数据驱动攻击是指黑客向目标计算机发送或复制的表面上看来无害的特殊程序被执行时所发起的攻击。该攻击可以让黑客在目标计算机上修改与网络安全有关的文件，从而使黑客在下一次更容易入侵该目标计算机。数据驱动攻击主要包括缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Window、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Windows、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
我们在网络中发邮件发信息，这个过程实际上和邮政系统是非常相似的。年轻一代朋友可能没有写纸信的经验，在寄信前，必须先写好信封，信封上有几个重要的信息，首先是收件人的邮编，其次是收件人的详细地址，然后是收件人的名字，最后是寄件人的地址。
在解放战争初期，东北牡丹江一带，奶头山有一个土匪副官叫栾平。他计划将包含重要信息的先遣图，献给威虎山的土匪头子座山雕。
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
你知道为什么我们的网络需要路由器、交换机或防火墙吗？一个可用的网络需要部署多少个网络设备？在本文中，我们将简单讨论网络硬件的发展。
如何连接 PC？在发明网络之前，个人计算机之间是独立工作的，没有网卡、网线或协议栈，主要使用磁盘、CD 和其他东西来传输数据。
ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
近日，火绒安全实验室监测结果显示：Bluesky勒索病毒正在活跃。该病毒在3月份首次出现，在6月末开始爆发，其传播数量趋势如下图所示。火绒安全软件可查杀该病毒。
网络的官方解释是指计算机或类似计算机的网络设备的集合，它们之间通过各种传输介质进行连接。
代理服务器CCProxy 能够实现 局域网内和局域网外（互联网） 代理共享上网和控制代理上网权限，界面友好，设置简单，功能强大。支持Modem代理/ADSL代理/宽带代理/Cable Modem代理等方式共享上网，能实现浏览器代理/
被动攻击是指攻击者从网络上窃听他人的通信内容。通常把这类攻击称为截获。在被动攻击中，攻击者只是观察和分析某一个协议数据单元 PDU （这里使用 PDU 这一名词是考虑到所涉及的可能是不同的层次）而不干扰信息流
这种共享上网的方法一般如下：(光纤)电话线--语音分离器--(光纤猫)ADSL猫--宽带路由器-交换机-集线器-电脑
我们知道，原是指古代人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。
2016年中国网络空间安全年报 4. 网络空间中的APT威胁分析 美国FireEye火眼公司曾发布2013年度APT攻击报告(Advanced Threat Report)，在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，在几乎世界上的每个角落都发现过恶意软件的服务器，并且攻击行为愈演愈烈。 下文从安恒APT云端的海量攻击样本中，对APT的攻击特点与事件进行分析，其中木马程序成为了APT攻击常用工具，黑客通常采用恶意木马进行终端信息搜集与回联控制，为了深入说明APT
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
作者：当年的春天 来源： http://blog.csdn.net/zhanghan18333611647/article/details/57128279 前言 俗话说安全猛于虎，之前多多
IPC(Internet Process Connection) 共享"命名管道"的资源，是为了实现进程间通信而开发的命名管道。IPC可以通过验证用户名和密码获取相应权限。通过IPC、D、E……)和系统目录共享(Admin)。
本文是《网络编程懒人入门》系列文章的第15篇，本篇将继续以通俗易懂的文字，帮你无脑理解各种基础网络硬件设备的功能原理。
3、各种服务器的配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．…12
Feem是一款非常好用的局域网文件传输工具，软件可以将同一局域网内的不同设备连接到一起，传输文件更加方便，同一局域网下的设备，只要打开Feem就会自动配对连接，发送完了目标设备也就接收完了，免费用户接收的文件会被自动分配到设备上相应的文件夹里面，付费用户可以修改文件储存位置。
4月11日，火绒“漏洞攻击拦截”功能模块上线后，采集到大量相关数据。根据“火绒威胁情报系统”监测和评估，自4月11日到28日，平均每日有100余万台电脑、服务器受到漏洞攻击，其中政府、企业单位局域网中的Windows 7系统用户成为勒索病毒、黑客渗透等高危威胁的重灾区。
所谓计算机网络，是指借助通信线路（网线、路由器等）将两台甚至更多台计算机和其它硬件设备（例如打印机、扫描仪）之间建立起连接，位于网络内部的计算机，可以实现相互通信，相互传递数据和指令，还可以共享系统内部的硬件和软件资源。 根据不同的划分标准，可以将不同的计算机网络进行分类。这里，我们以计算机网络分布范围的大小作为划分标准，将计算机网络细分为局域网、城域网以及广域网。
在网络传输系统中，路由器、交换机和防火墙都处于一个重要的角色，因为交换机可以启用局域网内部通信，而路由器将您接入互联网，防火墙保护您的网络，接下来易天光通信（ETU-LINK）给您详细介绍这三者的工作原理及作用。
内网也就是常说的局域网(Local Area Network,简称LAN)，是由两个或两个以上相连的计算机组成，局域网是包含在较小区域内的网络，通常位于建筑物内。家庭WiFi网络和小型企业网络是常见的局域网示例。在局域网内可以进行文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
防蹭网 开启 UPnP QoS 与网络限速 设置正确的 MTU 值 使用路由器交换机模式 使用无线中继扩展 Wi-Fi 信号 1、防蹭网 这是最最首要的一条：确认没有陌生人在蹭网！ 被蹭网意味着你的 Wi-Fi 密码被泄露（看看是不是不小心用万能钥匙把自家 Wi-Fi 共享出去了？），或者你的路由器已经被入侵。入侵者如果稍微懂一点黑客技术的话（「猫哥学前班」以后也会介绍），只需通过 DNS 劫持或 ARP 欺骗技术，就能轻松获取你所有的上网信息和账户密码。 我们可以先通过以下方式，确认自家 Wi-Fi
