IT认证考试教育 » IT培训－网络工程师、平面、三维设计

Linksys WAG54G2路由器存在严重安全漏洞

Long — Tue, 02 Jun 2009 12:10:53 +0000

一位安全研究人员Michal Sajdak最近在使用率颇高的一款Linksys路由器WAG54G2中发现了一些漏洞，这些漏洞允许攻击者使用路由器的管理界面对路由器进行远程控制。攻击者可以利用这个漏洞向路由器的Linux操作系统中注入Shell命令。而如果用户没有及时更改路由器管理员帐号密码，那么攻击者很容易就可以利用这个漏洞对路由器进行攻击。 “当你登录路由器的Web管理界面时，只要使用简单的注入技术就可以获得操作系统的高级管理权限。”Sajdak写道，“如果用户没有及时更改路由器的管理员帐号密码，那么外网攻击者还可以使用CSRF跨站请求伪造技术轻易获得路由器的管理权限。攻击者还可以看到路由器上都在运行那些服务进程，并观察路由器内部的配置参数。” 由于路由器的Web管理界面对本地网络用户是默认开放的，因此从本地网络中发起路由器攻击。。。阅读全文

Linux操作系统的密码破解方法

Long — Mon, 01 Jun 2009 11:02:27 +0000

（一）RedHat Linux 系统密码破解一．Linux 密码的破解： 开机在Grub 界面下，输入e ，选中kernel /Vmlinuz-2.4.20-8 To root=/LABEL=/ single 再输入 e , 在行尾添加 single , 再输入 B , 单用户引导Linux , 显示 sh -2.05 # 输入 bash; passwd root 改密码，再reboot. 二．Grup密码破解： 1.把linux安装光盘的第一张放到光驱，然后重新启动机器，在BOIS中把系统用光驱来引导。 2.等安装界面出来后，按F5键，也就是linux rescue模式。 3.一系列键盘以及几项简单的配制，过后就“继续”了这个过程， 4.接下来输入# chroot /mnt/sysimage 回车，就会看见提示符变成了sh# 5.sh#cd /mnt/sysimage/boot sh#grub –install /dev/hd(a|b|c|..|x) 。。。阅读全文

史上最全的网络协议汇总(图)

Long — Tue, 26 May 2009 12:04:23 +0000

今天在网上拷到一张图片，是关于网络协议的汇总图片，号称史上最安全的网络协议会总图，大家看一看。五月 22, 2009 – IP子网划分 (2) 五月 22, 2009 – 路由器与交换机常见问题 (0) 五月 22, 2009 – 用路由实现IPsecVPN (0) 五月 18, 2009 – 建立双出口的网络 (0) 五月 8, 2009 – 互联网加速网络协议研究获突破 (0) 阅读全文

操作系统无人值守安装方法

Long — Tue, 26 May 2009 11:59:11 +0000

大家安装操作系统的时候都知道时间较长，又不想一直在电脑边等待，网上经常有无人值守的操作系统，可是它是怎么制作的呢？现在给大家说一下。先给大家介绍一下操作系统的常用安装方法。如下几种： 1、Ghost系统克隆法：这种方式速度比较快，适合成批量的安装系统，但是前期要学习Ghost克隆工具，还有大量的准备工作 2、光盘安装法：这种方法比较简单，适合初学者进行安装，但计算机上要准备光驱和光盘，安装速度较慢 3、远程安装法：这种方式比较适合有网络环境，成批量的安装操作系统，但布署起来较困难，需要有大量的知识点做铺垫下载给大家讲讲无人值守安装系统，无人值守顾名思义是不需要人在旁边看着，大家都很清楚，我们在安装系统时，前期会让我们等待很长一段时间(大概30多分钟)，而我们等待的目的就为了最后一步个性化配置信息，而无人值守。。。阅读全文

IP子网划分

Long — Fri, 22 May 2009 15:02:07 +0000

最近在上网络基础课，每次上到IP子网划分都成为学生一个难点，但对于IP子网划分也是个重点，借此机会给大家介绍一下子网划分，希望能给大家和同学们一点帮助。我们先来介绍IP地址和子网掩码，大家知道IP总共分为五类，分别是A、B、C、D、E类地址。IP地址分为网络ID和主机ID，那网络ID和主机ID怎么进行运算呢，要用IP地址与子网掩码进行“与”运算，举例说明一下：一个C类192.168.0.1,子网掩码是255.255.255.0，把IP地址和子网掩码十进制转换为二进制进行“与”运算。 192.168.0.1转换为二进制是11000000.10101000.00000000.00000001（这里说明一下，和子网掩码一样，每段8位，不足8位的，前面加0补齐。）ＩＰ 11000000.10101000.00000000.00000001 子网掩码 11111111.11111111.11111111.00000000 上述例子算出的结果是192.168.0.0,按照上述方法我们。。。阅读全文

