其他

1．確保所有伺服器採用最新系統，並打上安全補丁。電腦緊急響應協調中心發現，幾乎每個受到DDoS攻擊的系統都沒有及時打上補丁。 2．確保管理員對所有主機進行檢查，而不僅針對關鍵主機。這是為了確保管理員知道每個主機系統在運行什嗎？誰在使用主機？哪些人可以訪問主機？不然，即使駭客侵犯了系統，也很難查明。

發揮作用需要一個過程沒有任何兩個網路的架構和跑在上面的應用會是完全相同的，所以，任何安全產品要想真正發揮出其作用，都不能簡單地將它放入網路就不管了，需要不斷地根據實際情況調整安全性原則。Web Application Firewall也是一樣。要想讓Web Application

在文檔開始之前，我認為MPLS TE的信令協議是有必要知道的。RSVP-TE--協議本身比較成熟，已經規模應用。--基於軟狀態，擴充性比較差。CD-LDP--協議比較新，不太成熟，基本沒有應用。--基於硬狀態，擴充性比較好。但是，最終還是市場來決定,RSVP因為先把茅坑佔了，所以，一說到MPLS TE,大多數廠商都支援RSVP-TE.很少廠商支援CD-LDP協議。貌似，RSVP-TE已經是一個業內的標準了。所以學習MPLS

防火牆主要由服務訪問政策、驗證工具、包過濾和應用網關4個部分組成，防火牆就是一個位於電腦和它所串連的網路之間的軟體或硬體（其中硬體防火牆用的很少只有國防部等地才用，因為它價格昂貴）。該電腦流入流出的所有網路通訊均要經過此防火牆。可見防火牆是網路安全中不可或缺的一部分。防火牆是網路安全的屏障一個防火牆（作為阻塞點、控制點）能極大地提高一個內部網路的安全性，並通過過濾不安全的服務而降低風險。由於只有經過精心選擇的應用協議才能通過防火牆，所以網路環境變得更安全。如防火牆可以禁止諸如眾所周知的不安全的N

一、路由器的工作原理我們知道路由器是用來串連不同網段或網路的，在一個區域網路中，如果不需與外界網路進行通訊的話，內部網路的各工作站都能識別其它各節點，完全可以通過交換器就可以實現目的發送，根本用不上路由器來記憶區域網路的各節點MAC地址。路由器識別不同網路的方法是通過識別不同網路的網路ID號進行的，所以為了保證路由成功，每個網路都必須有一個唯一的網路編號。路由器要識別另一個網路，首先要識別的就是對方網路的路由器IP地址的網路ID，看是不是與目的節點地址中的網路ID號相一致。如果是當然就向這個網路

組播要正常通訊的前提是要建立組播樹，組播樹要正常建立，RP就必須要知道組播源和群組成員，如果是同一個PIM-SM域內，RP想要知道所有的組播源和群組成員是非常輕鬆的事，但RP卻沒有辦法知道其它PIM-SM域中的組播源。要解決這個問題讓一個PIM-SM域中的RP把自己知道的組播源資訊告訴其它PIM-SM域中的RP就可以了，所以我們要想辦法讓不同PIM-SM之間的RP能夠互相共用和交換組播源資訊，這個資訊被稱為Source Active（SA），這個協議就是Multicast Source

PMTUD是IPv6的一個工作機制。其主要的目的就是，當網路源發送資料報文到目的的時候，避免分段，也可以稱為分區。源節點可以使用發現整個路徑上面最大的MTU與目的節點通訊。我們都知道，分段實際上是有害的，對主機的cpu利用率，對路由器的cpu利用率都是一個挑戰。如果再有一些高人利用這些微妙的東西做一個小軟體進行一些改動做一個攻擊軟體，呵呵，那麼很容易就導致網路癱瘓。而且分區對裝置的轉寄能力的效能也要求偏高。這也是現在一些客戶需要巨幀的需求所在。像我遇到的客戶在測試的時候就一定需要我們某一個路由器

