编者按：Sniffer是网络故障的有效检测工具，但同时也是企业网络的极大威胁，必要的时候也要抓出Sniffer内鬼。 网卡混杂模式：为Sniffer窃取信息开后门 寻找Sniffer窃取者的致命弱点 ARP检测包找出混杂模式节点软件过滤破获Sniffer窃取者 结论：不同系统采用不同的措施...
案例导读 北京大学校园网是国内规模最大的校园网络之一，自1989年参加中关村地区示范网建设 伊始，已完成了220栋教学楼、办公楼、学生宿舍、教工宿舍的光纤互连，提供近6万个有线信息 点。面对复杂的网络环境和多样的专业信息服务需求，北京大学校园网采用了Hillstone...
1、删除 病毒组件释放者程序： %windows%\System32\LOADHW.EXE （window xp 系统目录为：C:\WINDOWS\System32\LOADHW.EXE ） 2、删除 发ARP欺骗包的驱动程序 (兼 病毒守护程序)： %windows%\System32\drivers\npf.sys （window xp 系统目录为：C:\WINDOWS\System32\dri...
概述： 简单的描述一下在Catalyst 6500交换机上如何配置DAI（dynamic Address Resolution Protocol inspection）自动的ARP检测，和有关ARP攻击的原理。 理解ARP： ARP通过在2层的广播提过ip地址向mac地址的转换来提供ip的通信。比如主机a要想和在一个广播域的主机b进行...
信息来源：红客联盟 文章作者：粗鲁 阿尔普的基础上欺骗的网络攻击程序 写的鲁德 主页： ＆ ＆ 电子邮件： cocoruder@163.com 最近开始学习WinPcap的，已经看到了很多的基础上撰写的主人欺骗ARP协议捕获工具，特别是高级Dianzaiketai TOo2y的谈谈呼吁WinPcap的驱动程序...
编者按：哪位仁兄用了192.168.1.58的IP？请高抬贵手啊！以一位老兄在公司的内部群里呼救，这就是网络IP地址冲突而造成的麻烦，我们应该如何管理IP地址呢？ DHCP服务器简单的说就是为局域网中的客户机动态分配IP地址的服务器，它工作在我们日常的网络环境中，但却不太被...
我的电脑的浏览器中毒了，看每个网页，源代码前面都会被自动加了一段iframesrc=';/ iframe这样的代码，请问是什么问题？ 这段iframe的代码指向网站后，会下载一个s.jpg的文件到临时文件夹，这个是什么木马文件吗？ 这段iframe的代码指向网站后，会下载一个s.jpg的文件...
由于最近天气闷热连连，各地还不断出现不同情况的灾情，更加增添了人们心头的烦燥。Qno侠诺技术服务部最近则发现，很多用户宽带接入持续遭受攻击影响。同时，不仅是以前常受到攻击的网吧，很多企业遭受到攻击影响的案例，也越来越多。安全专家根据实战服务经验总结最近...
在管理、维护局域网的过程中，网络管理员往往都会担负起普通工作站IP地址的分配任务，普通工作站只有通过正确地注册后才能被局域网认为是合法工作站。在局域网工作环境中，任何一台普通工作站使用没有经过特别授权的IP地址时，都会被局域网网络当作是非法IP地址在使用...
2008年对于反病毒战线来说，绝对不是个安宁的一年，网络病毒的大规模发作，给全国的网民带来的，绝不仅仅是中毒后重做系统这么简单，重要数据丢失，网上银行被窃，网游帐号装备被偷等等，网络病毒的危害性，已经远远超过了人们的想象，而做为绝大多数网民的上网场所，...