在企业现有的网络基础结构过时的时候，或者其端口速率已严重落后的时候，在企业建造新的工作环境并设计全新的局域网络的时候，都需要设计新的局域网。对一个网络工程师来说，这也许是梦寐以求的事情。但如果不正确地设计网络，这种设计有可能会成为一场噩梦。下面，就让我们看一些在设计新的局域网时需要考虑的几个关键问题。计划网络的复杂程度...

[阅读全文]

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。　　　　1、从Session说带机数量造成的掉线死机　　　　很多厂商在宣传自己的宽带路由器产品时一般都...

[阅读全文]

很多网络管理员还没有认识到他们的路由器能够成为攻击的热点，路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师，也没有把这项功能当成一件必须要做的事情外包出去。因此，网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面是保证路由器安全的十个基本的技巧。1.更新你的路由器操作...

[阅读全文]

在企业局域网中，A、B两个网络各自主干核心速度均为千兆，桌面速度均为百兆，内部A、B两个网络是通过RouterA和RouterB两个路由器的广域网接口连接，主要应用的服务器在A网络，因此B网络用户通过Router的5个端口（10M）访问位于A网络的企业主页及内部网络应用的服务器。故障分析在出现软故障前，最近系统没有修改...

[阅读全文]

如果你的无线网络出现了问题，其原因可能是来自各个方面。当你试图解决这一问题时，可能会涉及硬件厂商以及网络配置等诸多因素。当一个无线网络发生问题时，你应该首先从几个关键问题入手进行排错。一些硬件的问题会导致网络错误，同时错误的配置也会导致网络不能正常工作。在这篇文章中，我们将介绍一些无线网络排错的方法和技巧。本文针对的是...

[阅读全文]

当前，来自Web的各种攻击已经成为全球安全领域最大的挑战，并且有愈演愈烈之势。目前的难点在于，很多Web威胁的思路已经有别于传统，隐蔽、牟利、产业化已经成为了此类威胁的特点。对广大企业用户来讲，Web威胁令人无法忽视，而相关防御技术的应用与保护也同样充满挑战。Web服务的隐忧所谓Web服务，是指由企业发布的完成其特别商...

[阅读全文]

其实，任何工作都需要有一个流程的规范。若按流程来办事情，虽然可能效率不会很高，但是，至少有一点可以保证，就是不会走冤枉路。　　下面笔者介绍一些常见的网络维护工作流程。网络管理员按照这个步骤一步步的进行网络维护，可以少走不少冤枉路呢。　　一、主机到交换机网络不通的检修流程　　网络管理员，在日常管理中遇到的最多的问题就是网...

[阅读全文]

autotrace是SQL*PLUS中的一个工具，可以显示所执行查询的解释计划（explainplan）以及所用的资源。（如果是其它版本的话可能要先执行/rdbms/admin/utlxplan.sql；再createpublicsynonymplan_tableforplan_table;）grantallonpla...

[阅读全文]

【51CTO.com专家特稿】公司无线网络的一个突出的问题是安全性。随着越来越多的企业部署无线网络，从而将雇员、专业的合伙人、一般公众连接到公司的系统和互联网。人们对增强无线网络安全的需要变得日益迫切。幸运的是，随着越来越多的公司也越来越清楚无线网络面临的威胁和对付这些威胁的方法，有线网络和无线网络面临的威胁差距越来越...

[阅读全文]

CPU占用率高的九种可能　　1、防杀毒软件造成故障　　由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。　　2、驱动没有经过认证，造成CPU资源占用100%　　大量的测试版的驱动在网上泛滥，造成了难以...

[阅读全文]

要求：外网充许访问内网中的FTP服务。考虑：将内网地址NAT为外网可以访问的地址；FTP服务一般使用TCP21端口进行主机链接；FTP分为PASV与PORT两种方式，即被动模式与主动模式。在PASV下，当客户端与FTP服务器发生数据传输过程中，采用高于1024的动态端口与服务器链接，而PORT方式中，只与服务器以TCP...

[阅读全文]

1、禁止空连接进行枚举(此操作并不能阻止空连接的建立)首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous=DWORD的键值改为：00000001。restrictanonymousRE...

[阅读全文]

1.禁用配置服务器向导:禁止“配置你的服务器”（ManageYourServer）向导的出现：在控制面板（ControlPanel）->管理员工具（AdministrativeTools）->管理你的服务器（ManageYourServer）运行它，然后在窗口的左下角复选“登录时不要...

[阅读全文]

经常看到很多同学因为英语的问题犹豫不决，甚至是止步不前，促使我有了写点东西的想法。其实，英语的好坏并不能决定你学习的成功和失败。我们计算机系统和领域的知识有着很多的中文书和资料都可以用来学习，用来看。但是如果英语水平好可以帮助你更好的理解和掌握，特别是新技术新知识。在工作和学习中只要你多看、多查，慢慢都会记住大概的意思...

[阅读全文]

【51CTO.com专家特稿】据有关资料显示，现在有大量的服务器仍在使用IIS提供Web服务，甚至有争夺占领Apache市场的趋势。在Web威胁日益严重的今天，我们当然要采用反病毒、防火墙、UTM、NAC等手段来加强网络安全。但是，有时正确地建设一个蜜罐也是对付黑客的必需任务。什么是蜜罐？简言之，蜜罐就是一个位于互联网...

[阅读全文]

OracleDatabase是一款商业性质大型数据库系统。Oracle发布了2008年7月的紧急补丁更新公告，修复了多个Oracle产品中的多个漏洞。这些漏洞影响Oracle产品的所有安全属性，可导致本地和远程的威胁。其中一些漏洞可能需要各种级别的授权，但也有些不需要任何授权。最严重的漏洞可能导致完全入侵数据库系统。发...