路由器与交换机常见问题

Long — Fri, 22 May 2009 14:58:51 +0000

路由器问题： 1、什么时候使用多路由协议？当两种不同的路由协议要交换路由信息时，就要用到多路由协议。当然，路由再分配也可以交换路由信息。下列情况不必使用多路由协议：从老版本的内部网关协议（ Interior Gateway Protocol，I G P）升级到新版本的I G P。你想使用另一种路由协议但又必须保留原来的协议。你想终止内部路由，以免受到其他没有严格过滤监管功能的路由器的干扰。你在一个由多个厂家的路由器构成的环境下。什么是距离向量路由协议？距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。如果在9 0秒内没有收到相邻站点发送的路由选择表更新，它才认为相邻站点不可达。每隔30秒，距离向量路由协议就要向相邻站点发送。。。阅读全文

用路由实现IPsecVPN

Long — Fri, 22 May 2009 14:56:33 +0000

所谓虚拟专用网（Virtual Private Network, VPN）就是建立在公网上的，由某一组织或某一群用户专用的通信网络，其虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过ISP提供的公共网络来实现通信的，其专用性表现在VPN之外的用户无法访问VPN内部的网络资源，VPN内部用户之间可以实现安全通信。由于Internet本质上是一个开放的网络，没有任何的安全措施可言。专线的连接可以实现不同地区之间的互访，但需要支付高额的费用，维护也相当的困难。随着Internet应用的扩展，很多要求安全和保密的业务需要通过廉价的Internet实现，这一需求促进了VPN技术的发展。广泛地讲，VPN体系结构可以被分为两种常见的情况：站点到站点的VPN（企业总部与各个分部之间的互联）和远程访问VPN（远程用户与公司总部之间的互联）。VPN技术实现安全互联有多种方。。。阅读全文

网络工程师前景与现状

Long — Mon, 18 May 2009 12:21:35 +0000

社会生活高度信息化，使得网络已经成为人们生活不可或缺的一部分。电子商务、电子政务、网上淘金和网络游戏已充斥着人们的生活、工作、学习中的每一个环节。而这一切，都需要大量的网络人才来支撑，网络工程师已成为现在最热门的职业之一。职业描述网络工程师，就是对企业(政府)网络信息系统进行设计、运行、管理和维护等工作的专业工程技术人员。职业技能要求网络工程师职业的基本要求，是能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理。作为网络专业人员，真正的网络工程师应具备ADIT，即Analysis（分析问题的能力）、Design（规划设计解决问题方案的能力）、Implementing（实现规划方案的能力）、Troubleshooting（监测整个方案的执行并及时对故障进行排查的能力。。。阅读全文

IPv6穿越隧道

Long — Mon, 18 May 2009 12:13:57 +0000

隧道技术为互联网提供了方便高效的从IPv4地址转换到IPv6地址的过渡手段。目前全球仅剩10亿个可用的IPv4地址。根据现行的地址分配政策和地址消耗进度，预估到2012年3月，全球IPv4地址将会消耗完毕。而当前互联网上几乎所有的应用都是构建在IPv4上，要全面转换成IPv6，不是一朝一夕之功，而是一个长期渐进的过程。IPv4和IPv6在报文结构、报文字段意义以及地址配置诸多方面都有显著的不同，这给从IPv4到IPv6过渡时期Internet的运作，带来了极大的困难。怎样最方便、最有效地实现IPv4向IPv6的过渡，是一个非常值得探讨的话题。隧道技术在IPv6网络彻底代替IPv4网络之前，总是有一些网络首先具有IPv6的协议栈。一般来说，在过渡前期，我们往往把这些网络比做IPv4海洋中的IPv6小岛。过渡的问题可以因此分成两大类:第一类是解决这些IPv6小岛之间互相通信的。。。阅读全文

负载均衡技术的三种实现方法

Long — Mon, 18 May 2009 12:12:19 +0000

目前，网络应用正全面向纵深发展，企业上网和政府上网初见成效。随着网络技术的发展，教育信息网络和远程教学网络等也得到普及，各地都相继建起了教育信息网络，带动了网络应用的发展。一个面向社会的网站，尤其是金融、电信、教育和零售等方面的网站，每天上网的用户不计其数，并且可能都同时并发访问同一个服务器或同一个文件，这样就很容易产生信息传输阻塞现象；加上Internet线路的质量问题，也容易引起出现数据堵塞的现象，使得人们不得不花很长时间去访问一个站点，还可能屡次看到某个站点“服务器太忙”，或频繁遭遇系统故障。因此，如何优化信息系统的性能，以提高整个信息系统的处理能力是人们普遍关心的问题。一、负载均衡技术的引入信息系统的各个核心部分随着业务量的提高、访问量和数据流量的快速增长，其处理能力和计算强度也相应增。。。阅读全文

IT认证考试教育 » IT培训－网络工程师、平面、三维设计

Linksys WAG54G2路由器存在严重安全漏洞

相关文章

最新评论

Linux操作系统的密码破解方法

相关文章

最新评论

史上最全的网络协议汇总(图)

相关文章

最新评论

操作系统无人值守安装方法

相关文章

最新评论

IP子网划分

相关文章

最新评论

路由器与交换机常见问题

相关文章

最新评论

用路由实现IPsecVPN

相关文章

最新评论

网络工程师前景与现状

相关文章

最新评论

IPv6穿越隧道

相关文章

最新评论

负载均衡技术的三种实现方法

相关文章

最新评论