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
什么是“中间人攻击”？ 中间人攻击（Man-in-the-Middle Attack，简称“MiTM攻击”）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息，然而两个原始计算机用户却认为他们是在互相通信，因而这种攻击方式并不很容易被发现。所以中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并
在当今高度互联的数字化时代，计算机网络成为了现代社会的重要基础设施。而在构建和优化网络时，我们经常会遇到三种核心网络设备：二层交换机、三层交换机和路由器。这些设备在网络通信中扮演着不同的角色，对于数据的转发和路由起着关键作用。本文将深入探讨这三种网络设备，从它们的工作层次、功能、应用以及优缺点等方面进行全面对比，帮助读者更好地理解和选择适合自己网络需求的设备。
可能有不少人知道V**的，在其中有一部分人应该知道并在使用OpenV**或其相关技术。看看你的网络连接，是不是有TAP/TUN之类的虚拟网卡？是不是用过一些软件穿墙而出？有一些V**类型的穿墙工具其实也是基于OpenV**的，只不过可能自己再封装一个图形界面程序仅此而已。今天我要说的并不是穿墙的事，而是……如题。
近期，火绒安全团队截获蠕虫病毒“RoseKernel”。该病毒可通过远程暴力破解密码等多种手段全网传播。病毒入侵电脑后，会同时执行“挖矿”（门罗币）、破坏Windows签名校验机制、传播后门病毒等系列恶意行为。由于病毒会对同一网段的终端同时暴力破解密码，对局域网等机构用户（政府、企业、学校、医院）危害极大，截至到发稿前，已有数万台电脑被感染。目前“火绒产品（个人版、企业版）”最新版即可查杀该病毒。
选煤厂数据中心采用工业私有云&虚拟化方案实现。即在机房安装一套 WitLinc 公司的 WL-820B-B 系列高性能工业私有云，该私有云包含 3 台工业服务器、两台高性能工业级网管型交换机、一套UPS。在私有云中的虚拟化平台里虚拟出用于采集现场控制系统数据的虚拟机、用于存储数据的数据库服务器、用于安装WiSCADA 软件作为处理并显示数据的 HMI 服务器、用于查看各种报表信息的报表服务器、用于安装WiSCADA-Client 软件查看数据信息的客户端虚拟机、用于显示视频信息得视频服务器、用于 WEB 发布数据的 WEB 服务器等。并且为所有虚拟机配置高可用性。所有的虚拟机文件都会存储在工业磁盘阵列里面。工作人员使用瘦客户端连接远程桌面的方式连接到工业私有云中的虚拟机桌面，瘦客户端上的的所有操作都会在虚拟机里面执行，瘦客户端本地不会存储任何数据。一台瘦客户端可以连接多个虚拟机的远程桌面，这在一定程度上可以减少一定量的操作员站，实现经济高效操作和管理。
目录 名词解释 应用层 传输层 网络层 链路层 无线网络和移动网络 计算机网络中的安全 其他名词解释 原文链接 下载链接 名词解释 应用层 API 应用程序编程接口 HTTP 超文本传输协议 CDN 内容分发网络 SMTP Simple Mail Transfer Protocol，即简单邮件传输协议，能传送可打印的7位ASCII码的邮件协议。 POP3 Post Office Protocol，即第三版的邮局协议，用于电子邮件的接收。本协议主要用于支持使用客户端远程管理在服
计算机网络：也是一种通信基础设施，与其他两种网络不同的是计算机网络的端设备是功能强大的计算机
Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据.
近期，火绒监测到“LemonDuck”（柠檬鸭）蠕虫病毒感染量正在持续增加。该病毒入侵用户电脑后，会执行挖矿模块，同时还会通过多种方式在网络中进行横向传播。该病毒在2019年被首次发现，至今依然在不断扩大其影响范围。火绒安全软件（个人版、企业版）可查杀该病毒。
局域网，英文名字Local Area Network，缩写为LAN。是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
现如今，人们的生活处处离不开网络。企业办公信息化对网络的依赖则更大。为了提升安全管理和信息化水平，很多企业不仅建设了完善的办公信息系统，还部署了视频监控。但由于缺乏整体规划，或选择网络产品时考虑欠周，导致网络建设没有达到预期效果，后续出现很多应用问题。
上一篇博客：我们实现了局域网下的QQ互联通信:自己动手打造mini型QQ(一):动手实现局域网仿QQ互联 本篇博客我们把通信范围拓展到整个互联网
本文由 玄魂工作室 power-li 根据《building a pentesting lab for wireless network》翻译修改而来
1. 某公司网络拓扑如下图所示，路由器R1通过接口E1、E2分别连接局域网1、局域网2， 通过接口L0连接路由器R2，并通过路由器R2连接域名服务器与互联网。R1的L0接口的IP地址是 202.118.2.1；R2的L0接口的IP地址是202.118.2.2，L1接口的IP地址是130.11.120.1，E0接口的 IP地址是202.118.3.1；域名服务器的IP地址是202.118.3.2。
我们现在使用的 IP 都是 IPV4，即使从 0.0.0.0 到 255.255.255.255。将所有的 IP 分配使用也只有约为 42.9 亿个 IP 可以使用，这显然是不够用的。所以公网的 IP 是稀有资源，于是出现了外网和内网。在一个范围内组成一个局域网，这个局域网共用一个公网 IP 与外网进行通信。
网关：连接一个网络到另一个网络的关口，不同的网络有不同的网络地址，以及不同的网络中的主机分配有不同的段的ip地址。 网关可以实现广域网的互连，也可以实现局域网的互连 现在通常说的网关就是路由器的IP 只要两台电脑能够相互ping的通，就说明两台电脑属于在同一个局域网中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