[阅读全文]

IBM咨询师们所拥有的中国大客户资源是微软最感兴趣的。　　被挖咨询师月薪动辄6万　　晨报讯(记者张黎明)一直在中国闷声发大财的IBM，近来惊讶地发现，自己正面临微软凶悍的挑战，一些高级经理人员被微软不加掩饰地高薪挖走，而流失的不仅是员工，也许还有多年苦心笼络的大客户。　　软件霸主微软与IT服务巨头IBM在中国过去少有交...

[阅读全文]

中新网杭州7月20日电(实习生仇锋平记者严格)几天前，一位名叫laopan的杭州网友，在论坛上发了一个帖子。结果，引起了当地不小的震动。　　帖子内容如下：“今天去电信续费，要求重新签订协议，协议上用黑体字重点标明一条线只能使用一个电脑，不能使用路由器，否则会暂停服务。”　　拉一根宽带，买一个无线...

[阅读全文]

电力供给是数据中心的命脉，而各数据中心对电力的需求正逐年增加。这是因为数据中心增加了功能强大、数量众多的服务器，而这意味着所需电能也更多。因为大多数能源都转换成了热量，而用于运行环境冷却的电能需求也在增多。更多的数据处理和存档也意味着数据存储器需求量的增加，猜想这将导致什么结果：存储系统也需要电能，无论是用于驱动还是冷...

[阅读全文]

若一个企业有近百台主机的话，那网络管理员的大部分工作在做什么呢?就是各个部门的跑，帮他们解决应用软件上的难题。一会儿有个用户说他的EXCLE软件出问题了;一会儿又有员工报告说他的打印软件出现了故障，等等。网络管理员就四处的去救火。一天下来，自己累个半死，而且，都是在做这些没有多少价值的工作。网络管理员如何才能从这些繁琐...

[阅读全文]

病毒发作症状：计算机网络连接正常，能PING通楼内机器却无法PING通网关、无法打开网页；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致网络运行不稳定，频繁断网、IE浏览器频繁出错以及一些常用软件出现故障等问题。网络中断原因：当局域网内某台主机感染了ARP病毒时，会向本局域网内（指某一网段，比如：172...

[阅读全文]

其实DoS的工具还是不少的，不过总是不大好用，偶常常在点击了“攻击”之后扭头看我身后倒霉的兄弟，可是往往效果不佳，并且使用起来也不爽。为此，一向以界面友好、使用方便著称的微软公司为我们带来了WebApplicationStress——一款优秀的WEB应用程序压力测试工具！...

[阅读全文]

1背景知识1.1什么是XSS攻击XSS攻击：跨站脚本攻击（CrossSiteScripting），为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。...

[阅读全文]

日志的重要性已经在Linux篇叙述过，故此处不再赘述。建议使用W3C扩充日志文件格式，这也是IIS5.0默认的格式，可以指定每天记录客户IP地址、用户名、服务器端口、方法、URI资源、URI查询、协议状态、用户代理，每天要审查日志。如图1所示。图1IIS的扩充日志记录属性IIS5.0的WWW日志文件默认位置为%syst...

[阅读全文]

近日微软的最新服务器操作系统WindowsServer2008已经正式发布，在WindowsServer2008中我们看到了诸多优势和过人之处，而在这款最新服务器操作系统中的新版Web服务器——IIS7.0也同样非常强大。今天我们来看一下如何在WindowsServer2008上部署IIS7.0...

[阅读全文]

IIS是InternetInformationServer的缩写，它是微软公司主推的WEB服务器，现在用户一般常用的版本是Windows2003里面包含的IIS6或者是更早的IIS5，IIS与WindowNTServer完全集成在一起，因而用户能够利用WindowsNTServer和NTFS（NTFileSystem，...

[阅读全文]

【51CTO.com独家特稿】现在网络上的论坛和社区有很多，论坛绝大多数使用的是一些可以免费下载代码并使用的论坛，研究这些代码的人很多，所以关于这方面的安全文章有很多，这里就不做介绍，本文着重介绍一些虚拟社区的安全Bug的发现和利用方法，因为都是些大网站自己开发的社区，为了避免造成不良影响，这里就不抓图和详细说了，只以...

[阅读全文]

在激烈的虚拟化定价竞争中，思杰公司的XenServer如何与强劲的对手VMware竞争？如何面对更大的竞争对手微软的Hyper-V？2006年12月，两家创业公司向VMware发起一场虚拟化价格战，提供了仅仅为VMware价格六分之一的虚拟化产品。它们就是现在已经被思杰收购的XenSource公司和VirtualIro...

[阅读全文]

　尽管虚拟化市场正在逐步成长，但在整个服务器市场所占的份额还是微不足道——根据微软公司统计，目前虚拟化的市场份额不足10%。虚拟机技术对于中级用户更具吸引力，这主要归结为以下四个原因：1.免费版本颇具人气2.价格呈下降趋势3.安装和管理流程越来越简化4.随着环保意识的逐步增强，虚拟化技术对减少能...

[阅读全文]

一、转换角色，把自己当作可能的攻击者大部分时候，我们若只是站在WEB管理员的角度上考虑问题，可能就发现不了WEB服务器的漏洞。相反，我们此时若能够换个角度，把自己当作可能的攻击者，从他们的角色出发，想想他们可能会利用那些手段、哪些WEB服务器的漏洞进行攻击，或许，我们就可以发现WEB服务器可能存在的安全漏洞，从而早先一...

[阅读全文]