交换机型号OS版本镜像范围Cisco 1900,2800系列不限Cisco 2900,3500系列IOS不限Cisco 4000,5000,6000系列CATOS n到2,5.1以下只限同一个VLAN,以上不限Nortel 350,450系列2到1Nortel 1100,1200系列2到1Nortel 8600系列10到13COM 3500n到13COM 33001到1Intel 5101到1In

交换机端口镜像配置1 功能需求及组网说明端口镜像配置『环境配置参数』1. PC1接在交换机E0/1端口，IP地址1.1.1.1/242. PC2接在交换机E0/2端口，IP地址2.2.2.2/243. E0/24为交换机上行端口4. Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。2. 按照镜像的不同方式

Catalyst 6500 Series Cisco IOS Command Reference, 12.1 Emonitor session To start a new SPAN or RSPAN session, add or delete interfaces or VLANs to or from an existing SPAN or RSPAN session, filter SPA

http://www.xijing.org/Html/CiscoTech/054616020062424.htm路由器类型 该表项主要比较路由器是否是模块化结构。模块化结构的路由器一般可扩展性较好，可以支持多种端口类型，例如以太网接口、快速以太网接口、高速串行口等，各种类型端口的数量一般可选。价格通常比较昂贵。固定配置路由器可扩展性较差，只用于固定类型和数量的端口，一般价格比较便宜。 路由器配置 

现在关于实现共享宽带上网的方法很多，对于ADSL来说。大都是开启ADSL Modem的路由功能实现宽带共享，对于一些小区宽带来讲，一般是使用一台专门的电脑作服务器或使用宽带路由器，但是单独购买宽带路由器也是一笔不小的开支。现在网上有很多自制软件宽带路由器的文章，其中比较常见、配置比较简单的是BBIagent，但是这个东西现在已经不是免费的了，每台路由器的软件注册费为 36 美元。有没有既免费有好用

　　本文系转载，转载处即无出处，在此向作者致谢！　　随着操作系统版本的不断更新，Windows的体积也在不断增大。因工作需要，我们一直想找到一个便携性强，可以随身带着走，又操作简单、易用的操作系统。Windows基本上不可能完成这个任务。终于有一天，我找到了一张软盘就可以装下的系统—Mclinux，它出自中国人之手，完全的中文界面，亲切又好用。　　MClinux小档案　　版本：2.02 大小：1.

from http://blog.youkuaiyun.com/yztgx/archive/2004/09/20/111066.aspx参加XCON2004，看大牛牛们演示时的命令行都很特别，回来自己研究了一下，原来Prompt命令就可以实现。写了个批处理linux.bat存在C:/根目录下rem========================================Prompt yztgx#dosk

很多软件在管理员环境下适用正常，但域用户登陆到工作站后，在本地是user权限，这有可能导致很多软件启动的时候会由于权限不足，而导致无法运行。这里用office2000作为例子来说明如何调试软件，使之可以在域环境下运行。其实导致这个动作的原因是由于每当登陆的用户发生变化，启动office后，office会检查%userprofile%/Application Data/Microsoft下是否存在相

以前在论坛里看到过类似的帖子，都是询问如何解决autocad只能由管理员来安装，并且只有管理员能运行的问题。因为当时没有这方面的应用，所以没有太在意。昨天单位的工程师要求安装autocad，才发现自己也面临了这个问题。我的解决方法：1.将需要使用autocad的用户账号提升为管理员2.用这个账号安装autocad3.将该用户降回原来的身份现在这个用户就可以正常使用autocad了，但是这个方法有一

问题描述：如何将.exe文件转换为.msi文件! 问题回答： 首先请找来Windows2000的安装光盘，按照路径执行:Valueadd/3rdparty/Mgmt/Winstle/Swiadmle.msi，很快软件就自动安装到了电脑中。在开始菜单的所有程序里边就多了"VERITAS software"组，点击运行里边的"VERITAS discover"就可以开始制作MSI文件了。假定你的软件A

