- 冰冻三尺 - 51CTO技术博客-领先的IT技术博客

zlqluqing 的BLOG

博客统计信息

用户名：zlqluqing
文章数：7
评论数：1
访问量：2510
无忧币：58
博客积分：52
博客等级：1
注册日期：2007-09-19

最新评论

[匿名]51cto游客：努力学习吧这年头，一不学习什么都..

热门文章

文章

可爱的软件

2007-09-26 15:37:45

类别：未分类 | 阅读全文(48) | 回复(0)

创建windows域---深入理解域概念

2007-09-20 14:33:59

在说域这个概念之前,我们先来回忆一下工作组.

首先,工作组中,每一台计算机都独立维护自己的资源,不能集中管理所有网络资源.
其次,每一台计算机都在本地存储用户的帐户
第三,一个账户只能登陆到一台计算机
第四,工作组中计算机都是平等的,对于其他计算机来说即是服务器,也是客户机.
第五,工作组的网络规模一般少于10台计算机.

记得以前有个小弟弟(某企业网络管理员),刚开始全单位8台计算机,他用的是工作组管理模式
网络配置很轻松,几乎不用管理.哪台机器有问题就去哪来机器上解决.工作强度也不是很大.
不到3个月时间.随着企业信息化的需要,公司的计算机台数增加到了50台.这个小弟弟采用同样的管理方式.
每天都很忙碌,从早上到公司到晚上离开,一直在解决网络中用户的计算机故障问题,病毒\IE首页篡改\甚至出现了公司内部恶意攻击的事件,经常晚上加班,通宵达旦的工作.但问题总是解决不了.
一个月后,他被辞退了.
为什么会这样呢?有没有更简单方便的管理方式呢?

下面我们来看这么个例子:
如果我们把工作组看成是原始社会,各服务器(人)各自为政
再想想刚刚的例子,小张公司的8台电脑最开始都是各自为政的,
所以就不存在管理的概念,
小张只能充当一个哪里出问题..

类别：未分类 | 阅读全文(375) | 回复(0)

如何清除局域网中的ARP病毒

2007-09-19 16:49:55

现在局域网中感染ARP病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少的参考资料。

ARP病毒的症状
有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP包爆增，使用ARP查询的时候会发现不正常的MAC地址，或者是错误的MAC地址对应，还有就是一个MAC地址对应多个IP的情况也会有出现。

ARP攻击的原理
ARP欺骗攻击的包一般有以下两个特点，满足之一可视为攻击包报警：第一以太网数据包头的源地址、目标地址和ARP数据包的协议地址不匹配。或者，ARP数据包的发送和目标地址不在自己网络网卡MAC数据库内，或者与自己网络MAC数据库MAC/IP不匹配。这些统统第一时间报警，查这些数据包(以太网数据包)的源地址(也有可能伪造)，就大致知道那台机器在发起攻击了。现在有网络管理工具比如网络执法官、P2P终结者也会使用同样的方式来伪装成网关，欺骗客户端对网关的访问，也就是会获取发到网关的流量，从而实现网络流量管理和网络监控等功能，同时也会对网络管理带来潜在的危害，就是可以很容易的获取用户的密码等相关信息�..

类别：未分类 | 阅读全文(1783) | 回复(0)

企业的网络安全管理从IP地址开始

2007-09-19 16:47:32

企业的网络安全管理从IP地址开始
                        ---来自蓝盾安全网络

　　某企业所在的办公局域网有100多台计算机，为了区分不同用户分配更详细的访问权限，我们采用的是设置固定IP的方法，而不是自动获取IP地址，由于我们还有一部分电脑要联到Internet上。这样就要设两个子网，如内网我们设为192.168.0.1网段，能联外网的我们设为 192.168.1.1网段。在实际使用中遇到了经常有用户为了上网私自修改IP地址，从而造成网络冲突的问题。

    因为我们的计算机都是使用Windows XP操作系统的，用户可以私自设两个IP网段的地址这样即可联入单位的局域网也可以联到因特网，但这是公司不允许的。下面是我解决的过程和自己的一些心得，希望能给要解决这样问题的一些提示(我用的是TP-LINK路由器)。

方法一：IP地址与MAC地址的绑定加上路由器的MAC过滤功能

    使用ARP -s 192.168.1.2 00-AO-43-E0-6A-84的命令，将静态IP地址192.168.1.2与网卡地址为00-A..

类别：未分类 | 阅读全文(89) | 回复(0)

彻底分析ARP病毒查杀防范全攻略

2007-09-19 16:42:43

彻底分析ARP病毒查杀防范全攻略

近期在全国范围内大规模爆发arp病毒及其各种变种。如果局域网中发现许多台电脑中毒，电脑中毒后会向同网段内所有计算机发ARP欺骗包，由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢，掉线；甚至无法上网，同时造成整个局域网的不稳定，这种现象就是我们常见的ARP病毒。

　　ARP病毒入侵
　　首先让我们看看这种网络病毒在网络中如何实现 ARP欺骗.看看这样一个例子：一个入侵者想非法进入某台主机，他知道这台主机的防火墙只对192.168.0.111(假设)这个ip开放23口 (telnet),而他必须要使用telnet来进入这台主机，所以他要这么做以下几步：

　　1、他先研究192.168.0.111这台主机，发现这台windowsxp的机器使用一个oob就可以让他死掉。
　　2、于是，他发送一个洪水包给192.168.0.111的139端口，于是，该机器接到数据包而死。
　　3、这时，主机发到192.168.0.111的ip包将无法得到响应，系统开始更新自己的arp对应..

类别：未分类 | 阅读全文(179) | 回复(0)

51CTO推荐博文

更多..

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

iBatis2学习笔记：与Spring..

公告

欢迎知识互进,共同进步

背景音乐

我的音乐	00:00 \| 00:00

友情链接

看看

自定义链接

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