管理網路頻寬正變得越來越重要。在沒有其他路由器的網路上，對網路介面上流出的廣播通訊進行路由毫無意義。這對你的網路頻寬和路由器資源使用來說，其效率都是非常低下的。讓我們來看看如何通過使用passive-interface命令，來更好的進行頻寬控制。 　　 要想正確的配置路由協議，passive-interface命令絕對不可不知。不過，如果你不是在使用動態路由協議（比如OSPF，EIGRP，或者RIP）的話，那你倒也用不到這個命令。 　　

目前中國的ISP主要有電信和網通兩家，電信和網通之間的頻寬較低，從而導致了很多問題的出現，這個問題對企業公司資訊化通訊都有影響。全國有很多分公司的物流/分銷公司，由於南方和北方的ISP不同，導致北方使用者訪問南方分公司的網站時速度奇慢，無法進行資料的交換。同時，由於南方和北方分支使用了不同的ISP，企業內部ERP系統使用困難，甚至無法使用。

FSO(FileSystemObject)是微軟ASP的一個對檔案操作的控制項，該控制項可以對伺服器進行讀取、建立、修改、刪除目錄以及檔案的操作。是ASP編程中非常有用的一個控制項。但是因為許可權控制的問題，很多虛擬機器主機伺服器的FSO反而成為這台伺服器的一個公開的後門，因為客戶可以在自己的ASP網頁裡面直接就對該控制項編程，從而控制該伺服器甚至刪除伺服器上的檔案。因此不少業界的虛擬機器主機供應商都乾脆關掉了這個控制項，讓客戶少了很多靈活性。快網的WINDOWS虛擬機器主機伺服器具有高安全性，

Zabbix郵件警示的大致流程如下：監控主機----》監控項----》觸發器----》警示動作----》警示方式----》警示使用者首先添加監控項1、選擇要添加監控項的主機2、點擊右上方的Create item 添加並配置監控項上面說到的key值，這裡給大家說明下：Example：/usr/local/zabbix/bin/zabbix_get -s192.168.4.10 -kproc.num[httpd]-s   指定要檢測的主機IP-k  

不需要昂貴的、複雜的安全系統；僅僅是一些簡單的檢查和管理就能發揮很高的效用。1、避免安裝或運行未經認證的不明軟體或內容。瞭解電腦上正在運行哪些程式以及它們為什麼運行。如果你不知道你的系統上都有什麼，你就不能充分對你的系統進行保護。2、不要讓非管理使用者以系統管理員或者根許可權身份登入。3、保護你的e-mail。將所有進入的HTML內容轉換為普通文字格式設定，阻止所有檔案預設檔案擴充，除了少數你希望允許通過的。4、保護你的密碼。設定較長的密碼，普通使用者來說，以10個字元或更長為佳，系統管理帳戶為

(IE,FlashFXP,Cuteftp適用,命令列模式的ftp 不適用)1. /etc/vsftpd/ftpuser中無bill帳號以及確保無nobody帳號2. ./user_list中有bill帳號3. ./vsftpd.conf設定本欄目更多精彩內容：http://www.bianceng.cnhttp://www.bianceng.cn/Network/Security/4.iptables下的設定 (確保所有規則鏈清空以及INPUT和OUTPUT預設DROP)本文出自 “

資料中心的建設者更多地會把目光放在伺服器、儲存等IT裝置上，即使是對關注基礎設施的建設者來說，供配電、製冷也會成為他們關注的主角，綜合布線往往成為配角，甚至淪為“群眾演員”，其結果是資料中心的“整場戲”都缺少了生命力。大背景下的高投資回報市場諮詢公司Canalys 資料表明，2011年第三季度，全球資料中心基礎設施規模達到了262億美元，比上一季度增長了2.7%。市場分析公司Gartner資料顯示，2011年全球資料中心硬體支出達到990

入侵檢測與網路審計產品是孿生兄弟嗎？入侵偵測系統(IDS)是網路安全監控的重要工具，是網路“街道”上的巡警，時刻關注著網路的異常行為；網路審計是使用者行為的記錄，是網路“大樓”內的錄影機，記錄各種行為的過程，作為將來審核“你”的證據。我們常見的樓宇監控，在保安值班室內有一個大電視牆，工作人員即時在看的，屬於IDS類型，監控系統需要人的即時參與，發現異常，及時警示、處理。公用場合內銀行的ATM機前有錄影系統，屬於審計類型的產品

防範DDOS攻擊並不一定非要用防火牆。一部份DDOS我們可以通過DOS命令netstat -an|more或者網路綜合分析軟體：sniff等查到相關攻擊手法、如攻擊某個主要連接埠、或者對方主要來自哪個連接埠、對方IP等。這樣我們可以利用w2k內建的遠端存取與路由或者IP策略等本身內建的工具解決掉這些攻擊。做為無法利用這些查到相關資料的我們也可以嘗試一下通過對伺服器進行安全設定來防範DDOS攻擊。如果通過對伺服器設定不能有效解決，那麼就可以考慮購買抗DDOS防火牆了。

數字家庭這個名詞對很多年輕人不陌生，但是如何讓自己未來的蝸居或者豪宅也成為時尚現代便捷的智能之家呢，這其中當然有很多需要瞭解和掌握的知識，想必絕大多數的朋友都對高清視頻、無線互聯等高度興趣，這是我們實現數字家庭夢想的初步階段，很多朋友對這些方面已經有些瞭解，不過家居設計中的弱電布線方面，大家往往忽略了。其實作為家裝的隱蔽工程，同時也是我們智能家居的串連神經，弱電布線的設計是非常重要的，特別是各位男同學，一定要重視，這是實現數字家庭的第一步。大家想一想，如果裝修結束之後，再要增加任何新的需求，都只

非對稱式加密演算法也叫<公開密鑰演算法>，不同於對稱式加密演算法，非對稱式加密演算法加密金鑰與解密密鑰不是一把密鑰、非對稱金鑰對中公開金鑰是可以公開的。這種演算法如果使用公開金鑰進行加密，則只能使用相應的私密金鑰解密；如使用私密金鑰加密，也只能使用相應的公開金鑰解密。而要想通過公開金鑰推匯出私密金鑰幾乎是不可能的（這樣的演算法可以使用一些無法復原函數實現）！OpenSSL支援RSA、DSA、DH三種不同的非對稱式加密演算法。下面我們將介紹如何使用OpenSSL產生並學習使用RSA金鑰組。R

VRRP技術是網路中解決網路中主機配置單網關容易出現單點故障問題的一項技術，通過將多台路由器配置到一個VRRP組中，每一個VRRP組虛擬出一台虛擬路由器，作為網路中主機的網關。一個VRRP組中，所有的真實的路由器選舉出一個優先順序別最高路由器作為主路由器。虛擬路由器的轉寄工作由主路由器承擔。在構建遠程網路連接時，如果配置VRRP單組備份，那麼會導致備份線路閑置無法使用，造成浪費，一次可以考慮採用VRRP多組備份的方案，兩條鏈路互成備份，並且同時轉寄資料。實驗拓撲圖：1.在路由器上配置ip地址#在

在IGP時代我們都知道，比如說ospf，鏈路狀態協議，在進行路由選擇的時候，比的是鏈路的耗費，哪條鏈路耗費小則會更優先，如果兩個鏈路耗費是一樣的，那麼就做負載平衡。實際上就2個原則成就了ospf---最短路徑優先的工作原理。那如果在BGP中，有多條路由可以到達目的的時候，應當如何進行選擇呢？哪一條路徑是比較優先的呢？來看看這11個屬性的優先順序，加深記憶，最好能熟練的背下來：1 HIGHEST WEIGHT--cisco私人屬性2 HIGHEST LOCAL PRERENCE