安全之路 - hongren.com - 51CTO技术博客-领先的IT技术博客

文章

文章列表>>

利用VMware Server搭建ISA Server2006代理上網解決方案

置顶

2007-09-25 16:26:36

问题：
利用Vmware Server中Windows Server 2003虚拟机安装ISA Server2006和域控及上网行为记录控制软件进行对公司上网人员进行上网控制和记录。
解决方案：
首先规划网络，看一下这个拓扑图：

简单介绍一下这个网络的拓扑情况：
Windows Xp 系统：
1.有两块物理网卡，一块网卡用来进行拔号上网，另一块网卡用来与局域网之间的通信。LAN：192.168.68.1/24 WAN卡用来进行拔号不需要IP
2.另外有二块虚拟网卡，二块虚拟网卡的IP地址都是安装Vmare Server后自己设置，不需要改变。其中要用到是Vmare Network Adaptec Vmnet8固定IP为192.168.68.1/24.另外一块虚拟网卡也不需要改动。

ISA Server服务器：
1．在Windows Xp系统中用Vmare Server要使用2块虚拟网卡，一块接入Bridged（VMnet0）网络，主要是外面的与物理网卡进行通讯，一块接入NAT（VMnet8）网络，主要是为了在虚拟机上可以上网。其中：Bridged网络的接口配置为： 192.168.30.4/24，NAT（VMnet8）网络的接口配置为：192.168.68.3/24，网关地址为192.168.68.2,这个网关地址在虚拟机的网络配置中可以找到。见图

Windows Xp Client：

Windows Xp，使用1块物理网卡，接入交换机，IP设..

类别：安全之路 | 阅读全文(1282) | 回复(6)

终极体验：WINDOWS SERVER 2003密码最简单破解方法

置顶

2007-09-08 20:47:49

问题：某一日，一台WINDOWS SERVER 2003的服务器因需要进行一些增加一些其它的用途，但发现只有普通用户的权限账号，管理员权限的账号试了好久都没有试出来，确定是丢了。但事情还是要做，就决定在普通用户的权限下破解WINDOWS SERVER 2003的密码了。
解决方法：虽然以前已有类似的事情发生，也曾经破解过密码，但感觉都较复杂，像ERD Commander 2003就是一款可以轻松修改系统管理员密码的傻瓜化软件，而且这款软件对Windows 2000/XP/2003各种版本的系统均有效。但对这个软件需要下载，文件也比较大，又需要进行刻录，感觉比较麻烦，而且我还有普通用户的权限，应该有更简单的方法。
破解过程：
1首先要下载破解的软件了，相信也有不少，但感觉还是"一键GHOST"这个软件自带的一个软件比较好用，简单而且快。

2．开始安装了.

3.，安装时间有一点点长

4.不过很快就好了，安装好后重启就行了咯！

4．安装后就重启了，重启后大家不要选择直接进入操作系统，选择下面哪条就行了。

类别：安全之路 | 阅读全文(2517) | 回复(12)

家庭无线网络安全

2007-10-31 22:48:03

现在，采用无线上网方式的家庭越来越多了，因为无线传输不像有线传输那样使用有形的线缆，所以我们面临一个问题，怎样能够让自己的无线网络更加安全，防止没有权限的终端非法连结自己的无线网络？本文着重从应用角度给出几点参考建议，帮助您搭建安全的无线网络。
文档中举例使用的产品是TP-LINK域展无线套装产品54M 无线宽带路由器TL-WR541G和54M 无线网卡TL-WN510G 。
1，网络拓扑
宽带线〈——〉（WAN口）WR541G（无线）- - - - - - - - （无线）网卡
2，安全配置
我们通过如下三步配置，来详细描述我们的配置过程，三步配置分别是“禁用SSID广播”、“MAC地址过滤”和“加密配置”。
1）禁用SSID广播
因为无线网卡连结无线路由器的过程当中，由无线路由器确定的SSID（用于识别无线设备的标志符）扮演着重要的角色，当无线路由器确认了SSID以后在默认情况下，无线路由器是广播SSID的，向周围空间通告自己的存在，网卡可以通过搜索这些信息得知无线路由器的存在，如果路由器配置为不广播SSID ，就可以在一定程度上避免那些没有权限的无线网卡知道无线路由器的存在，当然也就谈不上连结了，而我们可以将SSID手工输入自己电脑的无线网卡，告知网卡按照输入的SSID..

类别：安全之路 | 阅读全文(120) | 回复(0)

教你如何手动杀新病毒

2007-10-08 13:51:30

上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒：
一、自己动手前，切记有备无患——用TaskList备份系统进程
新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入Windows时不要运行任何程序的情况下备份，样以后感觉电脑异常的时候可以通过比较进程列表，找出可能是病毒的进程。
在命令提示符下输入：TaskList /fo:csv>g:zc.csv上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g:为你要保存到的盘，可以用Excel打开该文件.
二、自己动手时，必须火眼金睛——用FC比较进程列表文件如果感觉电脑异常，或者知道最近有流行病毒，那么就有必要检查一下。进入命令提示符下，输入下列命令：
TaskList /fo:csv>g:yc.csv生成一个当前进程的yc.csv文件列表，然后输入：FC g:\zccsv g:\yc.csy回车后就可以看到前后列表文件的不同了，通过比较发现，电�..

类别：安全之路 | 阅读全文(479) | 回复(0)

Cisco路由器的安全配置简易实例

2007-05-22 11:54:29

1 引言
作为网络工程师，在网络环境出现故障时，及时定位故障并解决故障是十分重要的。本文以CISCO路由式网络为基础，介绍使用诊断工具对Cisco路由器进行故障诊断的方法。限于篇幅，我们所介绍的内容和示例主要是基于IP报文的，基于IPX和Appletalk等协议的诊断技术与此类似。
2 路由器的功能特性和体系结构
在学习Cisco路由器上可使用的各种故障排除和诊断工具之前，了解路由器的基本体系结构是十分重要的。网络工程师应该理解诊断命令执行时所起的作用以及对于路由器性能所产生的影响。

交换与路由是我们在网络互联中经常遇到的术语。此处所说的交换与局域网中的帧级交换是完全不同的概念。交换过程是指路由器如何在两个不同的接口间传送报文。
比如，路由器在以太网接口0接收到一个报文。路由器首先从报文中获取MAC头信息，然后检查网络层报文头。路由器检查路由表是否有与报文的目的地址匹配的表项。假设路由表中包含匹配的项，并且下一跳地址是另外一个路由器，该路由器可以通过以太网接口1到达。然后路由器需要检查下一跳的第二层地址。如果它没有该地址，则需要在以太网接口1发送ARP广播报文。如果没有接收到ARP响应，路由器则将该报文丢弃。如果有响应信�..

类别：安全之路 | 阅读全文(87) | 回复(0)

<< 1 2 3 >> 页数 ( 1/3 )

51CTO推荐博文

Alex学Ruby[详解 block和Pr..

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw