【51CTO.com独家特稿】现在网络上的论坛和社区有很多，论坛绝大多数使用的是一些可以免费下载代码并使用的论坛，研究这些代码的人很多，所以关于这方面的安全文章有很多，这里就不做介绍，本文着重介绍一些虚拟社区的安全Bug的发现和利用方法，因为都是些大网站自己开发的社区，为了避免造成不良影响，这里就不抓图和详细说了，只以...

[阅读全文]

在激烈的虚拟化定价竞争中，思杰公司的XenServer如何与强劲的对手VMware竞争？如何面对更大的竞争对手微软的Hyper-V？2006年12月，两家创业公司向VMware发起一场虚拟化价格战，提供了仅仅为VMware价格六分之一的虚拟化产品。它们就是现在已经被思杰收购的XenSource公司和VirtualIro...

[阅读全文]

　尽管虚拟化市场正在逐步成长，但在整个服务器市场所占的份额还是微不足道——根据微软公司统计，目前虚拟化的市场份额不足10%。虚拟机技术对于中级用户更具吸引力，这主要归结为以下四个原因：1.免费版本颇具人气2.价格呈下降趋势3.安装和管理流程越来越简化4.随着环保意识的逐步增强，虚拟化技术对减少能...

[阅读全文]

一、转换角色，把自己当作可能的攻击者大部分时候，我们若只是站在WEB管理员的角度上考虑问题，可能就发现不了WEB服务器的漏洞。相反，我们此时若能够换个角度，把自己当作可能的攻击者，从他们的角色出发，想想他们可能会利用那些手段、哪些WEB服务器的漏洞进行攻击，或许，我们就可以发现WEB服务器可能存在的安全漏洞，从而早先一...

[阅读全文]

病毒名称：第三次世界大战信息时间：2008年7月9日病毒类型：恶意网站/恶意代码“这是继7月4日爆发的蠕虫风暴后的又一个高潮。”Websense安全实验室ThreatSeeker™网络技术发现了一个蠕虫垃圾邮件风暴的又一新高潮。此次利用的社会工程学话题是第三次世界大战，并声称美军刚刚...

[阅读全文]

网络安全的最薄弱环节往往是家庭办公用户使用的无线网络。IT管理员必须对他们使用的没有受到保护的网络进行分析，并采取相关措施以减轻所带来的风险。举例来说，管理员可以实施一个有效的远程访问策略来帮助用户保护他们的网络不被攻击。在Time.com上发表的《一个无线网络窃贼的自白》一文中，列弗格罗斯曼介绍了如何免费使用别人的无...

[阅读全文]

2008年7月15日消息，据国外媒体报道，安全研究员克瑞斯·卡巴斯基(KrisKaspersky)日前表示，他将展示如何利用英特尔处理器漏洞来远程攻击用户计算机，无论用户安装的是哪种操作系统。克瑞斯称，他计划于今年10月在马来西亚首都吉隆坡举行的“HackintheBox”安全大会...

[阅读全文]

每次举办无线局域网安全主题活动的时间，总是有人问我虚拟专用网络是不是无线网络安全的一种解决方案。我总是要告诉他们虚拟专用网络不能代替有效的无线网络安全措施，为此我甚至发布了关于企业无线局域网安全的全面指南，但是，虚拟专用网络的支持者还是坚持他们的虚拟专用网络万能论，我不得不在到的每一个地方利用所有的时间来解释虚拟专用网...

[阅读全文]

互联网不仅仅是一个通信网络，更是一个现实社会的虚拟镜像。现实生活中的一切事务，包括金融交易、沟通交流、娱乐休闲、教育医疗等，几乎都可以在网络中找到踪迹。互联网上出现的任何问题都有可能对国家的安全、社会的稳定和人们正常的经济生活带来影响。因此，如何对互联网进行管理是摆在世界各国面前的一个重要问题。从国外的先进经验来看，互...

[阅读全文]

信息的网络化使得工作人员在网络上查找、使用与维护各种信息，提高了日常办公效率。同时，也对信息安全带来了日益严重的挑战。由于业务的需求，一方面人们希望网络能够四通八达，自己的终端能够访问到自己所关心的所有资源；另一方面，人们要求网络能够对不同来源与角色的网络进行访问控制，以保护自己的资源不受非法访问与篡改。伴随着网络的深...

[阅读全文]

使用此节描述的指令来控制访问服务器的资源。你按照用于访问那些文件的请求来把保护设置与文件组进行链接。使用DefProt和Protect指令来定义你想要保护的请求。可在单独的保护文件或直接在配置文件中定义实际的保护设置。在配置文件内定义,可用Protection指令来定义和命名(标签)一个保护设置。也可直接在DefPro...

[阅读全文]

前言此白皮书解释这不同的访问控制表(ACL)条目并且什么发生当不同的种类信息包遇到这些多种条目。用于ACLs阻拦IP信息包从被路由器转发。RFC1858　报道IP段过滤的安全注意事项并且突出显示对介入TCP信息包、微小的碎片攻击和交迭的碎片攻击的IP段的主机的二次攻击。拦截这些攻击是理想的因为他们能攻陷主机，或者阻塞所...

[阅读全文]

一个有效的NAC（网络访问控制）方案，应该可以提供一个可信任网络架构，这个架构对威胁具有免疫性，以及恰当使用的可控制性并能够为所有用户保护数据和完整性。NAC的一个关键特性是访问的安全性，可以通过限制哪些用户拥有对系统的访问以及他们如何通过有线或无线的方法连接，来前摄性地防止安全性受到破坏。网络访问控制帮助你保证只有授...

[阅读全文]

统一通信UC(UnifiedCommunications)是指把计算机技术与传统通信技术融为一体的新通信模式，它不是特指一种新的技术，而是指特定的解决方案和应用，尽管目前对统一通信有各种不同的说法，但其核心内容仍然是：让人们无论任何时间、任何地点，都可以通过任何设备、任何网络，获得数据、图像和声音的自由通信。也就是说，...

[阅读全文]

路由器是实现内网与外网互联的重要设备，根据网络复杂程度可设置静态路由和动态路由。对于简单的网络设置静态路由可方便于管理，但路由列表设置不当会引发一些网络互联故障。近日，我部门(下称部门A)中有人反映不能访问上级部门(部门B)的网络。我从该人所用的计算机A1(IP地址为10.20.12.11/24)上用ping命令向部门...

[阅读全文]

一个刚建的小型局域网，一台服务器，十几台工作站，使用一台交换机作为接入设备，连接线路为6类线。主要故障表现为网内计算机传输速度较慢，任意一台工作站在服务器上复制一个100MB的文件，意然要30分钟。即使是想邻的两个工作站，也是这样慢。故障分析并列出以下几种可能：1.黑客攻击或中蠕虫病毒2.线路故障3.交换机超载4.网络...

[阅读全文]

建立安全的无线网络访问节点（accesspoint）的出发点在于如阿防止信息向非授权外部访问的泄漏。这一原则往往是知宜行难。由于无线网络的安全设置要比一般的线缆网络复杂的多，因为线缆网络的访问节点都是固定的，而在无线网络的信号收发范围内，所有的节点都可以接入。无线网络本身的特点所造成的问题是无法避免的，但采取正确的无线...

[阅读全文]

日志对于网络安全来说非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。路由器是各种信息传输的枢纽，被广泛用于企事业单位的网络建设中，承担着局域网之间及局域网与广域网之问连接的重任。Cisco是目前使用比较广泛的一种路由器，在许多行业系统中有非常普遍的应用。...

[阅读全文]

一般讨论网络互连时都是指用交换机和路由器进行互联的网络。本文主要阐述交换机和路由器及其区别。计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就...

[阅读全文]

某公司网络系统受到DDoS攻击，其攻击流量高达60～70Mbps，攻击报文到达11万pps，如下图所示：图一攻击流量示意图从上图可以看出，从Internet而来的流量（绿色）中只有很少部分流量是用户正常流量（篮线），篮线以上部分为DDoS攻击流量。如果对于带宽比较紧张的市公司来说，无疑会形成严重的网络拥塞，造成大面积的...

