构建基于网络协议的异常流量识别模型,结合网络协议分析、网络入侵检测技术等对网络数据层进行解析,通过对频繁IP 地址进行聚集发现网络中的异常流量IP 地址集合,统计出异常数据包。通过DDOS攻击实验结果分析得出,该模型具有较高的识别能力,并且在处理效率和计算强度方面都有很好的表现。     

动态IP也能做代理——ADSL共享上网的三种方法

我在2002年就申请了ADSL宽带上网．那时ISP网络服务商提供给我的是静态IP地址(即IP、网关固定)，每月60元人民币的网络封顶费用。我有两台电脑，为了实现共享上网，我买了一个HUB(集线器)，连接好网线后，很快都能上网了。我共享的方法是将全部电脑连到一个HUB上，该HUB又与ADSL相连接．我的一     

网站入侵案件中的电子证据研究

为了提高电子证据勘查取证水平,有效打击网站入侵案件,笔者通过模拟网络环境对常见网站入侵方式进行研究,同时也对近两年侦办的网站入侵案件进行了分析.文章阐述了在网站入侵案件中电子证据现场勘查需要重点勘查服务器日志、网站日志、木马文件、特殊目录下的特殊文件等日志和文件,需要提取、固定IP地址、用户名、计算机名称、虚拟身份、入...     

IP地址盗用防范

在当今的TCP／IP网络系统中，特别是按IP流量进行计费的CERNET网络，由于费用是按IP地址进行统计收费的，因此许多用户为了逃避网络计费，使得IP地址盗用现象十分普遍，已经严重地髟响了网络的管理，对网络管理人员及网络用户带来了极大的麻烦，成为网络管理中的一大难题。本文对IP地址盗用原理和方法进行有针对性的分析，进而提出根据TCP／IP协议栈模型的层次结构，在不同的层次采用不同的方法来防止IP地址盗用的防范技术，达到制止非法盗用IP地址的目的。     

TCP／IP协议中的三个参数

TCP/IP(Transmite Control Protocol传输控制协议/Internet Protocol网际协议)已成为计算机网络的一套工业标准协议。Internet网之所以能将广阔范围内各种各样网络系统的计算机互联起来,主要是因为应用了“统一天下”的TCP/IP协议。在应用TCP/IP协议的网络环境中,为了唯一地确定一台主机的位置,必须为TCP/IP协议指定三个参数,即IP地址、子网掩码和网关地址。     

防火墙在组建局域网中的应用

防火墙作为网络安全设备越来越多地应用于局域网络与公用网络的互联中,具有服务代理、包过滤、入侵检测等功能。防火墙作为一个网络互连设备,在组建网络中还有着局域网与Internet互联、隐藏防火墙外网IP地址、隐藏内部网络、IP地址重定向、安全访问控制以及构建VPN等应用。文中结合某单位的局域网规划设计就防火墙的应用作了重要的阐述。     

明明白白建立DHCP服务器

在一个使用TCP/IP协议的网络中，每台计算机都必须有一个IP地址才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（Dynamic Host Configure Protocol,动态主机配置协议）应运而生了。这种网络服务有利于对校园网络中的客户机IP地址进行有效管理，让网管摆脱了手动指定一个个IP地址的噩梦。     

一种基于源IP地址的信息隐藏技术

网络隐通道借助网络协议首部隐藏具有特殊用途的信息,可以绕过防火墙或其他入侵检测系统等安全防护系统.基于中间网络设备不关注源IP地址信息的特点,考虑到一般局域网的最小地址范围为255以内,提出一种新的基于源IP地址域的隐通道构建方法,把隐秘信息映射到源IP地址域的低8 bit,具有较高的传输带宽和隐蔽性.研究内容涉及到:源IP地址信息隐藏的研究思路,实现方法和过程描述,结果分析.并给出进一步开展工作的考虑.     

在线答疑

我们公司为了防止IP地址盗用，网管将IP地址和网卡物理地址进行绑定了，并且对访问速度等都做了限制，但使用起来很不方便，请问我能不能把网卡的MAC地址修改成别的数值突破捆绑的限制呢?     

动静结合建VPN

罗马瓷砖有限公司总部位于苏苏州,由于业务的需要,在各地建立了分支机构,为了充分、及时的信息交流,罗马瓷砖决定采用VPN(虚拟专用网)技术通过Internet接入实现集团各地分部的网络互连。基于对罗马瓷砖构建VPN网络的需求,安奈特公司为用户提供了网络设计方案,该方案在集团总部采用获取静态公网IP的宽带接入方式,而各分支均采用动态获取公网地址的ADSL接入方式和静态获取私网IP地址的宽带接入方式,可节约IP资源。     

基于分布式Agent的入侵检测系统研究

随着网络入侵行为变得越来越普遍和复杂,传统的单一入侵检测系统已不能满足网络安全的发展需求,针对当前形势,为了提高计算机及网络系统的防御能力,提出了一种基于分布式Agent技术的入侵检测模型,并给出了一种可疑度算法和多IP地址连续报告策略,经测试和论证,系统可有效地阻止已知和未知的攻击行为,最后对系统的整体性能进行了详细描述。     

IP地址冲突 也能抓住病毒

对于用户来说,发生“IP地址冲突”是不受欢迎的事情,因为在一个网络中,每个主机（严格来说是网络接口）都应该有唯一的一个IP地址,如果出现两个或两个以上主机使用相同的IP地址,这些使用相同IP地址的主机屏幕会弹出对话框报告IP地址冲突,这将导致这些使用相同IP的机器不能正常访问网络。但是,前几天我却用这个如鸡肋的功能帮了同事一个大忙。