当有一天你发现自己的网站已经无法正常访问，服务器远程连接不上，数据中心机房那边通知你服务器流量非常大，那你可要做好心理准备了。在你获得一定利润的时候，那些“黑客”也可能想从你那里捞一笔“保护费”。可能是你服务器被人DoS/DDoS攻击了。
分类：安全
分享人：wanghaixu
文件：52 KB
根据中国移动业务支撑系统安全技术规范的要求，中国移动浙江公司部署了Radware DefensePro解决方案。在一期工程中，省中心DCN网络与CMnet/IDC/渠道代销等系统接口间均部署有Radware的IDS入侵监测防御设备Radware DP3020。基本保护了来自多方面网络的攻击流量以及异常流量，保证后台BOSS、OA、MIS、经营分析等关键系统的稳定运行和性能。二期工程则在BOSS系统核心数据库、应用服务器网段部署Radware入侵检测防御设备Radware DP3020，在各核心节点骨干网络设备与其连接防火墙之间部署入侵检测防御设备。
分类：安全
分享人：wanghaixu
文件：96 KB
IBM AIX是一款商业性质的操作系统。IBM AIX启动脚本存在安全问题，本地攻击者可以利用这个漏洞注入任意数据到对象数据管理器(ODM)或者使系统崩溃。 DoS攻击主要分为Smurf、SYN Flood和Fraggle三种，在Smurf攻击中，攻击者使用ICMP数据包阻塞服务器和其他网络资源；SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源；Fraggle攻击与Smurf攻击原理类似.
分类：服务器
分享人：CS9
文件：N/A
DoS（Denial of Service拒绝服务）和DoS（Distributed Denial of Service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Yahoo、亚马逊、CNN被攻击等事例，曾被刻在重大安全事件的历史中。SYN Flood由于其攻击效果好，已经成为目前最流行的DoS和DDoS攻击手段。
分类：安全
分享人：itp_dev
文件：N/A
本文介绍了在cisco路由器上使用tcp拦截防止dos攻击的方法。
分类：安全
分享人：user04
文件：N/A
对DoS而言，其攻击方式很多，主要使用的攻击有3种，分别是TCP-SYN flood、UDP flood和ICMP flood。当用户进行一次标准的TCP连接时，会有一个3次握手过程。首先是请求服务方发送一个SYN消息，服务方收到SYN后，会向请求方回送一个SYN-ACK表示确认，当请求方收到SYN-ACK后，再次向服务方发送一个ACK消息，这样，一次TCP连接建立成功。但是TCP-SYN flood在实现过程中只进行前2个步骤：当服务方收到请求方的SYN-ACK确认消息后，请求方由于采用源地址欺骗等手段使得服务方收不到ACK回应，服务方会在一定时间处于等待接收请求方ACK消息的状态。
分类：安全
分享人：user04
文件：N/A
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
分类：安全
分享人：user04
文件：N/A
Ghost是一款大家熟悉的硬盘备份恢复工具，它以其快速高效等特点成为众多用户的首选。只不过在通常情况下，我们制作出的Ghost镜像文件并没有任何安全保护措施，这也就带来一个问题：其他人可随意使用这个镜像文件对分区进行覆盖，或者利用Ghost Explorer修改其中内容。其实通过运行带参数的Ghost命令，我们就可以制作出带密码保护的Ghost镜像文件。
标签：ghost
分类：安全
分享人：user04
文件：N/A
“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件。本文将为大家介绍如何在dos中如何简单快速清除熊猫烧香病毒的方法。
分类：安全
分享人：user04
文件：N/A
本文主要介绍DOS的机理和常见的实施方法。因前段时间仔细了解了TCP/IP协议以及RFC文档，有点心得。同时，文中有部分内容参考了Shaft的文章翻译而得。要想了解DOS攻击得实现机理，必须对TCP有一定的了解。
标签：Dos
分类：安全
分享人：user01
文件：N/A
尽管网络安全专家都在着力开发阻止DoS攻击的设备，但收效不大，因为DoS攻击利用了TCP协议本身的弱点。正确配置路由器能够有效防止DoS攻击。
分类：安全
分享人：user01
文件：N/A
针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。
分类：网络
分享人：user01
文件：N/A
很多企业网站和个人网站都不止一次地遭遇过DoS/DDoS攻击，由此也积累了一些“亡羊补牢”的经验。下面列出的就是笔者收集的十个预防、应对DoS/DDoS攻击的有效方法
分类：安全
分享人：user01
文件：N/A
DoS (Denial of Service)攻击其中文含义是拒绝服务攻击，这种攻击行动使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。
分类：安全
分享人：user01
文件：N/A
对DoS而言，其攻击方式很多，主要使用的攻击有3种，分别是TCP-SYN flood、UDP flood和ICMP flood.当用户进行一次标准的TCP连接时，会有一个3次握手过程。
分类：安全
分享人：user01
文件：N/A
如果你是习惯于Windows命令提示符的IT人，当你第一次使用Linux命令行时，一定会感到无所适从。你所熟悉的DOS命令再Linux中基本不存在。摆在你面前的是一大堆要记背的命令。一种替代方案是利用强大的Linux外壳命令编写shell脚本，让你在Linux下也能用DOS命令。本文将为大家具体介绍。
分类：软件
分享人：user03
文件：N/A
如果你是习惯于Windows命令提示符的IT人，当你第一次使用Linux命令行时，一定会感到无所适从。你所熟悉的DOS命令再Linux中基本不存在。摆在你面前的是一大堆要记背的命令。 一种替代方案是利用强大的Linux外壳命令编写shell脚本，让你在Linux下也能用DOS命令。本文将告诉大家怎么做。
分类：软件
分享人：user04
文件：N/A
Linux的shell scripting 是一种自动完成多种类型任务的方法，从夜间备份到简单的命令行应用。几乎任何程序都可以通过shell script完成。你甚至可以在脚本内部完成简单的条件检查。简单的Shell scripting对于处理直截了当、没有变数的任务非常合适。而对于那些需要一定程度决策的工作来说，if/then条件假设就成为必须的了。有了这些基本的脚本知识，你就能够很容易地把绝大部分常用的Windows命令行转化成Linux可用的脚本。
分类：软件
分享人：user03
文件：N/A
Linux系统提供了一组称为mtools的可移植工具，可以让用户轻松地从标准的DOS软盘上读、写文件和目录。它们对DOS和Linux环境之间交换文件非常有用。本文介绍了mtools的主要命令，以及在Linux系统下运行DOS命令的详细参数。
分类：软件
分享人：user04
文件：N/A
本文介绍了使用Ghost对Linux进行备份的方法。
分类：软件
分享人：user04
文件：N/A
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备
11010802021500号
