1、清空ARP缓存：大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些...
最近，小武单位的局域网总是不稳定，连连出现断网的现象。给同事们网络办公带来很多不便。起初小武还以为局内信息中心故障呢？可是小武发现掉线越来越频繁。与信息中心联系后，才发现其他单位电脑正常，没有发生过掉线现象。小武这下才认定问题出现在自己单位。经过对...
应用背景 目前在企事业单位等信息化程度较高的单位，都存在着用户存在工作时间利用局域网不分时间段地、无节制地使用BT、Emule等软件下载与工作无关软件，因这些软件的使用造成数据流量大增，极大地占用了局域网的互联网出口带宽，从而影响了全体工作人员的正常办公工...
早就跟相关人员说过邮箱认证smtp和pop协议要做加密，否则在公司内网，太容易被人sniffer到明文密码了，另外邮箱密码和bbs公用，bbs也是采用的http协议，没有用https，这些都是 问题 。虽然我们控制的网络部分已经做过处理了，ip和mac地址做了绑定，即使有人做arp欺骗后...
如何检测出发现局域网中进行ARP地址欺骗的主机，有两个思路，一个是利用Winarpattack的检测功能，看哪些主机正在进行ARP扫描，这些主机很可能就在进行ARP地址欺骗，另一个检测局域网哪些主机的网卡处于混杂模式，因为进行ARP地址欺骗的主机它的网卡必定是设置在混杂模...
我们学校最近将MAC和IP进行了捆绑，又在服务器（Win2K）上进行了上网时间的限制，真是烦死人了，我想我可是一个从不受限制的人啊，怎么可以就这样束手就擒呢！古话说得好上有政策，下有对策，那我就来干掉它，说干就干。 原理如下： MAC和IP捆绑是在服务器上，那么大家...
如何在网络中发现一个Sniffer，简单的一个回答是你发现不了。因为他们根本就没有留下任何痕迹，sniffer是如此嚣张又安静，如何知道有没有sniffer存在，这也是一个很难说明的问题。 查找网络存在sniffer 一、网络通讯掉包率反常的高 通过一些网络软件，可以看到信息包传...
问题表现 一个上千台的政府单位，有着高端和IDS产品， 突然出现上网速度缓慢，甚至无法打开网页的现象。在机房中进行ping包测试，发现中心到内部主机的ping包响应时间正常，但ping外部DNS时响应时间较长，且出现间歇性丢包。登录到交换机，发现交换机占用负载较大，但...
一、限制大法：终端机网速和NAT连接数 网吧用户已经从简单的网页浏览扩展到视频聊天、VOD点播、网络游戏、IP电话等更为广泛的领域，应用方式的增多对网速和稳定性提出了更高的要求。在这样的环境下，网吧掉线现象成为困扰网吧业主和网吧管理员的大问题。 经过一些朋友...
企业网管都有这样的感受：再坚固的网络防线也禁不起来自内部的风吹雨打，网络防线最薄弱的环节往往是人。这是木桶效应在网络安全中的表现，基于此科学的网络安全控制应该从人开始。比如员工在上班期间上网聊天、玩游戏、炒股等等，这是任何一个老板不愿意看到的。更甚...