[阅读全文]

人们常把对网络的管理，简称之为“网管”。在一个网络的应用环境中，对网络的管理有多种方式和方法，同时也可以采取不同的手段来实现。而通过交换机自身的网络管理功能，来对网络上运行的设备和应用的用户进行必要的检测和控制，不乏是理想的网管手段之一。网管是基本因素在当今的交换机中，绝大多数都具有网管的功能，...

[阅读全文]

由于第二层交换相对简单，网络管理员可以建立管理简便且能扩展到数百个节点的网络，而不会遇到太多的第二层广播问题。第二层交换机为网络提供了以下优点：高带宽：第二层交换机通过将专用带宽分配到每一个端口，为各个用户提供优异的性能。每一个交换机端口表示一个不同的网段，因此每个用户可以获得特定数量的带宽。此外，每个专用网段还能与单...

[阅读全文]

1.网卡绑定的协议太多。上网速度慢，在局域网用户中很常见，原因是网卡绑定的协议太多。网卡上如果绑定了许多协议，当数据通过网卡时，计算机就要花费很多时间来确定这个数据使用哪种协议来传送，这时用户就会感觉上网慢。解决方法是：让一块网卡只运行PPPOE协议来连接ADSL，提供上网的外部连接，另一块网卡运行局域网的其他协议，从...

[阅读全文]

在病毒越来越厉害的今天，中毒后只借助于一些杀毒软件来查杀有时候经常是杀不干净，这就需要来手工杀毒，手工杀毒的方法和技巧千变万化，病毒文件往往会不断启动来消耗完你的资源，使得杀毒软件也无法正常启动，在这里只针对阻止病毒文件再生来说说。很多人会用冰刃等工具来剿灭病毒文件，但有时候效果却并不理想;也有人会在删了病毒文件后生成...

[阅读全文]

路由器中木马了!?听来确实不可能，但事实确是如此。据研究人员报告，一种被称之为“zlob”(又称dnschanger)的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量;更为担忧的是，研究人员通过对31个不同杀毒软件的测试表明，目前仅有11个防病毒产品可以检...

[阅读全文]

“虚虚实实，实实虚虚，我认为咱们数据中心里大多数设备都在应用虚拟化技术。远的不说，服务器、工作站、交换机、路由器，哪件没有？所以，我认为数据中心不必急着上虚拟化，在厂家没有推出更新的虚拟化产品时，我们可以坐观其变。”“老王，你的这个观点我可有异议。从硬件上来说，我们的服务器大多是20...

[阅读全文]

在实际中影响无线信号稳定性和连接速度的因素很多。下面为各位读者介绍几点。（1）减少频段干扰：在我们发布无线网络时都会选择一个频段，理论上讲同一个频段内无线网络过多会严重影响信号的强弱，也就是说如果你家采用的无线信号频段与其他家的无线信号发射频段一样的话，那么在一定程度上两家的无线网络都会受到影响。所以说当网络不稳定时通...

[阅读全文]

MicrosoftSQLServerSA权限服务器一直是黑客青睐的对象，笔者在51CTO网站也曾经发表过三篇相关的攻防文章（SA弱口令带来的安全隐患，MicrosoftSQLServerSA弱口令攻防实战，SQLServerSA空口令的渗透测试日记），本文再向大家介绍几种入侵方法，读者可以根据情况找出防范办法。在获得S...

[阅读全文]

　由IBM和英特尔共同创建的刀片服务器行业组织Blade.org预计未来将有三个改变数据中心的主要趋势：以太网聚合网络技术；水冷等高级节能技术涉及虚拟化和刀片服务器的整合。　　Blade.org预计说未来针对数据网络、存储传输和内部通信的独立I/O通道将消失。现在每个通道都要求有自己的适配器、连接器和电线。网络聚合将终...

[阅读全文]

网站代码验证工具1.WDGHTMLValidator一个很好的工具，能找出网站语法错误的地方，并标注出来，也可选择对网站上单独的每一页进行单页分析。（强烈推荐）2.W3CMarkupValidationService对HTML和XHTML都能进行代码测试，自称是互联网络上第一个（也是使用者最多的）的HTML验证工具。3...

[阅读全文]