在一个典型的Linux系统中,至少有两个目录或分区保持着临时文件。其中之一是/tmp目录,再者是/var/tmp。在更新的Linux内核的系统中,还可能有/dev/shm,它是用tmpfs文件系统装载的。 存储临时文件的目录存在着一个问题,即这些目录可以成为损害系统安全的僵
2015-06-28ARP协议欺骗一直是我们网络中的大敌。很多网络管理员的必修课都是跟这个家伙打交道。但是,如何有效防范它的欺骗和攻击呢?今天我们就简单为大家介绍一下这方面的内容。 ARP协议欺骗的防范 1、运营商可采用Super VLAN或PVLAN技术 所谓Super VLAN也叫V
2015-06-28反向ARP协议反向ARP(Reverse ARP,RARP)用于把物理地址(MAC地址)转换到对应的 IP 地址。例如,在无盘工作站启动的时候,因为无法从自身的操作系统获得自己的IP地址配置信息。这时,无盘工作站可发送广播请求获得自己的IP地址信息,而RARP服务器则响应IP请求消息
2015-06-28 路由器是局域网连接外部网络的重要桥梁,是网络系统中不可或缺的重要部件,也是网络安全的前沿关口。但是路由器的维护却很少被大家所重视。试想,如果路由器连自身的安全都没有保障,整个网络也就毫无安全可言。因此在网络安全管理上,必须对路
2015-06-28[root@gao ~]# pwd /root [root@gao ~]# cat .bashrc # .bashrc # User specific aliases and functions alias rm='rm -i' alias cp='cp -i' alias mv='mv -i' # Source global definitions if [ -f /etc/bashrc ]; then . /etc
2015-06-28SNMP协议尽管存在着安全漏洞,但是仍然在很多设备中继续使用。那么正确进行配置SNMP的过程就显得尤为重要了。所以我们今天就来详细介绍一下这方面内容。首先还是让我们正确认识一下这个协议。简单网络管理协议(SNMP)对于每个网络管理员来说说都是必需的。通过几个
2015-06-281、使用新的入口 必须包含 module_init(your_init_func); module_exit(your_exit_func); 老版本:int init_module(void); void cleanup_module(voi); 2.4中两种都可以用,对如后面的入口函数不必要显示包含任何头文件。 2、GPL MODULE
2015-06-28众所周知,就安全性而言,Linux相对于Windows具有更多的优势。但是,不管选择哪一种Linux发行版本,在安装完成以后都应该进行一些必要的配置,来增强它的安全性。下面就通过几个步骤来加固的Linux服务器。目前,许多中小用户因业务发展,不断更新或升级网络从而
2015-06-28作为一个系统,其安全性在计划网络拓扑时就应该仔细考虑,制订安全性策略。此后在网络实施和维护的每一个举措都应该严格执行安全策略。在企业的网络中,Linux现在较多地扮演防火墙/路由器或服务器等重要角色,Linux系统的安全决定了整个网络的安全与否。因此,
2015-06-28在NetBIOS协议如日中天的时候,我们不得不关注它的安全问题。不少领域都是用这个协议。但是,随着这个协议的使用,我们也发现了不少令人担忧的问题。首当其冲的就是后门的安全问题! NetBIOS协议的烦恼 NetBIOS是指网络输入输出系统,在计算机网络发展史
2015-06-28通过综合采用用户级别的top、ps等系统工具以及Linux内核防护技术,我们可以从用户/内核两个层次全方位地保护Linux系统中重要系统进程以及用户进程的安全性。 经典的信息保密性安全模型Bell-LaPadula模型指出,进程是整个计算机系统的一个主体,它需要通过一
2015-06-28做好以下工作,可以防止硬盘数据丢失。一、 将C盘我的文档的路径修改到D盘,包括outlook,outlook express以及各种数据库文件的备份路径,都放到D区。其它重要的文件也应放在非系统区,因为系统区的故障发生率也大大高于其它分区。二、如果系统崩溃,在重新安装系统
2015-06-28使用电脑的用户都有自己的秘密文件,特别是对于商务用户而言,自然不愿意让别人使用自己的电脑,以免造成商业机密的泄露。但是有时又不能不让别人用自己的电脑,真是有点犯难了。其实,我们可以通过简单的设置将电脑的硬盘锁住,从而就可以让别人访问不到被限制
2015-06-28对于ICMP协议来说,我们更关注的就是它的安全问题。在很多方面,它的安全问题更令我们担忧。这里我们就来详细讲解一下防止ICMP攻击的主要方法。利用系统自身的缺陷进行各种入侵向来就是黑客常得手的重要途径,特别是对于防范意识不高的家庭用户来说更容易让黑客得手
2015-06-28我们知道,网络的发展离不开资源的共享。那么在这里面我们则是使用NFS协议来完成共享的。那么对NFS服务器的一些安全问题,我们则要时刻注意。NFS是网络文件系统(Network File System)的简称,是分布式计算系统的一个组成部分,可实现在异种网络上共享和装配远
2015-06-28对Cisco思科路由器的安全性管理主要包括:建立口令以保护访问Cisco思科路由器的安全,使用正确的访问表以管理通过Cisco思科路由器的可接受数据流等。1、口令管理下面显示了设置控制从终端进行访问的口令的命令。命令 操作效果Line console 0 为控制台终端建立一个口
2015-06-28企业网络安全涉及到方方面面。从交换机来说,首选需要保证交换机端口的安全。在不少企业中,员工可以随意的使用集线器等工具将一个上网端口增至多个,或者说使用自己的笔记本电脑连接到企业的网路中。类似的情况都会给企业的网络安全带来不利的影响。在这篇文章
2015-06-28路由器操作系统同网络操作系统一样容易受到黑客的攻击。本文主要个大家介绍了提高路由安全的十个基本的小技巧,相信看完之后会对你有所帮助。 1.更新你的路由器操作系统:就像网络操作系统一样,路由器操作系统也需要更新,以便纠正编程错误、软件瑕疵和缓存
2015-06-28本文主要向大家介绍了IP欺骗技术,同时向给大家讲解了如何利用思科IOS进行防止IP欺骗,包括阻止IP地址,反向路径转发等方面,相信看过此文会对你有所帮助。 互联网充满着各种安全威胁,其中之一就是IP地址欺骗。IP欺骗技术就是伪造某台主机的IP地址的技术。通
2015-06-28本文给大家详细的介绍了对于CISCO路由器如何进行安全配置,本文从功能特性和体系结构,故障排除等方面详细的给大家进行了介绍。1 引言 作为网络工程师,在网络环境出现故障时,及时定位故障并解决故障是十分重要的。本文以CISCO路由式网络为基础,介绍使用诊断工具
2015-06-28