- 博客(9)
- 收藏
- 关注
RSS订阅原创 LINUX系统无法安装
今日买了一张linux red hat 光盘，安装的时候，一直死机。将光盘拿到别的机器上测试是好的，以为是PC机光驱问题，换了一个光驱还是不行，后来将主板上的电池卸下，重新装上就好了。奇怪。。。
2012-01-05 09:24:33
525
转载 交换机进行syslog服务器设置
交换机进行syslog服务器设置1．从一台路由器发出的日志信息到syslog服务器，默认的源地址为发送接口的IP地址，可以使用命令修改发送日志信息的源地址；2.路由器日志信息按照级别划分可以分为8个等级，为0 -7，0表示最严重的错误信息，7为debugging信息，可以设置何种等级以上的日志信息发送到日志服务器上； 1.1 日志功能1. SYSLOG介绍日志系统是以
2011-12-29 15:35:04
24144
转载 华为交换机配置帐户口令
(1)只需输入password即可远程登陆交换机。进入用户界面视图[SwitchA]user-interface vty 0 4设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authenticatio
2011-12-29 14:25:52
4643
原创 dsniffer 安装笔记
wget:http://www.3est.com/linux/openssl-0.9.7i.tar.gzhttp://www.3est.com/linux/libnids-1.18.tar.gzhttp://www.3est.com/linux/libpcap-0.7.2.tar.gzhttp://www.3est.com/linux/libnet-1.0.2a.tar.gzh
2011-12-14 16:08:57
825
原创 关于使用hunt进行会话劫持的实践
注：以下试验只是为了交流和学习使用，切勿应用于非法用途。为了更加深入的理解TCP以及以太网交换技术，在这里学习使用hunt软件进行会话劫持。大家知道，现在以太网交换机都是依据MAC地址来进行转发的，因此，在交换机的环境下，使用包监控软件监控不到其他的电脑的发送或接收的包(因为其他电脑发送的包如果外出的话都会封装上网关MAC地址，由交换机直接发送到网关所在端口，其他电脑根本接收不到此报文)。
2011-12-14 16:01:59
3157
转载 linux下iptable配置
(1)查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destination Chain FORWARD (policy ACCEPT)target prot opt sour
2011-12-13 17:14:38
977
原创 二层交换机下带用户ARP攻击处理
交换机下带用户申告网络不通，查看交换机日志发现大量ARP 冲突134.65.40.1 为用户接入的网关，而此8c7b-9d33-cbce不停的试图发送arp伪报文，造成ARP攻击- 1 -Duplicate address 134.65.40.1 on VLAN1510, sourced by 8c7b-9d33-cbce解决办法：首先查看8c7b-9d33-cbce 此MAC是从
2011-12-02 15:48:50
1004
原创 关于端口协议Up down的一点理解
在处理网络障碍的时候，经常需要查看端口的状态、端口所配协议的状态，使用一些常用的工具里投入ping等命令进行测试。然后大家有没有发现，路由器或者三层交换机针对于广域网的端口的查看和以太网的端口查看包括ping等有很大区别，在此将自己的理解概述如下：1. 端口状态端口状态是属于物理层的连接，只要端口能收到相匹配的物理信号(电信号或光信号)，端口就能up。广域网的端口和以太网的端口
2011-11-21 10:31:01
21265
原创 IP数据包分片理解
IP数据包分片理解一、 以太网帧格式如下： MAC数据包的最小值为46byte，至于这个最小值是因为以太网信道侦听需要，1500byte为规范值。 一般的电脑MTU设置值为1500，就是基于MAC最大封包的考虑。一般的IP包的大小肯定超过1500byte，为了能在MAC帧中传输，必须将IP包进行分片，分成适合传输的MAC帧。可以测试发现，
2011-11-18 16:40:16
2938
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人