Louis的专栏

如何防止基于ICMP的网络攻击     许多网络攻击都基于ICMP协议。在下面这篇文章里，我们将首先介绍ICMP协议，然后探究常见的基于ICMP的网络攻击，最后分析防火墙怎样才能够防止和减轻这种攻击所造成的危害。     如何防止基于ICMP的网络攻击     ■作者：Nathan Ashelman     ICMP（Internet控制消息协议， Int

snmp工作总结2004-5月~7月1, 如何编写MIB文件？请参见实例：KsgBox-Alarm-MIB.txtKsgBox-Alarm-MIB DEFINITIONS ::= BEGIN    IMPORTS            enterprises FROM RFC1155-SMI            OBJECT-TYPE FROM RFC-1212         

入侵检测产品的发展趋势2003-10-08■作者： ■出处：天极网络安全 1.入侵检测产品发展现状入侵检测系统(Intrusion Detect System)，目前基本上分为以下两种：主机入侵检测系统(HIDS)；网络入侵检测系统(NIDS)。主机入侵检测系统分析对象为主机审计日志，所以需 要在主机上安装软件，针对不同的系统、不同的版本需安装不同的主机引擎，安装配置较为复杂，

早期的SMB协议在网络上明文传输口令，后来出现了"LAN Manager Challenge/Response"验证机制，简称LM，它十分简单以至很容易被破解，微软随后提出了WindowsNT挑战/响应验证机制，即NTLM。现在已经有了更新的NTLMv2以及Kerberos验证体系。NTLM工作流程是这样的：1、客户端首先在本地加密当前用户的密码成为密码散列2、客户端向服务器发送自己的帐号，这个帐

PMTU (Path MTU) DiscoverySome servers are unusable for many internet usersSummaryInternet computers, mostly servers, sometimes send packets too large for part of a given path.  Not handling

 使用net-snmp协议SNMPv31，创建一个用户（create a new snmpv3 user and give them rights to do things）：net-snmp-config --create-snmpv3-user -a "my_password" myuserWARNING: SNMPv3 pass phrases must be at le