帐号登录事件(事件编号与描述) 672 身份验证服务（AS）票证得到成功发行与验证。673 票证授权服务（TGS）票证得到授权。TGS是一份由Kerberos 5.0版票证授权服务（TGS）发行、且允许用户针对域中特定服务进行身份验证的票证。674 安全主体重建AS票证或TGS票证。 675 预身份验证失败。这种事件将在用户输入错误密码时由密钥分发中心（KDC）生成。676 身份验证票证请求失败。

Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。（当然大家可以在系统启动后按F8，插入XP系统光盘进入）这次整理了一下，希望对大家有所帮助：Bootcfg 　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。 　　含有下列参数的 bootcfg 命令仅在使用故障恢复

摘要 本白皮书描述了 Microsoft SQL Server 2000 的迁移能力，并提供了帮助开发人员将 MySQL 数据库迁移到 SQL Server 2000 的特定信息。 引言 本指南解释如何利用几个内置的 SQL Server 工具和实用程序将 MySQL 迁移到 Microsoft® SQL Server™ 2000。它还提供了如何修改 MySQL 应用程序，使之与 SQL Serv

　　在局域网中，工作站无休止地进行软件安装、升级、维护、删除操作所带来的庞大工作量，以及由此可能产生的安全问题一直都是令所有网管头疼的事。如果你也是一名网管，那么你不妨通过本文来感受一下软件分发功能带来的神奇“减负”魅力。简单地说，分发功能就是将软件分布发送到工作站的功能。以往，很多网络管理员都采用共享的方法，但共享所引起的安全隐患往往会成为网管心中永远的痛。此时，如果你尝试使用分发功能的话，那么

1、Echo 命令打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。语法echo [{on|off}] [message]Sample：@echo off / echo hello world在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。 2.@ 命令表示

http://www.cnw.com.cn/issues/article.asp?filename=n31024.txt无论是外部入侵还是内部攻击，其特点都是利用操作系统、应用服务和通信协议的弱点或缺陷来攻城掳地。对付此类威胁，人们必须尽早发现网络系统中的安全漏洞，及时采取修补措施。     明查秋毫     ——漏洞扫描产品购买指南     ■ 钟力  万孝雄     漏洞扫描是一项重要的安全技

来源：chinaunix/酷客天堂在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然！本文对IDS的概念、行为及策略等方面内容以问答形式进行全面介绍，期望帮助管理者更快和更好地使用IDS。　　问：都有哪些重要的IDS系统？　　根据监测对象不同，IDS系统分为很多种，以下是几种很

   通常来说，一个企业或机构准备进军此领域时，往往选择从基于网络的IDS入手，因为网上有很多这方面的开放源代码和资料，实现起来比较容易，并且，基于网络的IDS适应能力强。有了简单网络IDS的开发经验，再向基于主机的IDS、分布式IDS、智能IDS等方面迈进的难度就小了很多。在此，笔者将以基于网络的IDS为例，介绍典型的IDS开发思路。     根据CIDF规范，我们从功能上将入侵检测系统划分

作者：isfocus小组 SQL（sql@263.net）在3COM交换机用户手册中，端口监听被称为“Roving Analysis”。网络流量被监听的端口称作“监听口”（Monitor Port），连接监听设备的端口称作“分析口”（Analyzer Port）。 以下命令配置端口监听： ● 指定分析口 feature rovingAnalysis add，或缩写 f r a，

现在的入侵是越来越难了，人们的安全意识都普遍提高了不少，连个人用户都懂得防火墙，杀毒软件要装备在手，对于微软的补丁升级也不再是不加问津。因此现在我们想在因特网上扫描弱口令的主机已经几乎是痴心妄想了。（这可是一件大大的好事啊。） 但是这也使得我们作黑客的进行入侵检测达到了一个前所未有的难度。通过各种手段，我们通常并不能直接获得一个系统的管理员权限。比如我们通过某些对IIS的攻击，只能获得IUSR-M

前言11月中旬，金山结束“毒霸”的50元价格降价行动，重新把价格提了上来。硝烟四起口角不断的中国国产杀毒软件价格战，终于告一段落，而逐渐被宣传战打得麻木的业界同仁和消费者，也被金山的重新提价惊醒，只觉得“价格战”，“公安部评选第一”等事件彷如隔世，似在梦中。这丝毫不能妨碍我们的发问：在这场动不动就你死我活的中国杀毒软件厂商集体血战中，除了价格和宣传的市场手段以外，各大杀毒厂商所推出

转载自：http://blog.youkuaiyun.com/missago/archive/2004/06/26/27128.aspx昨天到客户哪里去配置一台Symantec Gateway Secutiry 5420防火墙，有些心得，还有一个大大的问题，糗死了^0^配置步骤：   步骤一：规划网络    客户网络情况，通过ADSL上Internet,然后直接接入到路由器，路由器接防火墙

出处：电子工程专辑三位中国学者最近对当今众多主流安全产品核心的SHA-1散列(hash)算法作出冲击。这些顶尖破译专家表示，用户仍然可以信赖当今基于SHA-1的系统和应用，但下一代产品将需要转向新算法。 SHA-1应用广泛 SHA-1散列广泛应用于数字证书，是安全Sockets层(SSL)的一大关键技术基础。SSL普遍用于通过互联网发送安全信息，如信用卡号。此外，一些芯片制造商，包

作者;小齐  http://xiaoqi.mblogger.cn/今天获得一个webshell.发现了serv-u目录.看了下ServUDaemon.ini[GLOBAL]Version=6.0.0.2OpenFilesDownloadMode=ExclusivePacketTimeOut=300LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43

作者: ant3000  来源：编程论坛我经常被问及：一个具有很少甚至没有编程经验的人要如何开始游戏制作。直到目前为止，我总是尽我所能一个一个解答。然而，问题的数量已经增长到了一个难以处理的水平，于是，我便决定把所有的建议汇总在一篇文章里作为参考提供给人们。 　　这篇文章主要面向那些想开发自己的游戏，但仅有一点点或没有半点编程经验的人们。实际上，我也假定读者根本没有任何的编程知识。我将把重

来源：http://www.cnfan.net/1.如何让asp脚本以system权限运行? 　　修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低".... 　　2.如何防止asp木马? 　　基于FileSystemObject组件的asp木马 　　cacls %systemroot%/system32/scrrun.dll /e /d guests //禁止gu

来  源： LinuxAID 作者：YaoFei 　　floppyfw 是一个著名的只有一张软盘大小的小linux系统，专门用来做ADSL路由器，跑iptables 等等. 问题是现在的软盘质量太次了，用几次就坏掉了，也不方便。市场上大量出售能够引导机器的USB Flash 盘，很多新的主板也都支持。所以我就花了点时间把原来通过软盘引导的floppyfw 移植到了USB盘上，希望大家能喜欢。

    注：本文系转载，并且因被多次转载，原作者不详，谨向作者致意！问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了 　　答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程： 　

Array() 函数返回一个数组 表达式 Array(list) 允许数据类型: 字符，数字均可 实例： Dim myArray()For i = 1 to 7Redim Preserve myArray(i)myArray(i) = WeekdayName(i)Next%> 返回结果: 建立了一个包含7个元素的数组myArraymyArray("Sunday","Monday", ... ...

from:http://blog.yesky.com/Blog/zbyuangye/archive/2005/01/31/69958.html微软今天提供了Windows XP Professional x64 Edition的RC1版给用户免费下载，看来我们确实已经离64位的WinXP正式版为时不远了。 微软在该发布的页面上提示：Windows XP Professional x64 Editi

from :http://blog.yesky.com/Blog/eliujj/archive/2005/02/03/71026.html apache+weblogic虚拟主机配置 整体环境 RedHat AS3 WebLogic Server 8.1 SP2 (/home/bea) Apache 2.0.46 (/usr/local/apache2) 配置目标 实现两个域名www.te